உள்ளே இருக்கும் ஆபத்துகள்: உங்கள் வலையமைப்பில் என்ன மறைந்துள்ளது?

ஒரு ஆபத்தான ஊடுருல்காரர் ஆறு மாதங்களாக உங்கள் வீட்டில் ஒளிந்திருக்கிறார் என்பதை அறிந்தால் அது எவ்வளவு அதிர்ச்சியாக இருக்கும்?
அதைவிட மோசம் என்னவென்றால், உங்கள் பக்கத்து வீட்டுக்காரர்கள் சொன்ன பிறகுதான் உங்களுக்குத் தெரியவரும். என்ன? அது பயமாக இருப்பது மட்டுமல்ல, சற்றே அருவருப்பாகவும் இருக்கிறது. நினைத்துப் பார்ப்பதற்கே கடினமாக இருக்கிறது.
இருப்பினும், பல பாதுகாப்பு மீறல்களில் இதுதான் துல்லியமாக நடக்கிறது. பொனெமன் இன்ஸ்டிடியூட்டின் 2020 ஆம் ஆண்டுக்கான 'தரவு மீறலின் செலவு' அறிக்கை, நிறுவனங்கள் ஒரு மீறலைக் கண்டறிய சராசரியாக 206 நாட்களும், அதைக் கட்டுப்படுத்த கூடுதலாக 73 நாட்களும் எடுத்துக்கொள்கின்றன என்பதைக் காட்டுகிறது. துரதிர்ஷ்டவசமாக, பல நிறுவனங்கள் ஒரு வாடிக்கையாளர், கூட்டாளர் அல்லது சட்ட அமலாக்கத் துறை போன்ற நிறுவனத்திற்கு வெளியே உள்ள ஒருவரிடமிருந்து ஒரு பாதுகாப்பு மீறலைக் கண்டறிகின்றன.

தீம்பொருள், வைரஸ்கள் மற்றும் ட்ரோஜன்கள் உங்கள் நெட்வொர்க்கில் ஊடுருவி, உங்கள் பாதுகாப்பு கருவிகளால் கண்டறியப்படாமல் போகலாம். பல வணிகங்களால் அனைத்து SSL டிராஃபிக்கையும் திறம்பட கண்காணிக்கவும் ஆய்வு செய்யவும் முடியாது என்பதை சைபர் குற்றவாளிகள் அறிவார்கள், குறிப்பாக டிராஃபிக் பெரிய அளவில் அதிகரிக்கும்போது இது பொருந்தும். அவர்கள் அதன் மீது நம்பிக்கை வைத்து, பெரும்பாலும் அந்தப் பந்தயத்தில் வெற்றியும் பெறுகிறார்கள். நெட்வொர்க்கில் பாதுகாப்பு கருவிகள் சாத்தியமான அச்சுறுத்தல்களைக் கண்டறியும்போது, ​​தகவல் தொழில்நுட்பம் (IT) மற்றும் பாதுகாப்பு செயல்பாட்டுக் குழுக்கள் (SecOps) "எச்சரிக்கை சோர்வை" (alert fatigue) அனுபவிப்பது அசாதாரணமானதல்ல -- இந்த நிலையை 80 சதவீதத்திற்கும் அதிகமான தகவல் தொழில்நுட்ப ஊழியர்கள் அனுபவிக்கின்றனர். 10,000-க்கும் மேற்பட்ட ஊழியர்களைக் கொண்ட 56% நிறுவனங்கள் ஒரு நாளைக்கு 1,000-க்கும் மேற்பட்ட பாதுகாப்பு எச்சரிக்கைகளைப் பெறுகின்றன என்றும், அவற்றில் 93% நிறுவனங்கள் ஒரே நாளில் அனைத்தையும் கையாள முடியாது என்றும் சுமோ லாஜிக் ஆராய்ச்சி அறிக்கை கூறுகிறது. சைபர் குற்றவாளிகளும் எச்சரிக்கை சோர்வைப் பற்றி அறிந்திருக்கிறார்கள், மேலும் பல பாதுகாப்பு எச்சரிக்கைகளை தகவல் தொழில்நுட்பத் துறை புறக்கணிக்கும் என்று நம்பியிருக்கிறார்கள்.

