Ma'lumotlarni yo'qotishning oldini olish (DLP) - Ma'lumotlar yo'qolishining oldini olish (DLP) - bu tashkilotdan tashqarida maxfiy ma'lumotlarning, ayniqsa shaxsiy identifikatsiya qilinadigan ma'lumotlar (PII) va muvofiqlik bilan bog'liq ma'lumotlar kabi tartibga solinadigan ma'lumotlarning ta'sirini oldini olish uchun texnologiya va eng yaxshi amaliyotlarni birlashtirgan kiberxavfsizlik metodologiyasi: HIPAA, SOX, PCI DSS , va boshqalar.
Intrusion oldini olish tizimlari (IPS) - IPS texnologiyalari qo'pol kuch hujumlari, xizmat ko'rsatishni rad etish (DoS) hujumlari va ma'lum zaifliklardan foydalanish kabi tarmoq xavfsizligi hujumlarini aniqlashi yoki oldini olishi mumkin. Zaiflik, masalan, dasturiy ta'minot tizimining zaifligi va ekspluatatsiya - bu tizimni nazorat qilish uchun ushbu zaiflikdan foydalanadigan hujum. Ekspluatatsiya e'lon qilinganda, tajovuzkorlar uchun xavfsizlik tuzatmasi qo'llanilishidan oldin ushbu zaiflikdan foydalanish imkoniyati paydo bo'ladi. Bunday hollarda hujumlarni tezda blokirovka qilish uchun hujumni oldini olish tizimidan foydalanish mumkin.
Sandboxing - Sandboxing - bu oxirgi foydalanuvchi operatsion muhitini taqlid qiluvchi xost mashinasida xavfsiz, izolyatsiya qilingan muhitda kodni ishlatadigan yoki fayllarni ochadigan kiberxavfsizlik amaliyotidir. Sandboxing fayllar yoki kodlarni ochilganda kuzatadi va tahdidlarning tarmoqqa kirib kelishining oldini olish uchun zararli xatti-harakatlarni qidiradi. Masalan, PDF, Microsoft Word, Excel va PowerPoint kabi fayllardagi zararli dasturlar, fayllar shubhasiz oxirgi foydalanuvchiga yetib borgunga qadar xavfsiz tarzda aniqlanishi va bloklanishi mumkin.
Yuqori miqyosli tarmoq xavfsizligi - Gipershkala - arxitekturaning mos ravishda miqyoslash qobiliyati, chunki tizimga talab ortib boradi. Ushbu yechim tarmoq xavfsizligi talablaridagi o'zgarishlarni qondirish uchun tezkor joylashtirish va masshtabni oshirish yoki kamaytirishni o'z ichiga oladi. Dasturiy ta'minot bilan belgilangan tizimda tarmoq va hisoblash resurslarini mahkam integratsiyalashgan holda, klasterlash yechimida mavjud bo'lgan barcha apparat resurslaridan to'liq foydalanish mumkin
Do'stlaringiz bilan baham: |
