Txheej txheem cej luam: Loj cov ntaub ntawv txhais tau tias loj loj ntim ntawm cov ntaub ntawv twg thiaj suav tau ceeb ntawd tej terabytes thiab saum. Cov ntaub ntawv no yog tawm tswv yim sib txawv los ntawm ntau qhov chaw thiab mam li puab le/transformed rau hauv ntau software tej pob khoom/kev siv. Kev ruaj ntseg ntawm kev siv cov ntaub ntawv loj heev ignored los kho raws li qhov yuav tsum tau lwm yam. Tab sis, txoj kev ruaj ntseg nam tau muaj tej yam zoo kawg li rau daim ntawv thov raws li nws yog tuav ntaub ntawv.
Nyob rau cov tshooj no kuv yuav tham txog ntau kauj ruam nram thiab siv los mus tiv thaiv cov kev siv cov ntaub ntawv loj.
Taw qhia: Raws li ntaub ntawv loj yog kis tus kab mob nyob yam puav, txoj kev ruaj ntseg nam lawm ntau thiab ntau xim. Dhau peb muaj lub nruab ruaj ntseg centric end-point, tab sis tseem tsis txaus los tiv thaiv koj cov ntaub ntawv los ntawm intrusions. Ntawv loj theem nrog nws sib txawv txheej kev txhawj txog kev ruaj ntseg uas txawv heev los ntawm kev siv tej.
Nyob hauv ntiaj teb lub hnub no, ruaj ntseg yog nyuaj thiab next. Nws tseem kim heev rau siv kom zoo kawg rau thaum xaus kev ceev nruj ntawm thoob plaws lub kaw lus software. Thiab nco ntsoov ib tug ploj mus breach qhov ruaj ntseg txawm li cas txoj cai/zog koj ua raws li. Li ntawd, lub koom haum kev noj thawj kauj ruam loj cov ntaub ntawv yuav tsum npaj kom haum raws li lawv siv cov cai. Ib txwm ntawv loj tag nrho cov koom haum txhaj rau qhov xyaum txoj kev ruaj ntseg tam sim thiab yuav mus paub.
Txaus ntshai ruaj ntseg nyob rau hauv cov ntaub ntawv loj nyob: Thaum muaj hnub nyoog loj cov ntaub ntawv yog ib qhov kev loj hlob nyob rau hauv cov ntaub ntawv ntim, tshaj tawm cov ntaub ntawv thiab ntaub ntawv ntau. Muaj tseem yog ib tug piv ze ntawm txoj kev loj hlob nyob rau hauv tus qauv huab, mobile apps thiab lwm yam kev siv interconnected. Cov ntaub ntawv faib los ntawm taw tes rau ib tug mus rau lwm yam los ntawm ntau lub nruab, cov kev siv thiab tej kev kawm. Qhov ntaub ntawv tawg muaj nqis rau cov lag luam kev pom, tiam sis nws kuj exposes daim phiaj ua hauj lwm rau lub nruab/kev/neeg thiab lwm yam ntau. Li no loj loj ntim ntawm cov ntaub ntawv no yog muab, tiav, analyzed thiab nyob sib txawv collaborating tshuab, nws muaj yog ib txoj kev ruaj ntseg breaches.
Loj cov ntaub ntawv sau los ntawm ntau qhov chaw thiab kheev muaj ntau hom cuab yeej txawj ntse ua lag ua luam yuav siv los txheeb xyuas nws thiab tau txais kev pom ntaus nqe hnyav. Cov lus no yog accessed thiab siv cov kev txiav txim siab makers. Tej tsam cov ntaub ntawv kuj yog siv rau cov tswv yim. Cov cuab yeej uas siv rau cov tswv yim thiab ua tau muaj kev ruaj ntseg. Li ntawd, yog txhua tus yuav raug lead lom rhiab ntawv/kawm. Thaum cov nqi yam loj cov ntaub ntawv yog muab, nws yuav tsum accessed, kho tshiab los twb hloov los ntawm cov neeg siv cov. Qhov no yuav ua teeb meem loj ruaj ntseg thiab rau lub koom haum.
