Verteidigungsfähige Sicherheitsarchitekturen: Die Strategie für Ihre Organisation umsetzen

Name: Verteidigungsfähige Sicherheitsarchitekturen: Die Strategie für Ihre Organisation umsetzen
Author: James Youngblood

Sie erfahren, wie Sie Ihr Unternehmen auf neue Sicherheitsrichtlinien vorbereiten können

Preview the first lesson free — get full access to all 3 lessons.

Demo anfragen Anmelden

Kurs: On-Demand

Hallo, mein Name ist James Youngblood und in diesem Modul, Defensible Security Architecture, wir werden darüber reden Umsetzung der Strategie für Ihr Unternehmen. Und in dieser Lektion werden wir darüber reden Defense-in-Depth-Strategie. Bei jedem Netzwerk sind drei Dinge am wichtigsten. Und das ist die Verfügbarkeit des Netzwerks, die Integrität des Netzwerks, und die Vertraulichkeit der Inhalte des Netzwerks. Verfügbarkeit ist also definiert als der Zustand der Gebrauchsfähigkeit. Und Integrität ist definiert als der Zustand, ehrlich oder vertrauenswürdig zu sein. Vertraulichkeit ist der Zustand der Geheimhaltung. Dafür sorgt nun die Tiefenverteidigung die Prozesse und Kontrollen eines Netzwerks werden garantieren, dass ein Netzwerk verfügbar ist, dass es vertrauenswürdig ist, und dass es die darauf gespeicherten Informationen geheim hält. Wie erreichen wir das? Lass uns darüber sprechen. Es handelt sich eigentlich um den sogenannten mehrschichtigen Ansatz. Tiefenverteidigung ist also eine Strategie das kommt in der IT-Sicherheit zum Einsatz das mehrere Methoden verwendet, und unsere Methoden werden Zero Trust und datenzentriert sein, aber es verwendet mehrere Methoden und Systeme, und Richtlinien, um die Sicherheit des Netzwerks zu gewährleisten. Jetzt sind diese Methoden geschichtet so dass, wenn eine Schicht ausfällt, die anderen werden noch bleiben und weiterhin das Netzwerk schützen. Und anstatt sich zu verlassen auf einer einzigen Appliance, um Sicherheit zu bieten, Nehmen wir zum Beispiel an, wir hätten eine Perimeter-Firewall, Eine Perimeter-Firewall wird uns schützen vor jeder Art von Bedrohung von außen. Aber die Frage ist, was passiert wenn ein Hacker diese Perimeter-Firewall passiert? Wenn das die einzige Verteidigung ist, die wir haben, Jetzt kann der Hacker tun und lassen, was er will innerhalb unseres Netzwerks. Es werden mehrere Geräte beteiligt sein statt nur einer einzelnen Appliance zum Schutz unseres Netzwerks. Es wird viele Komponenten geben der Zero-Trust-Methode und der datenzentrierten Methode Das wird in die Defense-in-Depth-Strategie integriert. Lassen Sie uns zunächst über einige der Komponenten sprechen. Einige der Komponenten werden wir uns ansehen werden Firewalls sein. Und Firewalls können Perimeter-Firewalls umfassen, So wie das, worüber wir gerade gesprochen haben, es kann aber auch Anwendungs-Firewalls umfassen, Dinge wie eine Webanwendungs-Firewall. Es kann hostbasierte Firewalls umfassen, so wie die Firewall, die auf jeder Windows-Kopie vorhanden ist, Das ist eine hostbasierte Firewall. Und sogar Firewalls der nächsten Generation wie eine einheitliche Bedrohungsmanagement-Appliance. Firewalls sind unsere erste Verteidigungslinie in so ziemlich jedem Netzwerk. Ein weiteres Gerät, mit dem wir uns befassen werden wird ein Einbruchmeldesystem sein und ein Intrusion-Prevention-System. Beim nächsten handelt es sich nicht um ein Gerät Aber es ist etwas, was