განსაზღვრეთ გარემოს ფარგლები
აღწერეთ ოფისისა და დისტანციური კავშირების წყაროები, მოწყობილობები, აპლიკაციები და ქსელის არსებული საზღვრები.
ეტაპის შედეგი: წვდომისა და ტრაფიკის დაფარვის გეგმა
Xcitium-ის შეთავაზება
საფრთხეების პრევენცია ქსელის ტრაფიკსა და წვდომაში. ქსელის უსაფრთხოების შესაძლებლობები მოიცავს ტრაფიკის კონტროლს NGFW-ითა და IDPS-ით, მომხმარებლისა და მოწყობილობის შემოწმებას ZTNA-ით და ტრაფიკის მოდელების NTA ანალიზს; არჩეული კონფიგურაცია ქსელის ტოპოლოგიას ერგება.
განვიხილოთ თქვენი მოთხოვნები ↗
ქსელის უსაფრთხოება
ქსელის უსაფრთხოება ZTNA-ით ამოწმებს დისტანციური მომხმარებლისა და მოწყობილობის წვდომას აპლიკაციებზე, NGFW-ითა და IDPS-ით ახორციელებს პოლიტიკას და NTA-ით აანალიზებს ტრაფიკის მოდელებს.
აღწერეთ ოფისისა და დისტანციური კავშირების წყაროები, მოწყობილობები, აპლიკაციები და ქსელის არსებული საზღვრები.
ეტაპის შედეგი: წვდომისა და ტრაფიკის დაფარვის გეგმა
დისტანციური წვდომისას ZTNA ამოწმებს მომხმარებელსა და მოწყობილობას და აპლიკაციაზე წვდომას განსაზღვრულ პოლიტიკას უკავშირებს.
ეტაპის შედეგი: აპლიკაციაზე წვდომა მომხმარებლისა და მოწყობილობის შემოწმების შემდეგ
NGFW ფილტრავს პაკეტებსა და აპლიკაციებს, ხოლო IDPS ხელს უწყობს შეჭრის გამოვლენასა და პრევენციას.
ეტაპის შედეგი: NGFW და IDPS პოლიტიკასთან შეთანხმებული ტრაფიკის კონტროლი
NTA ავლენს ანომალიებს ტრაფიკის მოდელებში. ანალიტიკოსი ან ქსელზე პასუხისმგებელი პირი განიხილავს მიგნებებს და ათანხმებს წესების ნებისმიერ ცვლილებას.
ეტაპის შედეგი: განხილული ანომალიები და პოლიტიკის გაუმჯობესებები
ანომალია · პოლიტიკის განახლება
ZTNA ამოწმებს წვდომას, NGFW და IDPS აკონტროლებს ტრაფიკს, ხოლო NTA აანალიზებს ანომალიებს.
ინტერფეისის შიგნით
მიმოხილვაში ჩანს შეჭრები, უცნობი პროგრამები და დაბლოკილი საეჭვო აქტივობა.
გაეცანით პროდუქტს ↗შესაძლებლობები
ქსელის უსაფრთხოება აერთიანებს NGFW, IDPS, ZTNA და NTA შესაძლებლობებს ტრაფიკის შესამოწმებლად, აპლიკაციებზე დისტანციური წვდომის სამართავად და ქსელის მოდელების გასაანალიზებლად.
აღწერეთ ოფისისა და დისტანციური წვდომა, მომხმარებლები, მოწყობილობები და აპლიკაციები; ZTNA მართავს წვდომის გადაწყვეტილებებს, NGFW/IDPS ამოწმებს ტრაფიკს, ხოლო NTA აანალიზებს მის მოდელებს.
ქსელზე პასუხისმგებელ პირს განსახილველად და პოლიტიკის დასახვეწად გაუზიარეთ NTA დაკვირვებები, აპლიკაციაზე წვდომის გადაწყვეტილებები და ტრაფიკის კონტროლის ზომები.
დანერგვისას განსაზღვრეთ NGFW, IDPS, ZTNA და NTA დაფარვა, მონაცემთა წყაროები და წვდომის წესებზე პასუხისმგებელი პირი.
