ನೆಟ್‌ವರ್ಕ್ ಭದ್ರತೆಯ ಬಗ್ಗೆ ನೀವು ಏನು ತಿಳಿದುಕೊಳ್ಳಬೇಕು?

ನೆಟ್ವರ್ಕ್ ಫೈರ್ವಾಲ್ಹೋಸ್ಟ್ ಮಾಡಲಾದ ಸಂಸ್ಥೆಯ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಮತ್ತು ಡೇಟಾ ಸರ್ವರ್‌ಗಳಿಗೆ ನೇರ ಪ್ರವೇಶವನ್ನು ತಡೆಯಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ವೈಶಿಷ್ಟ್ಯಗಳ ಸರಣಿಯೊಂದಿಗೆ ಪ್ರಬುದ್ಧ ಮತ್ತು ಪ್ರಸಿದ್ಧ ಭದ್ರತಾ ಉತ್ಪನ್ನವಾಗಿದೆ. ನೆಟ್‌ವರ್ಕ್ ಫೈರ್‌ವಾಲ್‌ಗಳು ಆಂತರಿಕ ನೆಟ್‌ವರ್ಕ್‌ಗಳು ಮತ್ತು ಕ್ಲೌಡ್ ಎರಡಕ್ಕೂ ನಮ್ಯತೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ. ಕ್ಲೌಡ್‌ಗಾಗಿ, ಕ್ಲೌಡ್-ಕೇಂದ್ರಿತ ಕೊಡುಗೆಗಳಿವೆ, ಹಾಗೆಯೇ ಕೆಲವು ಅದೇ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು IaaS ಪೂರೈಕೆದಾರರು ನಿಯೋಜಿಸಿದ ವಿಧಾನಗಳಿವೆ.

ಸೆಕ್ಯೂರ್ವೆಬ್ ಗೇಟ್ವೇಇಂಟರ್ನೆಟ್ ಬ್ಯಾಂಡ್‌ವಿಡ್ತ್ ಅನ್ನು ಉತ್ತಮಗೊಳಿಸುವುದರಿಂದ ಇಂಟರ್ನೆಟ್‌ನಿಂದ ದುರುದ್ದೇಶಪೂರಿತ ದಾಳಿಯಿಂದ ಬಳಕೆದಾರರನ್ನು ರಕ್ಷಿಸುವವರೆಗೆ ವಿಕಸನಗೊಂಡಿವೆ. URL ಫಿಲ್ಟರಿಂಗ್, ಆಂಟಿ-ವೈರಸ್, ಡೀಕ್ರಿಪ್ಶನ್ ಮತ್ತು HTTPS ಮೂಲಕ ಪ್ರವೇಶಿಸಿದ ವೆಬ್‌ಸೈಟ್‌ಗಳ ತಪಾಸಣೆ, ಡೇಟಾ ಉಲ್ಲಂಘನೆ ತಡೆಗಟ್ಟುವಿಕೆ (DLP), ಮತ್ತು ಕ್ಲೌಡ್ ಆಕ್ಸೆಸ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆಂಟ್ (CASB) ನ ಸೀಮಿತ ರೂಪಗಳು ಈಗ ಪ್ರಮಾಣಿತ ವೈಶಿಷ್ಟ್ಯಗಳಾಗಿವೆ.

ರಿಮೋಟ್ ಪ್ರವೇಶVPN ಮೇಲೆ ಕಡಿಮೆ ಮತ್ತು ಕಡಿಮೆ ಅವಲಂಬಿತವಾಗಿದೆ, ಆದರೆ ಹೆಚ್ಚು ಹೆಚ್ಚು ಶೂನ್ಯ-ಟ್ರಸ್ಟ್ ನೆಟ್‌ವರ್ಕ್ ಪ್ರವೇಶ (ZTNA), ಇದು ಸ್ವತ್ತುಗಳಿಗೆ ಗೋಚರಿಸದೆ ಸಂದರ್ಭ ಪ್ರೊಫೈಲ್‌ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ವೈಯಕ್ತಿಕ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಬಳಕೆದಾರರನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ.

