Brokera pakêtê ya torêAmûrên seyrûsefera torê pêvajoyê dikin da ku amûrên din ên çavdêriyê, mîna yên ku ji bo şopandina performansa torê û çavdêriya bi ewlehiyê ve girêdayî ne, têne veqetandin, dikarin bi bandortir tevbigerin. Taybetmendî fîlterkirina pakêtê vedihewîne da ku astên xetereyê, barkirina pakêtê, û têketina îşaretên zeman-based hardware nas bike.
Mîmar Ewlekariya Toraji komek berpirsiyariyên girêdayî mîmariya ewlehiya ewr, mîmariya ewlehiya torê, û mîmariya ewlehiya daneyê ve girêdayî ye. Li gorî mezinahiya rêxistinê, dibe ku ji bo her domainê yek endamek berpirsiyar hebe. Wekî din, rêxistin dikare çavdêrek hilbijêre. Bi her awayî, rêxistin hewce ne ku diyar bikin ka kî berpirsiyar e û wan hêz bide ku biryarên mîsyonê-krîtîk bidin.
Nirxandina Rîska Torgilokê navnîşek bêkêmasî ya awayên ku ji bo girêdana çavkaniyan ji bo girêdana çavkaniyên navxweyî an derveyî êrişên xirab an xeletî têne bikar anîn e. Nirxandina berfereh rê dide rêxistinek ku xetereyan diyar bike û wan bi kontrolên ewlehiyê kêm bike. Van xetereyan dikarin bibin:
- Têgihiştina pergal an jî pêvajoyan
- Pergalên ku pîvandina asta xetereyê dijwar e
- Pergalên "hybrid" ên ku bi xetereyên karsaziyê û teknîkî re rû bi rû ne
Pêşxistina texmînên bandorker hewce dike ku di navbera IT û karsazên karsaziyê de hevkariyê bikin da ku qada xetereyê fam bikin. Bi hev re xebitîn û afirandina pêvajoyek ji bo têgihîştina wêneya xetera berfireh bi qasî ku xetereya paşîn girîng e.
Mîmariya Zero Trust (ZTA)paradîgmayek ewlekariya torê ye ku texmîn dike ku hin mêvanên li ser torê xeternak in û pir xalên gihîştinê hene ku bi tevahî werin parastin. Ji ber vê yekê, li şûna torê bixwe malûmilkên li ser torê bi bandor biparêzin. Ji ber ku ew bi bikarhênerê re têkildar e, ajan biryar dide ka her daxwaznameya gihîştinê li ser bingeha profîlek xetereyê ku li ser bingeha berhevokek faktorên naverokê yên wekî serîlêdan, cîh, bikarhêner, cîhaz, heyama dem, hesasiya daneyê, û hwd tê hesibandin, erê dike. Wekî ku ji navê xwe diyar dike, ZTA mîmariyek e, ne hilberek. Hûn nekarin wê bikirin, lê hûn dikarin wê li ser bingeha hin hêmanên teknîkî yên ku tê de hene pêşve bibin.
Tora Firewallhilberek ewlehiyê ya gihîştî û naskirî ye ku bi rêzek taybetmendiyan ve hatî çêkirin da ku pêşî li gihîştina rasterast a serîlêdanên rêxistina mêvandar û serverên daneyê bigire. Dîwarên torê hem ji bo torên navxweyî hem jî ji ewr re nermbûnê peyda dikin. Ji bo ewr, pêşniyarên ewr-navendî hene, û her weha rêbazên ku ji hêla pêşkêşkerên IaaS ve têne bicîh kirin da ku hin heman kapasîteyên bicîh bikin.
Secureweb Gatewayji xweşbînkirina firehiya Înternetê heya parastina bikarhêneran ji êrişên xerab ên ji Înternetê derketine. Parzûnkirina URL, antî-vîrûs, deşîfrekirin û teftîşkirina malperên ku bi HTTPS-ê ve têne gihîştin, pêşîlêgirtina binpêkirina daneyê (DLP), û formên tixûbdar ên ewlehiya gihîştina cloudê (CASB) naha taybetmendiyên standard in.
Remote Accessher ku diçe kêmtir xwe dispêre VPN, lê her ku diçe bêtir li ser gihîştina torê ya pêbaweriya zero (ZTNA), ku rê dide bikarhêneran ku bi karanîna profîlên naverokê ve bigihîjin serîlêdanên kesane bêyî ku ji hebûnan re xuya bibin.
Pergalên Pêşîlêgirtina Destdirêjiyê (IPS)bi girêdana cîhazên IPS-ê bi pêşkêşkerên nepatched re ji bo tespîtkirin û astengkirina êrîşan rê li ber êrîşkirina qelsiyên nepatchkirî bigirin. Kapasîteyên IPS-ê naha bi gelemperî di hilberên ewlehiyê yên din de cih digirin, lê hîn jî hilberên serbixwe hene. IPS dîsa dest bi bilindbûnê dike ji ber ku kontrola xweya cloudê hêdî hêdî wan dixe nav pêvajoyê.