Txawm NWS ruaj ntseg yuav saib lus ruaj hauv ib cheeb tsam koom. Koom haum loj cov ntaub ntawv yuav tsum tau ntau leej rau txoj kev tswj thiab ntsuas cov lag luam yuav tsum tau thiab cov ntaub ntawv tiv thaiv. Nram qab no yog ib co kauj ruam los tiv thaiv cov ntaub ntawv nyob hauv lub chaw kawm yaam.
- Tawg loj ntawm cov ntaub ntawv rau hauv cov ntaub ntawv me me: Tsab cai idea yog phua loj cov ntaub ntawv rau hauv cov ntaub ntawv me me. Ua li no lawv thiaj yuav tau ko lub ntim, tshaj tawm thiab ntau yam ntawm cov ntaub ntawv loj. Yog li ntawd, koom haum kuj yuav txiav txim siab ceev thiab yog ua lag ua luam.
- Paub cov ntsiab lus teb cov lus: Qhov no tseem ceeb heev kom paub lub ntsiab lus teb rau cov ntaub ntawv yog accessed thiab siv. Lwm lub koos haum yuav tsum qhia hais tias tus neeg ua hauj lwm, DEVELOPED BY THE DIVISION, neeg muag khoom los yog muaj lwm lwm tus neeg uas muab kev koom tes rau hauv cov tswv yim no thiab tau txoj kev sib txuas lus channel. Qhov no muab ib lub tswv yim xav paub ntxiv txog cov tswv yim txhawb thiab nws cov neeg uas tau num.
- Deploy cov ntaub ntawv ntawm lwm yam uas: Cov ntaub ntawv ntawm lwm yam uas tseem ceeb heev rau deploy rau qhov chaw khiav hauj lwm uas xaiv yaam. Qhov no yuav luag txoj kev tiv thaiv cov ntaub ntawv thiab tswv yim.
- Deploy tswj huab thiab ib puas ncig mobile: Huab thiab tswv yim mobile yog ib feem tseem ceeb ntawm cov ntaub ntawv thiab cov txiag. Lwm lub koos haum yuav tsum nkag siab thiab paub seb cov ntaub ntawv yuav muab tso tawm hauv cov huab thiab ib puas ncig mobile. Tom qab no lawv yuav tsum tswj no ntxim qhov tswv yim.
Huab thiab ib puas ncig mobile, cov ntaub ntawv rau siv sab nraum kwj tsoos network. Li ntawd, lub koom haum kuj noj kauj ruam muab kev tiv thaiv no rhiab cov ntaub ntawv nyob rau hauv tej qhov chaw sib txawv, uas yuav ua tau hauv tsev, huab los txawb los yog yuav tsum muaj enterprise. Yog koj ua no koom haum yog realizing cov kev pab tiag tsab ntawv loj. Yuav kom tsis txhob sib qiv ntaub ntawv, xav paub ntxiv nruj ntawm lwm yam uas yuav tsum muab los siv, ua kom tau ib tug nqi koj tshuav ntawm cov ntaub ntawv tswj thiab ua hauj lwm enablement.
Ruaj ntseg ntawv loj loj thiab cov cuab yeej: Hnub ua ntej lawm, peb muaj tib software vendor thiab tib database (xws li cov kua NTOO, Oracle, thiab PeopleSoft) rau lub koom haum kom tag. Cov teeb meem ruaj ntseg sawv pom ntau thiab yooj yim daim forms. Tab sis, nyob hauv lub scenario tam sim no, qhov uas peb muaj ntaub ntawv loj, huab, mobile pab kiag li lawm, kev ruaj ntseg qhov hauv lawv muaj ib tug lej. Yog li ntawd, possibilities kev ruaj ntseg breaches muaj ntau npaum li cas.
Txoj kev tsim tsis ntev los no hauv lus ruaj ntseg, muaj ntau ntau software tej pob khoom thiab cov neeg muag khoom los tswj txoj kev ruaj ntseg zoo zoo nyob. Yog tus puag ncig ruaj ntseg zoo rau cov ntaub ntawv loj ib yam li lwm cov tshuab. Li ntawd, no peb yuav tsuas tham txog rau tus ‘hauv plawv-tus-network’ lwm yam cuab yeej uas yuav tsum tau tiv thaiv ntaub ntawv loj.
