Network Packet alagbataawọn ẹrọ ṣe ilana ijabọ Nẹtiwọọki ki awọn ẹrọ ibojuwo miiran, gẹgẹbi awọn ti a ṣe igbẹhin si ibojuwo iṣẹ Nẹtiwọọki ati ibojuwo ti o ni ibatan aabo, le ṣiṣẹ daradara diẹ sii. Awọn ẹya pẹlu sisẹ apo-iwe lati ṣe idanimọ awọn ipele eewu, awọn ẹru apo, ati ifibọ aami-akoko ohun elo.
Nẹtiwọki Aabo ayaworantọka si eto awọn ojuse ti o ni ibatan si faaji aabo awọsanma, faaji aabo Nẹtiwọọki, ati faaji aabo data. Da lori iwọn ti ajo naa, ọmọ ẹgbẹ kan le jẹ iduro fun agbegbe kọọkan. Ni omiiran, ajo le yan alabojuto kan. Ọna boya, awọn ajo nilo lati ṣalaye ẹniti o ni iduro ati fun wọn ni agbara lati ṣe awọn ipinnu pataki-ipinfunni.
Igbelewọn Ewu Nẹtiwọọki jẹ atokọ pipe ti awọn ọna eyiti inu tabi ita irira tabi awọn ikọlu aiṣedeede le ṣee lo lati so awọn orisun pọ. Ayẹwo okeerẹ gba agbari laaye lati ṣalaye awọn ewu ati dinku wọn nipasẹ awọn iṣakoso aabo. Awọn ewu wọnyi le pẹlu:
- Aini oye ti awọn ọna ṣiṣe tabi awọn ilana
- Awọn ọna ṣiṣe ti o nira lati wiwọn awọn ipele ti eewu
- “arabara” awọn ọna ṣiṣe ti nkọju si iṣowo ati awọn eewu imọ-ẹrọ
Idagbasoke awọn iṣiro to munadoko nilo ifowosowopo laarin IT ati awọn alabaṣepọ iṣowo lati loye ipari ti eewu. Ṣiṣẹ papọ ati ṣiṣẹda ilana kan lati ni oye aworan eewu ti o gbooro jẹ bii pataki bi eto eewu ikẹhin.
Eto Igbẹkẹle Zero (ZTA)jẹ apẹrẹ aabo nẹtiwọki ti o dawọle pe diẹ ninu awọn alejo lori nẹtiwọọki jẹ eewu ati pe awọn aaye iwọle pupọ wa lati ni aabo ni kikun. Nitorinaa, daabobo imunadoko awọn ohun-ini lori nẹtiwọọki ju nẹtiwọọki funrararẹ. Bi o ti ni nkan ṣe pẹlu olumulo, aṣoju pinnu boya lati fọwọsi ibeere iraye si kọọkan ti o da lori profaili eewu ti iṣiro da lori apapọ awọn ifosiwewe ayika gẹgẹbi ohun elo, ipo, olumulo, ẹrọ, akoko akoko, ifamọ data, ati bẹbẹ lọ. Gẹgẹbi orukọ naa ṣe tumọ si, ZTA jẹ faaji, kii ṣe ọja kan. O ko le ra, ṣugbọn o le se agbekale ti o da lori diẹ ninu awọn ti imọ eroja ti o ni.
Ogiriina nẹtiwọkijẹ ọja aabo ti o dagba ati olokiki daradara pẹlu ọpọlọpọ awọn ẹya ti a ṣe apẹrẹ lati ṣe idiwọ iraye si taara si awọn ohun elo agbari ti o gbalejo ati awọn olupin data. Awọn firewalls nẹtiwọki n pese irọrun fun awọn nẹtiwọki inu ati awọsanma. Fun awọsanma, awọn ọrẹ-centric awọsanma wa, ati awọn ọna ti a fi ranṣẹ nipasẹ awọn olupese IaaS lati ṣe diẹ ninu awọn agbara kanna.
Secureweb Gatewayti wa lati iṣapeye bandiwidi Intanẹẹti lati daabobo awọn olumulo lati awọn ikọlu irira lati Intanẹẹti. Sisẹ URL, egboogi-kokoro, yiyọkuro ati ayewo ti awọn oju opo wẹẹbu ti o wọle si HTTPS, idena irufin data (DLP), ati awọn fọọmu lopin ti aṣoju aabo wiwọle awọsanma (CASB) jẹ awọn ẹya boṣewa bayi.
Wiwọle Latọna jijingbarale diẹ ati kere si VPN, ṣugbọn siwaju ati siwaju sii lori iraye si nẹtiwọọki igbẹkẹle odo (ZTNA), eyiti o fun laaye awọn olumulo lati wọle si awọn ohun elo kọọkan nipa lilo awọn profaili agbegbe laisi han si awọn ohun-ini.
Awọn ọna Idena ifọle (IPS)ṣe idiwọ awọn ailagbara ti a ko parẹ lati kolu nipasẹ sisopọ awọn ẹrọ IPS si awọn olupin ti a ko pa mọ lati ṣawari ati dènà awọn ikọlu. Awọn agbara IPS nigbagbogbo wa ninu awọn ọja aabo miiran, ṣugbọn awọn ọja ti o duro nikan wa. IPS bẹrẹ lati dide lẹẹkansi bi iṣakoso abinibi awọsanma mu wọn wa laiyara mu wọn wa sinu ilana naa.
