ନେଟୱାର୍କ ସୁରକ୍ଷା ବିଷୟରେ ଆପଣ କ’ଣ ଜାଣିବା ଆବଶ୍ୟକ କରନ୍ତି?

ନେଟୱର୍କ ଫାୟାରୱାଲ |ହୋଷ୍ଟ ହୋଇଥିବା ସଂଗଠନ ପ୍ରୟୋଗ ଏବଂ ଡାଟା ସର୍ଭରକୁ ସିଧାସଳଖ ପ୍ରବେଶକୁ ରୋକିବା ପାଇଁ ପରିକଳ୍ପିତ ବ features ଶିଷ୍ଟ୍ୟଗୁଡିକର ଏକ କ୍ରମ ସହିତ ଏକ ପରିପକ୍ୱ ଏବଂ ଜଣାଶୁଣା ସୁରକ୍ଷା ଉତ୍ପାଦ ଅଟେ |ନେଟୱର୍କ ଫାୟାରୱାଲ ଉଭୟ ଆଭ୍ୟନ୍ତରୀଣ ନେଟୱାର୍କ ଏବଂ କ୍ଲାଉଡ୍ ପାଇଁ ନମନୀୟତା ପ୍ରଦାନ କରିଥାଏ |କ୍ଲାଉଡ୍ ପାଇଁ, କ୍ଲାଉଡ୍-ସେଣ୍ଟ୍ରିକ୍ ଅଫର୍ ଅଛି, ଏବଂ ସମାନ ସାମର୍ଥ୍ୟକୁ କାର୍ଯ୍ୟକାରୀ କରିବା ପାଇଁ IaaS ପ୍ରଦାନକାରୀଙ୍କ ଦ୍ୱାରା ନିୟୋଜିତ ପଦ୍ଧତି ଅଛି |

ସୁରକ୍ଷିତ ଗେଟୱେ |ଇଣ୍ଟରନେଟ୍ ବ୍ୟାଣ୍ଡୱିଡଥକୁ ଅପ୍ଟିମାଇଜ୍ କରିବା ଠାରୁ ଉପଭୋକ୍ତାମାନଙ୍କୁ ଇଣ୍ଟରନେଟରୁ କୁତ୍ସିତ ଆକ୍ରମଣରୁ ରକ୍ଷା କରିବା ପାଇଁ ବିକଶିତ ହୋଇଛି |URL ଫିଲ୍ଟରିଂ, ଆଣ୍ଟି-ଭାଇରସ୍, ଡିକ୍ରିପ୍ସନ୍ ଏବଂ HTTPS ଉପରେ ପ୍ରବେଶ କରାଯାଇଥିବା ୱେବସାଇଟଗୁଡିକର ଯାଞ୍ଚ, ଡାଟା ଉଲ୍ଲଂଘନ ରୋକିବା (DLP), ଏବଂ କ୍ଲାଉଡ୍ ଆକସେସ୍ ସୁରକ୍ଷା ଏଜେଣ୍ଟ (CASB) ର ସୀମିତ ଫର୍ମଗୁଡିକ ବର୍ତ୍ତମାନ ମାନକ ବ features ଶିଷ୍ଟ୍ୟ |

ସୁଦୂର ପ୍ରବେଶVPN ଉପରେ କମ୍ ଏବଂ କମ୍ ନିର୍ଭର କରେ, କିନ୍ତୁ ଅଧିକରୁ ଅଧିକ ଶୂନ-ଟ୍ରଷ୍ଟ ନେଟୱାର୍କ ଆକ୍ସେସ୍ (ZTNA) ଉପରେ ନିର୍ଭର କରେ, ଯାହା ବ୍ୟବହାରକାରୀଙ୍କୁ ସମ୍ପତ୍ତିରେ ଦୃଶ୍ୟମାନ ନହୋଇ ପ୍ରସଙ୍ଗ ପ୍ରୋଫାଇଲ୍ ବ୍ୟବହାର କରି ବ୍ୟକ୍ତିଗତ ପ୍ରୟୋଗଗୁଡ଼ିକୁ ପ୍ରବେଶ କରିବାକୁ ସକ୍ଷମ କରିଥାଏ |

