2019/2020 में नेटवर्क सिक्योरिटी मैनेजमेंट - घटक, टूल्स, ट्रेंड
5 नवीनतम नेटवर्क सिक्योरिटी मुद्दे (2020)
- सोशल इंजीनियरिंग/फिशिंग: 90% उल्लंघनों में सोशल इंजीनियरिंग, उनमें 90% फिशिंग
- रैंसमवेयर: डेटा चोरी के लिए साइबर अपराधियों द्वारा उपयोग
- DoS/DDoS अटैक: सेवा बाधा हमले
- थर्ड-पार्टी सॉफ्टवेयर: सप्लाई चेन भेद्यताएं
- क्लाउड कम्प्यूटिंग भेद्यताएं: क्लाउड सुरक्षा अंतराल
नेटवर्क सिक्योरिटी के 4 मुख्य घटक
| घटक | कार्य |
|---|---|
| फायरवॉल | ट्रैफिक फिल्टरिंग, एक्सेस कंट्रोल |
| IPS (इंट्रूजन प्रिवेंशन सिस्टम) | खतरनाक ट्रैफिक पहचान और ब्लॉक |
| NAC (नेटवर्क एक्सेस कंट्रोल) | कौन/क्या कनेक्ट कर सकता है नियंत्रित करें |
| SIEM (सिक्योरिटी इंफॉर्मेशन एंड इवेंट मैनेजमेंट) | लॉग संग्रह, विश्लेषण, अलर्टिंग |
अतिरिक्त महत्वपूर्ण घटक
- डेटा लॉस प्रिवेंशन (DLP)
- एंटीवायरस/एंटी-मैलवेयर सॉफ्टवेयर
- एप्लिकेशन, वेब, ईमेल सिक्योरिटी
- एंडपॉइंट डिटेक्शन एंड रिस्पॉन्स (EDR)
- वायरलेस सिक्योरिटी
- नेटवर्क सेगमेंटेशन
- भेद्यता प्रबंधन
5 नेटवर्क सिक्योरिटी मैनेजमेंट टूल्स
- NAC उत्पाद: सूचना सुरक्षा के लिए आवश्यक
- DLP: डेटा हानि रोकथाम
- फायरवॉल: पारंपरिक लेकिन आवश्यक
- इंट्रूजन प्रिवेंशन सिस्टम: सक्रिय खतरा रोकथाम
- एंडपॉइंट प्रोटेक्शन: EDR, एंटीवायरस, EPP
सूचना सुरक्षा में नवीनतम ट्रेंड्स
- IoT + 5G नेटवर्क: कई डेटा उल्लंघन IoT से 5G नेटवर्क के साथ जुड़े
- 2020 तक वैश्विक 5G नेटवर्क वास्तविकता, IoT दृश्यता में
- AI/डीप लर्निंग: व्यवहार विश्लेषण, खतरा पहचान
- हार्डवेयर प्रमाणीकरण: एम्बेडेड सिस्टम में
- ब्लॉकचेन साइबर सिक्योरिटी: विकेंद्रीकृत सुरक्षा
- जीरो-ट्रस्ट मॉडल: "कभी भरोसा न करें, हमेशा सत्यापित करें"
साइबर सिक्योरिटी के प्रमुख घटक
- महत्वपूर्ण इंफ्रास्ट्रक्चर: समाज के लिए आवश्यक वेब-आधारित सेवाएं
- क्लाउड सिक्योरिटी: क्लाउड वातावरण सुरक्षित करना
- IoT सिक्योरिटी: कनेक्टेड डिवाइस सुरक्षा
- नेटवर्क सिक्योरिटी: नेटवर्क परत सुरक्षा
- कर्मचारी प्रशिक्षण: निरंतर सुरक्षा जागरूकता
नेटवर्क सिक्योरिटी के लिए सॉफ्टवेयर
