تقريبا هر شركت در حال حاضر حداقل داراي برخي از تجهيزات امنيتي دفاعي سايبري مانند فايروال، پيشگيري از نفوذ، فيلتر ايميل و آنتي ويروس مي باشد. اينها اصول درستي هستند، اما آيا اين تجهيزات براي محافظت از شركت شما واقعا كافي هستند؟
سازمان شما با پياده سازي مواردي كه در اين مجموعه كتاب ها بررسي مي شوند، مي تواند سريعاً به موفقيت دست پيدا كند، اما موفقيت در امنيت اطلاعات توجه دائمي مي طلبد. در روز دوم از مجموعه كتاب هاي مركز عمليات امنيت، تاكيد كليدي بر معماري امنيت شبكه قابل دفاع است. در بخش اول شاخصه هاي كليدي يك معماري امنيتي شبكه قابل دفاع تعريف مي شود و بعد از تعريف اصول يك معماري امنيت شبكه قابل دفاع، دستگاه هايي كه مي توانند اين اصول را پياده سازي كنند مانند روترها و سوئيچ ها، فايروال ها، سيستم هاي پيشگيري و تشخيص نفوذ ، فايروال هاي برنامه هاي تحت وب ، سيستم هاي اطلاعات امنيتي و مديريت رويداد و غيره، معرفي و بررسي مي شوند.
هدف از اين كار ايجاد يك چك ليست از ابزارهاي امنيتي نيست كه با قرار دادن علامت در كنار هر يك، تصور امن بودن شبكه برايمان ايجاد شود. ممكن است دو سازمان با داشتن دستگاه هايي دقيقا شبيه و يكسان در دو سطح كاملا متفاوت امنيتي عمل كنند. نكته كليدي در تفاوت نحوه انجام تنظيمات، افرادي كه اين كار را انجام مي دهند و كاري كه براي اين دستگاه ها تعريف شده است، مي باشد. تنظيمات ، افراد و رويه ها مواردي هستند كه اين دستگاه ها را براي يك معماري امنيت شبكه قوي كارآمد مي كنند.
حتي در معماري امنيت شبكه و كاربر نهايي با وجود استفاده از حداكثر توانايي ها و قابليت ها، رخنه وجود خواهد داشت. يكي از جنبه هاي كليدي در معماري امنيتي، تشخيص وجود سيستم هايي كه به آن ها رخنه شده و يا تشخيص سوء استفاده از ظرفيت هاي موجود، مي باشد. فقط توليد داده هاي مربوط به امنيت كافي نيست و ما بايد به طور موثر و كارآمد از حجم زياد داده توليد شده، استفاده كنيم. منابع كليدي داده ها، داده هاي همبسته ، داده مربوط به هشدارها ، داده مربوط به جلسات ، داده مربوط به بسته هاي شبكه ، داده لاگ ها ، داده مربوط به كاربر نهايي ، كاربر و داده هاي مربوطه و فراداده ها مي باشند كه در نظارت بر امنيت شبكه مورد استفاده قرار مي گيرند.
جهت خريد با شماره تلفن 88890912دهكده امن صبا تماس بگيريد