wir mit einem Gerät machen werden, und das ist Netzwerksegmentierung. Auf unseren Schaltern, Wir werden mehrere Subnetze erstellen und private VLANs. Und der Grund, warum wir das tun, ist weil wir die Fähigkeiten eines Angreifers begrenzen wollen innerhalb unseres Netzwerks von einem System zum anderen zu wechseln. Selbst wenn sie unsere Firewalls überwinden, Sie werden es nicht sehen können jedes andere Gerät in unserem Netzwerk außer dem System, in das sie sich tatsächlich gehackt haben. Sie werden nicht weiterkommen können denn in einem privaten VLAN, Jeder Computer kann nur sich selbst und seine Verbindung sehen. es kann nichts anderes sehen. Der Hacker sitzt also fest. Wir möchten Endpunktsicherheit bieten. Und Endpunkte sind Dinge wie PCs, Server und mobile Geräte. Deshalb wollen wir sicherstellen, dass wir es haben Antivirensoftware, Anti-Malware, Anti-Spyware, hostbasierte Firewalls und so weiter. Aber wir wollen auch sichergehen dass wir die Zugangskontrolle überprüfen. Verwenden Sie also Dinge wie Active Directory um Benutzernamen und Passwörter zu überprüfen. So sichern wir unsere Endpunkte. Wir brauchen einige ziemlich strenge Richtlinien und Verfahren wenn wir eine Tiefenverteidigung implementieren wollen. Es ist nicht nur die Sicherheitshardware, die wir brauchen. Wenn es um die Tiefenverteidigung geht, Der Fokus liegt stärker auf den Benutzern und deren Zugang zum Netzwerk. Denken Sie also daran. Wir brauchen sichere Passwörter. Und Passwörter sollten eine komplexe Länge haben. Es wird empfohlen, ein Passwort einzugeben mindestens acht Zeichen lang sein und es muss Buchstaben, Zahlen, und Sonderzeichen. Eine alternative Möglichkeit, ein Passwort zu erstellen ist die Bereitstellung einer sogenannten Passphrase. Eine Passphrase kann ein Satz sein, wie zum Beispiel: "Eine Passphrase ist besser als ein Benutzername-Punkt." Eine noch größere Verbesserung zu unseren Passwortrichtlinien und -verfahren ist, wenn wir etwas benötigen, das als bekannt ist Multifaktor-Authentifizierung. Es wird drei Hauptbedingungen geben. Es muss etwas sein, das Sie wissen, also wie ein Benutzername und ein Passwort, Das ist etwas, das Sie wissen würden. Aber es ist auch etwas, was du hast, Nun, das könnte wie ein Sicherheitsabzeichen sein oder ein Schlüsselanhänger mit einem Code darauf. Etwas, das du bist, So wie meine Fingerabdrücke oder ein Netzhautscan, Das wäre etwas, was ich bin. Und Multifaktor-Authentifizierung erfordert, dass Sie mindestens zwei dieser drei haben. Eine weitere Richtlinie, die wir umsetzen wollen ist die Politik der geringsten Privilegien. Hier erhalten Benutzer Zugriff auf das, was sie für ihre Arbeit benötigen aber es wird ihnen kein anderer Zugriff gewährt. Schließlich wollen wir es auch mit dem Patch-Management machen. Wir müssen sicherstellen, dass wir bleiben Unsere Endgeräte werden aktualisiert und gesichert. Also ein Patch-Management-Tool kann die Sicherheit in unserem Netzwerk erheblich verbessern indem sichergestellt wird, dass alle Endpunktgeräte die neuesten Updates erhalten haben. Vielen Dank, dass Sie sich diese Lektion angesehen haben zu vertretbaren Sicherheitsarchitekturen und Umgang mit der Defense-in-Depth-Strategie. Begleiten Sie mich in meiner nächsten Lektion während ich über die Präsentation von Informationen gegenüber der Geschäftsleitung spreche.