ଅନୁପ୍ରବେଶ ପ୍ରତିରୋଧ ପ୍ରଣାଳୀ (ଆଇପିଏସ୍)ଆକ୍ରମଣକୁ ଚିହ୍ନଟ ଏବଂ ଅବରୋଧ କରିବା ପାଇଁ IPS ଉପକରଣଗୁଡ଼ିକୁ ପ୍ୟାଚ୍ ହୋଇନଥିବା ସର୍ଭର ସହିତ ସଂଯୋଗ କରି ଅପ୍ରାକୃତିକ ଦୁର୍ବଳତାକୁ ପ୍ରତିରୋଧ କରନ୍ତୁ |ଆଇପିଏସ୍ ସାମର୍ଥ୍ୟଗୁଡିକ ବର୍ତ୍ତମାନ ଅନ୍ୟାନ୍ୟ ସୁରକ୍ଷା ଉତ୍ପାଦରେ ଅନ୍ତର୍ଭୂକ୍ତ କରାଯାଇଥାଏ, କିନ୍ତୁ ସେଠାରେ ଏକାକୀ ଉତ୍ପାଦ ଅଛି |କ୍ଲାଉଡ୍ ଦେଶୀ ନିୟନ୍ତ୍ରଣ ଧୀରେ ଧୀରେ ସେମାନଙ୍କୁ ପ୍ରକ୍ରିୟାରେ ଆଣୁଥିବାରୁ IPS ପୁନର୍ବାର ବ rise ିବାକୁ ଲାଗିଲା |

ନେଟୱର୍କ ପ୍ରବେଶ ନିୟନ୍ତ୍ରଣ |ନେଟୱାର୍କରେ ଥିବା ସମସ୍ତ ବିଷୟବସ୍ତୁକୁ ଦୃଶ୍ୟମାନତା ଏବଂ ନୀତି-ଆଧାରିତ କର୍ପୋରେଟ୍ ନେଟୱାର୍କ ଭିତ୍ତିଭୂମିକୁ ପ୍ରବେଶ ନିୟନ୍ତ୍ରଣ କରିଥାଏ |ଏକ ଉପଭୋକ୍ତାଙ୍କର ଭୂମିକା, ପ୍ରାମାଣିକିକରଣ କିମ୍ବା ଅନ୍ୟାନ୍ୟ ଉପାଦାନ ଉପରେ ଆଧାର କରି ନୀତିଗୁଡିକ ପ୍ରବେଶକୁ ବ୍ୟାଖ୍ୟା କରିପାରିବ |

DNS ସଫା କରିବା (ସାନିଟାଇଜଡ୍ ଡୋମେନ୍ ନାମ ସିଷ୍ଟମ୍)ଏହା ଏକ ବିକ୍ରେତା-ପ୍ରଦାନ କରାଯାଇଥିବା ସେବା ଯାହାକି ଏକ ସଂସ୍ଥାର ଡୋମେନ୍ ନାମ ସିଷ୍ଟମ୍ ଭାବରେ କାର୍ଯ୍ୟ କରେ ଯାହା ଶେଷ ଉପଭୋକ୍ତାମାନଙ୍କୁ (ସୁଦୂର ଶ୍ରମିକମାନଙ୍କୁ ଅନ୍ତର୍ଭୁକ୍ତ କରି) ଅପମାନଜନକ ସାଇଟଗୁଡିକୁ ପ୍ରବେଶ ନକରିବା ପାଇଁ କାର୍ଯ୍ୟ କରେ |

DDoSmitigation (DDoS Mitigation)ନେଟୱାର୍କରେ ସେବା ଆକ୍ରମଣର ବଣ୍ଟିତ ପ୍ରତ୍ୟାଖ୍ୟାନର ବିନାଶକାରୀ ପ୍ରଭାବକୁ ସୀମିତ କରେ |ଫାୟାରୱାଲ ଭିତରେ ନେଟୱାର୍କ ଉତ୍ସ, ନେଟୱର୍କ ଫାୟାରୱାଲ ସାମ୍ନାରେ ନିୟୋଜିତ ଏବଂ ସଂଗଠନ ବାହାରେ ଥିବା ଇଣ୍ଟରନେଟ ସେବା ପ୍ରଦାନକାରୀଙ୍କ ଉତ୍ସ କିମ୍ବା ବିଷୟବସ୍ତୁ ବିତରଣ ପରି ଉତ୍ପାଦ ଏକ ମଲ୍ଟି-ଲେୟାର ଆଭିମୁଖ୍ୟ ଗ୍ରହଣ କରେ |

