Hatalmas fejlődésen mentek keresztül a határvédelmi eszközök az elmúlt években. De tisztában kell lennünk azzal, hogy a határvédelem önmagában nem elegendő. Ha egy támadó valamilyen módon bejut a hálózatunkba vagy már eleve ott van, akkor a hálózaton belüli mozgását nem tudjuk a határvédelmi eszközeinkkel megakadályozni. Erre a problémára jelent hatékony megoldást a mikroszegmentáció.
A digitális transzformáció és a vele járó növekvő felhőhasználat, a terjedő otthoni munkavégzés gyökeresen átalakítja az informatikai struktúrákat, és új kihívások elé állítja az IT-biztonsági csapatokat. Azáltal, hogy az informatikai rendszerek egyre jobban eloszlanak, és a szervezetek telephelyein kívül egyre nagyobb számban működnek szolgáltatói adatközpontokban és felhőszolgáltatások keretében (privát és nyilvános felhőben is), valamint a végpontok jelentős része home office-ból éri el az erőforrásokat, számos tradicionális megoldás megy jelentős változáson keresztül.
Az IT-biztonsági megoldások között mindig találunk felkapott területeket. Az egyik ilyen aktuális téma a CTI, avagy a kiberhírszerzési platformok területe. Mostanában az aktuális történések miatt sajnos tényleg egyre nagyobb prioritást kell kapnia annak, hogy egy támadást képesek legyünk megelőzni vagy legalábbis a hatásait csökkenteni.
Az IT-szegmensben egyre inkább teret nyer a virtualizáció, a felhős alkalmazások, az IoT-eszközök használata, a hálózat soha nem látott mértékben válik bonyolulttá és kezelhetetlenné. í‰rtelemszerűen ezen fejlesztések szükségességét senki sem kérdőjelezi meg, de ezzel párhuzamosan nagyobb valószínűséggel fordulhatnak elő kimaradások is.
Ha követjük a különböző piaci trendeket, egyre inkább az látszik, hogy minden IT-biztonsági gyártó arra törekszik, hogy legyen egy robusztus és több lábon álló XDR-megoldása. A különböző platformok sokszor igencsak eltérő történelmi gyökerekkel rendelkeznek, ezért a megoldásoknak is eltérőek az erős pontjaik. A Gartner és más elemző cégek miatt egyre nagyobb a nyomás ezeken a gyártókon, hogy a fejlesztések során a hiányzó vagy kívánt funkciókról is gondoskodjanak, vagy felvásárlások, esetleg integrációk útján illesszék be a platform képességei közé.
A Juniper Networks által nyújtott Session Smart Router (SSR-) technológia egy régóta fennálló problémára nyújt újabb megoldást, mégpedig arra, hogy komplex hálózatokban hogyan irányítsuk, titkosítsuk a csomagokat, javítsuk a válaszidőt és biztosítsunk nagyobb sávszélességet.
A Tufin Orchestration Suite (TOS) egy három modulból – a SecureTrackből, a SecureChange-ből és a SecureAppból – felépülő, átfogó, szabályrendszer-kezelő megoldás. Ez a három modul biztosítja, hogy a szabályrendszerünk tiszta legyen akár vegyes gyártói eszközökből felépített hálózat esetében is, ne legyenek felesleges policy-k, csak olyanok, amelyekre tényleg szükség van. Mindezt úgy, hogy az üzemeltetés közben elvégzett módosítások dokumentálva legyenek és csak olyan módosítások lépjenek életbe, amelyeket már jóváhagytak.
Van úgy, hogy előbb születik meg egy technológia, illetve kezdik el az emberek használni az adott megoldást, mint hogy neve lenne. Sok esetben csak a használatakor adnak az adott technológiának valamilyen pár betűs elnevezést a különféle elemzőcégek.
Az elmúlt években egyre többet halljuk, hogy az ipari és a hagyományos vállalati eszközök egyre inkább keverednek egymással a céges környezetekben, közösen kell őket kezelni. Mi is több alkalommal írtunk már erről az ITBUSINESS hasábjain, és ezt a trendet igazolja az is, hogy egyre több gyártó végez felvásárlásokat vagy invesztál komolyabb fejlesztésekbe a témában.
Az adatok a vállalkozásunk éltető elemei. Vannak köztük olyanok is, egyre növekvő mennyiségben, amelyek érzékeny információt tartalmaznak, így azokat védenünk kell(ene). Rendszerint úgy gondoljuk, hogy a kritikus adataink strukturált formátumban biztonságban vannak, de meglehetősen egyszerű folyamat az értékes adatok kinyerése, például ERP-ből és más rendszerekből, majd ezekből megosztható fájlok létrehozása.
