Oorsig: Big data beteken groot volume van data wat tel in terme van terabyte en bo. Hierdie data is van verskillende formate uit verskillende bronne en dan verwerk / omskep in verskeie sagtewarepakkette / aansoeke. Die sekuriteit aspekte van groot data aansoeke word dikwels geïgnoreer of behandel word as die sekondêre vereiste. Maar die sekuriteit aspek het 'n geweldige impak op die aansoek soos dit hanteer data.
In hierdie artikel sal ek praat oor verskillende stappe en gereedskap wat gebruik word om groot data aansoeke te beskerm.
Inleiding: So groot data is versprei oor verskillende domeine, die veiligheid aspek is om meer en meer aandag. Vroeër het ons eindpunt sentriese sekuriteit stelsels, maar dit is nie voldoende om jou aansoek van indringers te beskerm. Big data bring 'n ander stel van sekuriteit kommer wat baie verskil van normale programme.
In vandag se wêreld, sekuriteit is baie moeilik om te verken en te navigeer. Dit is ook baie duur om behoorlike einde te implementeer om sekuriteit stelsel eindig regdeur die sagteware stelsel. En daar is altyd 'n moontlikheid om die sekuriteit probleme maak nie saak wat beleid / stelsel wat jy volg. So het die organisasies wat groot data inisiatiewe moet daarvolgens op grond van hul begroting en beleid. Alle groot data organisasies is altyd aanbeveel om aan te neem moderne en up to date sekuriteit praktyke.
Veiligheidsrisiko's in groot data omgewing: In groot data ouderdom is daar 'n beduidende groei in volume data, data snelheid en data verskeidenheid. Daar is ook 'n noue verband tussen die groei in wolk model, mobiele programme en ander verbind aansoeke. Die data vloei van die een punt na 'n ander deur middel van verskillende stelsels, aansoeke en omgewings. Hierdie data ontploffing bied betekenisvolle insig om die besigheid, maar dit stel ook die besigheid data om verskeie stelsels / proses / mense ens. Aangesien hierdie groot volume van data gestoor, verwerk, ontleed en gedeel in verskillende meewerk stelsels, Daar is altyd 'n kans om sekuriteit oortredings.
Big data is ingesamel uit verskillende bronne en verskillende tipes van sake-intelligensie gereedskap word gebruik om dit te ontleed en te kry betekenisvolle insig. Hierdie inligting word verkry en gebruik word deur die besluitnemers. Iewers die data word ook gebruik vir samewerking. Die instrumente wat gebruik word vir samewerking en verwerking is ook met sekuriteit beperkinge. So, Daar is altyd 'n kans bloot sensitiewe data / inhoud. Sodra die waarde elemente van groot data is geïdentifiseer, Dit kan verkry word, verander of selfs verander deur die gebruikers. Dit kan ernstige veiligheid kwessies en bedreigings vir die organisasies veroorsaak.
Advanced IT-sekuriteit kan verseker inligting-sekuriteit in 'n gesamentlike omgewing. Big data organisasies moet meer akkurate op die beheer en die balansering van besigheid vereiste en die beskerming van data te wees. Hier volg 'n paar stappe om data te beskerm in 'n gesamentlike omgewing.
- Breek groot data in klein data: Die idee is om 'n groot data verdeel in klein data. Op hierdie wyse sal die stelsel in staat is om die volume te hanteer, snelheid en verskeidenheid van groot data. As a result, organisasies sal ook in staat wees om vinniger en akkurate besigheid besluite te neem.
- Identifiseer die konteks van die inligting: Dit is baie belangrik om die konteks waarop die data is verkry en te identifiseer. Organisasies moet die werknemers te identifiseer, vennote, verskaffers of enige ander derde party wat betrokke is by hierdie samewerking en ook die kommunikasiekanaal. Dit gee 'n gedetailleerde idee oor die samewerking omgewing en sy belanghebbendes.
- Ontplooi datakontroles: Datakontroles is baie belangrik om te sit op die strategiese plekke. Dit sal die beskerming van data en samewerking te verseker.
- Ontplooi beheer vir wolk en mobiele omgewing: Wolk en mobiele samewerking is 'n noodsaaklike deel van 'n aansoek en sy ontplooiing. Organisasies moet verstaan en identifiseer hoe die data word gedeel in wolk en mobiele omgewing. Hierna moet hulle hierdie risiko area van samewerking hoë bestuur.
In wolk en mobiele omgewing, data word gedeel buite die tradisionele netwerk omgewing. So het die organisasies is ook die neem van behoorlike stappe om hierdie sensitiewe data in verskillende omgewings te beskerm, wat kan wees op-perseel, wolk of selfoon of kan wees in 'n onderneming. Deur dit te doen organisasies besef die werklike voordeel van die groot deel van data. Om die risiko te deel data te verminder, meer streng beheer moet toegepas word, hou 'n balans te vind tussen data beheer en sake-enable.