Control Access Networkdîtinê ji hemî naverokên li ser Torê re û kontrolkirina gihîştina binesaziya torê ya pargîdanî ya bingehîn-siyasetê peyda dike. Polîtîka dikarin gihîştina li ser bingeha rola bikarhênerek, verastkirin, an hêmanên din diyar bikin.
Paqijkirina DNS (Pergala Navê Domainê paqijkirî)karûbarek ji hêla firoşkarê ve hatî peyda kirin e ku wekî Pergala Navê Navê ya rêxistinê kar dike da ku pêşî li bikarhênerên dawîn (di nav de xebatkarên dûr) bigihîje malperên bêrûmet.
DDoSmitigation (DDoS Mitigation)bandora wêranker a êrîşên redkirina karûbarê belavkirî yên li ser torê sînor dike. Hilber ji bo parastina çavkaniyên torê yên di hundurê dîwarê agir de, yên ku li ber dîwarê dîwarê torê hatine bicîh kirin, û yên li derveyî rêxistinê, wek toreyên çavkaniyên ji pêşkêşkerên karûbarê Internetnternetê an radestkirina naverokê, nêzîkatiyek pir-qatî digire.
Rêvebiriya Polîtîkaya Ewlekariya Torê (NSPM)vekolîn û venêrînê vedihewîne da ku qaîdeyên ku Ewlekariya Torê rêve dikin, û her weha guheztina karûbarên rêveberiyê, ceribandina qaîdeyê, nirxandina lihevhatinê, û dîtbarî xweş bike. Amûra NSPM dikare nexşeyek torê ya dîtbar bikar bîne da ku hemî amûr û qaîdeyên gihîştina dîwarê ku gelek rêyên torê vedihewîne nîşan bide.
Microsegmentationteknîkek e ku pêşî li êrişên torê yên ku jixwe diqewimin nahêle ku bi rengek horizontî bigihîjin hebûnên krîtîk. Amûrên mîkroîzolasyonê yên ji bo ewlehiya torê di sê kategoriyan de ne:
- Amûrên bingehîn ên torê yên ku li qata torê, bi gelemperî bi torên nermalava-pênasekirî re têne bicîh kirin, ji bo parastina hebûnên ku bi torê ve girêdayî ne.
- Amûrên li ser hîpervisorê formên seretayî yên beşên cihêreng in ku dîtina seyrûsefera torê ya nezelal a ku di navbera hîpervisoran de digere baştir bikin.
- Amûrên bingeh-ajansê mêvandar ên ku ajanan li ser mêvandarên ku ew dixwazin ji tevaya torê veqetînin saz dikin; Çareseriya nûnerê mêvandar ji bo barkêşên ewr, barkêşên karûbarê hîpervisor, û pêşkêşkerên laşî bi heman rengî baş dixebite.
Edge Xizmeta Gihîştina Ewle (SASE)çarçoveyek nûvekirî ye ku kapasîteyên ewlehiya torê ya berfireh, wek SWG, SD-WAN û ZTNA, û her weha kapasîteyên WAN-ê yên berfireh ji bo piştgirîkirina hewcedariyên Gihîştina Ewle yên rêxistinan bi hev re dike. Ji çarçoveyek bêtir têgehek, SASE armanc dike ku modelek karûbarê ewlehiyê ya yekbûyî peyda bike ku fonksiyonê li seranserê toran bi rengek berbiçav, maqûl û kêm-dereng peyda dike.
Tespîtkirin û Bersiva Torê (NDR)bi domdarî seyrûsefera hundur û der û têketinên seyrûseferê analîz dike da ku tevgera torê ya normal tomar bike, ji ber vê yekê anomalî dikarin bêne nasîn û ji rêxistinan re hişyar bikin. Van amûran fêrbûna makîneyê (ML), heuristics, analîz, û tespîta-bingeha qaîdeyê bi hev re dikin.
Berfirehkirina Ewlekariya DNSpêvekên protokola DNS-ê ne û ji bo verastkirina bersivên DNS-ê hatine çêkirin. Feydeyên ewlehiyê yên DNSSEC hewceyê îmzekirina dîjîtal a daneya DNS-ya pejirandî, pêvajoyek pêvajoyek zirav hewce dike.
Firewall wekî karûbar (FWaaS)teknolojiyek nû ye ku ji nêz ve bi SWGS-based cloud ve girêdayî ye. Cûdahî di mîmariyê de ye, li cihê ku FWaaS bi girêdanên VPN-ê di navbera xalên dawîn û cîhazên li qiraxa torê de, û her weha stûnek ewlehiyê di ewr de derbas dibe. Di heman demê de ew dikare bikarhênerên dawîn bi navgîniya tunelên VPN ve bi karûbarên herêmî ve girêbide. FWaaS niha ji SWGS pir kêmtir hevpar in.
Dema şandinê: Mar-23-2022
