ନେଟୱାର୍କ ସୁରକ୍ଷା ବିଷୟରେ ଆପଣଙ୍କୁ କ'ଣ ଜାଣିବା ଆବଶ୍ୟକ?

ନେଟୱାର୍କ ଫାୟାରୱାଲ୍ଏହା ଏକ ପରିପକ୍ୱ ଏବଂ ଜଣାଶୁଣା ସୁରକ୍ଷା ଉତ୍ପାଦ ଯାହା ହୋଷ୍ଟ କରାଯାଇଥିବା ସଂଗଠନ ଆପ୍ଲିକେସନ୍ ଏବଂ ଡାଟା ସର୍ଭରଗୁଡ଼ିକୁ ସିଧାସଳଖ ପ୍ରବେଶକୁ ରୋକିବା ପାଇଁ ଡିଜାଇନ୍ କରାଯାଇଥିବା ବୈଶିଷ୍ଟ୍ୟଗୁଡ଼ିକର ଏକ ଶୃଙ୍ଖଳା ସହିତ। ନେଟୱାର୍କ ଫାୟାରୱାଲ୍ ଆଭ୍ୟନ୍ତରୀଣ ନେଟୱାର୍କ ଏବଂ କ୍ଲାଉଡ୍ ଉଭୟ ପାଇଁ ନମନୀୟତା ପ୍ରଦାନ କରେ। କ୍ଲାଉଡ୍ ପାଇଁ, କ୍ଲାଉଡ୍-କେନ୍ଦ୍ରିକ ପ୍ରସ୍ତାବଗୁଡ଼ିକ ଅଛି, ଏବଂ ସମାନ କ୍ଷମତାଗୁଡ଼ିକୁ କାର୍ଯ୍ୟକାରୀ କରିବା ପାଇଁ IaaS ପ୍ରଦାନକାରୀଙ୍କ ଦ୍ୱାରା ନିୟୋଜିତ ପଦ୍ଧତିଗୁଡ଼ିକ ମଧ୍ୟ ଅଛି।

ସିକ୍ୟୁରୱେବ୍ ଗେଟୱେଇଣ୍ଟରନେଟ୍ ବ୍ୟାଣ୍ଡୱିଡଥ୍ ଅପ୍ଟିମାଇଜ୍ କରିବା ଠାରୁ ଆରମ୍ଭ କରି ଇଣ୍ଟରନେଟ୍ ରୁ କ୍ଷତିକାରକ ଆକ୍ରମଣରୁ ବ୍ୟବହାରକାରୀମାନଙ୍କୁ ସୁରକ୍ଷା ଦେବା ପର୍ଯ୍ୟନ୍ତ ବିକଶିତ ହୋଇଛି। URL ଫିଲ୍ଟରିଂ, ଆଣ୍ଟି-ଭାଇରସ୍, HTTPS ମାଧ୍ୟମରେ ଆକ୍ସେସ୍ କରାଯାଇଥିବା ୱେବସାଇଟ୍‌ଗୁଡ଼ିକର ଡିକ୍ରିପ୍ସନ୍ ଏବଂ ଯାଞ୍ଚ, ଡାଟା ବ୍ରେଚ୍ ପ୍ରିଭେନ୍ସନ୍ (DLP), ଏବଂ ସୀମିତ ପ୍ରକାରର କ୍ଲାଉଡ୍ ଆକ୍ସେସ୍ ସିକ୍ୟୁରିଟି ଏଜେଣ୍ଟ (CASB) ବର୍ତ୍ତମାନ ମାନକ ବୈଶିଷ୍ଟ୍ୟ।

