ውስጣዊ አደጋዎች፡ በኔትወርክዎ ውስጥ የተደበቀው ምንድን ነው?

አደገኛ ወራሪ ለስድስት ወራት በቤትዎ ውስጥ ተደብቆ እንደነበር ማወቅ ምን ያህል አስደንጋጭ ይሆናል?
ይባስ ብሎ ደግሞ፣ ጎረቤቶችህ ከነገሩህ በኋላ ብቻ ነው የምታውቀው። ምን? አስፈሪ ብቻ ሳይሆን ትንሽ አስፈሪም አይደለም። መገመት እንኳን ከባድ ነው።
ሆኖም ግን፣ በብዙ የደህንነት ጥሰቶች ውስጥ የሚከሰተው ይህ ነው። የፖኔሞን ኢንስቲትዩት የ2020 የውሂብ ጥሰት ወጪ ሪፖርት እንደሚያሳየው ድርጅቶች ጥሰትን ለመለየት በአማካይ 206 ቀናት እና እሱን ለመያዝ ተጨማሪ 73 ቀናት ይወስዳሉ። በሚያሳዝን ሁኔታ፣ ብዙ ኩባንያዎች ከድርጅቱ ውጭ ካለ ሰው የደህንነት ጥሰት እንደ ደንበኛ፣ አጋር ወይም የህግ አስከባሪ አካል ያገኙታል።

ማልዌር፣ ቫይረሶች እና ትሮጃኖች ወደ አውታረ መረብዎ ሾልከው በመግባት በደህንነት መሳሪያዎችዎ ሳይታወቁ ሊሄዱ ይችላሉ። የሳይበር ወንጀለኞች ብዙ ንግዶች በተለይም የትራፊክ መጠኑ እየጨመረ ሲሄድ ሁሉንም የSSL ትራፊክ በብቃት መከታተል እና መመርመር እንደማይችሉ ያውቃሉ። ተስፋቸውን በእሱ ላይ ያደርጋሉ፣ እና ብዙ ጊዜ ውርርድ ያሸንፋሉ። የደህንነት መሳሪያዎች በአውታረ መረቡ ውስጥ ሊሆኑ የሚችሉ ስጋቶችን ሲለዩ የአይቲ እና የሴክኦፕስ ቡድኖች "የማንቂያ ድካም" ማጋጠማቸው የተለመደ አይደለም -- ይህ ከ80 በመቶ በላይ የሚሆኑ የአይቲ ሰራተኞች ያጋጥሟቸዋል። የሱሞ ሎጂክ ጥናት እንዳመለከተው ከ10,000 በላይ ሰራተኞች ያሏቸው 56% ኩባንያዎች በቀን ከ1,000 በላይ የደህንነት ማንቂያዎችን ይቀበላሉ፣ እና 93% የሚሆኑት ሁሉንም በአንድ ቀን ማስተናገድ እንደማይችሉ ይናገራሉ። የሳይበር ወንጀለኞችም ስለማንቂያ ድካም ያውቃሉ እና ብዙ የደህንነት ማንቂያዎችን ችላ ለማለት በአይቲ ላይ ይተማመናሉ።

