Network Security

如何保护网络安全? 

要确保网络安全，首先要确定需要保护和防御的系统和环境类型. 根据美国网络安全和基础设施安全局(CISA), “保护网络需要持续监控, assessments, 以及各种相互关联的因素之间的缓解, including servers, the cloud, Internet of Things (IoT), 互联网连接和用于访问网络的许多物理资产.”

The agency goes on to say 构成网络基础设施的设备“是恶意网络行为者的理想目标，因为更多或所有的组织和客户流量都必须通过它们。.”

At a very high-level, 保护这些基础设施设备对每个希望实现网络安全的人来说都意味着同样的事情. 不过，从操作上看，这一过程对每个公司来说都有明显不同 安全运营中心(SOC). 让我们来看看soc可以采取的一些更一般的步骤，以开始朝着更强大的网络安全态势工作:

• 查看活动目录组:通过审查活动目录组成员关系和权限，确保授予用户对完成其工作所需的最小资产集的访问权，使攻击者的生活更加艰难. Ideally, 即使是最特权的用户也应该拥有常规帐户，以便他们在大多数工作中使用, 只有在绝对需要完成任务时才登录管理员帐户.
• 启用多因素身份验证(MFA): Implementing 身份和访问管理(IAM) 像MFA这样的协议适用于所有系统意味着需要在用户名和密码的组合中添加额外的信息. 一个例子是登录到网上银行门户网站, 并将密码发送到您的移动设备，然后进入银行门户以确保身份. 其他令牌、特定设备需求和生物识别技术都是MFA的示例.
• Practice good posture: There are numerous attack surface 分析工具和服务提供了攻击者对组织暴露的内容的视角，并有助于识别任何有问题的服务和配置. 

Types of Network Security

众所周知，网络安全可以包含多种网络外围防御方法, 让我们来看看几个更经常被soc采用的解决方案. 

网络访问控制(NAC)

NAC 利用安全协议来最大限度地控制谁或什么可以访问专有网络的过程. 如果网络安全服务和做法-特别是 data loss prevention (DLP) -在任何特定领域都特别薄弱, 威胁行为者极有可能找到进入并恶意窃取之前安全的数据的方法.

安全信息和事件管理(SIEM)

A SIEM 是一种通过集中检测安全问题的解决方案吗, correlating, 并通过IT网络分析数据. SIEM解决方案可以帮助公司满足遵从性需求，并通过组合来遏制攻击者 log management 集中化以及检测和搜索能力.

Zero Trust Security Model

The zero trust security model 强大的身份验证框架是否天生不信任每个人, endpoint, mobile device, server, network component, network connection, application workload, and business process. 在执行每个操作时，必须对每个流程或人员进行连续的身份验证和授权.

Web应用防火墙(WAF)

A WAF 通过检查和过滤每个web应用程序之间的流量及其与Internet的交互，帮助保护公司的web应用程序. WAF可以帮助保护web应用程序免受以下攻击 cross-site-scripting (XSS) and 结构化查询语言(SQL)注入. 常见的有用应用包括利用waf来防止数据盗窃和欺诈的电子商务平台.

Security Awareness Training

人类——也被称为员工——通常不被认为是IT组织的攻击面. 然而，很大一部分可利用的漏洞是人为错误造成的. 让内部员工定期参与是一个好主意 security awareness training 这样他们就可以随时了解如何保护自己和组织免受威胁——即使他们不是IT或安全团队的一员.

网络安全的好处

网络安全的宏观好处是相当明显的:将攻击者拒之门外，及时堵住关键漏洞，使其无法被利用. 现在让我们来看看一个强大的网络安全计划的一些不太明显的好处: 

• Access control: IAM策略启用了高级的身份验证实践，因此任何人——或任何应用程序/系统——希望访问企业网络必须提供广泛的信息才能被允许. 网络流量分析(NTA) 一种技术在监测异常网络活动、帮助提高内部可视性和消除盲点方面是否有用.
• Compliance在当今严格的全球监管环境下, 确保组织网络的安全性满足状态是至关重要的, federal, 或特定地区的遵从性要求. 网络安全程序可以帮助确保遵守特定的遵从性需求.
• Visibility维护企业网络的最大可见性有助于确保更强大、更一致的安全状态, 这意味着更少的意外漏洞, breaches, attacks, 以及恶意数据泄露——所有这些都能节省资金.
• Risk mitigation:即使违约确实发生, 正确的网络安全解决方案将能够帮助安全组织将该漏洞的影响降至最低. 网络检测和响应(NDR) 功能通过创建基线网络行为来帮助降低风险，以便在异常活动发生时变得相当明显.
• Data protection任何企业网络都可能希望对大量非面向客户的数据保持机密性. 网络安全程序可以通过上面列出的几种方法帮助保护机密数据. 将正确的数据隐藏起来也有助于组织遵守更严格的法规，比如 一般资料保护规例(GDPR).

Read More

网络流量分析:最新的Rapid7博客文章