A segurança da rede é a base de todos os outros sistemas de segurança da informação. A segurança da rede é um mercado maduro, com fornecedores e startups fortes e maduros que constantemente trazem tecnologias novas e melhores.
Este artigo apresentará os principais conceitos da arquitetura de segurança de rede moderna. 
Arquitetura de segurança de rede e gerenciamento
A Rede de Segurança do Arquiteto é responsável por supervisionar vários aspectos da arquitetura de segurança, incluindo segurança em nuvem, segurança de rede e segurança de dados. Dependendo do tamanho da organização, essas responsabilidades podem ser divididas entre vários indivíduos ou consolidadas sob uma única função. Independentemente da estrutura, é crucial designar líderes e capacitá -los a tomar decisões críticas.
A avaliação de risco de rede envolve o processo abrangente de identificar, controlar e mitigar riscos de segurança conhecidos e potenciais dentro de uma rede. Esse processo é essencial para o gerenciamento eficaz da segurança da rede corporativa. Ao conduzir uma avaliação completa da segurança da rede, as organizações podem identificar e organizar seus ativos de rede, entender os riscos e vulnerabilidades de segurança atuais e implementar medidas de endurecimento da segurança para garantir a operação segura da rede.
A Arquitetura Zero-Trust (ZTA)* é uma estrutura de segurança cibernética que assume que todos os participantes da rede não são confiáveis. Em vez de se concentrar em proteger a rede, o ZTA pretende proteger os ativos dentro dela. Essa abordagem é altamente dependente do comportamento do usuário, onde um agente avalia cada solicitação de acesso com base em um perfil de risco que considera vários fatores contextuais, como uso de aplicativos, localização, identidade do usuário, status do dispositivo, tempo de acesso e sensibilidade aos dados. O ZTA é um conceito arquitetônico e não um produto específico, e as organizações podem desenvolvê -lo usando vários elementos técnicos., Máquina de classificação eletrônica Rota padrão de artesanato industrial não funcionando
O Network Firewall é uma solução de segurança madura projetada para impedir o acesso direto não autorizado aos servidores de rede que hospeda aplicativos e dados organizacionais. Os firewalls podem ser implementados em ambientes locais e em nuvem. Em ambientes em nuvem, os provedores de infraestrutura como serviço (IaaS) geralmente implantam produtos especializados centrados na nuvem para fornecer funcionalidade semelhante.FDR elogia a indústria Santa Anita Race Rout Italians italianos
O Gateway Secure Web evoluiu da otimização principalmente da largura de banda da Internet para agora se concentrar em proteger os usuários de conteúdo on -line malicioso. Os recursos padrão incluem filtragem de URL, proteção anti-malware, descriptografia e inspeção HTTPS, prevenção de perda de dados (DLP) e corretores de segurança de acesso em nuvem (CASBS).
O acesso remoto depende cada vez mais do acesso à rede de confiança zero (ZTNA) em vez das redes privadas virtuais tradicionais (VPNs). O ZTNA torna os ativos de rede invisíveis para usuários e concede acesso a aplicativos específicos com base em perfis orientados por contexto.
Os sistemas de prevenção de intrusões (IPs) são usados para detectar e bloquear ataques antes que possam explorar vulnerabilidades, como aplicações embaladas não suportadas. Enquanto os recursos do IPS às vezes são integrados a outros produtos de segurança, as soluções IPS independentes permanecem disponíveis. Com o surgimento dos controles de segurança nativos da nuvem, o IPS está sofrendo um ressurgimento.
O Controle de Acesso à Rede (NAC) oferece visibilidade em todas as entidades de rede e controle baseado em políticas sobre o acesso à rede. As políticas de acesso podem ser definidas com base em funções do usuário, métodos de autenticação ou outros critérios.
O dispositivo de corretor de mensagens de rede gerencia o tráfego de rede com eficiência, permitindo que outros dispositivos de monitoramento, como o desempenho da rede e os monitores de segurança, funcionem de maneira ideal. Seus recursos incluem identificação de nível de risco através de filtragem de pacotes, distribuição de carga e inserção de registro de data e hora baseados em hardware.
A filtragem DNS aproveita os serviços do sistema de nome de domínio para impedir que os usuários finais, incluindo trabalhadores remotos, de acessar sites com uma reputação ruim, melhorando assim a segurança geral da rede.
As estratégias de defesa do DDoS visam minimizar o impacto dos ataques de negação de serviço distribuída (DDoS) às operações de rede. Essas defesas abrangem várias camadas de proteção para recursos internos de rede e ativos externos, como provedores de serviços de Internet (ISPs) e redes de entrega de conteúdo (CDNs).
O gerenciamento de políticas de segurança cibernética (NSPM) abrange análise, auditoria, otimização de diretrizes de segurança cibernética, fluxos de trabalho de gerenciamento de mudanças, testes de regras, avaliações de conformidade e visualização. As ferramentas NSPM fornecem uma representação visual de todos os dispositivos de rede e oferecem regras abrangentes de acesso ao firewall que cobrem vários caminhos de rede.
A segmentação diferencial é uma técnica destinada a prevenir o movimento lateral dos invasores já dentro da rede, protegendo assim os ativos críticos. As ferramentas para segmentação diferencial são categorizadas em três tipos:
1. Ferramentas baseadas na Web: geralmente utilizadas com redes definidas por software (SDNs).
2. Aparelhos físicos: soluções de hardware dedicadas.
3. Serviços baseados em nuvem: oferecidos como parte dos serviços de segurança gerenciados.