ରିମୋଟ୍ ଆକ୍ସେସ୍VPN ଉପରେ କମ୍ ଏବଂ କମ୍ ନିର୍ଭର କରେ, କିନ୍ତୁ ଶୂନ୍ୟ-ଟ୍ରଷ୍ଟ ନେଟୱାର୍କ ଆକ୍ସେସ୍ (ZTNA) ଉପରେ ଅଧିକରୁ ଅଧିକ ନିର୍ଭର କରେ, ଯାହା ବ୍ୟବହାରକାରୀମାନଙ୍କୁ ସମ୍ପତ୍ତିକୁ ଦୃଶ୍ୟମାନ ନହୋଇ ପ୍ରସଙ୍ଗ ପ୍ରୋଫାଇଲ୍ ବ୍ୟବହାର କରି ବ୍ୟକ୍ତିଗତ ଆପ୍ଲିକେସନ୍ ଆକ୍ସେସ୍ କରିବାକୁ ସକ୍ଷମ କରେ।

ଅନୁପ୍ରବେଶ ନିବାରଣ ପ୍ରଣାଳୀ (IPS)ଆକ୍ରମଣଗୁଡ଼ିକୁ ଚିହ୍ନଟ ଏବଂ ଅବରୋଧ କରିବା ପାଇଁ IPS ଡିଭାଇସଗୁଡ଼ିକୁ ଅନପ୍ୟାଚ୍ ସର୍ଭର ସହିତ ସଂଯୋଗ କରି ଅନପ୍ୟାଚ୍ ଦୁର୍ବଳତାକୁ ଆକ୍ରମଣରୁ ରୋକାନ୍ତୁ। IPS କ୍ଷମତାଗୁଡ଼ିକୁ ବର୍ତ୍ତମାନ ପ୍ରାୟତଃ ଅନ୍ୟ ସୁରକ୍ଷା ଉତ୍ପାଦଗୁଡ଼ିକରେ ଅନ୍ତର୍ଭୁକ୍ତ କରାଯାଇଛି, କିନ୍ତୁ ଏବେ ବି ଷ୍ଟାଣ୍ଡ-ଏଲୋନ୍ ଉତ୍ପାଦ ଅଛି। କ୍ଲାଉଡ୍ ନେଟିଭ୍ କଣ୍ଟ୍ରୋଲ୍ ଧୀରେ ଧୀରେ ସେଗୁଡ଼ିକୁ ପ୍ରକ୍ରିୟାରେ ଆଣୁଥିବାରୁ IPS ପୁଣି ବଢ଼ିବା ଆରମ୍ଭ କରିଛି।

ନେଟୱାର୍କ ଆକ୍ସେସ୍ ନିୟନ୍ତ୍ରଣନେଟୱାର୍କରେ ସମସ୍ତ ବିଷୟବସ୍ତୁକୁ ଦୃଶ୍ୟମାନତା ଏବଂ ନୀତି-ଆଧାରିତ କର୍ପୋରେଟ୍ ନେଟୱାର୍କ ଭିତ୍ତିଭୂମିକୁ ପ୍ରବେଶ ନିୟନ୍ତ୍ରଣ ପ୍ରଦାନ କରେ। ନୀତିଗୁଡ଼ିକ ଉପଯୋଗକର୍ତ୍ତାଙ୍କ ଭୂମିକା, ପ୍ରମାଣୀକରଣ, କିମ୍ବା ଅନ୍ୟାନ୍ୟ ଉପାଦାନ ଉପରେ ଆଧାର କରି ପ୍ରବେଶକୁ ପରିଭାଷିତ କରିପାରିବ।

DNS କ୍ଲିନସିଂ (ସାନିଟାଇଜଡ୍ ଡୋମେନ୍ ନାମ ସିଷ୍ଟମ୍)ଏହା ଏକ ବିକ୍ରେତା-ପ୍ରଦତ୍ତ ସେବା ଯାହା ଏକ ସଂଗଠନର ଡୋମେନ୍ ନାମ ସିଷ୍ଟମ୍ ଭାବରେ କାର୍ଯ୍ୟ କରେ ଯାହା ଅନ୍ତିମ ବ୍ୟବହାରକାରୀମାନଙ୍କୁ (ଦୂରବର୍ତ୍ତୀ କର୍ମଚାରୀଙ୍କ ସମେତ) ଅସମ୍ମାନିତ ସାଇଟଗୁଡ଼ିକୁ ପ୍ରବେଶ କରିବାରୁ ରୋକିବା ପାଇଁ କାର୍ଯ୍ୟ କରେ।