Iṣakoso Wiwọle Nẹtiwọọkipese hihan si gbogbo akoonu lori Nẹtiwọọki ati iṣakoso ti iraye si awọn amayederun Nẹtiwọọki ile-iṣẹ ti o da lori eto imulo. Awọn eto imulo le ṣalaye iraye si da lori ipa olumulo kan, ijẹrisi, tabi awọn eroja miiran.
Isọmọ DNS (Eto Orukọ Aṣẹ ti a sọ di mimọ)jẹ iṣẹ ti olutaja ti pese ti o nṣiṣẹ bi Eto Orukọ agbegbe ti ajo kan lati ṣe idiwọ awọn olumulo ipari (pẹlu awọn oṣiṣẹ latọna jijin) lati wọle si awọn aaye aibikita.
DDoSmitigation (DDoS Mitigation)ṣe opin ipa iparun ti kiko pinpin ti awọn ikọlu iṣẹ lori nẹtiwọọki. Ọja naa gba ọna ti o ni ọpọlọpọ-Layer lati daabobo awọn orisun nẹtiwọọki inu ogiriina, awọn ti a fi ranṣẹ si iwaju ogiriina nẹtiwọọki, ati awọn ti ita ti ajo, gẹgẹbi awọn nẹtiwọọki ti awọn orisun lati ọdọ olupese iṣẹ Intanẹẹti tabi ifijiṣẹ akoonu.
Eto Ilana Aabo Nẹtiwọọki (NSPM)pẹlu itupalẹ ati iṣatunyẹwo lati mu awọn ofin ti o ṣe akoso Aabo Nẹtiwọọki pọ si, bakanna bi ṣiṣan iṣakoso iyipada, idanwo ofin, igbelewọn ibamu, ati iworan. Ọpa NSPM le lo maapu nẹtiwọọki wiwo lati ṣafihan gbogbo awọn ẹrọ ati awọn ofin iwọle ogiriina ti o bo awọn ọna nẹtiwọọki pupọ.
Microsegmentationjẹ ilana ti o ṣe idiwọ awọn ikọlu nẹtiwọọki ti n ṣẹlẹ tẹlẹ lati gbigbe ni ita lati wọle si awọn ohun-ini to ṣe pataki. Awọn irinṣẹ microisolation fun aabo nẹtiwọọki ṣubu si awọn ẹka mẹta:
- Awọn irinṣẹ ti o da lori Nẹtiwọọki ti a gbe lọ si ipele nẹtiwọọki, nigbagbogbo ni apapo pẹlu awọn nẹtiwọọki asọye sọfitiwia, lati daabobo awọn ohun-ini ti o sopọ si nẹtiwọọki.
- Awọn irinṣẹ orisun-hypervisor jẹ awọn fọọmu akọkọ ti awọn apakan iyatọ lati mu ilọsiwaju hihan ti ijabọ nẹtiwọọki opaque gbigbe laarin awọn hypervisors.
- Awọn irinṣẹ orisun orisun-ogun ti o fi awọn aṣoju sori awọn ọmọ-ogun ti wọn fẹ lati ya sọtọ lati iyoku nẹtiwọọki; Ojutu aṣoju agbalejo ṣiṣẹ daradara daradara fun awọn iṣẹ ṣiṣe awọsanma, awọn iṣẹ ṣiṣe hypervisor, ati awọn olupin ti ara.
Edge Iṣẹ Wiwọle to ni aabo (SASE)jẹ ilana ti n yọ jade ti o ṣajọpọ awọn agbara aabo nẹtiwọọki okeerẹ, gẹgẹbi SWG, SD-WAN ati ZTNA, bakanna bi awọn agbara WAN okeerẹ lati ṣe atilẹyin awọn iwulo Wiwọle Aabo ti awọn ajo. Diẹ ẹ sii ti ero kan ju ilana kan, SASE ni ero lati pese awoṣe iṣẹ aabo ti iṣọkan ti o nfi iṣẹ ṣiṣe kọja awọn nẹtiwọọki ni iwọn, rọ, ati ọna lairi kekere.
Wiwa Nẹtiwọọki ati Idahun (NDR)ṣe itupalẹ igbagbogbo ti nwọle ati ijabọ ti njade ati awọn akọọlẹ ijabọ lati ṣe igbasilẹ ihuwasi Nẹtiwọọki deede, nitorinaa awọn aiṣedeede le ṣe idanimọ ati titaniji si awọn ẹgbẹ. Awọn irinṣẹ wọnyi darapọ ikẹkọ ẹrọ (ML), awọn iṣẹ iṣe-ara, itupalẹ, ati wiwa-orisun ofin.
Awọn amugbooro Aabo DNSjẹ awọn afikun si Ilana DNS ati pe a ṣe apẹrẹ lati jẹrisi awọn idahun DNS. Awọn anfani aabo ti DNSSEC nilo iforukọsilẹ oni-nọmba ti data DNS ti o jẹri, ilana aladanla ero isise.
Ogiriina bi Iṣẹ kan (FWaaS)jẹ imọ-ẹrọ tuntun ti o ni ibatan pẹkipẹki si SWGS orisun-awọsanma. Iyatọ wa ni faaji, nibiti FWaaS n ṣiṣẹ nipasẹ awọn asopọ VPN laarin awọn aaye ipari ati awọn ẹrọ lori eti nẹtiwọọki, bakanna bi akopọ aabo ninu awọsanma. O tun le so awọn olumulo ipari si awọn iṣẹ agbegbe nipasẹ awọn eefin VPN. FWaaS lọwọlọwọ ko wọpọ pupọ ju SWGS.
Akoko ifiweranṣẹ: Mar-23-2022