Big data sekuriteit en die gereedskap: In earlier days, Ons het enkele sagteware verskaffer en enkele databasis (soos SAP, Oracle, en PeopleSoft) vir die hele organisasie. So die veiligheid kwessies was meer sigbaar en maklik hanteerbaar. Maar in die huidige scenario, waar ons groot data, wolk, mobiele toestelle, die aantal sekuriteit gate in die stelsel is 'n onbekende aantal. As a result, moontlikhede van sekuriteit oortredings is baie hoër.
In die onlangse ontwikkeling in inligting-sekuriteit, Daar is 'n aantal sagteware pakkette en verkopers beskikbaar sekuriteit praktyke behoorlik af te dwing. Die omtrek sekuriteit strategie vir die groot data is dieselfde as ander stelsels. So, in hierdie afdeling sal ons net bespreek op die ‘binne-die-netwerk’ gereedskap wat nodig is om 'n groot data te beskerm.
- Monitering en aan te meld: Monitor en teken alles is die beste strategie om ongemagtigde aktiwiteite op te spoor. Sommige meld stelsels soos syslog (op Linux), event log (op Windows) kan effektief gebruik word. SNMP is ook baie nuttig om netwerk gebeure teken. Daar is ook verskillende sagtewarepakkette beskikbaar totaal logs en bêre dit in 'n sentrale plek vir ontleding. Dit is bekend as Security IVoorlichting en Ditvent Mnagement sagteware (SIEM) pakkette.
- Ontleding en ouditering: Main funksie van Siem pakkette is om outomaties ongemagtigde aktiwiteite en genereer waarskuwing. Maar al Siem sagteware vereis opset om behoorlik te werk. So is dit altyd aanbeveel om vooraf ingestel Siem pakkette wat gereeld opgedateer en in staat is om te identifiseer groot aantal sekuriteit oortredings deur log analise gebruik. Die nuutste Siem pakkette is LogRhythm, Q1 Labs (IBM), McAfee, Splunk ens wat met goeie vermoë.
- Die bestuur van identiteit: Identiteit en Access Management (EK IS) is baie belangrik om 'n groot data te beskerm. Omdat die data is verkry deur werknemers / kontrakteurs deur die gebruik van verskillende kanale soos mobiele toestelle, SAOS model en ander dienste sowel. Dit is dus baie belangrik om te oorweeg ‘ID‘ as die nuwe omtrek te identifiseer wat toegang tot die sensitiewe data in plaas van te konsentreer op die fisiese ligging van die data. Daarom is dit absoluut noodsaaklik is om 'n versameling van gereedskap wat ons sal help om te gaan met omtrek mislukking oorweeg.
- Maskering die data: Data maskering is 'n ander manier van die beskerming van die beveiliging van data. Die data kan verbloem word deur die gebruik van enkripsie of tokenization. Sommige verkopers eis ook dat hul data maskering gereedskap nie enkripsie of tokenization volg, maar doen die hele maskering dinamiese. Maar in die groot data konteks is dit ideaal om óf enkripsie of tokenization gebruik.
- aansoek sekuriteit: Die finale stap is om veiligheid te verseker binne die groot data aansoeke wat toegang tot sensitiewe inligting. Dit is baie krities in die ouderdom van groot data as die meeste van die gewilde gereedskap is nie gebou hou sekuriteit faktore in gedagte. In die onlangse tyd, die meeste van die groot data nutsprogramme woord aan aansienlik verbeter oor die veiligheid kant. Die twee belangrikste faktore is 'regte op korrel vlak’ en 'data-enkripsie'. Die jongste weergawe van Hadoop sal na verwagting nuwe sekuriteit kenmerke ondersteun en waarskynlik aan te spreek sommige van die ontluikende kwessies.
Summary: In vandag se wêreld, groot data sekuriteit is 'n groot bron van kommer. Soos ons groot data weet stelsels is nie soos normale enkele verskaffer stelsels, sodat die veiligheid kwessies is baie meer krities om te hanteer. Daar is geen enkele oplossing / instrument / verkoper wat jou groot data kan beskerm, maar jy moet verskillende sekuriteit gereedskap wat effektief is gebruik, mag wees in 'n gebied of ander. So die uiteindelike oplossing is om oor die gebruik van verskeie doeltreffende instrumente hou oor die tyd. As a result, op 'n stadium in die toekoms sal jy 'n goeie en omvattende sekuriteit stelsel in plek te hê.