DDoS ମିଟିଗେସନ (DDoS ମିଟିଗେସନ)ନେଟୱାର୍କ ଉପରେ ବିତରିତ ସେବା ପ୍ରତ୍ୟାଖ୍ୟାନ ଆକ୍ରମଣର ବିନାଶକାରୀ ପ୍ରଭାବକୁ ସୀମିତ କରେ। ଏହି ଉତ୍ପାଦ ଫାୟାରୱାଲ ଭିତରେ ନେଟୱାର୍କ ଉତ୍ସଗୁଡ଼ିକୁ, ନେଟୱାର୍କ ଫାୟାରୱାଲ ସମ୍ମୁଖରେ ନିୟୋଜିତ ନେଟୱାର୍କ ଉତ୍ସଗୁଡ଼ିକୁ ଏବଂ ସଂଗଠନ ବାହାରେ ଥିବା ନେଟୱାର୍କଗୁଡ଼ିକୁ ସୁରକ୍ଷା ଦେବା ପାଇଁ ଏକ ବହୁ-ସ୍ତରୀୟ ପଦ୍ଧତି ଗ୍ରହଣ କରେ, ଯେପରିକି ଇଣ୍ଟରନେଟ୍ ସେବା ପ୍ରଦାନକାରୀଙ୍କ ଠାରୁ ଉତ୍ସଗୁଡ଼ିକର ନେଟୱାର୍କ କିମ୍ବା ବିଷୟବସ୍ତୁ ବିତରଣ।

ନେଟୱାର୍କ ସୁରକ୍ଷା ନୀତି ପରିଚାଳନା (NSPM)ନେଟୱାର୍କ ସୁରକ୍ଷାକୁ ପରିଚାଳନା କରୁଥିବା ନିୟମଗୁଡ଼ିକୁ ଅପ୍ଟିମାଇଜ୍ କରିବା ପାଇଁ ବିଶ୍ଳେଷଣ ଏବଂ ଅଡିଟିଂ ଅନ୍ତର୍ଭୁକ୍ତ କରେ, ଏବଂ ପରିବର୍ତ୍ତନ ପରିଚାଳନା କାର୍ଯ୍ୟପ୍ରବାହ, ନିୟମ ପରୀକ୍ଷଣ, ଅନୁପାଳନ ମୂଲ୍ୟାଙ୍କନ ଏବଂ ଭିଜୁଆଲାଇଜେସନ୍ ମଧ୍ୟ ଅନ୍ତର୍ଭୁକ୍ତ କରେ। NSPM ଉପକରଣ ସମସ୍ତ ଡିଭାଇସ୍ ଏବଂ ଫାୟାରୱାଲ୍ ପ୍ରବେଶ ନିୟମଗୁଡ଼ିକୁ ଦେଖାଇବା ପାଇଁ ଏକ ଭିଜୁଆଲ୍ ନେଟୱାର୍କ ମ୍ୟାପ୍ ବ୍ୟବହାର କରିପାରିବ ଯାହା ଏକାଧିକ ନେଟୱାର୍କ ପଥକୁ କଭର କରେ।

ସୂକ୍ଷ୍ମ ବିଭାଗୀକରଣଏହା ଏକ କୌଶଳ ଯାହା ପୂର୍ବରୁ ଘଟୁଥିବା ନେଟୱାର୍କ ଆକ୍ରମଣକୁ ଗୁରୁତ୍ୱପୂର୍ଣ୍ଣ ସମ୍ପତ୍ତିକୁ ପ୍ରବେଶ କରିବା ପାଇଁ ଭୂସମାନ୍ତର ଭାବରେ ଗତି କରିବାରୁ ରୋକିଥାଏ। ନେଟୱାର୍କ ସୁରକ୍ଷା ପାଇଁ ମାଇକ୍ରୋଆଇସୋଲେସନ୍ ଉପକରଣଗୁଡ଼ିକ ତିନୋଟି ବର୍ଗରେ ବିଭକ୍ତ:

