सूचना सुरक्षा के प्रकार
सूचना सुरक्षा के विभिन्न प्रकार हैं जो निम्नलिखित हैं:
- एंटीवायरस और एंटीमैलवेयर सॉफ़्टवेयर: इस सॉफ़्टवेयर का उपयोग मैलवेयर से बचाने के लिए किया जा सकता है, जिसमें स्पाइवेयर, रैंसमवेयर, ट्रोजन, वर्म्स, और वायरस शामिल हैं। मैलवेयर बहुत खतरनाक भी हो सकता है क्योंकि यह एक नेटवर्क को प्रभावित कर सकता है और फिर दिनों या हफ्तों तक चुप रह सकता है। यह सॉफ़्टवेयर मैलवेयर प्रविष्टि की खोज करके और बाद में नियमित रूप से फ़ाइलों को ट्रैक करके इस खतरे का प्रबंधन करता है ताकि विसंगतियों की पहचान की जा सके, मैलवेयर को हटाया जा सके, और नुकसान को ठीक किया जा सके।
- फायरवॉल सुरक्षा: एक फायरवॉल विश्वसनीय आंतरिक नेटवर्क और अविश्वसनीय बाहरी नेटवर्क के बीच एक रक्षा बाधा के रूप में कार्य करता है जिसमें वायरस, वर्म्स, ट्रोजन, ब्रूट फोर्स हमले शामिल हैं। एक फायरवॉल किसी भी रूप का हो सकता है, जैसे सॉफ़्टवेयर या हार्डवेयर, राउटर के विपरीत। हालांकि दोनों विधियां समान कार्य करती हैं, आने वाले वेब ट्रैफिक को स्कैन करके यह सुनिश्चित करना कि इसमें ब्लैकलिस्टेड डेटा शामिल नहीं है।
- एप्लिकेशन सुरक्षा: एप्लिकेशन सुरक्षा होना महत्वपूर्ण है क्योंकि कोई ऐप पूरी तरह से विकसित नहीं होता है। कोई भी एप्लिकेशन कमजोरियों या छेदों से युक्त हो सकता है जिनका उपयोग हमलावर नेटवर्क में प्रवेश करने के लिए करते हैं। एप्लिकेशन सुरक्षा इस प्रकार उन छेदों को बंद करने के लिए चुने गए सॉफ़्टवेयर, हार्डवेयर, और प्रक्रियाओं को घेरती है।
- डेटा लॉस प्रिवेंशन (DLP): संगठनों को यह बनाए रखना चाहिए कि उनका संगठन नेटवर्क के बाहर संवेदनशील जानकारी नहीं भेजता है। उन्हें DLP प्रौद्योगिकियों, सूचना सुरक्षा उपायों की आवश्यकता है जो लोगों को असुरक्षित शैली में महत्वपूर्ण डेटा अपलोड, अग्रेषित, या यहां तक कि प्रिंट करने से रोकते हैं।
- इंट्रूजन प्रिवेंशन सिस्टम (IPS): एक IPS एक सूचना सुरक्षा है जो हमलों को ब्लॉक करने के लिए वेब ट्रैफिक को आसानी से स्कैन करने में सक्षम है। IPS फ्रेमवर्क इंटरफेस प्रशासक को स्नॉर्ट के लिए नियमसेट अपडेट बनाने की अनुमति देता है। नियमसेट अपडेट को शेड्यूल करना संभव है जिससे उन्हें विशिष्ट अंतराल पर स्वचालित रूप से चलाने में सक्षम बनाया जा सके, और इन अपडेट को मांग पर मैन्युअल रूप से भी चलाया जा सकता है।
- वर्चुअल प्राइवेट नेटवर्क (VPN): एक VPN नेटवर्क सुरक्षा का एक अन्य प्रकार है जो एक एंडपॉइंट से नेटवर्क तक कनेक्शन को एन्कोड करने में सक्षम है, आमतौर पर वेब पर। एक रिमोट VPN एक्सेस आमतौर पर इंटरनेट और डिवाइस के बीच कनेक्शन को प्रमाणित करने के लिए IPsec या सिक्योर सॉकेट्स लेयर लागू करता है।
- इंट्रूजन डिटेक्शन सिस्टम्स: इंट्रूजन डिटेक्शन सिस्टम वे उपकरण या एप्लिकेशन हैं जो दुर्भावनापूर्ण घटनाओं के लिए नेटवर्क की आसानी से निगरानी करते हैं, उन गतिविधियों के बारे में डेटा लॉग करते हैं, संगठन को अलर्ट करते हैं यदि सिस्टम हमले को पहचानता है, और उन्हें रोकने के लिए कदम उठाता है। इंट्रूजन डिटेक्शन सिस्टम मैलवेयर हस्ताक्षरों का एक दस्तावेज रखते हैं और आने वाले खतरों का विश्लेषण सूची से करते हैं। यह सीधे कुछ हमले को ब्लॉक करता है और उन पैकेट्स को पुन: भेजता है जिनका कॉन्फ़िगरेशन सूची से जुड़ता है, और IP पते को किसी भी ब्लॉकेज से सुरक्षित करने के लिए कनेक्शन को रीसेट करता है।
- एंडपॉइंट सुरक्षा: एंडपॉइंट सुरक्षा को नेटवर्क सुरक्षा या नेटवर्क सुरक्षा भी कहा जाता है। यह रिमोट डिवाइस जैसे लैपटॉप या कई वायरलेस डिवाइस और मोबाइल डिवाइस के माध्यम से एक्सेस किए जाने पर कॉर्पोरेट नेटवर्क को सुरक्षित करने के लिए उपयोग किया जाने वाला एक दृष्टिकोण है।
- नेटवर्क अभिगम नियंत्रण (NAC): यह नेटवर्क सुरक्षा प्रक्रिया हमें नियंत्रित करने की अनुमति देती है कि नेटवर्क तक कौन पहुंच सकता है। प्रत्येक डिवाइस और उपयोगकर्ता की पहचान करना संभावित हमलावरों को बाहर रखने के लिए महत्वपूर्ण है। यह हमें सुरक्षा नीतियों को लागू करने की अनुमति देगा। गैर-अनुपालन एंडपॉइंट डिवाइस को केवल सीमित पहुंच दी जा सकती है या केवल ब्लॉक किया जा सकता है।