- रियल-टाइम विजिबिलिटी: वॉचगार्ड (बेस्ट), क्वालिस (दूसरा)
- खतरा पहचान/प्रतिक्रिया: फायरआई, बिटडिफेंडर (दोनों मजबूत)
- MSP के लिए: अवास्ट क्लाउडकेयर, वेबरूट (अनुशंसित)
5 सुरक्षा खतरे
- फिशिंग अटैक
- मैलवेयर अटैक
- रैंसमवेयर
- कमजोर पासवर्ड
- इनसाइडर खतरे
5 नेटवर्क सिक्योरिटी अटैक
- फिशिंग (क्रेडिट कार्ड/पासवर्ड चोरी)
- कंप्यूटर वायरस
- मैलवेयर/रैंसमवेयर
- रॉग सिक्योरिटी सॉफ्टवेयर
- DoS अटैक
नेटवर्क सिक्योरिटी समस्याओं के 5 कारण
- नेटवर्क पर अज्ञात संपत्ति
- उपयोगकर्ता खाता विशेषाधिकार दुरुपयोग
- साइबर सिक्योरिटी में अनपैच्ड भेद्यताएं
- डिफेंस इन डेप्थ की कमी
- अपर्याप्त IT सिक्योरिटी प्रबंधन
नेटवर्क सिक्योरिटी के प्रकार
NAC, IT सिक्योरिटी पॉलिसीज़, एप्लिकेशन सिक्योरिटी, भेद्यता पैच प्रबंधन, DLP, एंटीवायरस, EDR, ईमेल सिक्योरिटी, वायरलेस सिक्योरिटी, IDS/IPS, नेटवर्क सेगमेंटेशन, आदि।
4 सुरक्षा घटक (भौतिक)
- सुरक्षा और पहचान
- सत्यापन और प्रतिक्रिया
- भौतिक बाधाएं (दीवारें, बाड़)
- एक्सेस कंट्रोल
सिक्योरिटी मैनेजमेंट टूल्स
- मेलक्लीनर (स्पैम एलिमिनेशन)
- एडगार्ड (एड ब्लॉकर)
- AVDS (एडवांस्ड वीडियो डिलीवरी सिस्टम)
- क्लाउडफ्लेयर (वेब सिक्योरिटी)
- साइटलॉक (वेबसाइट सिक्योरिटी)
- ईमेल लॉन्ड्री सर्विस
- प्योर VPN
नेटवर्क सिक्योरिटी टूल्स के प्रकार
- एक्सेस कंट्रोल
- एंटीवायरस/एंटी-मैलवेयर
- एप्लिकेशन सिक्योरिटी असेसमेंट
- व्यवहार विश्लेषण
- डेटा लॉस प्रिवेंशन
- DDoS प्रिवेंशन
- ईमेल सिक्योरिटी
- फायरवॉल
नेटवर्क सिक्योरिटी मॉनिटरिंग टूल्स
नेटवर्क की सुरक्षा मॉनिटर करने के उद्देश्य से। यूजर गतिविधि के संकेत एकत्र, विश्लेषण, एस्केलेट करना, नेटवर्क घुसपैठ पहचान/प्रतिक्रिया। अधिकांश टूल्स में नेटवर्क-आधारित खतरा पहचान फीचर होता है।
2020 के लिए साइबर सिक्योरिटी ट्रेंड्स
नई तकनीक, नए खतरे। 5G, ब्लॉकचेन, अन्य तकनीकों के कर्षण प्राप्त करने से लाभ होंगे लेकिन महत्वपूर्ण सुरक्षा चुनौतियां भी पैदा होंगी।
सिक्योरिटी में नवीनतम तकनीक
- AI और डीप लर्निंग
- व्यवहार विश्लेषण
- एम्बेडेड हार्डवेयर प्रमाणीकरण
- ब्लॉकचेन साइबर सिक्योरिटी
- जीरो-ट्रस्ट मॉडल
