Verteidigungsfähige Sicherheitsarchitekturen: Ansätze für eine verteidigungsfähige Architektur

Name: Verteidigungsfähige Sicherheitsarchitekturen: Ansätze für eine verteidigungsfähige Architektur
Author: James Youngblood

Sie erfahren mehr über Perimeterverteidigung, Zero Trust und hybride Sicherheit in Sicherheitsarchitekturen

Preview the first lesson free — get full access to all 3 lessons.

Demo anfragen Anmelden

Kurs: On-Demand

Hallo, mein Name ist James Youngblood. Und in diesem Modul, Defensible Security Architecture, wir werden reden über verschiedene Ansätze zur verteidigungsfähigen Architektur. Und in dieser speziellen Lektion, Ich werde über die archaische Perimeterverteidigung sprechen. Wenn wir jetzt über die Sicherheit in einem Netzwerk sprechen Wir müssen über die Perimeter-Verteidigungsmethode sprechen. Und der Grund dafür ist, dass es schon seit vielen Jahren so ist Auf diese Weise haben wir die Netzwerke unseres Unternehmens geschützt. Die Art und Weise, wie eine Perimeterverteidigung funktionieren würde ist, dass wir tatsächlich unsere Verbindung hätten von außen aus dem Internet kommen würde eine Perimeter-Firewall passieren. Eine Firewall, die funktionierte Sozusagen eine erste Verteidigungslinie für unser Netzwerk. Der ganze Verkehr geht in unser Netzwerk eintreten und es verlassen passiert diese Firewall. Es ist also eine gute Möglichkeit, dies sicherzustellen dass alle Informationen, die ausgetauscht werden zwischen unserem Unternehmen und der Außenwelt wird diese Firewall passieren, und es wird gefiltert, und wir können sicherstellen, dass nichts Bösartiges vor sich geht. Nun sind Perimeter-Firewalls eine großartige Sache. Und wir verwenden sie immer noch selbst in den heutigen Netzwerken aus offensichtlichen Gründen. Wir haben ernsthafte Bedrohungen die von außen kommen, aber es gibt einen großen Fehler Wenn wir uns die Perimeter-Verteidigungsmethode ansehen, und das ist die Tatsache dass die Perimeterverteidigung nichts tut um uns vor einer Insider-Bedrohung zu schützen. Wenn wir also tatsächlich schauen, Wir haben hier einen Insider, und es gibt nichts, was das verhindert die Person, die sich an diesem Computer angemeldet hat von der Möglichkeit, böswillig etwas in unserem Netzwerk zu tun. Unsere Firewall schützt uns nur vor der Außenwelt. Es trägt nicht dazu bei, unsere Insider-Bedrohung einzuschränken oder zu begrenzen. Wir haben hier also ein riesiges Problem. Deshalb möchte ich, dass Sie es so sehen. Wenn Sie in Ihr Büro gehen, oder du gehst zu deinem Arbeitsplatz, wenn du morgens der Erste da bist Möglicherweise sind die Türen tatsächlich verschlossen. Sie müssen also einen Schlüssel verwenden. Möglicherweise gibt es sogar eine Alarmanlage, und Sie müssen die Alarmanlage deaktivieren. Das ist gängige Praxis, und das ist eine gute Sicherheit. Aber hier ist die Frage: Sobald die Türen entriegelt sind, Sie sind offen für Geschäfte, und jeder kann kommen in und aus Ihrem Geschäftssitz. Was würde jemanden aufhalten? von der Möglichkeit, Ihr Unternehmen zu betreten, Gehen Sie zu Ihrem Aktenschrank, und beginnen Sie, alle Dateien durchzusehen im Aktenschrank? Nun, das mag irgendwie wie ein absurdes Beispiel erscheinen, aber ich möchte, dass Sie zuhören, was ich Ihnen hier erkläre. Genau damit haben wir es zu tun. Sie sehen, was wird jemanden aufhalten? Daraus ergibt sich die Tatsache, dass wir wissen, Yo, wir können nicht einfach in irgendein Geschäft hineinspazieren, und fangen Sie an, die Dateien anderer zu durchsuchen. Die Mitarbeiter dort werden uns aufhalten. Sie werden sagen, "Hey, das kannst du nicht machen", und sie werden uns gehen lassen. Aber in einem Perimeter-Verteidigungsnetzwerk Es gibt niemanden, der zuschaut um zu sehen, ob jemand stöbert tatsächlich in den Akten. Da schaut niemand zu um zu sehen, ob jemand auf Dateien zugreift, und Daten, die sie nicht sein sollten. Also, wie gesagt, das ist das Problem wir beschäftigen uns, wenn wir uns beschäftigen mit der Perimeter-Defense-Methode der Gewährleistung der Sicherheit unseres Netzwerks. Es ist ein guter Ausgangspunkt für Sicherheit, Aber es schützt uns nicht ausreichend von dieser Insider-Bedrohung, diese Person in unserem Netzwerk Das schadet unserem Unternehmen tatsächlich. Wir wollen glauben, dass jeder, der arbeitet denn unser Unternehmen hat gute Absichten. Aber Tatsache ist ist, dass das nicht immer der Fall ist. Und manchmal ist es vielleicht nicht einmal so dass sie es absichtlich versuchen Probleme in unserem Netzwerk verursachen. Es kann einfach so sein dass sie auf einen Link geklickt haben in einer E-Mail, auf die sie nicht hätten klicken sollen, oder sie haben eine Datei geöffnet dass sie sich nicht hätten öffnen sollen. Aber das ist das Problem mit denen wir täglich in der IT-Sicherheit zu tun haben. Wir brauchen also eine Methode nicht nur den Verkehr zu überwachen in und aus unserem Netzwerk kommen, sondern auch die eigentliche Kommunikation Das passiert innerhalb unseres Netzwerks. Vielen Dank, dass Sie sich diese Lektion über vertretbare Sicherheit angesehen haben. Begleiten Sie mich in meinem nächsten Video während ich über die Unobtainable Zero Trust-Methode spreche.

