Челтәр пакеты брокерыDevicesайланмалар челтәр трафигын эшкәртә, шулай итеп бүтән мониторинг җайланмалары, челтәр эшчәнлеген мониторинглау һәм куркынычсызлык белән бәйле мониторинг кебек, нәтиҗәлерәк эшли алсын өчен. Featuresзенчәлекләргә риск дәрәҗәсен, пакет йөкләрен, аппаратка нигезләнгән срок тамгасын кертү өчен пакет фильтрлау керә.
Челтәр куркынычсызлыгы архитекторыболыт куркынычсызлыгы архитектурасы, челтәр куркынычсызлыгы архитектурасы, мәгълүмат куркынычсызлыгы архитектурасы белән бәйле җаваплылык җыелмасына карый. Оешманың зурлыгына карап, һәр домен өчен җаваплы бер әгъза булырга мөмкин. Альтернатив рәвештә, оешма җитәкче сайлый ала. Ничек кенә булмасын, оешмалар кем җаваплы икәнен ачыкларга һәм аларга миссия-критик карарлар кабул итәргә көч бирергә тиеш.
Челтәр рискларын бәяләү - ресурсларны тоташтыру өчен эчке яки тышкы зарарлы яки дөрес булмаган һөҗүмнәрне куллану ысулларының тулы исемлеге. Комплекслы бәяләү оешмага рискларны билгеләргә һәм аларны куркынычсызлык контроле аша йомшартырга мөмкинлек бирә. Бу куркынычларга түбәндәгеләр керергә мөмкин:
- systems Системаларны яки процессларны аңлау җитәрлек түгел
- risk Риск дәрәҗәләрен үлчәү авыр системалар
- business бизнес һәм техник куркыныч алдында торган "гибрид" системалар
Эффектив сметаларны эшләү IT һәм бизнес белән кызыксынучылар арасында риск масштабын аңлау өчен хезмәттәшлекне таләп итә. Бергә эшләү һәм киңрәк рискны аңлау процессын булдыру соңгы риск кебек үк мөһим.
Нуль ышаныч архитектурасы (ZTA)челтәр куркынычсызлыгы парадигмасы, ул челтәргә керүчеләрнең кайберләре куркыныч һәм тулысынча сакланырлык керү нокталары бик күп. Шуңа күрә челтәрдәге активларны эффектив рәвештә саклагыз. Бу кулланучы белән бәйләнгәнлектән, агент куллану, урнашу урыны, кулланучы, җайланма, вакыт срокы, мәгълүмат сизгерлеге һ.б. кебек контекстуаль факторлар комбинациясе нигезендә исәпләнгән риск профиле нигезендә һәр керү соравын расларгамы-юкмы дигән карар кабул итә. Исеменнән күренгәнчә, ZTA продукт түгел, архитектура. Сез аны сатып ала алмыйсыз, ләкин сез анда булган кайбер техник элементларга нигезләнеп үстерә аласыз.
Челтәр утлыкабул ителгән оешма кушымталарына һәм мәгълүмат серверларына турыдан-туры керүдән саклап калу өчен эшләнгән җитлеккән һәм танылган куркынычсызлык продукты. Челтәр саклагычлары эчке челтәрләр өчен дә, болыт өчен дә сыгылучылык тәэмин итә. Болыт өчен, болыт-үзәк тәкъдимнәр, шулай ук IaaS провайдерлары тарафыннан бер үк мөмкинлекләрне тормышка ашыру өчен урнаштырылган ысуллар бар.
Куркынычсыз шлюзИнтернет киңлеген оптимизацияләүдән кулланучыларны Интернеттан зарарлы һөҗүмнәрдән саклауга күчтеләр. URL фильтрлау, анти-вирус, шифрлау һәм HTTPS аша кертелгән вебсайтларны тикшерү, мәгълүматны бозуны профилактикалау (DLP), һәм болытка керү куркынычсызлыгы агентының чикләнгән формалары (CASB) хәзер стандарт үзенчәлекләр.
Еракка керүVPNга азрак таяна, ләкин нуль-ышаныч челтәренә (ZTNA) таяна, бу кулланучыларга контекст профильләрен кулланып, активларга күренмичә аерым кушымталарга керергә мөмкинлек бирә.
Интрузияне профилактикалау системалары (IPS)җибәрелмәгән зәгыйфьлекләрне IPS җайланмаларын җибәрелмәгән серверларга тоташтырып һөҗүмнәрне булдырмагыз, һөҗүмнәрне ачыклау һәм блоклау өчен. IPS мөмкинлекләре хәзер еш кына башка куркынычсызлык продуктларына кертелә, ләкин барыбер бердәнбер продуктлар бар. IPS яңадан күтәрелә башлый, чөнки болыт туган контроль аларны әкренләп процесска кертә.