Mittelstufe Anbieter : James Youngblood 3 Lektionen · 12m auf Arabisch, Deutsch, Englisch, Spanisch, Französisch, Portugiesisch, Chinese

Kursbeschreibung

Wie kann ein IT-Fachmann den leitenden Angestellten und Entscheidungsträgern erklären, dass eine Sicherheitsrichtlinie oder -methode geändert werden muss? Wir haben erkannt, dass ein einfacher Benutzername und ein Passwort nicht mehr ausreichen, um die Sicherheit unseres Unternehmens zu gewährleisten. Aber wie kann man die Notwendigkeit einer verbesserten Sicherheit nicht nur der Geschäftsleitung, sondern auch den Endbenutzern am besten vermitteln? Dies ist einer der schwierigsten Aspekte der Arbeit eines IT-Experten. Es ist schwierig, die Notwendigkeit weiterer Investitionen in etwas zu erklären, das dem Unternehmen keinen direkten Gewinn einbringt. Wir werden die Arten von Schutzmaßnahmen erkunden und diskutieren, die mit einem kleinen Budget implementiert werden können und gleichzeitig die Sicherheit des Unternehmens maximieren.

In diesen Lektionen werden Sie lernen, wie Sie die Informationen den Entscheidungsträgern im Unternehmen sowie den Personen, die von den Änderungen der Sicherheitsrichtlinien betroffen sind, präsentieren können. Wir werden die Begriffe und Phrasen besprechen, die Sie verwenden oder vermeiden sollten, um die Sicherheitsbedürfnisse effektiv zu erklären. Schließlich werden Sie lernen, wie Defense in Depth ein Netzwerk zusätzlich absichern und kritische Werte schützen kann.

Was Sie lernen werden

Beschreiben Sie die Vorteile einer Defense-in-Depth-Strategie zum Schutz eines Netzwerks und kritischer Assets
Identifizieren Sie die Schritte zur Präsentation von Sicherheitsdaten und Vorschlägen gegenüber Senior Management und Entscheidungsträgern
Erkennen Sie die Bedeutung, Endbenutzer in Sicherheitsrichtlinien einzubeziehen und sie über Änderungen zu unterrichten
Erklären Sie sowohl dem Management als auch den Endbenutzern die Notwendigkeit für verbesserte Sicherheit über einen einfachen Benutzernamen und Passwort
Wählen Sie die Begriffe und Ausdrücke aus, die Sie verwenden oder vermeiden sollten, wenn Sie Sicherheitsanforderungen effektiv kommunizieren
Bewerten Sie Verteidigungen, die mit kleinerem Budget implementiert werden können, während die Geschäftssicherheit maximiert wird

Wichtige Erkenntnisse

Ein einfacher Benutzername und Passwort reichen nicht mehr aus, um die Sicherheit eines Unternehmens zu bieten.
Die Erklärung der Notwendigkeit für zusätzliche Sicherheitsinvestitionen, die nicht direkt zum Profit beitragen, ist einer der schwierigsten Aspekte der Arbeit eines IT-Fachmanns.
Effektive Sicherheitsverteidigungen können mit kleinerem Budget implementiert werden, während die Sicherheit des Unternehmens maximiert wird.
Defense-in-Depth kann zusätzliche Sicherheit für ein Netzwerk bieten und helfen, kritische Assets zu schützen.
Die Kommunikation von Sicherheitsanforderungen erfordert die Präsentation von Informationen gegenüber Entscheidungsträgern und den von Richtlinienänderungen betroffenen Personen, wobei die richtigen Begriffe und Ausdrücke verwendet werden.

Häufig gestellte Fragen

Für wen ist dieser Kurs geeignet?

Er richtet sich an IT-Fachleute, die die Notwendigkeit erklären müssen, eine Sicherheitsrichtlinie oder -methode gegenüber Senior Managern, Entscheidungsträgern und den von diesen Änderungen betroffenen Endbenutzern zu ändern.

Was behandelt dieser Kurs?

Er behandelt Defense-in-Depth-Strategie, die Präsentation von Informationen gegenüber Senior Management und die Schulung von Endbenutzern, einschließlich welche Begriffe und Ausdrücke verwendet oder vermieden werden sollten, wenn Sicherheitsanforderungen erklärt werden.

Was werde ich lernen zu tun?

Sie lernen, die Vorteile von Defense-in-Depth zu beschreiben, die Schritte zur Präsentation von Daten gegenüber Senior Management zu identifizieren und die Bedeutung, Endbenutzer in Sicherheitsrichtlinien einzubeziehen, zu erkennen.

Behandelt der Kurs Sicherheit mit limitiertem Budget?

Ja. Er untersucht und behandelt die Arten von Verteidigungen, die mit kleinerem Budget implementiert werden können, während auch die Sicherheit des Unternehmens maximiert wird.

Welche Fähigkeiten entwickelt dieser Kurs?

Er entwickelt Fähigkeiten in Cybersecurity Strategy, IT Security Architecture, Security Implementation, Security Patterns, Security Strategies und Information Systems Security Architecture.