فارسی
English
Turkish
انواع امنیت شبکه کدامند و چگونه انتخاب بهتری داشته باشیم؟
سازمانی که فایروال گران خریده ولی بکاپش در همان شبکه است، از یک باج‌افزار معمولی آسیب جدی می‌بیند. امنیت شبکه یک محصول نیست که بخرید و تمام شود. مجموعه‌ای از لایههاست و هر لایه جلوی نوع متفاوتی از خطا یا حمله را می‌گیرد.
تعریف پایه را در امنیت شبکه چیست نوشته‌ایم. این‌جا سراغ انواع آن می‌رویم و این‌که از کدام باید شروع کرد.
انواع امنیت شبکه به تفکیک لایه
این جدول هر نوع را با تهدیدی که پوشش میدهد کنار هم گذاشته است. ستون آخر نشان میدهد این لایه چه چیزی را حل نمی‌کند، که معمولاً در بروشورها نمی‌آید.
| نوع | کارش | جلوی چه چیزی را می‌گیرد | چه چیزی را حل نمی‌کند |
|---|---|---|---|
| فایروال و NGFW | کنترل ترافیک بر اساس قانون و برنامه | دسترسی غیرمجاز از بیرون | کاربری که خودش فایل آلوده را باز میکند |
| IDS و IPS | تشخیص و توقف الگوی حمله | سوءاستفاده از آسیب‌پذیری‌ها | حمله‌ای که الگویش شناخته نشده |
| VPN و دسترسی از راه دور | اتصال رمزنگاری‌شده | شنود و باز گذاشتن پورت‌ها | رمز دزدیده‌شده بدون تأیید دومرحلهای |
| جداسازی شبکه (VLAN) | تقسیم شبکه به بخش‌های مجزا | پخش شدن آلودگی به کل سازمان | ورود اولیه مهاجم |
| کنترل دسترسی (NAC، MFA) | احراز هویت کاربر و دستگاه | دستگاه ناشناس و سوءاستفاده از رمز | کاربر مجازی که اشتباه میکند |
| امنیت نقطه پایانی (EDR) | رفتار مشکوک روی سیستم‌ها | بدافزار و باج‌افزار | تجهیزات بدون عامل، مثل پرینتر |
| امنیت ایمیل و وب | فیلتر پیوست و سایت مخرب | فیشینگ | مهندسی اجتماعی تلفنی |
| بکاپ جدا از شبکه | نسخه خارج از دسترس مهاجم | از دست رفتن داده | نفوذ و نشت اطلاعات |
انواع امنیت بر اساس محیط
شبکه سیمی و داخلی
بیشتر تمرکز این‌جا روی جداسازی و کنترل پورت‌هاست. پریز شبکه‌ای که در اتاق جلسه آزاد است، بدون کنترل دسترسی، راهی مستقیم به شبکه داخلی است.
شبکه بی‌سیم
WPA3 یا دست‌کم WPA2 با رمز قوی پایه کار است. شبکه مهمان باید از شبکه اصلی جدا باشد. رمز وای‌فایی که چند سال تغییر نکرده و همه کارمندان سابق هم آن را می‌دانند، خودش یک حفره است.
ابر و دورکاری
وقتی داده بیرون از دفتر است، فایروال دفتر آن را نمی‌بیند. این‌جا مدیریت هویت و دسترسی نقش اصلی را دارد و تأیید دومرحلهای کمترین چیزی است که باید فعال باشد.
از کدام لایه شروع کنیم؟
بودجه هیچ سازمانی برای همه این‌ها یک‌جا کافی نیست. این ترتیب بر اساس نسبت اثر به هزینه پیشنهاد می‌شود و برای بیشتر شرکتهای کوچک و متوسط جواب میدهد:
- بکاپ جدا از شبکه و آزمایش بازیابی. اگر بقیه لایهها شکست خوردند، این یکی سازمان را نجات میدهد.
- تأیید دومرحلهای برای ایمیل، VPN و حساب‌های مدیر.
- بهروزرسانی سیستم‌ها و فریم‌ور فایروال.
- بستن پورت‌های باز، به‌ویژه RDP روی اینترنت.
- جداسازی شبکه سرورها، کاربران و مهمان.
- EDR و پایش لاگ وقتی پایه‌ها درست شد.
به همین خاطر یک فایروال تازه همیشه قدم اول نیست. اگر هنوز رمز مشترک و بکاپ داخل شبکه دارید، پول روی لایه درستی خرج نمی‌شود. نمونه کاربردی جداسازی را در مهار باج‌افزار با Network Segmentation می‌بینید.
چطور بفهمیم کدام نوع لازم است؟
به جای فهرست خرید، با ارزیابی شروع کنید. چه دارایی‌هایی دارید، چه کسانی به آن‌ها دسترسی دارند و اگر فردا از دست بروند چه می‌شود؟ جواب این‌ها نشان میدهد کدام ردیف جدول برای شما فوری است. تمرکز روی تهدیدهای واقعی کسب‌وکار شما، از جمع کردن همه ابزارها نتیجه بهتری دارد.
کامکو به‌عنوان شرکت امنیت شبکه ارزیابی اولیه را بدون هزینه انجام میدهد و پیکربندی فایروال، کنترل دسترسی و بکاپ امن را اجرا میکند. برای انتخاب بین شرکت‌ها هم معیارهای انتخاب شرکت امنیت شبکه را ببینید.
سوال‌های پرتکرار درباره انواع امنیت شبکه
فرق فایروال با سیستم تشخیص نفوذ چیست؟
فایروال بر اساس قوانین تعیین میکند چه ترافیکی عبور کند. IDS ترافیک را برای نشانه حمله بررسی میکند و هشدار میدهد و IPS میتواند آن را متوقف هم کند. فایروالهای نسل جدید اغلب هر دو را با هم دارند.
آنتیویروس برای امنیت شبکه کافی است؟
نه. آنتیویروس روی خود سیستم کار میکند و جلوی رمز ضعیف، پورت باز یا حرکت مهاجم در شبکه را نمیگیرد. لازم است، ولی فقط یکی از لایههاست.
امنیت شبکه فقط برای شرکتهای بزرگ لازم است؟
نه. بسیاری از حملات خودکارند و اندازه شرکت را نمیپرسند. شرکت کوچک به همه لایهها نیاز ندارد، ولی بکاپ جدا از شبکه، احراز هویت دومرحلهای و بهروزرسانی را نباید کنار بگذارد.
