Dillalan Fakitin hanyar sadarwana'urori suna aiwatar da zirga-zirgar hanyar sadarwa ta yadda sauran na'urorin sa ido, kamar waɗanda aka keɓe don sa ido kan ayyukan cibiyar sadarwa da sa ido masu alaƙa da tsaro, su iya aiki yadda ya kamata. Siffofin sun haɗa da tace fakiti don gano matakan haɗari, nauyin fakiti, da shigar da tambarin lokaci na tushen hardware.
Architect Tsaro na hanyar sadarwayana nufin jerin ayyuka masu alaƙa da gine-ginen tsaro na girgije, tsarin tsaro na hanyar sadarwa, da gine-ginen tsaro na bayanai. Dangane da girman ƙungiyar, ana iya samun memba ɗaya da ke da alhakin kowane yanki. A madadin, ƙungiyar na iya zaɓar mai kulawa. Ko ta yaya, ƙungiyoyi suna buƙatar ayyana wanda ke da alhakin da kuma ba su ikon yanke shawara mai mahimmancin manufa.
Ƙididdiga Haɗarin hanyar sadarwa cikakken jerin hanyoyin da za a iya amfani da hare-haren ƙeta na ciki ko na waje ko kuskure don haɗa albarkatu. Cikakken ƙima yana bawa ƙungiya damar ayyana haɗari da rage su ta hanyar sarrafa tsaro. Waɗannan haɗari na iya haɗawa da:
- Rashin fahimtar tsarin ko matakai
- Tsarin da ke da wahalar auna matakan haɗari
- tsarin "matasan" da ke fuskantar haɗari na kasuwanci da fasaha
Haɓaka ƙididdiga masu inganci na buƙatar haɗin gwiwa tsakanin IT da masu ruwa da tsaki na kasuwanci don fahimtar iyakar haɗarin. Yin aiki tare da ƙirƙirar tsari don fahimtar mafi girman hoton haɗari yana da mahimmanci kamar yadda aka saita haɗarin ƙarshe.
Zero Trust Architecture (ZTA)tsarin tsaro ne na cibiyar sadarwa wanda ke ɗauka cewa wasu baƙi a kan hanyar sadarwar suna da haɗari kuma akwai wuraren shiga da yawa da za a iya kiyaye su. Saboda haka, yadda ya kamata kare kadarorin a kan hanyar sadarwa maimakon cibiyar sadarwa kanta. Kamar yadda yake da alaƙa da mai amfani, wakilin yana yanke shawarar ko ya amince da kowane buƙatun samun damar bisa ga bayanin martabar haɗari da aka ƙididdige kan haɗakar abubuwan mahallin kamar aikace-aikacen, wuri, mai amfani, na'ura, lokacin lokaci, ƙwarewar bayanai, da sauransu. Kamar yadda sunan ke nunawa, ZTA gine-gine ne, ba samfuri ba. Ba za ku iya saya ba, amma kuna iya haɓaka shi bisa wasu abubuwan fasaha da ya ƙunshi.
Firewall Networkbabban balagagge ne kuma sanannen samfurin tsaro tare da jerin fasalulluka da aka tsara don hana shiga kai tsaye zuwa aikace-aikacen ƙungiyar da aka karɓa da sabar bayanai. Wutar wuta ta hanyar sadarwa tana ba da sassauci ga cibiyoyin sadarwa na ciki da gajimare. Don gajimare, akwai sadaukarwa-tsakiyar girgije, da kuma hanyoyin da masu samar da IaaS ke amfani da su don aiwatar da wasu iyakoki iri ɗaya.
Secureweb Gatewaysun samo asali ne daga inganta bandwidth na Intanet don kare masu amfani daga munanan hare-hare daga Intanet. Tacewar URL, rigakafin ƙwayoyin cuta, ɓarna da duba gidajen yanar gizon da aka isa akan HTTPS, rigakafin keta bayanai (DLP), da iyakance nau'ikan wakilin tsaro na isa ga girgije (CASB) yanzu sun zama daidaitattun fasalulluka.
Samun Nisaya dogara ƙasa da ƙasa akan VPN, amma ƙari akan hanyar sadarwar sifili-trust (ZTNA), wanda ke bawa masu amfani damar samun damar aikace-aikacen mutum ɗaya ta amfani da bayanan bayanan mahallin ba tare da gani ga dukiya ba.
Tsarin Rigakafin Kutse (IPS)hana raunin da ba a fashe ba daga kai hari ta hanyar haɗa na'urorin IPS zuwa sabar da ba a buɗe ba don ganowa da toshe hare-hare. Abubuwan damar IPS yanzu galibi ana haɗa su a cikin wasu samfuran tsaro, amma har yanzu akwai samfuran tsaye. IPS sun fara haɓakawa yayin da sarrafa 'yan asalin girgije ke kawo su cikin tsari a hankali.
