Baxış: Big data yuxarıda terabayt və baxımından sayar məlumatların böyük həcmi deməkdir. Bu məlumatlar daha sonra müxtəlif proqram paketləri / applications çevrildi / emal müxtəlif mənbələrdən müxtəlif formatlarda və. böyük data ərizə təhlükəsizlik aspektləri tez-tez rədd və ya orta tələb kimi müalicə olunur. Bu user data kimi təhlükəsizlik aspekt tətbiqi üzrə böyük təsir göstərir.
Bu yazıda mən böyük data applications qorumaq üçün istifadə müxtəlif addımlar və alətlər danışacaqlar.
Giriş: Böyük data müxtəlif sahələrdə yayılır, təhlükəsizlik aspekt daha çox diqqət olur. Əvvəllər biz son nöqtə merkezli təhlükəsizlik sistemləri var idi, lakin bu intrusions ərizə qorumaq üçün yetərli deyil. Big data ilə çox fərqli normal proqramları təhlükəsizlik narahatlıqları müxtəlif dəsti gətirir.
Bu gün dünyada, təhlükəsizlik araşdırmaq və naviqasiya üçün çox çətindir. Bu proqram sistemində təhlükəsizlik sistemi son müvafiq son həyata keçirilməsi üçün də çox bahalı. Və olursa olsun təqib nə siyasət / sistem təhlükəsizlik pozulması imkanı həmişə var. Belə ki, böyük data təşəbbüslər alaraq təşkilatları müvafiq olaraq onların büdcə və siyasəti əsasında plan olmalıdır. Bütün böyük data təşkilatlar həmişə tarix təhlükəsizlik təcrübələri müasir və qəbul etmək tövsiyə olunur.
böyük data mühitdə Security risklər: böyük data yaş data həcmi əhəmiyyətli artım var, data sürət və məlumat müxtəlif. bulud model artım arasında sıx əlaqə də var, mobil apps və digər qarşılıqlı applications. data müxtəlif sistemləri vasitəsilə bir baxımdan axır, ərizə və mühit. Bu data partlayış biznes mənalı fikir təklif edir, həm də müxtəlif sistemləri / proses / nəfər s biznes məlumatları ifşa. məlumatların bu böyük həcmi saxlanılır kimi, emal, təhlil və müxtəlif tərəfdən olan sistemlərində paylaşdı, təhlükəsizlik pozulması bir şans həmişə var.
Big data müxtəlif mənbələrdən və biznes kəşfiyyat alətlər müxtəlif növ toplanmış təhlil və mənalı fikir almaq üçün istifadə olunur. Bu məlumat qərar qəbul ilə əldə və istifadə olunur. Bazen məlumatlar da əməkdaşlıq üçün istifadə olunur. əməkdaşlıq və emalı üçün istifadə tools təhlükəsizlik məhdudiyyətlər olan. So, həssas məlumatların ifşa / content bir ehtimalı həmişə var. böyük data dəyəri elementləri müəyyən edilir, Bu əldə edilə bilər, yenilənir və ya hətta istifadəçilər tərəfindən dəyişdirilə. Bu təşkilatlara ciddi təhlükəsizlik məsələləri və təhdidlər səbəb ola bilər.
Advanced IT təhlükəsizlik əməkdaşlıq mühitində informasiya təhlükəsizliyinin təmin edə bilər. Big data təşkilatları nəzarət və iş tələb və məlumatların qorunması balans haqqında daha dəqiq olmaq lazımdır. Sonra əməkdaşlıq mühitində məlumatların qorunması üçün bəzi addımlar.
- kiçik məlumat daxil böyük data Break: fikir kiçik məlumat daxil böyük data split edir. Bu yolla sistem həcmi idarə edə biləcəklər, sürət və böyük data müxtəlif. Nəticə olaraq, təşkilatlar da daha sürətli və dəqiq biznes qərarlar qəbul etmək mümkün olacaq.
- informasiya kontekstində müəyyən: Bu məlumatlar əldə və istifadə olan kontekstində müəyyən etmək çox vacibdir. Təşkilatları işçilərin müəyyən etmək lazımdır, Tərəfdaşlar, satıcılar və ya bu əməkdaşlığa cəlb hər hansı digər üçüncü tərəf və həmçinin rabitə kanalı. Bu ətraflı əməkdaşlıq ətraf mühit haqqında fikir və pay sahibləri verir.
- data nəzarət yerləşdirmək: Data nəzarət strateji yerlərdə yerləşdirmək üçün çox vacibdir. Bu məlumatların qorunması və əməkdaşlıq təmin edəcək.
- bulud və mobil mühit üçün nəzarət yerləşdirmək: Cloud və mobil əməkdaşlıq hər hansı bir proqram və onun yerləşdirilməsi mühüm hissəsidir. Təşkilatları anlamaq və data bulud və mobil mühitdə paylaşılan necə müəyyən etmək lazımdır. Bundan sonra onlar əməkdaşlıq bu yüksək risk sahəsi idarə etmək lazımdır.
bulud və mobil mühitdə, data ənənəvi şəbəkə mühitində kənarda paylaşılan olunur. Belə təşkilatlar da müxtəlif mühitlərdə bu həssas məlumatların qorunması üçün müvafiq addımlar atırıq, on-binalar ola bilər, bulud və ya mobil və ya müəssisə ola bilər. Bu təşkilatlar etməklə böyük data mübadiləsi real fayda həyata keçirirlər. məlumat mübadiləsi riskini azaltmaq üçün, daha ciddi nəzarət həyata keçirilməlidir, data nəzarət və biznes Enablement arasında balans saxlanılması.