Mittelstufe Anbieter : James Youngblood 3 Lektionen · 23m auf Arabisch, Deutsch, Englisch, Spanisch, Französisch, Portugiesisch, Chinese

Kursbeschreibung

Netzwerksicherheit ist in der heutigen digital vernetzten Welt unerlässlich. Von landwirtschaftlichen Betrieben über Schulen bis hin zu Vergnügungsparks gibt es kaum eine moderne Organisation oder ein modernes Unternehmen, das das Internet nicht in gewissem Maße für seine Arbeit nutzt. Mit der heutigen Vernetzung ist auch der Bedarf an Netzwerksicherheit gestiegen. Eine einfache Firewall und Antivirensoftware reichen nicht mehr aus, um Unternehmensnetzwerke und private Geräte vor den heutigen Bedrohungen zu schützen. Zero-Day-Viren, staatlich geförderte Hacker und andere Bedrohungen haben den Bedarf an erweiterten Sicherheitsmaßnahmen erhöht. Wir werden alle diese Bedrohungen besprechen und erläutern, wie Sie Ihr Netzwerk und Ihr Unternehmen vor den neuesten Hackern und Viren schützen können.

In diesen Lektionen werden Sie die verschiedenen Ansätze zur Netzwerksicherheit kennenlernen. Wir werden die Methode der Perimeterverteidigung erörtern, und warum sie nicht mehr verwendet wird. Außerdem werden wir die Zero-Trust-Methode untersuchen, wie sie erreicht wird und warum sie heute die bevorzugte Methode ist. Sie werden erfahren, wie aktuelle Unternehmen Richtlinien implementieren, um die Zero-Trust-Compliance zu erreichen.

Was Sie lernen werden

Beschreiben Sie die Perimeter-Defense-Methode und erklären Sie, warum sie nicht mehr verwendet wird
Erklären Sie die Zero-Trust-Methode und wie sie erreicht wird
Erkennen Sie die Herausforderungen der IT-Sicherheit heute
Erklären Sie die "Insider-Bedrohung" im Netzwerksicherheitskontext
Untersuchen Sie Hybrid-Sicherheitsmethoden und wie Unternehmen Richtlinien für Zero-Trust-Compliance implementieren

Wichtige Erkenntnisse

Mit heutiger Vernetzung ist eine einfache Firewall und Antivirus-Software nicht mehr ausreichend, um Geschäftsnetzwerke und persönliche Geräte vor modernen Bedrohungen zu schützen.
Bedrohungen wie Zero-Day-Viren und staatlich unterstützte Hacker haben den Bedarf für verbesserte Sicherheitsmaßnahmen erhöht.
Die Perimeter-Defense-Methode gilt als veraltet und wird nicht mehr verwendet.
Die Zero-Trust-Methode ist jetzt der bevorzugte Ansatz, und Unternehmen implementieren Richtlinien zur Erreichung von Zero-Trust-Compliance.
Netzwerksicherheit ist wesentlich, da fast jede moderne Organisation das Internet in ihren Betrieb nutzt.

Häufig gestellte Fragen

Welche Netzwerksicherheitsansätze behandelt dieser Kurs?

Der Kurs behandelt die Perimeter-Defense-Methode und warum sie nicht mehr verwendet wird, die Zero-Trust-Methode und wie sie erreicht wird und warum sie jetzt bevorzugt wird, sowie Hybrid-Methoden und Compliance.

Was werde ich nach Abschluss dieses Kurses tun können?

Sie werden in der Lage sein, die Perimeter-Defense-Methode zu beschreiben, die Zero-Trust-Methode zu beschreiben, die Herausforderungen der IT-Sicherheit zu erkennen und die "Insider-Bedrohung" zu erklären.

Warum sagt der Kurs, dass moderne Organisationen Netzwerksicherheit benötigen?

Weil es schwierig ist, sich eine moderne Organisation oder ein Unternehmen vorzustellen, die das Internet in irgendeinem Umfang nicht nutzt, und mit all der Vernetzung, die heute existiert, ist der Bedarf für Netzwerksicherheit über das hinausgegangen, was eine einfache Firewall und Antivirus-Software bieten können.

Auf welche Fähigkeiten konzentriert sich dieser Kurs?

Er konzentriert sich auf Cloud Security Architecture, IT Security Architecture, Network Security Design, Security Implementation, Security Patterns und Security Strategies.