Verteidigungsfähige Sicherheitsarchitekturen: Bestehende Assets neu konfigurieren

Name: Verteidigungsfähige Sicherheitsarchitekturen: Bestehende Assets neu konfigurieren
Author: James Youngblood

Sie erfahren mehr über die Priorisierung von Anlagen, Gerätehärtung, Software-Updates und Firmware in Sicherheitsarchitekturen

Preview the first lesson free — get full access to all 3 lessons.

Demo anfragen Anmelden

Kurs: On-Demand

Hallo, mein Name ist James Youngblood und ich bin in diesem Modul einer vertretbaren Sicherheitsarchitektur, wir werden darüber reden Neukonfiguration unserer aktuellen Vermögenswerte. Und zunächst einmal in dieser Lektion Ich möchte über die Planungsphase der Neukonfiguration sprechen. Wir möchten eine Asset-Zuordnung und -Priorisierung durchführen. und ich erzähle es meinen Schülern immer Man kann nicht wirklich sagen, dass Ihr Netzwerk sicher ist wenn Sie nicht wissen, was sich in Ihrem Netzwerk befindet. Wenn Sie jetzt nach links schauen, hier Ich habe ein Netzwerk simuliert. Dieses Netzwerk besteht aus mehreren Teilen, Es hat ein paar Schalter ein paar Server und ein paar Firewalls auf einem Router. Der Grund, warum ich das anspreche, ist, weil man das erst einmal sieht selbst mit nur diesen wenigen Dingen, Das sieht so aus, als wäre es ein ziemlich großes Netzwerk. Aber die Wahrheit ist, dass es das wirklich nicht ist. Das ist eine Art kleineres Netzwerk, und ich wollte Sie darauf hinweisen weil man anfangen kann zu sehen, wie man den Überblick verlieren kann von Dingen in diesem Netzwerk ziemlich schnell. Wie können wir also verhindern, dass das passiert? Es gibt mehrere Softwareprogramme dass wir das nutzen könnten, das uns zeigen kann Was genau ist in unserem Netzwerk? Nun gibt es zwei bestimmte, die ich gerne verwende. Die, die ich gerne verwende, ist eines von einer Firma namens Spiceworks, und es ist ihre Netzwerk-Backbone-Karte. Und das andere, das ich gerne verwende, ist eines das hat einen lustigen Namen. Es heißt Angry IP Scanner. Jetzt kann ich den Spiceworks-Scanner nicht simulieren in der Umgebung, in der ich mich jetzt befinde, aber ich kann den Angry IP Scanner simulieren. Also werde ich das hier tatsächlich tun. Und Sie sehen, ich habe diesen Scan bereits einmal durchgeführt Aber lasst uns weitermachen und es noch einmal durchgehen, Nur damit Sie sehen können, wie es aussieht. Jetzt habe ich meinen IP-Bereich von 10.0.0.0 bis 10.0.0.255. Und das liegt an dem Netzwerk, in dem ich bin. Ich weiß, dass das die IP-Bereiche sind, die sie verwenden. Also werfen wir einen Blick auf dieses Netzwerk und Sehen Sie, was wir alles finden können. Was für Sie jetzt wichtig ist, ist irgendwo dass sich im Angry IP Scanner ein roter Punkt befindet Das bedeutet, dass nichts miteinander verbunden ist. Nichts verwendet diese IP-Adresse. Wo wir die grünen und blauen Punkte sehen, Das bedeutet, dass dort ein Gerät vorhanden ist und es reagiert, aber es kann sein, dass es nicht reagiert mit allen Infos dazu. Das könnte daran liegen, dass die Firewall aktiviert ist oder aus anderen Gründen. Aber der Punkt ist, dass wir sehen können dass es dort mehrere Geräte gibt. Wir werden uns dieses hier ansehen, 10.0.0.16. Wir können also bereits sehen, dass dort unser Hostname steht und es gibt mir die MAC-Adresse, und das sagt es mir auch es gibt einige gefilterte Ports auf diesem; Port 80, Port 443 und Port 8080. Das ist etwas, das für uns nützlicher werden kann später, wo wir versuchen, unsere Geräte zu sichern. Aber der Punkt ist, dass ich hier Informationen habe das identifiziert, um welches Gerät es sich handelt. Ich habe den Hostnamen und auch die MAC-Adresse und natürlich die IP-Adresse. So, jetzt habe ich einen Eintrag der Geräte in meinem Netzwerk, Was ich jedoch als Nächstes tun möchte, ist, ihnen Priorität einzuräumen. Und Priorisierung, Hier wird es schwierig weil es keinen einfachen Weg gibt der Priorisierung von Geräten. Es wird von Ihrem Unternehmen und Ihrem Netzwerk abhängen. Es gibt einige Leute, die werden es dir sagen dass Sie Ihre Netzwerkgeräte priorisieren. Das sind die Dinge, die am wichtigsten sind. Wenn wir also loslegen, nehmen wir die Neukonfigurationen vor Wir beginnen mit der Neukonfiguration unserer Router und unsere Schalter. Aber andere werden dir nein sagen, Sie müssen mit den Endpunktgeräten beginnen. die PCs und die Server. Die sind wichtiger. Und so beginnen Sie damit, indem Sie hineingehen daran, Änderungen vorzunehmen, um sie sicherer zu machen. Andere werden Ihnen sagen, dass es an den Firewalls liegt, Ihre Sicherheitsgeräte sollten Vorrang haben. Hier ist der Punkt. Egal, wie Ihre Entscheidung ausfällt welche Geräte priorisiert werden sollen und welche nicht Das Einzige, was ich Ihnen sagen werde, ist: Sobald Sie diesen Plan beginnen, bleib dabei, ändere es nicht. Also in dieser speziellen Lektion Wir haben über die Planungsphasen gesprochen der Neukonfiguration und Neukonfiguration unserer Vermögenswerte. Wir haben über die Kartierung unserer Vermögenswerte gesprochen und wir haben über Priorisierung gesprochen. Ich möchte, dass Sie an meiner nächsten Lektion teilnehmen wenn wir über die Härtung von Sicherheitsgeräten sprechen.