Ikon Samun hanyar sadarwayana ba da ganuwa ga duk abun ciki akan hanyar sadarwa da kuma sarrafa damar yin amfani da hanyoyin sadarwa na cibiyar sadarwa na tushen manufofin. Manufofi na iya ayyana samun dama dangane da rawar mai amfani, tantancewa, ko wasu abubuwa.
Tsabtace DNS (Tsarin Sunan Domain Tsabtace)sabis ne da aka samar da mai siyarwa wanda ke aiki azaman Tsarin Sunan yanki na ƙungiya don hana masu amfani da ƙarshen (ciki har da ma'aikatan nesa) shiga wuraren da ba a san su ba.
DDoSmitigation (DDoS Rage)yana iyakance tasiri mai lalacewa na rarrabawar ƙin aikin sabis akan hanyar sadarwa. Samfurin yana ɗaukar hanya mai nau'i-nau'i don kare albarkatun cibiyar sadarwa a cikin Tacewar zaɓi, waɗanda aka tura a gaban bangon cibiyar sadarwa, da waɗanda ke wajen ƙungiyar, kamar hanyoyin sadarwar albarkatu daga masu samar da sabis na Intanet ko isar da abun ciki.
Gudanar da manufofin Tsaro na hanyar sadarwa (NSPM)ya haɗa da bincike da dubawa don inganta ƙa'idodin da ke tafiyar da Tsaron Sadarwar Sadarwar, da kuma canza tsarin tafiyar da aiki, gwajin ƙa'ida, ƙimar yarda, da gani. Kayan aikin NSPM na iya amfani da taswirar hanyar sadarwa na gani don nuna duk na'urori da ka'idojin samun tacewar wuta waɗanda ke rufe hanyoyin sadarwa da yawa.
Microsegmentationwata dabara ce da ke hana kai hare-hare na cibiyar sadarwa da ke faruwa a kwance don samun damar kadarorin masu mahimmanci. Kayan aikin microisolation don tsaro na cibiyar sadarwa sun faɗi zuwa rukuni uku:
- Kayan aiki na tushen hanyar sadarwa da aka tura a layin cibiyar sadarwa, sau da yawa tare da haɗin yanar gizon da aka ayyana software, don kare kadarorin da aka haɗa da hanyar sadarwa.
- Kayan aikin da ake amfani da su na Hypervisor sune nau'i na farko na sassa daban-daban don inganta hangen nesa na zirga-zirgar hanyar sadarwa mara kyau wanda ke motsawa tsakanin hypervisors.
- Mai watsa shiri na tushen kayan aikin da ke shigar da wakilai a kan rundunonin da suke so su ware daga sauran hanyar sadarwa; Maganin wakili na mai watsa shiri yana aiki daidai da kyau don kayan aikin girgije, aikin hypervisor, da sabobin jiki.
Secure Access Service Edge (SASE)wani tsari ne mai tasowa wanda ya haɗu da cikakkiyar damar tsaro ta hanyar sadarwa, irin su SWG, SD-WAN da ZTNA, da kuma cikakkiyar damar WAN don tallafawa bukatun Secure Access na kungiyoyi. Ƙarin ra'ayi fiye da tsarin, SASE yana nufin samar da samfurin sabis na tsaro mai haɗin kai wanda ke ba da ayyuka a fadin cibiyoyin sadarwa a cikin ma'auni, sassauƙa, da ƙananan latency.
Ganewar hanyar sadarwa da Amsa (NDR)ci gaba da yin nazarin zirga-zirga masu shigowa da fita da kuma bayanan zirga-zirga don yin rikodin halayen hanyar sadarwa na yau da kullun, don haka ana iya gano abubuwan da ba su da kyau da faɗakarwa ga ƙungiyoyi. Waɗannan kayan aikin sun haɗa koyan na'ura (ML), ilimin lissafi, bincike, da gano tushen ƙa'ida.
Tsaron Tsaro na DNSadd-ons ne zuwa ka'idar DNS kuma an tsara su don tabbatar da martani na DNS. Fa'idodin tsaro na DNSSEC suna buƙatar sa hannu na dijital na ingantattun bayanan DNS, tsari mai ɗorewa.
Firewall azaman Sabis (FWaaS)sabuwar fasaha ce da ke da alaƙa da SWGS mai tushen girgije. Bambanci shine a cikin gine-gine, inda FWaaS ke gudana ta hanyar haɗin gwiwar VPN tsakanin wuraren ƙarewa da na'urori a gefen hanyar sadarwa, da kuma matakan tsaro a cikin girgije. Hakanan yana iya haɗa masu amfani da ƙarshen zuwa sabis na gida ta hanyar VPN tunnels. FWaaS a halin yanzu ba su da yawa fiye da SWGS.
Lokacin aikawa: Maris 23-2022