ಒಳನುಗ್ಗುವಿಕೆ ತಡೆಗಟ್ಟುವಿಕೆ ವ್ಯವಸ್ಥೆಗಳು (IPS)ದಾಳಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಮತ್ತು ನಿರ್ಬಂಧಿಸಲು ಅನ್‌ಪ್ಯಾಚ್ ಮಾಡದ ಸರ್ವರ್‌ಗಳಿಗೆ IPS ಸಾಧನಗಳನ್ನು ಸಂಪರ್ಕಿಸುವ ಮೂಲಕ ಅನ್‌ಪ್ಯಾಚ್ ಮಾಡದ ದುರ್ಬಲತೆಗಳನ್ನು ದಾಳಿ ಮಾಡದಂತೆ ತಡೆಯುತ್ತದೆ. IPS ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಈಗ ಸಾಮಾನ್ಯವಾಗಿ ಇತರ ಭದ್ರತಾ ಉತ್ಪನ್ನಗಳಲ್ಲಿ ಸೇರಿಸಲಾಗಿದೆ, ಆದರೆ ಇನ್ನೂ ಅದ್ವಿತೀಯ ಉತ್ಪನ್ನಗಳು ಇವೆ. ಕ್ಲೌಡ್ ಸ್ಥಳೀಯ ನಿಯಂತ್ರಣವು ನಿಧಾನವಾಗಿ ಅವುಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗೆ ತರುವುದರಿಂದ IPS ಮತ್ತೆ ಏರಲು ಪ್ರಾರಂಭಿಸುತ್ತಿದೆ.

ನೆಟ್‌ವರ್ಕ್ ಪ್ರವೇಶ ನಿಯಂತ್ರಣನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿರುವ ಎಲ್ಲಾ ವಿಷಯಗಳಿಗೆ ಗೋಚರತೆಯನ್ನು ಒದಗಿಸುತ್ತದೆ ಮತ್ತು ನೀತಿ ಆಧಾರಿತ ಕಾರ್ಪೊರೇಟ್ ನೆಟ್‌ವರ್ಕ್ ಮೂಲಸೌಕರ್ಯಕ್ಕೆ ಪ್ರವೇಶದ ನಿಯಂತ್ರಣವನ್ನು ಒದಗಿಸುತ್ತದೆ. ಬಳಕೆದಾರರ ಪಾತ್ರ, ದೃಢೀಕರಣ ಅಥವಾ ಇತರ ಅಂಶಗಳ ಆಧಾರದ ಮೇಲೆ ನೀತಿಗಳು ಪ್ರವೇಶವನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಬಹುದು.

DNS ಕ್ಲೆನ್ಸಿಂಗ್ (ಸ್ಯಾನಿಟೈಸ್ಡ್ ಡೊಮೈನ್ ನೇಮ್ ಸಿಸ್ಟಮ್)ಇದು ಮಾರಾಟಗಾರ-ಒದಗಿಸಿದ ಸೇವೆಯಾಗಿದ್ದು, ಅಂತಿಮ ಬಳಕೆದಾರರನ್ನು (ದೂರಸ್ಥ ಕೆಲಸಗಾರರನ್ನೂ ಒಳಗೊಂಡಂತೆ) ಅಪಖ್ಯಾತಿಯ ಸೈಟ್‌ಗಳನ್ನು ಪ್ರವೇಶಿಸುವುದನ್ನು ತಡೆಯಲು ಸಂಸ್ಥೆಯ ಡೊಮೇನ್ ನೇಮ್ ಸಿಸ್ಟಮ್ ಆಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.