Mittelstufe Anbieter : James Youngblood 3 Lektionen · 13m auf Arabisch, Deutsch, Englisch, Spanisch, Französisch, Portugiesisch, Chinese

Kursbeschreibung

Die Kosten für die Implementierung von Sicherheitsmethoden mögen beträchtlich erscheinen, aber die Kosten einer Sicherheitsverletzung können exponentiell höher sein. Sicherheitsverletzungen können Unternehmen Tausende oder sogar Millionen von Dollar kosten. Wie kann ein kleines Unternehmen die Kosten für die Implementierung von Sicherheitsmaßnahmen in seinem Netzwerk aufbringen? Überraschenderweise verfügen die meisten Unternehmen bereits über die für den Schutz ihres Netzwerks erforderlichen Tools und Geräte, aber sie werden nicht konsequent aktualisiert oder richtig konfiguriert. Minimale Änderungen können dazu beitragen, dass unsere aktuellen Geräte unser Netzwerk besser schützen. Updates, Patches, Hotfixes, Service Packs und Firmware-Updates können Sicherheitsprobleme beheben und helfen, Sicherheitslücken in unserem Netzwerk zu verhindern. Computer, Laptops und Smartphones sind jedoch nicht die einzigen Geräte, die aktualisiert werden müssen. Wir werden alle Geräte besprechen, die regelmäßig aktualisiert werden müssen, einschließlich Server, Netzwerk-Switches, Router und Firewalls.

Updates erhöhen die Sicherheit Ihres Netzwerks und können über 80 % der Sicherheitsverletzungen verhindern. In diesen Lektionen werden wir die Bedeutung von Updates und Patches für Geräte und Software untersuchen. Sie lernen die Notwendigkeit einer Bestandszuordnung und Priorisierung kennen und erfahren, wie Sie Bestände, insbesondere Sicherheitsgeräte, absichern können. Schließlich werden Sie die Unterschiede zwischen Patches, Hotfixes, Service Packs und Firmware-Updates kennen lernen.

Was Sie lernen werden

Definieren und beschreiben Sie Hotfixes und wie sie Sicherheitsprobleme beheben
Erklären Sie die Unterschiede zwischen Patches, Hotfixes, Service Packs und Firmware-Updates
Definieren und beschreiben Sie Device Hardening, besonders für Sicherheitsgeräte
Planen Sie die Neukonfiguration bestehender Netzwerk-Assets zur Verbesserung der Sicherheit
Kartografieren und priorisieren Sie Assets, die regelmäßige Updates benötigen
Identifizieren Sie, welche Geräte regelmäßige Updates benötigen, einschließlich Server, Netzwerk-Switches, Router und Firewalls

Wichtige Erkenntnisse

Die Kosten einer Sicherheitsverletzung können exponentiell höher sein als die Kosten für die Implementierung von Sicherheitsmethoden, erreichen Tausende oder sogar Millionen von Dollar.
Die meisten Unternehmen haben bereits die Tools und Ausrüstung, die sie zum Schutz ihres Netzwerks benötigen, aber diese werden oft nicht konsistent aktualisiert oder ordnungsgemäß konfiguriert.
Updates, Patches, Hotfixes, Service Packs und Firmware-Updates können Sicherheitsprobleme beheben und helfen, Verletzungen zu verhindern, wobei über 80 % der Verletzungen verhindert werden.
Geräte über Computer, Laptops und Smartphones hinaus benötigen regelmäßige Updates, einschließlich Server, Netzwerk-Switches, Router und Firewalls.
Der Kurs behandelt Asset-Kartografierung und Priorisierung sowie wie man Assets, besonders Sicherheitsgeräte, hardened.

Häufig gestellte Fragen

Was behandelt dieser Kurs?

Er behandelt die Bedeutung der Aktualisierung und des Patchens von Geräten und Software, die Notwendigkeit von Asset-Kartografierung und Priorisierung, wie man Assets hardened (besonders Sicherheitsgeräte) und die Unterschiede zwischen Patches, Hotfixes, Service Packs und Firmware-Updates.

Welche Geräte sagt der Kurs, benötigen regelmäßige Updates?

Der Kurs behandelt alle Geräte, die regelmäßige Updates benötigen, einschließlich Computer, Laptops, Smartphones, Server, Netzwerk-Switches, Router und Firewalls.

Welche Fähigkeiten werde ich in diesem Kurs erwerben?

Fähigkeiten umfassen Device Firmware Upgrades, Firmware Security, Firmware Updates, IT Security Architecture, Security Implementation und Server Patching.

Welche Lektionen sind in diesem Kurs enthalten?

Der Kurs umfasst drei Lektionen: The Planning Phase of Reconfiguration; Hardening Security Appliances; und Patches, Hotfixes, Service Packs, and Firmware Updates.

Warum ist dieser Kurs für kleinere Unternehmen relevant, die sich über Sicherheitskosten Sorgen machen?

Der Kurs erklärt, dass die meisten Unternehmen bereits die Tools und Ausrüstung haben, die sie zum Schutz ihres Netzwerks benötigen, und dass minimale Änderungen wie konsistente Updates und ordnungsgemäße Konfiguration bestehender Ausrüstung helfen können, die Sicherheit des Netzwerks zu verbessern.