Η ασφάλεια του δικτύου είναι το θεμέλιο όλων των άλλων συστημάτων ασφάλειας πληροφοριών. Η ασφάλεια του δικτύου είναι μια ώριμη αγορά με ισχυρούς και ώριμους προμηθευτές και νεοσύστατες επιχειρήσεις που φέρνουν συνεχώς νέες και καλύτερες τεχνολογίες.
Αυτό το έγγραφο θα εισαγάγει τις βασικές έννοιες της σύγχρονης αρχιτεκτονικής ασφάλειας δικτύου. 
Αρχιτεκτονική και διαχείριση ασφαλείας δικτύου
Ο Αρχιτέκτονας Ασφάλειας Δικτύου είναι υπεύθυνος για την επίβλεψη διαφόρων πτυχών της αρχιτεκτονικής ασφαλείας, συμπεριλαμβανομένης της ασφάλειας του νέφους, της ασφάλειας δικτύου και της ασφάλειας των δεδομένων. Ανάλογα με το μέγεθος του οργανισμού, αυτές οι ευθύνες ενδέχεται να χωριστούν μεταξύ πολλαπλών ατόμων ή να ενοποιηθούν υπό έναν μόνο ρόλο. Ανεξάρτητα από τη δομή, είναι ζωτικής σημασίας να ορίσουμε ηγέτες και να τους εξουσιοδοτήσουμε να λαμβάνουν κρίσιμες αποφάσεις.
Η αξιολόγηση του κινδύνου δικτύου περιλαμβάνει την ολοκληρωμένη διαδικασία προσδιορισμού, ελέγχου και άμβλυνσης των γνωστών και δυνητικών κινδύνων ασφαλείας μέσα σε ένα δίκτυο. Αυτή η διαδικασία είναι απαραίτητη για την αποτελεσματική διαχείριση της ασφάλειας του δικτύου. Με τη διεξαγωγή διεξοδικής αξιολόγησης ασφάλειας δικτύου, οι οργανισμοί μπορούν να εντοπίσουν και να οργανώσουν τα περιουσιακά τους στοιχεία δικτύου, να κατανοήσουν τους τρέχοντες κινδύνους και τα τρωτά σημεία της ασφάλειας και να εφαρμόσουν μέτρα σκλήρυνσης ασφαλείας για να εξασφαλίσουν την ασφαλή λειτουργία του δικτύου.
Η αρχιτεκτονική μηδενικής εμπιστοσύνης (ZTA)* είναι ένα πλαίσιο στον κυβερνοχώρο που αναλαμβάνει ότι όλοι οι συμμετέχοντες στο δίκτυο είναι αναξιόπιστοι. Αντί να επικεντρωθεί στην εξασφάλιση του δικτύου, η ZTA στοχεύει στην προστασία των περιουσιακών στοιχείων μέσα σε αυτό. Αυτή η προσέγγιση εξαρτάται σε μεγάλο βαθμό από τη συμπεριφορά των χρηστών, όπου ένας πράκτορας αξιολογεί κάθε αίτημα πρόσβασης που βασίζεται σε ένα προφίλ κινδύνου που λαμβάνει υπόψη διάφορους παράγοντες συμφραζομένων όπως η χρήση εφαρμογών, η τοποθεσία, η ταυτότητα του χρήστη, η κατάσταση της συσκευής, ο χρόνος πρόσβασης και η ευαισθησία των δεδομένων. Το ZTA είναι μια αρχιτεκτονική έννοια και όχι ένα συγκεκριμένο προϊόν και οι οργανισμοί μπορούν να το αναπτύξουν χρησιμοποιώντας διάφορα τεχνικά στοιχεία.
Το Firewall Network είναι μια ώριμη λύση ασφαλείας που έχει σχεδιαστεί για να αποτρέψει την μη εξουσιοδοτημένη άμεση πρόσβαση σε διακομιστές δικτύου που φιλοξενούν οργανωτικές εφαρμογές και δεδομένα. Τα τείχη προστασίας μπορούν να εφαρμοστούν τόσο σε τοπικά όσο και σε περιβάλλοντα σύννεφων. Σε περιβάλλοντα cloud, οι πάροχοι υποδομής-ως-υπηρεσίας (IAAS) συχνά αναπτύσσουν εξειδικευμένα προϊόντα που βασίζονται σε σύννεφο για την παροχή παρόμοιων λειτουργιών.
Η ασφαλής πύλη ιστού εξελίχθηκε από την κατά κύριο λόγο βελτιστοποίησης του εύρους ζώνης του διαδικτύου μέχρι τώρα εστιάζοντας στην προστασία των χρηστών από κακόβουλο online περιεχόμενο. Τα τυποποιημένα χαρακτηριστικά περιλαμβάνουν φιλτράρισμα URL, προστασία αντι-μαλλιού, αποκρυπτογράφηση και επιθεώρηση HTTPS, πρόληψη απώλειας δεδομένων (DLP) και μεσίτες ασφαλείας πρόσβασης σε σύννεφο (CASB).