Челтәргә керү контролеЧелтәрдәге барлык эчтәлекне күрү һәм политика нигезендә корпоратив челтәр инфраструктурасына керү мөмкинлеген контрольдә тоту. Сәясәт кулланучының роленә, аутентификациясенә яки башка элементларына нигезләнеп керү мөмкинлеген билгели ала.
DNS чистарту (Санитизацияләнгән домен исеме системасы)соңгы кулланучылар (шул исәптән ерак эшчеләр дә) бәхәссез сайтларга кермәсен өчен, оешманың домен исеме системасы булып эшләүче сатучы белән тәэмин ителгән хезмәт.
DDoSmitigation (DDoS йомшарту)челтәрдә хезмәт күрсәтү һөҗүмнәреннән баш тартуның җимергеч йогынтысын чикли. Продукция челтәр ресурсларын саклаучы челтәр челтәрләрен, челтәр саклагычлары алдында урнашканнарны, һәм оешмадан читтә торучыларны, мәсәлән, Интернет-хезмәт күрсәтүчеләр ресурслары челтәре яки эчтәлекне җиткерү өчен, күп катламлы ысул куллана.
Челтәр куркынычсызлыгы политикасы белән идарә итү (NSPM)Челтәр куркынычсызлыгы белән идарә итүче кагыйдәләрне оптимальләштерү өчен анализ һәм аудитны үз эченә ала, шулай ук идарә итү процессын үзгәртү, кагыйдә тесты, туры килүне бәяләү, визуализация. NSPM коралы визуаль челтәр картасын куллана ала, барлык челтәр юлларын каплаган барлык җайланмаларны һәм утлы коралга керү кагыйдәләрен күрсәтә ала.
Микросегментациячелтәр һөҗүмнәренең горизонталь хәрәкәткә критик активларга керүдән саклый торган техника. Челтәр куркынычсызлыгы өчен микроизоляция кораллары өч категориягә бүленә:
- Челтәргә нигезләнгән кораллар, челтәр катламына урнаштырылган, еш кына программа белән билгеләнгән челтәрләр белән берлектә, челтәргә тоташкан активларны саклау өчен.
- ip Гипервизорга нигезләнгән кораллар - гипервизорлар арасында хәрәкәт итүче ачык булмаган челтәр трафигының күренүчәнлеген яхшырту өчен дифференциаль сегментларның примитив формалары.
- host Агентка нигезләнгән кораллар, алар челтәрнең калган өлешеннән аерылырга теләгән хуҗаларга агент урнаштыралар. Хост агент чишелеше болыт эш йөкләре, гипервизор эш йөкләре, физик серверлар өчен бер үк дәрәҗәдә яхшы эшли.
Куркынычсыз хезмәт күрсәтү кыры (SASE)SWG, SD-WAN һәм ZTNA кебек челтәр куркынычсызлыгы мөмкинлекләрен, шулай ук оешмаларның куркынычсыз керү ихтыяҗларын тәэмин итү өчен WAN мөмкинлекләрен берләштергән барлыкка килүче база. Рамкага караганда күбрәк концепция, SASE бердәм куркынычсызлык хезмәте моделе белән тәэмин итүне максат итеп куя, ул челтәрләр аша масштаблы, сыгылмалы һәм түбән тоташу рәвешендә функциональлек бирә.
Челтәрне ачыклау һәм җавап бирү (NDR)Челтәрнең гадәти тәртибен язу өчен, керү һәм чыгу трафигын һәм юл хәрәкәте журналларын өзлексез анализлый, шуңа күрә аномалияләрне ачыкларга һәм оешмаларга кисәтергә мөмкин. Бу кораллар машина өйрәнү (ML), эвристика, анализ һәм кагыйдә нигезендә ачыклауны берләштерәләр.
DNS КуркынычсызлыкDNS протоколына өстәмәләр һәм DNS җавапларын тикшерү өчен эшләнгән. DNSSEC-ның куркынычсызлык өстенлекләре расланган DNS мәгълүматларына санлы имза салуны таләп итә, процессор-интенсив процесс.
Сервис буларак Firewall (FWaaS)болытка нигезләнгән SWGS белән тыгыз бәйләнгән яңа технология. Аерма архитектурада, монда FWaaS челтәр читендәге соңгы нокталар һәм җайланмалар арасында VPN тоташуы аша, шулай ук болыттагы куркынычсызлык урыны. Ул шулай ук соңгы кулланучыларны VPN тоннельләре аша җирле хезмәтләргә тоташтыра ала. FWaaS хәзерге вакытта SWGS белән чагыштырганда бик аз таралган.
Пост вакыты: 23-2022 март
