6-Ma’ruza Mavzu: Telekommunikatsiya tizimlari va tarmoqlarida xavfsizlik arxitekturasi

Cisco SAFE arxitekturasi

Cisco SAFE arxitekturasining asosiy komponentlari quyidagilardir:

• Cisco Firepower (FTD yoki ASA). Keyingi avlod xavfsizlik devori.
• Cisco ISE (NAC). Tarmoqqa kirishni nazorat qilish.
• Cisco Email Security Appliance (Mail-security). Elektron pochta himoyasi.
• Cisco AMP. Oxirgi nuqta himoya qilish (qurilmalar), Sandbox, Threat Intelligence.
• Cisco FMC. Markazlashtirilgan boshqaruv tizimi.
• Cisco WSA (Web-security). Veb-ilovalarni himoya qilish.

Arxitektura bilan strategiyaning o‘zaro bog‘liqligi

Maqsadlarga erishish uchun nima talab etiladi?

Maqsadga qanday erishiladi?

Axborot xavfsizligi arxitekturasi

Axborot xavfsizligi strategiyasi

Strategiya axborot xavfsizligi arxitekturasi ko‘rinishidagi maqsadga ega bo‘lgan holda unga erishishning optimal yo‘lini belgilaydi.

Ko‘pincha strategiya va arxitektura tushunchalarini farqlamay, arxitektura tavsifini o‘z ichiga olgan axborot xavfsizligi strategiyasi ishlab chiqiladi. Bu unchalik to‘g‘ri emas, chunki arxitektura, ya’ni maqsadlar vaqt o‘tishi bilan o‘zgarmasligi, bu maqsadlarga erishishdagi strategiya esa tashqi va ichki omillarga bog‘liq holda jiddiy o‘zgarishi mumkin. Strategiya va arxitektura bitta hujjatda tavsiflansa, strategiya o‘zgarganida arxitekturani ham o‘zgartirishga to‘g‘ri keladi.