შეადარეთ მიდგომები
| გასათვალისწინებელი საკითხი | ქსელის მართვადი უსაფრთხოება | მართვადი SIEM |
|---|---|---|
| ძირითადი მიმართულება | ქსელის უსაფრთხოება აერთიანებს NGFW, IDPS, ZTNA და NTA შესაძლებლობებს ტრაფიკის შესამოწმებლად, აპლიკაციებზე დისტანციური წვდომის სამართავად და ქსელის მოდელების გასაანალიზებლად. | მრავალი წყაროს ჟურნალების ცენტრალიზაცია და კორელაცია. |
| სამუშაო პროცესი | აღწერეთ ოფისისა და დისტანციური წვდომა, მომხმარებლები, მოწყობილობები და აპლიკაციები; ZTNA მართავს წვდომის გადაწყვეტილებებს, NGFW/IDPS ამოწმებს ტრაფიკს, ხოლო NTA აანალიზებს მის მოდელებს. | ჟურნალების მიერთება, ნორმალიზაცია, კორელაცია და ანალიტიკოსის გადამოწმება. |
| შედეგი და გადაცემა | ქსელზე პასუხისმგებელ პირს განსახილველად და პოლიტიკის დასახვეწად გაუზიარეთ NTA დაკვირვებები, აპლიკაციაზე წვდომის გადაწყვეტილებები და ტრაფიკის კონტროლის ზომები. | კორელირებული უსაფრთხოების მოთხოვნა და ანალიტიკოსის ჩანაწერები. |
დაწყებამდე
აღწერეთ ოფისისა და დისტანციური წვდომის გზები, აპლიკაციები, ლიცენზიების დაფარვა, NTA მონაცემთა წყაროები და ქსელის პოლიტიკის ცვლილებებზე პასუხისმგებელი პირი. გამოიყენეთ ნებადართული და უარყოფილი წვდომის შეთანხმებული შემოწმებები და ტრაფიკის სანიმუშო მოვლენა; შეამოწმეთ პოლიტიკის გადაწყვეტილება, დაკვირვება და პასუხისმგებელი პირის შემდგომი ქმედება სამუშაო გარემოს შეფერხების გარეშე.
რომელი მოწყობილობები, ტრაფიკი და ჟურნალების წყაროები იქნება ხილული?
როგორ აღწევს ტრაფიკის სატესტო მოვლენა პასუხისმგებელ ანალიტიკოსამდე და სად აღირიცხება ის?
ვინ ამტკიცებს ქსელის პოლიტიკის ცვლილებებს?
პრაქტიკაში
ფილიალებისა და დისტანციური მომხმარებლების მქონე ორგანიზაციას სურს ქსელის ტრაფიკის უკეთ ხილვადობა და აპლიკაციებზე უფრო გააზრებული წვდომა. Xcitium Network Security აერთიანებს IDPS-ს, ახალი თაობის ქსელურ ეკრანს, ქსელის ტრაფიკის ანალიზს, უსაფრთხო დისტანციურ წვდომასა და ZTNA-ს.
რას იღებს თქვენი გუნდი
ქსელის ტრაფიკის ხილვადობა
წვდომისა და ქსელური ეკრანის მართვადი პოლიტიკები
კონტექსტი საეჭვო მოვლენების განსახილველად
გადაწყვეტილების მიღებამდე
გადაწყვეტილება აერთიანებს NGFW-ს, IDPS-ს, უსაფრთხო დისტანციურ წვდომას, ZTNA-სა და ტრაფიკის NTA ანალიზს.
საპილოტე ეტაპზე გადაამოწმეთ ქსელური ეკრანები, სენსორები და ჟურნალების წყაროები, პროტოკოლების დაფარვა და ქსელის ცვლილებების მართვა.
წინასწარ შეათანხმეთ, ვის შეუძლია ქსელის წესების შეცვლა ან მოწყობილობის იზოლაცია კონკრეტულ გარემოში.
შემდეგი ნაბიჯი
გაგვიზიარეთ თქვენი გარემო და პრიორიტეტები, რათა განვიხილოთ შესაფერისი გადაწყვეტილება, საპილოტე პროექტის ფარგლები და დანერგვა აზერბაიჯანში.