Hatalmas fejlődésen mentek keresztül a határvédelmi eszközök az elmúlt években. De tisztában kell lennünk azzal, hogy a határvédelem önmagában nem elegendő. Ha egy támadó valamilyen módon bejut a hálózatunkba vagy már eleve ott van, akkor a hálózaton belüli mozgását nem tudjuk a határvédelmi eszközeinkkel megakadályozni. Erre a problémára jelent hatékony megoldást a mikroszegmentáció.
A digitális transzformáció és a vele járó növekvő felhőhasználat, a terjedő otthoni munkavégzés gyökeresen átalakítja az informatikai struktúrákat, és új kihívások elé állítja az IT-biztonsági csapatokat. Azáltal, hogy az informatikai rendszerek egyre jobban eloszlanak, és a szervezetek telephelyein kívül egyre nagyobb számban működnek szolgáltatói adatközpontokban és felhőszolgáltatások keretében (privát és nyilvános felhőben is), valamint a végpontok jelentős része home office-ból éri el az erőforrásokat, számos tradicionális megoldás megy jelentős változáson keresztül.
Az IT-biztonsági megoldások között mindig találunk felkapott területeket. Az egyik ilyen aktuális téma a CTI, avagy a kiberhírszerzési platformok területe. Mostanában az aktuális történések miatt sajnos tényleg egyre nagyobb prioritást kell kapnia annak, hogy egy támadást képesek legyünk megelőzni vagy legalábbis a hatásait csökkenteni.
Az IT-szegmensben egyre inkább teret nyer a virtualizáció, a felhős alkalmazások, az IoT-eszközök használata, a hálózat soha nem látott mértékben válik bonyolulttá és kezelhetetlenné. í‰rtelemszerűen ezen fejlesztések szükségességét senki sem kérdőjelezi meg, de ezzel párhuzamosan nagyobb valószínűséggel fordulhatnak elő kimaradások is.
Ha követjük a különböző piaci trendeket, egyre inkább az látszik, hogy minden IT-biztonsági gyártó arra törekszik, hogy legyen egy robusztus és több lábon álló XDR-megoldása. A különböző platformok sokszor igencsak eltérő történelmi gyökerekkel rendelkeznek, ezért a megoldásoknak is eltérőek az erős pontjaik. A Gartner és más elemző cégek miatt egyre nagyobb a nyomás ezeken a gyártókon, hogy a fejlesztések során a hiányzó vagy kívánt funkciókról is gondoskodjanak, vagy felvásárlások, esetleg integrációk útján illesszék be a platform képességei közé.
A Juniper Networks által nyújtott Session Smart Router (SSR-) technológia egy régóta fennálló problémára nyújt újabb megoldást, mégpedig arra, hogy komplex hálózatokban hogyan irányítsuk, titkosítsuk a csomagokat, javítsuk a válaszidőt és biztosítsunk nagyobb sávszélességet.
A Tufin Orchestration Suite (TOS) egy három modulból – a SecureTrackből, a SecureChange-ből és a SecureAppból – felépülő, átfogó, szabályrendszer-kezelő megoldás. Ez a három modul biztosítja, hogy a szabályrendszerünk tiszta legyen akár vegyes gyártói eszközökből felépített hálózat esetében is, ne legyenek felesleges policy-k, csak olyanok, amelyekre tényleg szükség van. Mindezt úgy, hogy az üzemeltetés közben elvégzett módosítások dokumentálva legyenek és csak olyan módosítások lépjenek életbe, amelyeket már jóváhagytak.
Van úgy, hogy előbb születik meg egy technológia, illetve kezdik el az emberek használni az adott megoldást, mint hogy neve lenne. Sok esetben csak a használatakor adnak az adott technológiának valamilyen pár betűs elnevezést a különféle elemzőcégek.
Az elmúlt években egyre többet halljuk, hogy az ipari és a hagyományos vállalati eszközök egyre inkább keverednek egymással a céges környezetekben, közösen kell őket kezelni. Mi is több alkalommal írtunk már erről az ITBUSINESS hasábjain, és ezt a trendet igazolja az is, hogy egyre több gyártó végez felvásárlásokat vagy invesztál komolyabb fejlesztésekbe a témában.
Az adatok a vállalkozásunk éltető elemei. Vannak köztük olyanok is, egyre növekvő mennyiségben, amelyek érzékeny információt tartalmaznak, így azokat védenünk kell(ene). Rendszerint úgy gondoljuk, hogy a kritikus adataink strukturált formátumban biztonságban vannak, de meglehetősen egyszerű folyamat az értékes adatok kinyerése, például ERP-ből és más rendszerekből, majd ezekből megosztható fájlok létrehozása.