திறமையான பாதுகாப்பு கண்காணிப்பிற்கு, பேக்கெட் இழப்பு இல்லாமல், மெய்நிகர் மற்றும் மறைகுறியாக்கப்பட்ட டிராஃபிக் உட்பட, அனைத்து நெட்வொர்க் இணைப்புகளிலும் உள்ள டிராஃபிக்கை முழுமையாகக் கண்காணிக்கும் திறன் தேவைப்படுகிறது. இன்று, நீங்கள் முன்னெப்போதையும் விட அதிகமான டிராஃபிக்கைக் கண்காணிக்க வேண்டும். உலகமயமாக்கல், IoT, கிளவுட் கம்ப்யூட்டிங், மெய்நிகராக்கம் மற்றும் மொபைல் சாதனங்கள் ஆகியவை நிறுவனங்களைத் தங்கள் நெட்வொர்க்குகளின் எல்லையை, கண்காணிக்கக் கடினமான இடங்களுக்கு விரிவுபடுத்தும்படி கட்டாயப்படுத்துகின்றன. இது பாதிப்புக்குள்ளாகக்கூடிய மறைவான இடங்களுக்கு வழிவகுக்கும். உங்கள் நெட்வொர்க் எவ்வளவு பெரியதாகவும் சிக்கலானதாகவும் இருக்கிறதோ, அந்த அளவிற்கு நீங்கள் நெட்வொர்க் மறைவான இடங்களைச் சந்திப்பதற்கான வாய்ப்பு அதிகமாகும். ஒரு இருண்ட சந்தைப் போல, இந்த மறைவான இடங்கள், காலம் கடந்துவிடும் வரை அச்சுறுத்தல்களுக்கு ஓர் இடத்தை வழங்குகின்றன.
அபாயத்தைக் கையாள்வதற்கும், அபாயகரமான மறைவிடங்களை அகற்றுவதற்குமான சிறந்த வழி, உங்கள் உற்பத்தி வலையமைப்பிற்குள் தீய தரவுப் போக்குவரத்து நுழைவதற்குச் சற்று முன்னே அதைச் சரிபார்த்துத் தடுக்கும் ஒரு உள்ளமை பாதுகாப்பு கட்டமைப்பை உருவாக்குவதே ஆகும்.
உங்கள் நெட்வொர்க்கில் பயணிக்கும் பெருமளவிலான தரவுகளை விரைவாக ஆராய்ந்து, மேலதிக பகுப்பாய்விற்காக பாக்கெட்டுகளை அடையாளம் கண்டு வடிகட்ட வேண்டியிருப்பதால், ஒரு வலுவான கண்காணிப்புத் தீர்வு உங்கள் பாதுகாப்பு கட்டமைப்பின் அடித்தளமாக அமைகிறது.

திநெட்வொர்க் பாக்கெட் புரோக்கர்(NPB) என்பது இன்லைன் பாதுகாப்பு கட்டமைப்பின் ஒரு முக்கிய அங்கமாகும். NPB என்பது ஒரு நெட்வொர்க் டேப் அல்லது SPAN போர்ட்டுக்கும், உங்கள் நெட்வொர்க் கண்காணிப்பு மற்றும் பாதுகாப்பு கருவிகளுக்கும் இடையிலான தரவுப் போக்குவரத்தை மேம்படுத்தும் ஒரு சாதனமாகும். NPB ஆனது பைபாஸ் சுவிட்சுகளுக்கும் இன்லைன் பாதுகாப்பு சாதனங்களுக்கும் இடையில் அமைந்து, உங்கள் பாதுகாப்பு கட்டமைப்பிற்கு மதிப்புமிக்க தரவுத் தெரிவுநிலையின் மற்றொரு அடுக்கைச் சேர்க்கிறது.

அனைத்து பாக்கெட் ப்ராக்ஸிகளும் வெவ்வேறானவை, எனவே உகந்த செயல்திறன் மற்றும் பாதுகாப்பிற்காக சரியான ஒன்றைத் தேர்ந்தெடுப்பது மிகவும் முக்கியமானது. ஃபீல்ட் புரோகிராமபிள் கேட் அரே (FPGA) வன்பொருளைப் பயன்படுத்தும் NPB, அதன் பாக்கெட் செயலாக்கத் திறன்களை வேகப்படுத்துவதோடு, ஒரே ஒரு மாட்யூலிலிருந்து முழுமையான வயர்-ஸ்பீட் செயல்திறனையும் வழங்குகிறது. பல NPB-களுக்கு இந்த அளவிலான செயல்திறனை அடைய கூடுதல் மாட்யூல்கள் தேவைப்படுகின்றன, இது மொத்த உரிமையாளர் செலவை (TCO) அதிகரிக்கிறது.