Big data təhlükəsizlik və alətləri: In earlier days, biz bir proqram satıcı və bir verilənlər bazası var idi (SAP kimi, Kahin, və PeopleSoft) bütün təşkilat üçün. Belə ki, təhlükəsizlik məsələləri daha çox görünən və asanlıqla idarə idi. Lakin cari ssenari, biz böyük məlumat olduğu, bulud, mobil qurğular, sistemində təhlükəsizlik deşik sayı naməlum sayı. Nəticə olaraq, təhlükəsizlik pozulması imkanları daha yüksəkdir.
informasiya təhlükəsizliyi son inkişaf, Düzgün təhlükəsizlik təcrübələri tətbiq etmək mövcud proqram paketləri və satıcılar bir sıra var. böyük data perimetri təhlükəsizlik strategiyası digər sistemlər kimi eyni. So, Bu bölmədə biz yalnız müzakirə edəcək ‘daxili-şəbəkə’ böyük data qorumaq üçün tələb olunur alətləri.
- Monitorinq və giriş: Monitor və hər şey icazəsiz fəaliyyəti aşkar etmək üçün ən yaxşı strategiyadır daxil. syslog kimi bəzi giriş sistemləri (Linux), hadisə log (Windows) səmərəli istifadə edilə bilər. SNMP həmçinin şəbəkə hadisələr daxil üçün çox faydalıdır. Orada ümumi logs mövcud müxtəlif proqram paketləri də və təhlili üçün bir mərkəzi yer saxlamaq. Bu kimi tanınır Security mənnformation və Oçıxış Management software (SIEM) paketləri.
- Təhlil və audit: SIEM paketləri əsas funksionallığı avtomatik icazəsiz fəaliyyəti aşkar və xəbərdarlıq yaratmaq üçün. Lakin bütün SIEM proqram düzgün işləmək üçün konfiqurasiya tələb edir. Belə ki, həmişə tez-tez yenilənir və log təhlili təhlükəsizlik pozulması əsas sayı müəyyən edə bilən pre-yapılandırılmış SIEM paketlərindən istifadə etmək tövsiyə olunur. son SIEM paketləri LogRhythm var, Q1 Labs (IBM), McAfee, Splunk s yaxşı imkanı olan hansı.
- idarə Identity: Kimlik və Access Management (MƏN) böyük veri qorumaq üçün çox vacibdir. data mobil cihazlar kimi müxtəlif kanallar istifadə edərək işçilərin / podratçılar tərəfindən əldə edilir, çünki, SAAS model və digər xidmətlər, eləcə də. Belə ki, hesab üçün çox vacibdir ‘ID‘ yeni perimetri kimi həssas məlumatların daxil əvəzinə məlumatların fiziki yeri konsentrə olan müəyyən etmək üçün. Belə ki, perimetri çatışmazlığı ilə məşğul kömək edəcək alətlər toplusu hesab etmək tamamilə zəruri.
- məlumat maskeleme: Data maskeleme data təhlükəsizlik qorunması bir yoldur. Veri şifreleme və ya Tokenization istifadə maskalı bilər. Bəzi satıcılar də data maskeleme tools şifreleme və ya Tokenization əməl yoxdur ki, tələb, lakin dinamik bütün maskeleme etmək. Lakin böyük data kontekstində bu şifreleme və ya Tokenization ya istifadə üçün idealdır.
- Application təhlükəsizlik: son addım həssas məlumat daxil edilir böyük data proqramları çərçivəsində təhlükəsizliyini təmin etməkdir. məşhur alətləri ən nəzərə təhlükəsizlik amilləri saxlanılması inşa deyil Bu böyük data yaş çox vacibdir. Son zaman, böyük data alətləri ən təhlükəsizlik tərəfində əhəmiyyətli dərəcədə yaxşılaşır. iki ən mühüm amil "dənəvər səviyyədə icazələrin’ və 'data şifreleme ". Hadoop son versiyası yeni təhlükəsizlik xüsusiyyətləri dəstək və yəqin ki, inkişaf etməkdə olan məsələləri həll etmək üçün gözlənilir.
Summary: Bu gün dünyada, böyük data təhlükəsizlik böyük narahatlıq doğurur. biz böyük məlumat Bildiyiniz kimi sistemləri normal bir satıcı sistemləri kimi deyil, belə təhlükəsizlik məsələləri idarə etmək daha vacibdir. böyük data qoruya bilər heç bir həll / alət / satıcı var, lakin effektiv olan müxtəlif təhlükəsizlik vasitələrdən istifadə etmək lazımdır, bir sahədə və ya digər ola bilər. Belə ki, son həll zamanla çox təsirli vasitələrdən istifadə davam edir. Nəticə olaraq, gələcəkdə müəyyən məqamda yerdə yaxşı və hərtərəfli təhlükəsizlik sistemi olacaq.