DDoSmitigation (DDoS ತಗ್ಗಿಸುವಿಕೆ)ನೆಟ್ವರ್ಕ್ನಲ್ಲಿನ ಸೇವೆಯ ವಿತರಣೆಯ ನಿರಾಕರಣೆ ದಾಳಿಯ ವಿನಾಶಕಾರಿ ಪರಿಣಾಮವನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ. ಫೈರ್‌ವಾಲ್‌ನ ಒಳಗಿನ ನೆಟ್‌ವರ್ಕ್ ಸಂಪನ್ಮೂಲಗಳನ್ನು ರಕ್ಷಿಸಲು ಉತ್ಪನ್ನವು ಬಹು-ಪದರದ ವಿಧಾನವನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ, ನೆಟ್‌ವರ್ಕ್ ಫೈರ್‌ವಾಲ್‌ನ ಮುಂದೆ ನಿಯೋಜಿಸಲಾದವುಗಳು ಮತ್ತು ಸಂಸ್ಥೆಯ ಹೊರಗಿನವರು, ಉದಾಹರಣೆಗೆ ಇಂಟರ್ನೆಟ್ ಸೇವಾ ಪೂರೈಕೆದಾರರಿಂದ ಸಂಪನ್ಮೂಲಗಳ ನೆಟ್‌ವರ್ಕ್‌ಗಳು ಅಥವಾ ವಿಷಯ ವಿತರಣೆ.

ನೆಟ್‌ವರ್ಕ್ ಭದ್ರತಾ ನೀತಿ ನಿರ್ವಹಣೆ (NSPM)ನೆಟ್‌ವರ್ಕ್ ಭದ್ರತೆಯನ್ನು ನಿಯಂತ್ರಿಸುವ ನಿಯಮಗಳನ್ನು ಉತ್ತಮಗೊಳಿಸಲು ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ಲೆಕ್ಕಪರಿಶೋಧನೆಯನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ, ಜೊತೆಗೆ ನಿರ್ವಹಣೆ ಕೆಲಸದ ಹರಿವುಗಳನ್ನು ಬದಲಾಯಿಸುವುದು, ನಿಯಮ ಪರೀಕ್ಷೆ, ಅನುಸರಣೆ ಮೌಲ್ಯಮಾಪನ ಮತ್ತು ದೃಶ್ಯೀಕರಣವನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ. NSPM ಉಪಕರಣವು ಎಲ್ಲಾ ಸಾಧನಗಳನ್ನು ತೋರಿಸಲು ದೃಶ್ಯ ನೆಟ್‌ವರ್ಕ್ ನಕ್ಷೆಯನ್ನು ಬಳಸಬಹುದು ಮತ್ತು ಬಹು ನೆಟ್‌ವರ್ಕ್ ಮಾರ್ಗಗಳನ್ನು ಒಳಗೊಂಡಿರುವ ಫೈರ್‌ವಾಲ್ ಪ್ರವೇಶ ನಿಯಮಗಳನ್ನು ಬಳಸಬಹುದು.

ಮೈಕ್ರೋಸೆಗ್ಮೆಂಟೇಶನ್ಈಗಾಗಲೇ ಸಂಭವಿಸುತ್ತಿರುವ ನೆಟ್‌ವರ್ಕ್ ದಾಳಿಗಳು ನಿರ್ಣಾಯಕ ಸ್ವತ್ತುಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಅಡ್ಡಲಾಗಿ ಚಲಿಸುವುದನ್ನು ತಡೆಯುವ ತಂತ್ರವಾಗಿದೆ. ನೆಟ್‌ವರ್ಕ್ ಭದ್ರತೆಗಾಗಿ ಮೈಕ್ರೋಐಸೋಲೇಶನ್ ಉಪಕರಣಗಳು ಮೂರು ವರ್ಗಗಳಾಗಿರುತ್ತವೆ:

-  ನೆಟ್‌ವರ್ಕ್-ಆಧಾರಿತ ಪರಿಕರಗಳನ್ನು ನೆಟ್‌ವರ್ಕ್ ಲೇಯರ್‌ನಲ್ಲಿ ನಿಯೋಜಿಸಲಾಗಿದೆ, ಸಾಮಾನ್ಯವಾಗಿ ಸಾಫ್ಟ್‌ವೇರ್-ವ್ಯಾಖ್ಯಾನಿತ ನೆಟ್‌ವರ್ಕ್‌ಗಳ ಜೊತೆಯಲ್ಲಿ, ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಸಂಪರ್ಕಗೊಂಡಿರುವ ಸ್ವತ್ತುಗಳನ್ನು ರಕ್ಷಿಸಲು.