-  ନେଟୱାର୍କ ସହିତ ସଂଯୁକ୍ତ ସମ୍ପତ୍ତିକୁ ସୁରକ୍ଷା ଦେବା ପାଇଁ, ପ୍ରାୟତଃ ସଫ୍ଟୱେର୍-ପରିଭାଷିତ ନେଟୱାର୍କ ସହିତ ସଂଯୋଗ କରି, ନେଟୱାର୍କ ସ୍ତରରେ ନେଟୱାର୍କ-ଆଧାରିତ ଉପକରଣଗୁଡ଼ିକୁ ନିୟୋଜିତ କରାଯାଏ।

-  ହାଇପରଭାଇଜର-ଆଧାରିତ ଉପକରଣଗୁଡ଼ିକ ହାଇପରଭାଇଜର ମଧ୍ୟରେ ଗତି କରୁଥିବା ଅସ୍ୱଚ୍ଛ ନେଟୱାର୍କ ଟ୍ରାଫିକର ଦୃଶ୍ୟମାନତାକୁ ଉନ୍ନତ କରିବା ପାଇଁ ଭିନ୍ନକ୍ଷମ ଅଂଶଗୁଡ଼ିକର ଆଦିମ ରୂପ।

-  ହୋଷ୍ଟ ଏଜେଣ୍ଟ-ଆଧାରିତ ଉପକରଣଗୁଡ଼ିକ ଯାହା ହୋଷ୍ଟରେ ଏଜେଣ୍ଟଗୁଡ଼ିକୁ ସଂସ୍ଥାପନ କରେ ଯାହାକୁ ସେମାନେ ନେଟୱାର୍କର ଅନ୍ୟ ଅଂଶରୁ ପୃଥକ କରିବାକୁ ଚାହାଁନ୍ତି; ହୋଷ୍ଟ ଏଜେଣ୍ଟ ସମାଧାନ କ୍ଲାଉଡ୍ ୱାର୍କଲୋଡ୍, ହାଇପରଭାଇଜର ୱାର୍କଲୋଡ୍ ଏବଂ ଫିଜିକାଲ୍ ସର୍ଭର ପାଇଁ ସମାନ ଭାବରେ ଭଲ ଭାବରେ କାର୍ଯ୍ୟ କରେ।

ସୁରକ୍ଷିତ ପ୍ରବେଶ ସେବା ପ୍ରକୋଷ୍ଠ (SASE)ଏକ ଉଦୀୟମାନ ଫ୍ରେମୱାର୍କ ଯାହା SWG, SD-WAN ଏବଂ ZTNA ପରି ବ୍ୟାପକ ନେଟୱାର୍କ ସୁରକ୍ଷା କ୍ଷମତା ସହିତ ସଂଗଠନଗୁଡ଼ିକର ସୁରକ୍ଷିତ ପ୍ରବେଶ ଆବଶ୍ୟକତାକୁ ସମର୍ଥନ କରିବା ପାଇଁ ବ୍ୟାପକ WAN କ୍ଷମତାକୁ ମିଶ୍ରଣ କରେ। ଫ୍ରେମୱାର୍କ ଅପେକ୍ଷା ଏକ ଧାରଣା, SASE ଏକ ଏକୀକୃତ ସୁରକ୍ଷା ସେବା ମଡେଲ ପ୍ରଦାନ କରିବାକୁ ଲକ୍ଷ୍ୟ ରଖିଛି ଯାହା ଏକ ସ୍କେଲେବଲ୍, ନମନୀୟ ଏବଂ କମ-ଲାଟେନ୍ସି ଉପାୟରେ ନେଟୱାର୍କଗୁଡ଼ିକରେ କାର୍ଯ୍ୟକ୍ଷମତା ପ୍ରଦାନ କରେ।