ውጤታማ የደህንነት ክትትል በሁሉም የአውታረ መረብ አገናኞች ላይ ያለ ፓኬት መጥፋት ምናባዊ እና የተመሰጠረ ትራፊክን ጨምሮ በሁሉም የአውታረ መረብ አገናኞች ላይ ከጫፍ እስከ ጫፍ ታይነትን ይጠይቃል። ዛሬ፣ ከመቼውም ጊዜ በበለጠ ትራፊክን መከታተል ያስፈልግዎታል። ግሎባላይዜሽን፣ አይኦቲ፣ የደመና ኮምፒውቲንግ፣ ቨርቹዋልላይዜሽን እና የሞባይል መሳሪያዎች ኩባንያዎች የኔትወርኮቻቸውን ጠርዝ ወደ መቆጣጠሪያ አስቸጋሪ ቦታዎች እንዲዘረጉ እያስገደዱ ነው፣ ይህም ወደ ተጋላጭ የዓይነ ስውር ቦታዎች ሊያመራ ይችላል። አውታረ መረብዎ በሰፋ እና የበለጠ ውስብስብ በሆነ ቁጥር የአውታረ መረብ ዕውር ቦታዎችን የማግኘቱ እድል ይጨምራል። እንደ ጨለማ መንገድ፣ እነዚህ ዕውር ቦታዎች በጣም እስኪዘገይ ድረስ ለአደጋዎች ቦታ ይሰጣሉ።
አደጋን ለመፍታት እና አደገኛ የሆኑ የዓይነ ስውር ቦታዎችን ለማስወገድ በጣም ጥሩው መንገድ መጥፎ ትራፊክ ወደ ምርት አውታረ መረብዎ ከመግባቱ በፊት ወዲያውኑ የሚቆጣጠር እና የሚዘጋ የውስጥ መስመር የደህንነት አርክቴክቸር መፍጠር ነው።
ጠንካራ የታይነት መፍትሔ የደህንነት አርክቴክቸርዎ መሠረት ነው ምክንያቱም ፓኬጆችን ለመለየት እና ለተጨማሪ ትንተና ለማጣራት በአውታረ መረብዎ ውስጥ የሚዘዋወረውን ከፍተኛ መጠን ያለው መረጃ በፍጥነት መመርመር ያስፈልግዎታል።

የየአውታረ መረብ ፓኬት ደላላ(NPB) የውስጠ-መስመር ደህንነት አርክቴክቸር ቁልፍ አካል ነው። NPB በኔትወርክ ታፕ ወይም በSPAN ወደብ እና በአውታረ መረብ ክትትል እና የደህንነት መሳሪያዎችዎ መካከል ያለውን ትራፊክ የሚያመቻች መሳሪያ ነው። NPB በማለፍ መቀየሪያዎች እና በመስመር ውስጥ የደህንነት መሳሪያዎች መካከል የሚገኝ ሲሆን ለደህንነት አርክቴክቸርዎ ሌላ ጠቃሚ የውሂብ ታይነት ንብርብር ይጨምራል።

ሁሉም የፓኬት ፕሮክሲዎች የተለያዩ ናቸው፣ ስለዚህ ለተሻለ አፈጻጸም እና ደህንነት ትክክለኛውን መምረጥ ወሳኝ ነው። የፊልድ ፕሮግራምማብል ጌት አሬይ (FPGA) ሃርድዌርን የሚጠቀመው NPB የNPBን የፓኬት ማቀነባበሪያ ችሎታዎች ያፋጥናል እና ከአንድ ሞዱል ሙሉ የሽቦ ፍጥነት አፈፃፀም ይሰጣል። ብዙ NPBዎች ይህንን የአፈጻጸም ደረጃ ለማሳካት ተጨማሪ ሞጁሎችን ይፈልጋሉ፣ ይህም የባለቤትነት አጠቃላይ ወጪን (TCO) ይጨምራል።

