Un cadru proactiv de supraveghere a rețelelor

Titlul original:

A Proactive Network Surveillance Framework

Conținutul cărții:

Paradigma securității rețelei ar trebui să fie cea care penetrează întreaga întreprindere, inclusiv oamenii, procesele și tehnologia. Eșecurile de securitate apar atunci când există puncte slabe în oricare dintre acestea.

O organizație care nu poate detecta și elimina astfel de puncte slabe va pieri. După cum se poate observa în jur, majoritatea organizațiilor de astăzi aplică câteva sau multe dintre instrumentele și tehnicile existente, cum ar fi firewalls, sisteme de detectare a intruziunilor, antiviruși, anti-spywares etc., pentru a proteja sistemele împotriva comunității de hackeri. Cu toate acestea, având în vedere că numărul de încălcări ale rețelelor, atât din exterior, cât și din interior, este în continuare în creștere, trebuie să se facă multe eforturi.

Această lucrare analizează tendințele în materie de securitate a rețelelor printr-o investigație a strategiilor de securitate a rețelelor reactive și proactive. Multe dintre practicile comune au fost studiate, analizate, comparate și raportate în această lucrare.

Înainte de cercetarea proactivă în domeniul securității, existau puține cunoștințe despre „cine este inamicul nostru? ”, „ce instrumente și tehnici utilizează pentru a ataca rețelele? ”, „care sunt motivele lor de a face acest lucru? „ etc. Aceste cunoștințe erau destul de limitate și în principal anecdotice.

Acest lucru a făcut dificilă crearea, testarea și implementarea unor soluții de securitate integrate, pentru o securitate mai bună și mai eficientă a rețelelor.