Чизҳое, ки дар ин охирин мудофиаи муҳофизат истифода мешаванд
Амнияти муҳофизатӣ принсипи маъмулии амнияти компютерӣ ва шабакавӣ мебошад (нигаред ба бехатарии амиқ). Аввалияти асосӣ ин аст, ки он як қатор қабатҳои ҳимояро муҳофизат мекунад, ки аз ҳар гуна ҳамлаҳо ва таҳдидҳои гуногун муҳофизат мекунанд. На танҳо як маҳсулот ё техника метавонад аз ҳар гуна таҳдидҳои эҳтиётӣ халос нагардад, аз ин рӯ, талаботҳои гуногуни таҳдидҳои гуногунро талаб мекунанд, балки дорои якчанд рамзҳои муҳофизатӣ ба як чизи имконпазир имконият медиҳанд, ки чизҳоееро, ки пеш аз муҳофизати берунӣ фаро гирифта шудаанд, иҷозат медиҳанд.
Бисёр замимаҳо ва дастгоҳҳоеро, ки шумо метавонед барои қабатҳои мухталиф - барномаҳои антивирусӣ, бехатарӣ, IDS (Системаҳои Тафтишот Intrusion Systems) ва бештар истифода баред. Ҳар як функсия каме фарқ дорад ва аз маҷмӯи гуногуни ҳамлаҳо ба таври дигар муҳофизат мекунад.
Яке аз технологияи навтарин - IPS-Пешгирии пешгирии ташаббусҳо. IPS якчанд намуди як IDS-ро бо як воҳима пайваст мекунад. A IDS маъмул ба шумо дар роҳи ҳаракати мунтазами нақлиёт қайд ё огоҳӣ медиҳад, аммо аксуламали шумо ба шумо гузошта мешавад. IPS дорои сиёсат ва қоидаҳоест, ки он ба трафики шабакавӣ баробар аст. Агар ҳар гуна трафик сиёсати ва қоидаҳоро вайрон накунад, IPS на танҳо ба шумо огоҳӣ кардан, ба ҷавоб додан мумкин аст. Масъалаҳои маъмулӣ метавонад ҳамаи трафиконро аз суроғаи IP-адреси манъшуда ё барои интиқоли трафик аз ин порт барои боздоштани компютер ё шабака пешгирӣ кунад.
Системаҳои пешгирии ибтидоии шабака (NIPS) вуҷуд дорад ва системаҳои пешгирии ибтидоии ҳамлаҳо (HIPS) мавҷуданд. Гарчанде ки метавонад барои татбиқи HIPS хеле арзонтар бошад, алалхусус дар муҳитҳои калон, корпоративӣ, ман метавонам, ки ҳар гуна имконпазирро дар асоси амнияти ҷамъиятӣ тавсия диҳам. Иҷозати ҳамлаҳо ва сироятҳо дар сатҳи физикии фардӣ метавонад дар блок, ё ҳадди аққал, таҳдидҳо таҳия карда шавад. Бо дарназардошти ин, дар ин ҷо рӯйхати чизҳои дар ҷустуҷӯи ҳалли HIPS барои шабакаи шумо мавҷуд аст:
- Дар бораи имзокунандагон : Санҷишҳо - ё хусусиятҳои алоҳидаи таҳдидҳои маълум - яке аз усули асосии истифодаи нармафзори монанди antivirus ва IDS мебошад .Барои имзои имзоҳо ин аст, ки онҳо реактив мебошанд. То он даме, ки баъд аз таҳдид вуҷуд дорад, имзо кардан мумкин нест ва шумо пеш аз имзои созиш ба шумо ҳамла карда метавонед. Ҳалли ҳалли HIPS бояд дар асоси ошкоркунии асоснокӣ, ки асоси воқеии фаъолияти шабакаро дар шабакаи худ муқаррар мекунад ва ҳар гуна трафике, ки ғайриоддӣ намебошад, истифода мебарад. Масалан, агар компютери шумо ҳеҷ гоҳ FTP-ро истифода набарад ва ногаҳон баъзе аз таҳдидҳо аз компютери шумо пайвастагии FTP-ро мекушояд, HIPS инро ҳамчун фаъолияти фаромӯшнашуда медонад.
- Бо провайдери шумо кор мекунад : Баъзе ҳалли HIPS метавонад дар робита бо кадом барномаҳову равандҳо, ки онҳо метавонанд назорат ва муҳофизат кунанд. Шумо бояд кӯшиш кунед, ки HIPS пайдо кунед, ки қодир ба иҷрои маҷмӯаҳои тиҷоратӣ аз қаллобӣ ва ҳама гуна барномаҳои хусусии хонагирие, ки шумо истифода мебаред. Агар шумо барномаҳои расмии худро истифода набаред ё ин масъаларо барои муҳити атроф муҳокима накунед, ҳадди аққал боварӣ ҳосил кунед, ки ҳалли HIPS-и шумо барномаҳо ва равандҳои кореро, ки шумо иҷро мекунед, муҳофизат мекунад.