ନେଟୱାର୍କ ଚିହ୍ନଟ ଏବଂ ପ୍ରତିକ୍ରିୟା (NDR)ସାଧାରଣ ନେଟୱାର୍କ ଆଚରଣ ରେକର୍ଡ କରିବା ପାଇଁ ଇନବାଉଣ୍ଡ ଏବଂ ବାହ୍ୟ ଟ୍ରାଫିକ୍ ଏବଂ ଟ୍ରାଫିକ୍ ଲଗ୍ ଗୁଡିକୁ ନିରନ୍ତର ବିଶ୍ଳେଷଣ କରେ, ଯାହା ଦ୍ଵାରା ଅସଙ୍ଗତିଗୁଡ଼ିକୁ ଚିହ୍ନଟ କରାଯାଇପାରିବ ଏବଂ ସଂଗଠନଗୁଡ଼ିକୁ ସତର୍କ କରାଯାଇପାରିବ। ଏହି ଉପକରଣଗୁଡ଼ିକ ମେସିନ୍ ଲର୍ଣ୍ଣିଂ (ML), ହ୍ୟୁରିଷ୍ଟିକ୍ସ, ବିଶ୍ଳେଷଣ ଏବଂ ନିୟମ-ଆଧାରିତ ଚିହ୍ନଟକୁ ମିଶ୍ରଣ କରିଥାଏ।

DNS ସୁରକ୍ଷା ଏକ୍ସଟେନସନ୍‌ଗୁଡ଼ିକଏଗୁଡ଼ିକ DNS ପ୍ରୋଟୋକଲରେ ଆଡ-ଅନ୍ ଏବଂ DNS ପ୍ରତିକ୍ରିୟାଗୁଡ଼ିକୁ ଯାଞ୍ଚ କରିବା ପାଇଁ ଡିଜାଇନ୍ କରାଯାଇଛି। DNSSECର ସୁରକ୍ଷା ଲାଭ ପାଇଁ ପ୍ରାମାଣିକୃତ DNS ତଥ୍ୟର ଡିଜିଟାଲ ସାଇନ୍ ଆବଶ୍ୟକ, ଏକ ପ୍ରକ୍ରିୟାକାରକ-ସଘନ ପ୍ରକ୍ରିୟା।

ଏକ ସେବା ଭାବରେ ଫାୟାରୱାଲ୍ (FWaaS)କ୍ଲାଉଡ୍-ଆଧାରିତ SWGS ସହିତ ଘନିଷ୍ଠ ଭାବରେ ଜଡିତ ଏକ ନୂତନ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା। ପାର୍ଥକ୍ୟ ହେଉଛି ସ୍ଥାପତ୍ୟରେ, ଯେଉଁଠାରେ FWaaS ନେଟୱାର୍କର ଧାରରେ ଥିବା ଏଣ୍ଡପଏଣ୍ଟ ଏବଂ ଡିଭାଇସଗୁଡ଼ିକ ମଧ୍ୟରେ VPN ସଂଯୋଗ ମାଧ୍ୟମରେ ଚାଲିଥାଏ, ଏବଂ କ୍ଲାଉଡରେ ଏକ ସୁରକ୍ଷା ଷ୍ଟାକ୍ ମଧ୍ୟ ଦେଇ ଗତି କରେ। ଏହା VPN ଟନେଲ୍ ମାଧ୍ୟମରେ ମଧ୍ୟ ଶେଷ ବ୍ୟବହାରକାରୀମାନଙ୍କୁ ସ୍ଥାନୀୟ ସେବା ସହିତ ସଂଯୋଗ କରିପାରିବ। FWaaS ବର୍ତ୍ତମାନ SWGS ତୁଳନାରେ ବହୁତ କମ୍ ସାଧାରଣ।