अंदरूनी खतरे: आपके नेटवर्क में क्या छिपा है?

यह जानकर आपको कितना आश्चर्य होगा कि एक खतरनाक घुसपैठिया छह महीने से आपके घर में छिपा हुआ है?
इससे भी बुरी बात यह है कि आपको अपने पड़ोसियों के बताने के बाद ही पता चलता है। क्या? यह न केवल डरावना है, बल्कि थोड़ा डरावना भी है। इसकी कल्पना करना भी मुश्किल है।
हालाँकि, कई सुरक्षा उल्लंघनों में ऐसा ही होता है। पोनमॉन इंस्टीट्यूट की 2020 डेटा उल्लंघन की लागत रिपोर्ट से पता चलता है कि संगठनों को उल्लंघन की पहचान करने में औसतन 206 दिन लगते हैं और इसे रोकने में अतिरिक्त 73 दिन लगते हैं। दुर्भाग्य से, कई कंपनियाँ संगठन के बाहर किसी व्यक्ति, जैसे कि ग्राहक, भागीदार या कानून प्रवर्तन से सुरक्षा उल्लंघन का पता लगाती हैं।

मैलवेयर, वायरस और ट्रोजन आपके नेटवर्क में घुस सकते हैं और आपके सुरक्षा उपकरणों द्वारा पता नहीं लगाए जा सकते हैं। साइबर अपराधियों को पता है कि कई व्यवसाय सभी SSL ट्रैफ़िक की प्रभावी रूप से निगरानी और निरीक्षण नहीं कर सकते हैं, खासकर जब ट्रैफ़िक बड़े पैमाने पर बढ़ता है। वे इस पर अपनी उम्मीदें लगाते हैं, और वे अक्सर शर्त जीत जाते हैं। जब सुरक्षा उपकरण नेटवर्क में संभावित खतरों की पहचान करते हैं, तो IT और SecOps टीमों के लिए "अलर्ट थकान" का अनुभव करना असामान्य नहीं है - एक ऐसी स्थिति जिसका अनुभव 80 प्रतिशत से अधिक IT कर्मचारियों द्वारा किया जाता है। सुमो लॉजिक रिसर्च रिपोर्ट बताती है कि 10,000 से अधिक कर्मचारियों वाली 56% कंपनियों को प्रतिदिन 1,000 से अधिक सुरक्षा अलर्ट मिलते हैं, और 93% का कहना है कि वे उन सभी को एक ही दिन में संभाल नहीं सकते हैं। साइबर अपराधी अलर्ट थकान के बारे में भी जानते हैं और कई सुरक्षा अलर्ट को अनदेखा करने के लिए IT पर निर्भर रहते हैं।

प्रभावी सुरक्षा निगरानी के लिए सभी नेटवर्क लिंक पर ट्रैफ़िक की एंड-टू-एंड विज़िबिलिटी की आवश्यकता होती है, जिसमें वर्चुअल और एन्क्रिप्टेड ट्रैफ़िक शामिल है, बिना पैकेट लॉस के। आज, आपको पहले से कहीं ज़्यादा ट्रैफ़िक की निगरानी करने की ज़रूरत है। वैश्वीकरण, IoT, क्लाउड कंप्यूटिंग, वर्चुअलाइज़ेशन और मोबाइल डिवाइस कंपनियों को अपने नेटवर्क के किनारे को उन जगहों पर फैलाने के लिए मजबूर कर रहे हैं, जहाँ निगरानी करना मुश्किल है, जिससे कमज़ोर ब्लाइंड स्पॉट बन सकते हैं। आपका नेटवर्क जितना बड़ा और जटिल होगा, नेटवर्क ब्लाइंड स्पॉट का सामना करने की संभावना उतनी ही ज़्यादा होगी। एक अंधेरी गली की तरह, ये ब्लाइंड स्पॉट खतरों के लिए जगह प्रदान करते हैं जब तक कि बहुत देर न हो जाए।
जोखिम को संबोधित करने और खतरनाक अंधे स्थानों को खत्म करने का सबसे अच्छा तरीका एक इनलाइन सुरक्षा वास्तुकला बनाना है जो आपके उत्पादन नेटवर्क में प्रवेश करने से पहले खराब ट्रैफ़िक की जांच और अवरोधन करता है।
एक मजबूत दृश्यता समाधान आपकी सुरक्षा संरचना का आधार है, क्योंकि आपको अपने नेटवर्क से गुजरने वाले विशाल मात्रा में डेटा की त्वरित जांच करने की आवश्यकता होती है, ताकि आगे के विश्लेषण के लिए पैकेटों की पहचान और फ़िल्टर किया जा सके।

नेटवर्क पैकेट ब्रोकर(एनपीबी) इनलाइन सुरक्षा आर्किटेक्चर का एक प्रमुख घटक है। एनपीबी एक ऐसा उपकरण है जो नेटवर्क टैप या स्पैन पोर्ट और आपके नेटवर्क मॉनिटरिंग और सुरक्षा उपकरणों के बीच ट्रैफ़िक को अनुकूलित करता है। एनपीबी बाईपास स्विच और इनलाइन सुरक्षा उपकरणों के बीच बैठता है, जो आपके सुरक्षा आर्किटेक्चर में मूल्यवान डेटा दृश्यता की एक और परत जोड़ता है।

