ЗАБЕЗПЕЧЕННЯ ІНФОРМАЦІЙНОЇ БЕЗПЕКИ В ЛОКАЛЬНИХ МЕРЕЖАХ ЗА ДОПОМОГОЮ КОНТРОЛЮ ТРАФІКУ

Анотація

Розглянуто основи контролю трафіку й можливості збільшення потужності моніторингу мережі. Проаналізовано способи завдання шкоди мережі й створення інцидентів безпеки. Визначено основні аспекти безпеки, що повинні бути включені в моніторинг за мережею. Визначено, як контроль трафіку працює без додаткових сил моніторингу й основні можливості з новими технологіями. Був проведений аналіз основної мережі з використанням контролю трафіку й з вдосконаленням за допомогою додаткових засобів, що сприяло збільшенню можливостей моніторингу мережі й покращення контролю трафіку. Були розглянуті основні додаткові заходи, щодо використання адміністративних та технічні аспектів, що можливо використовувати в мережі задля безпеки. Розглянуто основні принципи контролю трафіку завдяки Network Traffic Analysis (NTA) й Network Behavior Analysis (NBA), завдяки чого з’являється можливість виявлення шкідливого програмного забезпечення (ПЗ) й аномалій в мережі. Проаналізований спосіб моніторингу мережі за допомогою Data Leak Prevention (DLP) й приведені основні привелегії його використання та недоліки. Проаналізовані також системи моніторингу логів Security Information and Event Management (SIEM) й Intrusion Detection System (IDS), завдяки яких є можливість аналізувати додатки й периметр мережі для виявлення загроз.