- Ба шумо имконияти эҷоди сиёсатҳоро медиҳад : Аксари ҳиҷобҳои HIPS бо маҷмӯи васеи маҷмӯи сиѐсатҳои қаблан муайяншуда ва фурӯшандагон одатан навсозӣ ё барҳам додани сиёсатгузории навро пешниҳод мекунанд, то ҷавобҳои мушаххасро барои таҳдидҳои нав ё ҳамлаҳо пешниҳод кунанд. Бо вуҷуди ин, муҳим аст, ки шумо қобилияти эҷоди қоидаҳои худро дар бораи он, ки шумо ҳисси беназире доред, ки фурӯшанда барои он ва ё вақте ки таҳдиди нав таҳдид намекунад, ба шумо лозим аст, ки сиёсати шумо пеш аз фурӯшанда дорои навсозӣ аст. Шумо бояд боварӣ ҳосил намоед, ки маҳсулоте, ки шумо истифода мебаред, на танҳо қобилияти эҷоди сиёсатҳоро дорад, балки эҷоди сиёсат барои кофӣ барои фаҳмидани бесарусомониҳо ё барномаҳои коршиносии барномасозӣ кофӣ аст.
- Пешниҳоди гузоришдиҳӣ ва маъмурӣ : Дар ҳоле, ки мо дар бораи муҳофизати host-based барои серверҳои фардӣ ё истгоҳҳои корӣ гап мезанем, ҳалли HIPS ва NIPS нисбатан гарон ва берун аз сарчашмаи истифодабарии оддии хона мебошанд. Ҳамин тавр, ҳатто вақте ки дар бораи HIPS сӯҳбат кунед, эҳтимолан онро аз нуқтаи интиқоли HIPS дар садҳо мизҳои телефон ва серверҳо дар тамоми шабака баррасӣ кунед. Гарчанде, ки дар сатҳи мизи корӣ нигоҳ дошта шавад, садҳо системаи инфиродӣ идора карда мешавад, ё кӯшиш мекунад, ки гузориши ҳамаҷониба эҷод кунад, бидуни огоҳии марказии хуб ва идора кардани функсия ғайриимкон аст. Ҳангоми интихоби маҳсулот, боварӣ ҳосил кунед, ки он ҳисоботи мутамарказ ва идоракуниро ба шумо медиҳад, ки ба шумо имкон медиҳад, ки ба ҳамаи мошинҳо ба ҳамаи мошинҳо интиқол диҳед ё аз ҳамаи маконҳо аз як макон гузориш диҳед.
Якчанд чизҳои дигар лозим аст, ки дар хотир дошта бошед. Аввалан, HIPS ва NIPS барои "бехтарин" маҷмӯи пул нестанд. Онҳо метавонанд ба таври иловагӣ ба муҳофизати сахти, қабати ҳимоя, аз ҷумла огоҳиҳо ва барномаҳои антивирусӣ дар байни чизҳои дигар бошанд, аммо набояд кӯшиш кунанд, ки технологияҳои мавҷударо иваз кунанд.
Дуюм, татбиқи ибтидоии ҳалли HIPS метавонад душвор бошад. Тафтиши ошкоркунии асосан аксар вақт якҷонибаи хуби «дастхушӣ» -ро барои кӯмак ба артиш фаҳмед, ки ҳаракати «оддӣ» ва чӣ не. Шумо метавонед якчанд аломатҳои нодуруст ё нодурустро аз даст надиҳед, вақте ки шумо барои таҳияи заминаи муқаррарии "оддӣ" барои мошини худ муайян кунед.
Ниҳоят, ширкатҳои умумӣ харидорӣ дар асоси он чӣ онҳо метавонанд барои ширкат кор кунанд. Таҷрибаи стандартикунонии стандартӣ нишон медиҳад, ки ин дар асоси бозгашти сармоягузорӣ, ё РОI баҳогузорӣ карда мешавад. Муҳофизон мехоҳанд фаҳманд, ки агар онҳо дар як маҳсулот ё технологияи нав сармоягузорӣ кунанд, чӣ қадар вақт барои истеҳсоли маҳсулот ё технологияи пулакӣ барои худ пардохт мекунад.
Мутаассифона, маҳсулотҳои бехатарии шабакавӣ ва компютер умуман ин қолаби мувофиқат намекунанд. Амнияти амниятӣ дар бештари бозгашти РОI кор мекунад. Агар маҳсулот ё технологияи коркард, ки тарҳрезӣ карда шудааст, шабака бехатар мемонад - вале барои баҳо додани ROI "фоида" нахоҳад буд. Шумо бояд дар навбати худ назар кунед ва дар бораи он, ки оё маҳсулот ё технология вуҷуд надошта бошад, ширкат чӣ қадар мумкин аст. Кадом пул бояд барои барқарор кардани серверҳо, барқарор кардани маълумот, вақти ва сарчашмаи фиристодани ҳайати техникӣ барои пок кардани пас аз ҳамла, ва ғайра? Агар маҳсулоте, ки маҳсулотро ба даст наоварад, боиси хароҷоти назарраси нархҳо аз нархи маҳсулот ва ё технологияи истеҳсолшаванда, аз он ҷумла, метавонад ба ин маъно маъно пайдо кунад.