नेटवर्क सुरक्षा सेटअप को क्या कहते हैं?

नेटवर्क सुरक्षा सेटअप: शब्दावली, प्रक्रिया और घटक

इसे क्या कहा जाता है?

• नेटवर्क हार्डनिंग (Network Hardening) - डिफ़ॉल्ट असुरक्षित कॉन्फ़िगरेशन से सुरक्षित स्थिति में लाना
• सुरक्षा कॉन्फ़िगरेशन / सुरक्षा बेसलाइनिंग - मानक सुरक्षित कॉन्फ़िगरेशन लागू करना
• नेटवर्क सुरक्षा कार्यान्वयन / परिनियोजन - सुरक्षा नियंत्रण स्थापित करना
• सुरक्षा आर्किटेक्चर डिजाइन - उच्च-स्तरीय योजना (ज़ीरो ट्रस्ट, SASE, विभाजन)
• नीति कार्यान्वयन (Policy Enforcement) - सुरक्षा नीतियों को तकनीकी नियंत्रण में अनुवाद

नेटवर्क सुरक्षा के 4 प्रमुख प्रकार (कार्यात्मक)

1. एक्सेस कंट्रोल: कौन/क्या कनेक्ट कर सकता है (NAC, 802.1X, MFA, RBAC, ZTNA)
2. खतरा रोकथाम/पहचान: फायरवॉल (NGFW), IPS/IDS, एंटीवायरस/एंटी-मैलवेयर, सैंडबॉक्सिंग
3. डेटा सुरक्षा: DLP, एन्क्रिप्शन (आराम पर/पारगमन में), टोकनाइजेशन, मास्किंग
4. निगरानी और प्रतिक्रिया: SIEM, NDR, SOAR, खतरा खुफिया, घटना प्रतिक्रिया

नेटवर्क सुरक्षा सेटअप चरण-दर-चरण

चरण 1: मूल्यांकन और योजना

• संपत्ति सूची (नेटवर्क स्कैन, निष्क्रिय खोज)
• जोखिम मूल्यांकन (खतरा मॉडलिंग, व्यावसायिक प्रभाव विश्लेषण)
• नियामक आवश्यकताएं पहचानें (GDPR, HIPAA, PCI-DSS, DPDP)
• सुरक्षा आर्किटेक्चर डिजाइन (ज़ीरो ट्रस्ट, माइक्रो-सेगमेंटेशन)

चरण 2: परिधि और सीमा सुरक्षा

• नेक्स्ट-जेन फायरवॉल तैनात करें (डिफ़ॉल्ट डेनी, ऐप-जागरूक, SSL निरीक्षण)
• DDoS सुरक्षा (ऑन-प्रिमाइस + क्लाउड स्क्रबिंग)
• सुरक्षित DNS (DNSSEC, DoH/DoT, खतरा फ़िल्टरिंग)
• VPN/रिमोट एक्सेस (MFA, पोस्चर जांच, स्प्लिट टनलिंग बंद)

चरण 3: आंतरिक नेटवर्क विभाजन

• VLAN/सबनेट: प्रबंधन, सर्वर, उपयोगकर्ता, IoT, OT, DMZ, गेस्ट
• इंटर-VLAN फायरवॉलिंग (कम से कम विशेषाधिकार)
• माइक्रो-सेगमेंटेशन (होस्ट-आधारित फायरवॉल, SDN नीति - Cisco ACI, VMware NSX)
• प्रबंधन नेटवर्क अलगाव (OOB, जंप होस्ट)

चरण 4: एंडपॉइंट और पहचान सुरक्षा

• EDR/XDR तैनाती (सभी प्रबंधित एंडपॉइंट)
• MFA हर जगह (FIDO2 प्राथमिकता)
• PAM (विशेषाधिकार प्राप्त पहुंच प्रबंधन) - जस्ट-इन-टाइम, सत्र रिकॉर्डिंग
• डिवाइस अनुपालन (पैच स्तर, एन्क्रिप्शन, कॉन्फ़िगरेशन)

चरण 5: डेटा और एप्लिकेशन सुरक्षा

• DLP नीतियां (नेटवर्क, एंडपॉइंट, क्लाउड)
• एन्क्रिप्शन मानक (TLS 1.2+, AES-256, IPsec, WPA3)
• WAF (वेब एप्लिकेशन फायरवॉल) - OWASP टॉप 10 सुरक्षा
• API सुरक्षा (गेटवे, स्कीमा सत्यापन, दर सीमा)

चरण 6: निगरानी, पहचान, प्रतिक्रिया

• SIEM तैनाती (लॉग संग्रह, सामान्यीकरण, सहसंबंध नियम)
• NDR (नेटवर्क डिटेक्शन एंड रिस्पॉन्स) - एन्क्रिप्टेड ट्रैफिक विश्लेषण
• खतरा खुफिया एकीकरण (TIP, STIX/TAXII)
• SOAR (सुरक्षा ऑर्केस्ट्रेशन, ऑटोमेशन, प्रतिक्रिया)
• घटना प्रतिक्रिया योजना + त्रैमासिक टेबलटॉप अभ्यास

चरण 7: निरंतर सुधार

• भेद्यता प्रबंधन (स्कैन, प्राथमिकता, पैच, सत्यापन)
• पेनेट्रेशन टेस्टिंग (वार्षिक + प्रमुख परिवर्तन के बाद)
• रेड टीम/पर्पल टीम अभ्यास
• सुरक्षा मेट्रिक्स/KPI (MTTD, MTTR, कवरेज, जोखिम कमी)
• सुरक्षा जागरूकता प्रशिक्षण (निरंतर, सिमुलेटेड फिशिंग)

सामान्य सुरक्षा फ्रेमवर्क/मानक

• NIST साइबर सुरक्षा फ्रेमवर्क (CSF): पहचान, सुरक्षा, पहचान, प्रतिक्रिया, पुनर्प्राप्ति
• ISO 27001/27002: ISMS, नियंत्रण उद्देश्य
• CIS Controls v8: 18 महत्वपूर्ण सुरक्षा नियंत्रण (प्राथमिकता क्रम में)
• NIST 800-53: संघीय प्रणालियों के लिए सुरक्षा नियंत्रण कैटलॉग
• Zero Trust Architecture (NIST 800-207): कभी भरोसा न करें, हमेशा सत्यापित करें

CIA ट्रायड + गैर-अस्वीकृति

नेटवर्क सुरक्षा के मूल उद्देश्य:

• गोपनीयता (Confidentiality) - अनधिकृत प्रकटीकरण रोकना
• अखंडता (Integrity) - अनधिकृत संशोधन रोकना
• उपलब्धता (Availability) - समय पर पहुंच सुनिश्चित करना
• गैर-अस्वीकृति (Non-repudiation) - कार्यों का प्रमाण (डिजिटल हस्ताक्षर, ऑडिट लॉग)