Η απομακρυσμένη πρόσβαση βασίζεται όλο και περισσότερο στην πρόσβαση στο δίκτυο μηδενικής εμπιστοσύνης (ZTNA) αντί των παραδοσιακών εικονικών ιδιωτικών δικτύων (VPNs). Το ZTNA καθιστά τα περιουσιακά στοιχεία του δικτύου αόρατα σε χρήστες και χορηγεί πρόσβαση σε συγκεκριμένες εφαρμογές με βάση τα προφίλ που βασίζονται στο περιβάλλον.
Τα συστήματα πρόληψης εισβολών (IPs) χρησιμοποιούνται για την ανίχνευση και εμπλοκή επιθέσεων προτού μπορέσουν να εκμεταλλευτούν τα τρωτά σημεία, όπως οι μη υποστηριζόμενες συσκευασμένες εφαρμογές. Ενώ τα χαρακτηριστικά IPS είναι μερικές φορές ενσωματωμένα σε άλλα προϊόντα ασφαλείας, οι αυτόνομες λύσεις IPS παραμένουν διαθέσιμες. Με την άνοδο των ελέγχων ασφαλείας Cloud-Native, η IPS αντιμετωπίζει αναζωπύρωση.
Ο έλεγχος πρόσβασης στο δίκτυο (NAC) προσφέρει ορατότητα σε όλες τις οντότητες δικτύου και τον έλεγχο που βασίζεται στην πολιτική στην πρόσβαση στο δίκτυο. Οι πολιτικές πρόσβασης μπορούν να οριστούν με βάση τους ρόλους των χρηστών, τις μεθόδους ταυτότητας ή άλλα κριτήρια.
Η συσκευή μεσίτη μηνυμάτων δικτύου διαχειρίζεται αποτελεσματικά την κυκλοφορία δικτύου, επιτρέποντας σε άλλες συσκευές παρακολούθησης όπως οι επιδόσεις του δικτύου και οι οθόνες ασφαλείας να λειτουργούν βέλτιστα. Οι δυνατότητές του περιλαμβάνουν ταυτοποίηση σε επίπεδο κινδύνου μέσω φιλτραρίσματος πακέτων, κατανομής φόρτωσης και εισαγωγής χρονικού σήματος που βασίζεται σε υλικό.
Το φιλτράρισμα DNS αξιοποιεί τις υπηρεσίες του συστήματος του τομέα του τομέα για την πρόληψη των τελικών χρηστών, συμπεριλαμβανομένων των απομακρυσμένων εργαζομένων, από την πρόσβαση σε ιστότοπους με κακή φήμη, ενισχύοντας έτσι τη συνολική ασφάλεια του δικτύου.
Οι στρατηγικές άμυνας DDoS αποσκοπούν στην ελαχιστοποίηση του αντίκτυπου των επιθέσεων της κατανεμημένης άρνησης της υπηρεσίας (DDOS) στις επιχειρήσεις δικτύου. Αυτές οι άμυνες περιλαμβάνουν πολλαπλά επίπεδα προστασίας για εσωτερικούς πόρους δικτύου και εξωτερικά περιουσιακά στοιχεία, όπως οι παρόχους υπηρεσιών Διαδικτύου (ISP) και τα δίκτυα παράδοσης περιεχομένου (CDN).
Η διαχείριση της πολιτικής για την ασφάλεια στον κυβερνοχώρο (NSPM) περιλαμβάνει την ανάλυση, τον έλεγχο, τη βελτιστοποίηση των κατευθυντήριων γραμμών για την ασφάλεια στον κυβερνοχώρο, τις ροές εργασιών διαχείρισης αλλαγών, τις δοκιμές κανόνων, τις αξιολογήσεις συμμόρφωσης και την απεικόνιση. Τα εργαλεία NSPM παρέχουν μια οπτική αναπαράσταση όλων των συσκευών δικτύου και προσφέρουν ολοκληρωμένους κανόνες πρόσβασης τείχους προστασίας που καλύπτουν πολλαπλές διαδρομές δικτύου.
Η διαφορική κατάτμηση είναι μια τεχνική που στοχεύει στην πρόληψη της πλευρικής κίνησης από τους επιτιθέμενους που βρίσκονται ήδη στο δίκτυο, προστατεύοντας έτσι τα κρίσιμα περιουσιακά στοιχεία. Τα εργαλεία διαφορικής κατάτμησης κατηγοριοποιούνται σε τρεις τύπους:
1. Εργαλεία με βάση το διαδίκτυο: συχνά χρησιμοποιούνται με δίκτυα που καθορίζονται από το λογισμικό (SDNs).
2. Φυσικές συσκευές: Ειδικές λύσεις υλικού.
3. Υπηρεσίες που βασίζονται σε σύννεφο: προσφέρονται ως μέρος των διαχειριζόμενων υπηρεσιών ασφαλείας.