እንዲሁም ብልህ ታይነትን እና የአውድ ግንዛቤን የሚሰጥ NPB መምረጥ አስፈላጊ ነው። የላቁ ባህሪያት መባዛት፣ ማዋሃድ፣ ማጣሪያ፣ ዲፖዚሽን፣ የጭነት ሚዛን፣ የውሂብ ጭንብል፣ የፓኬት መቁረጥ፣ የጂኦሎኬሽን እና ምልክት ማድረግን ያካትታሉ። ተጨማሪ ስጋቶች በተመሰጠሩ ፓኬቶች በኩል ወደ አውታረ መረቡ ሲገቡ፣ ሁሉንም የSSL/TLS ትራፊክ ዲፎክስ ማድረግ እና በፍጥነት መመርመር የሚችል NPB ይምረጡ። የፓኬት ደላላ ከደህንነት መሳሪያዎችዎ ዲፎክሲንግ ማውረድ ይችላል፣ ይህም ከፍተኛ ዋጋ ባላቸው ሀብቶች ላይ ኢንቨስትመንትን ይቀንሳል። NPB ሁሉንም የላቁ ተግባራት በአንድ ጊዜ ማስኬድ መቻል አለበት። አንዳንድ NPBዎች በአንድ ሞጁል ላይ ጥቅም ላይ ሊውሉ የሚችሉ ተግባራትን እንዲመርጡ ያስገድዳሉ፣ ይህም የNPBን ችሎታዎች ሙሉ በሙሉ ለመጠቀም ተጨማሪ ሃርድዌር ላይ ኢንቨስት እንዲያደርጉ ያስችልዎታል።

የደህንነት መሳሪያዎችዎ ያለችግር እና ደህንነቱ በተጠበቀ ሁኔታ እንዲገናኙ የሚያግዝ መካከለኛ ሰው አድርገው ያስቡት፤ ይህም የአውታረ መረብ ብልሽቶችን እንዳያስከትሉ ያረጋግጣል። NPB የመሳሪያዎችን ጭነት ይቀንሳል፣ ዓይነ ስውር ቦታዎችን ያስወግዳል እና በፍጥነት በመላ ፍለጋ በኩል አማካኝ የጥገና ጊዜን ለማሻሻል ይረዳል (MTTR)።
የመስመር ውስጥ የደህንነት አርክቴክቸር ከሁሉም አደጋዎች ላይከላከል ቢችልም፣ ግልጽ የሆነ እይታ እና ደህንነቱ የተጠበቀ የውሂብ መዳረሻ ይሰጣል። ዳታ የአውታረ መረብዎ የሕይወት ደም ነው፣ እና የተሳሳተ ውሂብ ወደ እርስዎ የሚልኩ መሳሪያዎች፣ ወይም ደግሞ በፓኬት መጥፋት ምክንያት ሙሉ በሙሉ ውሂብ ማጣት፣ ደህንነት እና ጥበቃ እንዲሰማዎት ያደርጉዎታል።

የተደገፈ ይዘት የኢንዱስትሪ ኩባንያዎች ከፍተኛ ጥራት ያለው፣ ተጨባጭ እና ለንግድ ያልሆነ ይዘት ለደህንነታቸው ለተጠበቁ ታዳሚዎች በሚያተኩሩ ርዕሶች ዙሪያ የሚያቀርቡበት ልዩ የተከፈለበት ክፍል ነው። ሁሉም የተደገፈ ይዘት የሚቀርበው በማስታወቂያ ኩባንያዎች ነው። በስፖንሰር የተደረገ ይዘት ክፍላችን ውስጥ ለመሳተፍ ፍላጎት አለዎት? የአካባቢዎን ተወካይ ያነጋግሩ።
ይህ ዌቢናር ዛሬ በስራ ቦታ ላይ በሚደረጉ የጥቃት ፕሮግራሞች ውስጥ ያሉ ሁለት የጉዳይ ጥናቶችን፣ የተማሩ ትምህርቶችን እና ተግዳሮቶችን በአጭሩ ይገመግማል።
ውጤታማ የደህንነት አስተዳደር፣ 5e፣ የተለማመዱ የደህንነት ባለሙያዎችን የመልካም አስተዳደር መሰረታዊ ነገሮችን በመማር ሙያቸውን እንዴት መገንባት እንደሚችሉ ያስተምራል። ማይሊንኪንግ™ በዚህ በጣም ተወዳጅ በሆነው የስራ ቦታ ተለዋዋጭነት መግቢያ ውስጥ በጊዜ የተፈተነ የጋራ አስተሳሰብን፣ ጥበብን እና ቀልድን ያመጣል።