-  ಹೈಪರ್ವೈಸರ್-ಆಧಾರಿತ ಉಪಕರಣಗಳು ಹೈಪರ್ವೈಸರ್ಗಳ ನಡುವೆ ಚಲಿಸುವ ಅಪಾರದರ್ಶಕ ನೆಟ್ವರ್ಕ್ ಟ್ರಾಫಿಕ್ನ ಗೋಚರತೆಯನ್ನು ಸುಧಾರಿಸಲು ವಿಭಿನ್ನ ವಿಭಾಗಗಳ ಪ್ರಾಚೀನ ರೂಪಗಳಾಗಿವೆ.

-  ಹೋಸ್ಟ್ ಏಜೆಂಟ್-ಆಧಾರಿತ ಪರಿಕರಗಳು ಅವರು ಉಳಿದ ನೆಟ್‌ವರ್ಕ್‌ನಿಂದ ಪ್ರತ್ಯೇಕಿಸಲು ಬಯಸುವ ಹೋಸ್ಟ್‌ಗಳಲ್ಲಿ ಏಜೆಂಟ್‌ಗಳನ್ನು ಸ್ಥಾಪಿಸುತ್ತಾರೆ; ಕ್ಲೌಡ್ ವರ್ಕ್‌ಲೋಡ್‌ಗಳು, ಹೈಪರ್‌ವೈಸರ್ ವರ್ಕ್‌ಲೋಡ್‌ಗಳು ಮತ್ತು ಭೌತಿಕ ಸರ್ವರ್‌ಗಳಿಗೆ ಹೋಸ್ಟ್ ಏಜೆಂಟ್ ಪರಿಹಾರವು ಸಮನಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.

ಸುರಕ್ಷಿತ ಪ್ರವೇಶ ಸೇವಾ ಅಂಚು (SASE)SWG, SD-WAN ಮತ್ತು ZTNA ಯಂತಹ ಸಮಗ್ರ ನೆಟ್‌ವರ್ಕ್ ಭದ್ರತಾ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಸಂಯೋಜಿಸುವ ಉದಯೋನ್ಮುಖ ಚೌಕಟ್ಟಾಗಿದೆ, ಜೊತೆಗೆ ಸಂಸ್ಥೆಗಳ ಸುರಕ್ಷಿತ ಪ್ರವೇಶ ಅಗತ್ಯಗಳನ್ನು ಬೆಂಬಲಿಸಲು ಸಮಗ್ರ WAN ಸಾಮರ್ಥ್ಯಗಳು. ಫ್ರೇಮ್‌ವರ್ಕ್‌ಗಿಂತ ಹೆಚ್ಚಿನ ಪರಿಕಲ್ಪನೆ, SASE ಯು ಏಕೀಕೃತ ಭದ್ರತಾ ಸೇವೆಯ ಮಾದರಿಯನ್ನು ಒದಗಿಸುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ ಅದು ನೆಟ್‌ವರ್ಕ್‌ಗಳಾದ್ಯಂತ ಕಾರ್ಯವನ್ನು ಸ್ಕೇಲೆಬಲ್, ಹೊಂದಿಕೊಳ್ಳುವ ಮತ್ತು ಕಡಿಮೆ-ಸುಪ್ತ ವಿಧಾನದಲ್ಲಿ ನೀಡುತ್ತದೆ.

