एसेट नेटवर्क सिक्योरिटी क्या है?

नेटवर्क एसेट (Network Asset)

• नेटवर्क से संबंधित संपत्तियां: राउटर, स्विच, फायरवॉल, सर्वर, केबलिंग, एक्सेस पॉइंट
• इनके बीच विश्वास संबंध (trust relationships) होते हैं जो प्रदर्शन और सुरक्षा दोनों प्रभावित करते हैं
• उदाहरण: सड़कें, ड्रेनेज, सीवेज, पानी की रेटिकुलेशन (भौतिक बुनियादी ढांचे के उदाहरण)

एसेट वर्गीकरण (Asset Classification)

सूचना सुरक्षा में वर्गीकरण: जानकारी को उसकी संवेदनशीलता के स्तर और अनधिकृत प्रकटीकरण/परिवर्तन/विनाश के परिणामों के आधार पर वर्गीकृत करना।

सामान्य वर्गीकरण स्तर (4 स्तर):

1. पब्लिक (Public) - कोई भी देख सकता है
2. इंटरनल (Internal) - केवल संगठन के अंदर
3. कॉन्फिडेंशियल (Confidential) - केवल अधिकृत व्यक्ति जिनका व्यावसायिक आवश्यकता है
4. प्रतिबंधित (Restricted) - अत्यधिक संवेदनशील, सीमित पहुंच

एसेट सुरक्षा के मुख्य क्षेत्र (CISSP डोमेन 2)

• सूचना और एसेट वर्गीकरण
• स्वामित्व अवधारणाएं (डेटा मालिक, कस्टोडियन, यूजर)
• गोपनीयता सुरक्षा
• डेटा रिटेंशन आवश्यकताएं
• सुरक्षा नियंत्रण

CISSP के 8 डोमेन (एसेट सिक्योरिटी डोमेन 2 है)

1. सिक्योरिटी एंड रिस्क मैनेजमेंट
2. एसेट सिक्योरिटी
3. सिक्योरिटी आर्किटेक्चर एंड इंजीनियरिंग
4. कम्युनिकेशन एंड नेटवर्क सिक्योरिटी
5. आइडेंटिटी एंड एक्सेस मैनेजमेंट (IAM)
6. सिक्योरिटी असेसमेंट एंड टेस्टिंग
7. सिक्योरिटी ऑपरेशन्स
8. सॉफ्टवेयर डेवलपमेंट सिक्योरिटी

सुरक्षा की तीन मुख्य श्रेणियां (नियंत्रण प्रकार)

1. प्रबंधन सुरक्षा नियंत्रण - नीतियां, प्रक्रियाएं, दिशानिर्देश
2. ऑपरेशनल सुरक्षा नियंत्रण - दैनिक संचालन प्रक्रियाएं
3. भौतिक सुरक्षा नियंत्रण - ताले, बायोमेट्रिक्स, कैमरे, गार्ड

NIST में एसेट परिभाषा

SP 800-160 के अनुसार: "कोई भी आइटम जो संगठन के व्यावसायिक उद्देश्यों को प्राप्त करने में योगदान देता है।"

थ्रेट मॉडलिंग में एसेट

थ्रेट मॉडल का पहला और सबसे महत्वपूर्ण चरण एसेट पहचानना है, क्योंकि एसेट ही खतरों का प्रतिनिधित्व करते हैं।

नेटवर्क एसेट मैनेजमेंट

• हार्डवेयर एसेट का अधिग्रहण से निपटान तक ट्रैक करना
• IT इंफ्रास्ट्रक्चर में उपयोग होने वाले सभी हार्डवेयर की व्यापक इन्वेंटरी
• कॉन्फिगरेशन मैनेजमेंट डेटाबेस (CMDB) से जुड़ा हुआ

नेटवर्क एसेट डिस्कवरी

संगठन के नेटवर्क पर सभी संसाधनों को ट्रैक करने की प्रक्रिया: एप्लिकेशन, सेवाएं, कर्मचारी खाते, थर्ड-पार्टी कनेक्शन। कॉर्पोरेट नेटवर्क की गतिशील प्रकृति के कारण निरंतर प्रक्रिया है।

सूचना सुरक्षा के 3 प्रमुख तत्व (CIA ट्रायड)

1. गोपनीयता (Confidentiality) - केवल अधिकृत पहुंच
2. अखंडता (Integrity) - डेटा सटीक और अपरिवर्तित
3. उपलब्धता (Availability) - जरूरत पड़ने पर सुलभ

एक्सेस कंट्रोल के 3 प्रकार

1. DAC (डिस्क्रेशनरी एक्सेस कंट्रोल) - मालिक तय करता है
2. RBAC (रोल-बेस्ड एक्सेस कंट्रोल) - भूमिका आधारित
3. MAC (मैंडेटरी एक्सेस कंट्रोल) - सिस्टम-लागू, उच्च सुरक्षा