सभी पैकेट प्रॉक्सी अलग-अलग होते हैं, इसलिए इष्टतम प्रदर्शन और सुरक्षा के लिए सही प्रॉक्सी चुनना महत्वपूर्ण है। फील्ड प्रोग्रामेबल गेट एरे (FPGA) हार्डवेयर का उपयोग करने वाला NPB, NPB की पैकेट प्रोसेसिंग क्षमताओं को तेज़ करता है और एक ही मॉड्यूल से पूर्ण वायर-स्पीड प्रदर्शन प्रदान करता है। कई NPB को इस स्तर के प्रदर्शन को प्राप्त करने के लिए अतिरिक्त मॉड्यूल की आवश्यकता होती है, जिससे स्वामित्व की कुल लागत (TCO) बढ़ जाती है।

ऐसा NPB चुनना भी महत्वपूर्ण है जो बुद्धिमान दृश्यता और संदर्भ जागरूकता प्रदान करता हो। उन्नत सुविधाओं में प्रतिकृति, एकत्रीकरण, फ़िल्टरिंग, डीडुप्लीकेशन, लोड संतुलन, डेटा मास्किंग, पैकेट प्रूनिंग, जियोलोकेशन और मार्किंग शामिल हैं। चूंकि अधिक खतरे एन्क्रिप्टेड पैकेट के माध्यम से नेटवर्क में प्रवेश करते हैं, इसलिए ऐसा NPB भी चुनें जो सभी SSL/TLS ट्रैफ़िक को डिक्रिप्ट और तेज़ी से जांच सके। पैकेट ब्रोकर आपके सुरक्षा उपकरणों से डिक्रिप्शन को हटा सकता है, जिससे उच्च-मूल्य वाले संसाधनों में निवेश कम हो जाता है। NPB को सभी उन्नत फ़ंक्शन एक साथ चलाने में भी सक्षम होना चाहिए। कुछ NPB आपको ऐसे फ़ंक्शन चुनने के लिए मजबूर करते हैं जिन्हें एक ही मॉड्यूल पर इस्तेमाल किया जा सकता है, जिससे NPB की क्षमताओं का पूरा लाभ उठाने के लिए अधिक हार्डवेयर में निवेश करना पड़ता है।

NPB को एक बिचौलिए के रूप में समझें जो आपके सुरक्षा उपकरणों को निर्बाध और सुरक्षित रूप से कनेक्ट करने में मदद करता है ताकि यह सुनिश्चित हो सके कि वे नेटवर्क विफलताओं का कारण न बनें। NPB टूल लोड को कम करता है, ब्लाइंड स्पॉट को खत्म करता है, और तेजी से समस्या निवारण के माध्यम से मरम्मत के लिए औसत समय (MTTR) को बेहतर बनाने में मदद करता है।
हालांकि इनलाइन सुरक्षा आर्किटेक्चर सभी खतरों से सुरक्षा नहीं कर सकता है, लेकिन यह एक स्पष्ट दृष्टि और सुरक्षित डेटा एक्सेस प्रदान करेगा। डेटा आपके नेटवर्क की जीवनरेखा है, और उपकरण आपको गलत डेटा भेजते हैं, या इससे भी बदतर, पैकेट हानि के कारण डेटा को पूरी तरह से खो देते हैं, जिससे आप सुरक्षित और संरक्षित महसूस करेंगे।

प्रायोजित सामग्री एक विशेष भुगतान वाला अनुभाग है जहाँ उद्योग कंपनियाँ सुरक्षित दर्शकों के लिए रुचि के विषयों पर उच्च-गुणवत्ता, वस्तुनिष्ठ, गैर-वाणिज्यिक सामग्री प्रदान करती हैं। सभी प्रायोजित सामग्री विज्ञापन कंपनियों द्वारा प्रदान की जाती है। हमारे प्रायोजित सामग्री अनुभाग में भाग लेने में रुचि रखते हैं? अपने स्थानीय प्रतिनिधि से संपर्क करें।
इस वेबिनार में दो केस अध्ययनों, सीखे गए सबकों और वर्तमान में कार्यस्थल पर हिंसा कार्यक्रमों में मौजूद चुनौतियों की संक्षिप्त समीक्षा की जाएगी।
प्रभावी सुरक्षा प्रबंधन, 5e, अभ्यासरत सुरक्षा पेशेवरों को सिखाता है कि अच्छे प्रबंधन के मूल सिद्धांतों में महारत हासिल करके अपने करियर का निर्माण कैसे करें। Mylinking™ कार्यस्थल की गतिशीलता के इस सबसे ज़्यादा बिकने वाले परिचय में समय-परीक्षणित सामान्य ज्ञान, ज्ञान और हास्य लाता है।