I bob. Kompyuter tarmoqlarida axborotni himoyalash vositalarining samaradorligini ta’minlash muammolari

1. To'g'ri ma'lumot manbasini tanlang. Tarmoq trafigini kuzatish uchun sizning maqsadingiz qanday bo'lishidan qat'iy nazar, siz ikkita asosiy ma'lumot manbasini tanlashingiz kerak:

1. 
   Oqim ma'lumotlari: ularni yo'riqnoma kabi 3-qavatdagi qurilmalardan olish mumkin.
   
2. 
   Paket ma'lumotlari: SPAN, oyna portlari yoki TAP orqali olinishi mumkin.
   

2. Nazorat qilish uchun tarmoqdagi to'g'ri nuqtalarni tanlang. Tabiiyki, agentga asoslangan dastur yordamida siz kuzatmoqchi bo'lgan har bir qurilmaga dasturiy ta'minotni o'rnatishingiz kerak. Bu nafaqat tarmoq trafigini kuzatishning qimmat usuli, balki IT-guruhlar uchun muhim dasturiy ta'minot va texnik xizmat xarajatlarini yaratadi. Bundan tashqari, agar sizning maqsadingiz yoki jamoat uchun ochiq bo'lgan tarmoqdagi faoliyatni nazorat qilish bo'lsa, agentlarga asoslangan dasturiy ta'minot sizga foydalanuvchi faoliyati to'g'risida to'liq ma'lumot bermaydi, chunki foydalanuvchilarning shaxsiy faoliyatini kuzatib borish maqsadga muvofiq emas (va ba'zi holatlarda noqonuniy). qurilmalar. Agentsiz dasturiy ta'minot bilan ham, ko'p odamlar tarmoq trafigini kuzatish uchun vositalarni joylashtirishda keng tarqalgan xato - bu boshida juda ko'p ma'lumot manbalarini o'z ichiga oladi. Har bir tarmoq nuqtasini kuzatishga hojat yo'q. Buning o'rniga ma'lumotlar birlashadigan nuqtalarni tanlashingiz kerak. Bunga Internet shlyuzlari, WAN routerlaridagi chekilgan portlar yoki muhim serverlar bilan bog'langan VLANlar misol bo'lishi mumkin. Agar siz tarmoq trafigini kuzatish uchun vositalarni olishni yangi boshlagan bo'lsangiz, men sizga Internet shlyuzlarini (larini) kuzatishni boshlashingizni maslahat beraman. Bu xavfsizlik va operatsion ma'lumotlarning ajoyib manbai bo'lishi mumkin. Quyidagi ushbu qisqa videoda Cisco kalitlari yordamida buni qanday qilish mumkinligi tushuntirilgan - shunga o'xshash yondashuvni boshqa sotuvchilarga ham qo'llash mumkin. Tarmoq yadrosida SPAN yoki oynali port tuzilgan bo'lib, u orqali o'tayotgan har qanday trafikni ushlab turishga imkon beradi. Mening misolimda bu menga Internetga kiradigan va chiqadigan trafikni hamda muhim serverlar bilan bog'liq trafikni olish imkonini beradi.