ನೆಟ್‌ವರ್ಕ್ ಪತ್ತೆ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯೆ (NDR)ಸಾಮಾನ್ಯ ನೆಟ್‌ವರ್ಕ್ ನಡವಳಿಕೆಯನ್ನು ದಾಖಲಿಸಲು ಒಳಬರುವ ಮತ್ತು ಹೊರಹೋಗುವ ಟ್ರಾಫಿಕ್ ಮತ್ತು ಟ್ರಾಫಿಕ್ ಲಾಗ್‌ಗಳನ್ನು ನಿರಂತರವಾಗಿ ವಿಶ್ಲೇಷಿಸುತ್ತದೆ, ಆದ್ದರಿಂದ ವೈಪರೀತ್ಯಗಳನ್ನು ಗುರುತಿಸಬಹುದು ಮತ್ತು ಸಂಸ್ಥೆಗಳಿಗೆ ಎಚ್ಚರಿಸಬಹುದು. ಈ ಉಪಕರಣಗಳು ಯಂತ್ರ ಕಲಿಕೆ (ML), ಹ್ಯೂರಿಸ್ಟಿಕ್ಸ್, ವಿಶ್ಲೇಷಣೆ ಮತ್ತು ನಿಯಮ-ಆಧಾರಿತ ಪತ್ತೆಯನ್ನು ಸಂಯೋಜಿಸುತ್ತವೆ.

DNS ಭದ್ರತಾ ವಿಸ್ತರಣೆಗಳುDNS ಪ್ರೋಟೋಕಾಲ್‌ಗೆ ಆಡ್-ಆನ್‌ಗಳಾಗಿವೆ ಮತ್ತು DNS ಪ್ರತಿಕ್ರಿಯೆಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ವಿನ್ಯಾಸಗೊಳಿಸಲಾಗಿದೆ. DNSSEC ಯ ಭದ್ರತಾ ಪ್ರಯೋಜನಗಳಿಗೆ ಪ್ರಮಾಣೀಕೃತ DNS ಡೇಟಾದ ಡಿಜಿಟಲ್ ಸಹಿ ಅಗತ್ಯವಿರುತ್ತದೆ, ಇದು ಪ್ರೊಸೆಸರ್-ತೀವ್ರ ಪ್ರಕ್ರಿಯೆಯಾಗಿದೆ.

ಫೈರ್‌ವಾಲ್ ಒಂದು ಸೇವೆಯಾಗಿ (FWaaS)ಕ್ಲೌಡ್-ಆಧಾರಿತ SWGS ಗೆ ನಿಕಟವಾಗಿ ಸಂಬಂಧಿಸಿದ ಹೊಸ ತಂತ್ರಜ್ಞಾನವಾಗಿದೆ. ವ್ಯತ್ಯಾಸವು ಆರ್ಕಿಟೆಕ್ಚರ್‌ನಲ್ಲಿದೆ, ಅಲ್ಲಿ ನೆಟ್‌ವರ್ಕ್‌ನ ಅಂಚಿನಲ್ಲಿರುವ ಎಂಡ್‌ಪಾಯಿಂಟ್‌ಗಳು ಮತ್ತು ಸಾಧನಗಳ ನಡುವಿನ VPN ಸಂಪರ್ಕಗಳ ಮೂಲಕ FWaaS ಚಲಿಸುತ್ತದೆ, ಜೊತೆಗೆ ಕ್ಲೌಡ್‌ನಲ್ಲಿನ ಭದ್ರತಾ ಸ್ಟ್ಯಾಕ್. ಇದು VPN ಸುರಂಗಗಳ ಮೂಲಕ ಸ್ಥಳೀಯ ಸೇವೆಗಳಿಗೆ ಅಂತಿಮ ಬಳಕೆದಾರರನ್ನು ಸಂಪರ್ಕಿಸಬಹುದು. FWaaS ಪ್ರಸ್ತುತ SWGS ಗಿಂತ ಕಡಿಮೆ ಸಾಮಾನ್ಯವಾಗಿದೆ.