Čo riadi prístup k zdrojom siete?

Prístup k sieťovým zdrojom je riadený kombináciou technológií a politík, ktoré spolupracujú na vytvorení vrstveného bezpečnostného prístupu. Kľúčové komponenty zahŕňajú:

* Kontrola prístupu do siete (NAC): Toto je súbor technológií, ktoré riadia, ktoré zariadenia majú prístup k sieti a za akých podmienok. Pred poskytnutím prístupu môže NAC presadzovať politiky, ako je vyžadovanie konkrétnych aktualizácií softvéru, antivírusové skenovanie alebo autentifikácia.

* firewall: Brány firewall pôsobia ako vrátnik, kontroluje sieťový prenos a blokovanie alebo umožnenie prístupu na základe vopred definovaných pravidiel. Môžu ovládať prístup na základe IP adries, portov, protokolov a ďalších kritérií.

* Virtuálne súkromné ​​siete (VPNS): VPN vytvárajú bezpečné, šifrované pripojenia medzi zariadením a siete, chránia údaje pri prenose a umožňujú vzdialený prístup. Často zahŕňajú mechanizmy autentifikácie na overenie identity používateľov.

* autentifikačné systémy: Tieto systémy overujú identitu používateľov a zariadení, ktoré sa snažia získať prístup k sieti. Bežné príklady zahŕňajú kombinácie používateľského mena/hesla, multifaktorové autentifikácia (MFA), inteligentné karty a biometrické predmety. Tieto systémy sa často integrujú s adresármi ako Active Directory alebo LDAP.

* Autorizačné systémy: Po autentifikácii autorizačné systémy určujú, aké zdroje má overený používateľ alebo zariadenie povolený prístup. Zahŕňa to priradenie povolení a úloh, čo je obmedzenie prístupu na základe funkcie pracovnej pozície alebo bezpečnostného previerky. Kontrola prístupu založená na úlohe (RBAC) je spoločným modelom.

* Systémy detekcie a prevencie vniknutia (IDS/IPS): Tieto systémy monitorujú sieťovú prenos pre škodlivú aktivitu a buď administrátori výstrahy (ID) alebo automaticky blokujú škodlivú prevádzku (IPS). Pomáhajú chrániť sieť pred neoprávnenými pokusmi o prístup.

* Segmentácia siete: Zahŕňa to rozdelenie siete na menšie izolované segmenty, aby sa obmedzil vplyv porušenia bezpečnosti. Ak je ohrozený jeden segment, je menej pravdepodobné, že zvyšok siete bude ovplyvnený.

* Informácie o bezpečnosti a správa udalostí (SIEM): Systémy SIEM zhromažďujú a analyzujú bezpečnostné protokoly z rôznych sieťových zariadení, aby zistili a reagovali na bezpečnostné incidenty. Môžu pomôcť identifikovať neoprávnené pokusy o prístup a ďalšie bezpečnostné hrozby.

* politiky a postupy: Okrem technických kontrol sú rozhodujúce silné bezpečnostné politiky a postupy. Tieto politiky definujú prijateľné využívanie sieťových zdrojov, politík hesiel, plánov reakcie na incidenty a ďalších bezpečnostných opatrení.

Stručne povedané, riadenie prístupu k sieťovým zdrojom je mnohostranný proces, ktorý si vyžaduje vrstvený a integrovaný prístup kombinujúci technické ovládacie prvky a dobre definované politiky. Žiadny jediný komponent neposkytuje úplnú bezpečnosť; Ich kombinovaný efekt skôr poskytuje robustnú ochranu.

• Predchádzajúca strana: Aké zariadenie odosiela z počítača signály do siete? 
• Ďalšia strana: Ktoré zariadenie odosiela dátové pakety na všetky pripojené zariadenia v sieti?