ନେଟୱାର୍କ ସୁରକ୍ଷା ନୀତି ପରିଚାଳନା (NSPM)ନେଟୱାର୍କ ସୁରକ୍ଷାକୁ ନିୟନ୍ତ୍ରଣ କରୁଥିବା ନିୟମକୁ ଅପ୍ଟିମାଇଜ୍ କରିବା ସହିତ ପରିଚାଳନା ପରିଚାଳନା କାର୍ଯ୍ୟ ପ୍ରବାହ, ନିୟମ ପରୀକ୍ଷଣ, ଅନୁପାଳନ ମୂଲ୍ୟାଙ୍କନ, ଏବଂ ଭିଜୁଆଲାଇଜେସନ୍ ପାଇଁ ବିଶ୍ଳେଷଣ ଏବଂ ଅଡିଟ୍ ଅନ୍ତର୍ଭୂକ୍ତ କରେ |NSPM ସାଧନ ସମସ୍ତ ଡିଭାଇସ୍ ଏବଂ ଫାୟାରୱାଲ୍ ଆକ୍ସେସ୍ ନିୟମ ଦେଖାଇବା ପାଇଁ ଏକ ଭିଜୁଆଲ୍ ନେଟୱାର୍କ ମାନଚିତ୍ର ବ୍ୟବହାର କରିପାରିବ ଯାହା ଏକାଧିକ ନେଟୱର୍କ ପଥକୁ ଆବୃତ କରେ |

ମାଇକ୍ରୋସେଗମେଣ୍ଟେସନ୍ |ହେଉଛି ଏକ କ que ଶଳ ଯାହାକି ପୂର୍ବରୁ ଘଟୁଥିବା ନେଟୱର୍କ ଆକ୍ରମଣକୁ ଭୂସମାନ୍ତର ଭାବରେ ଗୁରୁତ୍ assets ପୂର୍ଣ ସମ୍ପତ୍ତିକୁ ପ୍ରବେଶ କରିବାକୁ ବାରଣ କରିଥାଏ |ନେଟୱର୍କ ସୁରକ୍ଷା ପାଇଁ ମାଇକ୍ରୋସୋଲେସନ୍ ଉପକରଣଗୁଡ଼ିକ ତିନୋଟି ଶ୍ରେଣୀରେ ବିଭକ୍ତ:

-  ନେଟୱର୍କ ସହିତ ସଂଯୁକ୍ତ ସମ୍ପତ୍ତିକୁ ସୁରକ୍ଷା ଦେବା ପାଇଁ ନେଟୱର୍କ-ଆଧାରିତ ଉପକରଣଗୁଡ଼ିକ ନେଟୱର୍କ ସ୍ତରରେ ନିୟୋଜିତ |

-  ହାଇପରଭାଇଜର-ଆଧାରିତ ସାଧନଗୁଡ଼ିକ ହେଉଛି ହାଇପରଭାଇଜର ମଧ୍ୟରେ ଗତି କରୁଥିବା ଅସ୍ପଷ୍ଟ ନେଟୱାର୍କ ଟ୍ରାଫିକ୍ ର ଦୃଶ୍ୟତାକୁ ଉନ୍ନତ କରିବା ପାଇଁ ଭିନ୍ନ ଭିନ୍ନ ବିଭାଗର ପ୍ରାଥମିକ ରୂପ |

-  ହୋଷ୍ଟ ଏଜେଣ୍ଟ-ଆଧାରିତ ସାଧନ ଯାହା ହୋଷ୍ଟ ଉପରେ ଏଜେଣ୍ଟ ସଂସ୍ଥାପନ କରେ ଯାହାକି ସେମାନେ ବାକି ନେଟୱର୍କରୁ ପୃଥକ କରିବାକୁ ଚାହାଁନ୍ତି;କ୍ଲାଉଡ୍ ୱାର୍କ ଲୋଡ୍, ହାଇପରଭାଇଜର ୱାର୍କ ଲୋଡ୍ ଏବଂ ଫିଜିକାଲ୍ ସର୍ଭର ପାଇଁ ହୋଷ୍ଟ ଏଜେଣ୍ଟ ସମାଧାନ ସମାନ ଭାବରେ କାମ କରେ |