அறிவார்ந்த பார்வை மற்றும் சூழல் விழிப்புணர்வை வழங்கும் ஒரு NPB-ஐத் தேர்ந்தெடுப்பதும் முக்கியம். மேம்பட்ட அம்சங்களில் நகலெடுத்தல், திரட்டுதல், வடிகட்டுதல், நகல் நீக்கம், சுமை சமநிலைப்படுத்துதல், தரவு மறைத்தல், பாக்கெட் கத்தரித்தல், புவியிடமறிதல் மற்றும் குறியிடுதல் ஆகியவை அடங்கும். மறைகுறியாக்கப்பட்ட பாக்கெட்டுகள் மூலம் அதிக அச்சுறுத்தல்கள் நெட்வொர்க்கில் நுழைவதால், அனைத்து SSL/TLS டிராஃபிக்கையும் மறைகுறியாக்கம் நீக்கி விரைவாக ஆய்வு செய்யக்கூடிய ஒரு NPB-ஐயும் தேர்ந்தெடுக்கவும். பாக்கெட் புரோக்கர் உங்கள் பாதுகாப்பு கருவிகளிலிருந்து மறைகுறியாக்கம் நீக்கும் பணியைக் குறைத்து, அதிக மதிப்புள்ள வளங்களில் முதலீட்டைக் குறைக்கும். அந்த NPB அனைத்து மேம்பட்ட செயல்பாடுகளையும் ஒரே நேரத்தில் இயக்கக்கூடியதாகவும் இருக்க வேண்டும். சில NPB-கள் ஒரே தொகுதியில் பயன்படுத்தக்கூடிய செயல்பாடுகளைத் தேர்ந்தெடுக்க உங்களைக் கட்டாயப்படுத்துகின்றன, இது NPB-யின் திறன்களை முழுமையாகப் பயன்படுத்திக்கொள்ள அதிக வன்பொருளில் முதலீடு செய்ய வழிவகுக்கிறது.

உங்கள் பாதுகாப்பு சாதனங்கள் நெட்வொர்க் செயலிழப்புகளை ஏற்படுத்தாமல் இருப்பதை உறுதிசெய்ய, அவை தடையின்றியும் பாதுகாப்பாகவும் இணைவதற்கு உதவும் ஒரு இடைத்தரகராக NPB-ஐக் கருதுங்கள். NPB கருவிகளின் பணிச்சுமையைக் குறைக்கிறது, கவனக்குறைவான பகுதிகளை நீக்குகிறது, மேலும் விரைவான பழுதுநீக்கத்தின் மூலம் பழுதுபார்க்கும் சராசரி நேரத்தை (MTTR) மேம்படுத்த உதவுகிறது.
ஒரு இன்லைன் பாதுகாப்பு கட்டமைப்பு எல்லா அச்சுறுத்தல்களிலிருந்தும் பாதுகாக்காவிட்டாலும், அது ஒரு தெளிவான பார்வையையும் பாதுகாப்பான தரவு அணுகலையும் வழங்கும். தரவு என்பது உங்கள் நெட்வொர்க்கின் உயிர்நாடி, மேலும் உங்களுக்குத் தவறான தரவை அனுப்பும் கருவிகள், அல்லது அதைவிட மோசமாக, பேக்கெட் இழப்பு காரணமாகத் தரவை முழுவதுமாக இழப்பது போன்றவை, நீங்கள் பாதுகாப்பாகவும் பத்திரமாகவும் உணர்வதைத் தடுக்கும்.

விளம்பர உள்ளடக்கப் பிரிவு என்பது ஒரு சிறப்பு கட்டணப் பிரிவாகும். இதில், தொழில் நிறுவனங்கள், நம்பகமான பார்வையாளர்களுக்கு ஆர்வமுள்ள தலைப்புகளைச் சுற்றி உயர்தரமான, நடுநிலையான, வணிக நோக்கமற்ற உள்ளடக்கத்தை வழங்குகின்றன. அனைத்து விளம்பர உள்ளடக்கங்களும் விளம்பர நிறுவனங்களால் வழங்கப்படுகின்றன. எங்கள் விளம்பர உள்ளடக்கப் பிரிவில் பங்கேற்க ஆர்வமா? உங்கள் உள்ளூர் பிரதிநிதியைத் தொடர்பு கொள்ளுங்கள்.
இந்த இணையக் கருத்தரங்கம், இரண்டு நிகழ்வு ஆய்வுகள், கற்றுக்கொண்ட பாடங்கள் மற்றும் இன்றைய பணியிட வன்முறைத் திட்டங்களில் நிலவும் சவால்களைச் சுருக்கமாக மீள்பார்வை செய்யும்.
'செயல்திறன் மிக்க பாதுகாப்பு மேலாண்மை, 5வது பதிப்பு', நல்ல மேலாண்மையின் அடிப்படைகளில் தேர்ச்சி பெறுவதன் மூலம் பாதுகாப்புத் துறையில் பணிபுரியும் வல்லுநர்கள் தங்கள் தொழில் வாழ்க்கையை எவ்வாறு கட்டமைப்பது என்று கற்பிக்கிறது. பணியிட இயக்கவியல் குறித்த அதிகம் விற்பனையாகும் இந்த அறிமுக நூலில், மைலிங்கிங்™ நிறுவனம் காலத்தால் சோதிக்கப்பட்ட பொது அறிவு, ஞானம் மற்றும் நகைச்சுவையைக் கொண்டுவருகிறது.