- Xyuas thiab txiav: Soj ntsuam thiab teev txhua yam yog qhov uas zoo tshaj los xyuas txog cov kev ua ub no tsis tau tso cai. Tej lub logging xws li syslog (nyob linux), tej cav (qhov rai) zoo siv tau. SNMP no kuj pab tau mus teev cov txheej xwm network. Tseem muaj ntau software tej pob khoom muaj aggregate cav thiab muab tso rau hauv ib qhov chaw hab txhawb kev tsom xam. Cov no yog hu ua Security Kuvnformation thiab Eqhov quav Management software (SIEM) tej pob khoom.
- Cais hab auditing: Functionality lub ntsiab ntawm tej pob khoom SIEM no yeej ntes tsis tau tso cai kev ua ub no thiab muab cov ntawv ceeb toom. Tiam sis txhua SIEM software kom configuration ua hauj lwm kom zoo. Li ntawd, nws yog pom zoo siv configured tos SIEM tej pob khoom uas tseem tshiab heev thiab muaj peev ntawm taw loj naj npawb kev ruaj ntseg breaches sib cav tsom. Qhov lub tej pob khoom SIEM tseeb yog LogRhythm, Q1 Labs (IBM), McAfee, Splunk thiab lwm yam uas yuav tsum muaj peev xwm ua zoo.
- Tswj tus kheej: Yog leejtwg thiab saib xyuas dua (IAM) tseem ceeb heev uas tiv thaiv ntaub ntawv loj. Vim hais tias cov ntaub ntawv yog accessed los ntawm cov neeg ua hauj lwm/lag thaum uas siv cov sib txawv raws li mobile pab kiag li lawm, Qauv SAAS thiab lwm yam kev pab kom zoo. Li ntawd, nws tseem ceeb heev rau ‘ídentity‘ nrog tus tshiab sib qhia hais tias leej twg yog tus txheejtxheem daim phiaj rhiab instead ywm rau qhov chaw ntawm cov ntaub ntawv lub cev. Ces yog kiag li tsim nyog rau noog txog cov cuab yeej uas yuav pab kom peb ua tau rau tsis ua hauj lwm sib hais.
- Masking cov ntaub ntawv: Cov ntaub ntawv masking yog lwm txoj kev tiv thaiv kev ruaj ntseg ntawv. Cov ntaub ntawv yuav tsum masked thaum uas siv cov encryption los yog tokenization. Tej neeg muag khoom kuj thov tias lawv cov ntaub ntawv masking yam tsis raws encryption los yog tokenization tab sis ua tag nrho tus masking dynamically. Tiam sis lub ntsiab lus teb cov ntaub ntawv loj zoo meej siv encryption los yog tokenization.
- Daim ntawv thov ruaj ntseg: Cov kauj ruam kawg no kom muaj kev ruaj ntseg nyob rau hauv cov ntawv loj cov ntaub ntawv uas cov txheejtxheem qhia rhiab. Qhov no nws heev tseem ceeb heev rau cov muaj hnub nyoog loj cov ntaub ntawv tias feem coob ntawm cov cuab yeej nrov yog tsis ua kom yam ruaj ntseg hauv siab. Lub sij hawm tsis ntev los no, feem ntau cov cuab yeej loj cov ntaub ntawv muaj kev txhim kho nws rau sab ruaj ntseg. Yog qhov tseem ceeb tshaj ob yam ' permissions ntau teg’ thiab 'ntaub encryption'. Qhov tseeb version ntawm Hadoop yuav tsum yug tshiab nta ruaj ntseg thiab tej zaum chaw nyob tej lub qho teeb meem.
Txoj kev: Nyob hauv ntiaj teb lub hnub no, ruaj ntseg ntawv loj yog ib txhawj xeeb loj. Raws li peb paub tshuab loj cov ntaub ntawv yuav tsis zoo ib yam li lub nruab cev vendor tib, li ntawd, cov teeb meem ruaj ntseg yog qhov zoo dua lis. Yog tsis muaj ib qho kua/tuam/vendor uas yuav tiv thaiv koj cov ntaub ntawv loj, tiam sis koj yuav tau siv tej cuab yeej sib txawv kev ruaj ntseg uas zoo, tej zaum yuav nyob rau ib cheeb tsam los yog lwm yam. Vim li ntawd yuav muab qhov kawg yog yuav cia rau siv ntau yam cuab yeej pab tau zoo dua lub sij hawm. Yog li ntawd, hauv tej kis yav koj yuav tau zoo thiab muab kev ceev nruj ntawm cov chaw.