ସୁରକ୍ଷିତ ପ୍ରବେଶ ସେବା ଧାର (SASE)ଏହା ଏକ ଉଦୀୟମାନ framework ାଞ୍ଚା ଯାହା ବିସ୍ତୃତ ନେଟୱାର୍କ ସୁରକ୍ଷା କ୍ଷମତାକୁ ଏକତ୍ର କରିଥାଏ, ଯେପରିକି SWG, SD-WAN ଏବଂ ZTNA, ଏବଂ ସଂସ୍ଥାଗୁଡ଼ିକର ନିରାପତ୍ତା ପ୍ରବେଶ ଆବଶ୍ୟକତାକୁ ସମର୍ଥନ କରିବା ପାଇଁ ବ୍ୟାପକ WAN କ୍ଷମତା |ଏକ framework ାଞ୍ଚା ଅପେକ୍ଷା ଅଧିକ ଧାରଣା, SASE ଏକ ୟୁନିଫାଏଡ୍ ସୁରକ୍ଷା ସେବା ମଡେଲ୍ ପ୍ରଦାନ କରିବାକୁ ଲକ୍ଷ୍ୟ ରଖିଛି ଯାହା ଏକ ମାପନୀୟ, ନମନୀୟ ଏବଂ ନିମ୍ନ-ବିଳମ୍ବ manner ଙ୍ଗରେ ନେଟୱାର୍କରେ କାର୍ଯ୍ୟକାରିତା ପ୍ରଦାନ କରିଥାଏ |

ନେଟୱର୍କ ଚିହ୍ନଟ ଏବଂ ପ୍ରତିକ୍ରିୟା (NDR)ସାଧାରଣ ନେଟୱାର୍କ ଆଚରଣକୁ ରେକର୍ଡ କରିବା ପାଇଁ ଇନବାଉଣ୍ଡ ଏବଂ ଆଉଟବାଉଣ୍ଡ ଟ୍ରାଫିକ ଏବଂ ଟ୍ରାଫିକ ଲଗକୁ କ୍ରମାଗତ ଭାବରେ ବିଶ୍ଳେଷଣ କରେ, ତେଣୁ ଅସନ୍ତୁଷ୍ଟତାକୁ ଚିହ୍ନଟ କରାଯାଇ ସଂସ୍ଥାଗୁଡ଼ିକୁ ସଚେତନ କରାଯାଇପାରିବ |ଏହି ଉପକରଣଗୁଡ଼ିକ ମେସିନ୍ ଲର୍ନିଂ (ML), ହ୍ୟୁରିଷ୍ଟିକ୍, ବିଶ୍ଳେଷଣ ଏବଂ ନିୟମ-ଆଧାରିତ ଚିହ୍ନଟକୁ ଏକତ୍ର କରେ |

DNS ସୁରକ୍ଷା ବିସ୍ତୃତକରଣ |DNS ପ୍ରୋଟୋକଲରେ ଆଡ୍-ଅନ୍ ଏବଂ DNS ପ୍ରତିକ୍ରିୟାଗୁଡ଼ିକୁ ଯାଞ୍ଚ କରିବା ପାଇଁ ଡିଜାଇନ୍ କରାଯାଇଛି |DNSSEC ର ସୁରକ୍ଷା ସୁବିଧା ପ୍ରାମାଣିକ DNS ତଥ୍ୟର ଡିଜିଟାଲ୍ ସାଇନ୍ ଆବଶ୍ୟକ କରେ, ଏକ ପ୍ରୋସେସର୍-ଘୋର ପ୍ରକ୍ରିୟା |

ଏକ ସେବା ଭାବରେ ଫାୟାରୱାଲ୍ (FWaaS)କ୍ଲାଉଡ୍ ଆଧାରିତ SWGS ସହିତ ଜଡିତ ଏକ ନୂତନ ପ୍ରଯୁକ୍ତିବିଦ୍ୟା |ପାର୍ଥକ୍ୟ ସ୍ଥାପତ୍ୟରେ ଅଛି, ଯେଉଁଠାରେ FWaaS ନେଟୱାର୍କର ଧାରରେ ଥିବା ଏଣ୍ଡପଏଣ୍ଟ ଏବଂ ଡିଭାଇସ୍ ମଧ୍ୟରେ VPN ସଂଯୋଗ ମାଧ୍ୟମରେ ଚାଲିଥାଏ, ଏବଂ କ୍ଲାଉଡ୍ ରେ ଏକ ସୁରକ୍ଷା ଷ୍ଟାକ |ଏହା VPN ଟନେଲ ମାଧ୍ୟମରେ ଶେଷ ଉପଭୋକ୍ତାମାନଙ୍କୁ ସ୍ଥାନୀୟ ସେବା ସହିତ ସଂଯୋଗ କରିପାରିବ |SWWS ଅପେକ୍ଷା FWaaS ସମ୍ପ୍ରତି ବହୁତ କମ ସାଧାରଣ |