Kuinka järkyttävää olisi kuulla, että vaarallinen tunkeilija on piileskellyt kodissasi kuusi kuukautta?
Mikä pahempaa, tiedät vasta, kun naapurisi kertovat sinulle. Mitä? Se ei ole vain pelottavaa, se ei ole vain hieman kammottavaa. Vaikea edes kuvitella.
Juuri näin tapahtuu kuitenkin monissa tietoturvaloukkauksissa. Ponemon Instituten Cost of a Data Breach -raportti osoittaa, että organisaatioilla kuluu keskimäärin 206 päivää tunnistaakseen tietomurron ja lisäksi 73 päivää sen hillitsemiseen. Valitettavasti monet yritykset löytävät tietoturvaloukkauksen organisaation ulkopuolelta, kuten asiakkaalta. , kumppani tai lainvalvontaviranomaiset.
Haittaohjelmat, virukset ja troijalaiset voivat livahtaa verkkoosi ja jäädä suojaustyökalujesi huomaamatta. Kyberrikolliset tietävät, että monet yritykset eivät voi tehokkaasti valvoa ja tarkastaa kaikkea SSL-liikennettä, varsinkin kun liikenne lisääntyy mittakaavassa. He panevat siihen toivonsa ja usein voittavat vedon. Ei ole harvinaista, että IT- ja SecOps-tiimit kokevat "hälyttävän väsymyksen", kun tietoturvatyökalut tunnistavat mahdollisia uhkia verkossa – tämän tilanteen kokee yli 80 prosenttia IT-henkilöstöstä. Sumo Logic -tutkimuksen mukaan 56 % yli 10 000 työntekijän yrityksistä saa yli 1 000 tietoturvahälytystä päivässä, ja 93 % sanoo, että he eivät pysty käsittelemään kaikkia samana päivänä. Kyberrikolliset ovat myös tietoisia hälytysväsymyksestä ja luottavat IT:hen ohittaakseen monet tietoturvahälytykset.
Tehokas turvallisuusseuranta edellyttää kaikkien verkkolinkkien liikennöintiä päästä päähän, mukaan lukien virtuaalinen ja salattu liikenne, ilman pakettihäviöitä. Nykyään sinun on valvottava enemmän liikennettä kuin koskaan ennen. Globalisaatio, IoT, pilvilaskenta, virtualisointi ja mobiililaitteet pakottavat yritykset laajentamaan verkkojensa reunaa vaikeasti valvottaviin paikkoihin, mikä voi johtaa haavoittuviin kuolleisiin kulmiin. Mitä suurempi ja monimutkaisempi verkkosi on, sitä suurempi mahdollisuus että kohtaat verkon kuolleita kulmia. Kuten pimeä kuja, nämä kuolleet kohdat tarjoavat paikan uhille, kunnes on liian myöhäistä.
Paras tapa puuttua riskeihin ja poistaa vaaralliset kuolleet kulmat on luoda sisäinen suojausarkkitehtuuri, joka tarkistaa ja estää huonon liikenteen välittömästi ennen kuin se tulee tuotantoverkkoosi.
Vankka näkyvyysratkaisu on suojausarkkitehtuurisi perusta, sillä sinun on nopeasti tutkittava verkon läpi kulkevia valtavia tietomääriä tunnistaaksesi ja suodattaaksesi paketteja lisäanalyysiä varten.
TheVerkkopakettien välittäjä(NPB) on inline-suojausarkkitehtuurin avainkomponentti. NPB on laite, joka optimoi liikenteen verkkohanan tai SPAN-portin ja verkon valvonta- ja suojaustyökalujen välillä. NPB sijaitsee ohituskytkimien ja sisäisten turvalaitteiden välissä, mikä lisää tietoturva-arkkitehtuuriisi uuden kerroksen arvokasta datan näkyvyyttä.
Kaikki pakettivälityspalvelimet ovat erilaisia, joten oikeanlaisen valitseminen optimaalisen suorituskyvyn ja turvallisuuden takaamiseksi on kriittinen. NPB:tä hyödyntävä Field Programmable Gate Array (FPGA) -laitteisto nopeuttaa NPB:n paketinkäsittelyominaisuuksia ja tarjoaa täyden langanopeuksisen suorituskyvyn yhdestä moduulista. Monet NPB:t vaativat lisämoduuleja saavuttaakseen tämän suoritustason, mikä lisää kokonaiskustannuksia (TCO).
On myös tärkeää valita NPB, joka tarjoaa älykkään näkyvyyden ja kontekstitietoisuuden. Edistyneitä ominaisuuksia ovat replikointi, yhdistäminen, suodatus, päällekkäisyyden poistaminen, kuormituksen tasapainotus, tietojen peittäminen, pakettien karsiminen, maantieteellinen sijainti ja merkintä. Kun lisää uhkia tulee verkkoon salattujen pakettien kautta, valitse myös NPB, joka voi purkaa salauksen ja tarkistaa nopeasti kaiken SSL/TLS-liikenteen. Packet Broker voi purkaa salauksen purkamisen tietoturvatyökaluistasi, mikä vähentää investointeja arvokkaisiin resursseihin. NPB:n pitäisi myös pystyä suorittamaan kaikkia edistyneitä toimintoja samanaikaisesti. Jotkut NPB:t pakottavat sinut valitsemaan toimintoja, joita voidaan käyttää yhdessä moduulissa, mikä johtaa investointeihin enemmän laitteistoon saadaksesi täyden hyödyn NPB:n ominaisuuksista.
Ajattele NPB:tä välittäjänä, joka auttaa turvalaitteitasi yhdistämään saumattomasti ja turvallisesti, jotta ne eivät aiheuta verkkohäiriöitä. NPB vähentää työkalun kuormitusta, eliminoi kuolleita kulmia ja auttaa lyhentämään korjausaikaa (MTTR) nopeamman vianmäärityksen ansiosta.
Vaikka sisäänrakennettu tietoturva-arkkitehtuuri ei ehkä suojaa kaikkia uhkia vastaan, se tarjoaa selkeän näkemyksen ja turvallisen pääsyn tietoihin. Data on verkkosi elinehto, ja työkalut, jotka lähettävät sinulle vääriä tietoja tai mikä pahempaa, menettävät tiedot kokonaan pakettien katoamisen vuoksi, saavat sinut tuntemaan olosi turvalliseksi ja suojattuna.
Sponsoroitu sisältö on erityinen maksullinen osio, jossa alan yritykset tarjoavat korkealaatuista, objektiivista, ei-kaupallista sisältöä turvallista yleisöä kiinnostavista aiheista. Kaiken sponsoroidun sisällön tarjoavat mainosyritykset. Oletko kiinnostunut osallistumaan Sponsoroitu sisältö -osioon? Ota yhteyttä paikalliseen edustajaan.
Tässä webinaarissa tarkastellaan lyhyesti kahta tapaustutkimusta, opittuja kokemuksia ja haasteita, joita työpaikkaväkivaltaohjelmissa on nykyään.
Effective Safety Management, 5e, opettaa turvallisuuden ammattilaisia rakentamaan uraansa hallitsemalla hyvän johtamisen perusteet. Mylinking™ tuo aika-testattua maalaisjärkeä, viisautta ja huumoria tähän parhaiten myyvään johdatukseen työpaikan dynamiikasta.
Postitusaika: 18.4.2022
