ゼロトラストネットワークとは何ですか？データをどのように保護しますか？
VPNは、すべての企業の標準的な運用手順の不可欠な部分になっています。 VPNは、オンライン活動中にあなたの身元を効果的に隠します。それにもかかわらず、最近これらのソフトウェアアプリケーションを使用することにはかなりの欠点があります。
2020年にPulseSecureによって運用されている1000を超えるVPNサーバーがハッキングされ、IPアドレスや管理者の詳細などの重要なデータが世界中に公開されました。このような状況を考えると、企業は、従来のVPNモデルよりもはるかに多くの機能を提供するゼロトラストモデルのような代替案を検討し始める時期が来ています。
VPNは、インターネットが特権であり、サイバーセキュリティが当然それほど洗練されていなかった1996年にさかのぼります。ただし、高度なデータ保護方法を必要とする脆弱性は多数あります。
VPNは、データセンターを介してユーザーの情報をバックホールし、それを会社のリソースに接続することで機能します。このデータセンターは、ユーザーや会社のデータリポジトリから機密データを絶えず受信するため、ハッカーにとって宝箱になります。
多くのVPN攻撃は、VPNデータセンターの脆弱性を標的にして、データのレイヤーを一度にハッキングします。
この従来のソフトウェアは、パフォーマンスが低いために企業のワークフローをボトルネックにする可能性があります。選択したVPNクライアントによっては、ネットワーク遅延の増加の結果として、読み込み時間が大幅に増加する可能性があります。
VPNクライアントを使用するコストは、既存の欠点のリストに追加されます。 VPNをネットワークにインストールする場合、VPNには独自の課題があります。従業員が十分に保護された会社の敷地内で作業している場合、インストールは管理可能です。
自宅で仕事をすることが新しい常識になるにつれて、大規模なネットワークにVPNをインストールすること自体が非常に大きな作業になりました。
ビジネスを拡大することを計画している場合は、VPNネットワークのすべてのコンポーネントを拡大してビジネスを拡大することに投資する必要があります。これには、帯域幅の追加、セキュリティ対策の強化、高価なVPNクライアントへの投資などが含まれます。
ゼロトラストネットワークとは何ですか？
ゼロトラストネットワークは、信頼できるユーザーの概念を根絶することにより、企業のオンラインセキュリティを優先します。
ネットワークは、会社のリソースにアクセスするためのすべての着信ユーザーの要求を認証し、実際に必要なリソースへのアクセスを制限することにより、それらを安全なバブルに配置します。ゼロトラストアプローチにより、リモートユーザーが危険にさらされた場合でも、一元化されたデータボールトが常に保護されます。
ゼロトラストネットワークアクセス（ZTNA）は、安全な環境に加えて、すべてのURLを難読化し、機密データを非表示にします。
ZTNAは、特に疑わしいアクティビティが発生した場合に、ユーザーの行動のパターンを見つけて、不規則なアクションを指摘します。これは、場所やユーザーの行動などの重要なユーザーデータをアルゴリズムと組み合わせて、将来の使用に必要なすべての情報をログに記録します。
ZTNA：VPNの理想的な代替品ですか？
VPNは、一次元アプローチを使用して、クライアントにオンライン保護を提供します。一方、ゼロトラストは、セキュリティの複数のレイヤーを追加することにより、多面的なアプローチを使用します。
企業は常にクラウドコンピューティングに移行しています。従来のセキュリティソリューションは、このような進化する要求に常に対応できるとは限らず、ZTNAのような動的なセキュリティソリューションを使用することがさらに重要になります。
Software-Defined Perimeter（SDP）は、ファイアウォールが機能している状態で、ユーザーが会社のアプリケーションへの機密性の高い安全なリモートアクセスを確実に取得できるようにします。 SDPは、ユーザーと会社のリソースの間の仲介役として機能し、どこからでもユーザーに安全なリモートアクセスを提供します。
VPNは通常、ネットワーク内のすべての従業員にすべてのアクセスを渡しますが、SDPの場合はそうではありません。後者は、ユーザーに必要なものへのアクセスのみを提供します。
ユーザーエクスペリエンスに関しては何も変わりませんが、ZTNAは、ユーザーが特定のリソースを要求しない限り、すべてが非表示のままであることを確認します。
ZTNAは次の原則に基づいて機能します。
1。すべてのデフォルトのアクセス制御を再検討する ：ZTNAは、企業内、さらにはネットワーク境界外でも、すべての接続要求が徹底的に監視されていることを確認します。
2。予防技術の使用： 従来のソリューションとは異なり、ZTNAは、多要素認証、最小特権アクセス、ユーザー行動監視などの手段を追加します。
3。リアルタイム監視の使用： リアルタイムの監視は、ZTNAモデルの重要な部分です。アラームを送信し、最初の違反に即座に対応します。
4。ビジネス慣行の中核となるセキュリティ： ZTNAは、多次元のセキュリティ標準を使用して、セキュリティ戦略に360度のアプローチを提供します。
VPNにはかなりの欠点がありますが、それらを完全に破棄することはできません。 SDPは、オンラインセキュリティの確保においてはるかに進んでいますが、多くの場合、複雑で管理が困難です。
その後、VPNは、SDPに投資する余裕がない小規模企業にとって依然として優れたオプションです。 VPNは、複雑さとオーバーヘッド管理のコストを大幅に削減します。
SDPの利点
SDPを使用することには多くの利点があります。主な製品のいくつかを見てみましょう。
SDPは、ユーザー中心であり、内部アクセスを許可する前にすべてのユーザーを承認するように設計されています。ユーザーのコンテキスト、権限、場所など、すべての情報をログに記録します。このログに記録されたデータは、通常のユーザーの行動と不安定なユーザーの行動を区別するのにも役立ちます。
SDPは、安全な1対1のネットワークセグメントを作成するために、高レベルの粒度を維持します。不正なリクエストを会社のサーバーの外部に保持するのに役立ちます。
SDPは動的であり、ネットワーク需要の変化に高度に適応します。彼らはリアルタイムの変化を監視し、それに応じて適応します。
SDPは、クラウドおよびクラウドベースの企業に最適です。内部の運用システムと統合し、クラウドベースのネットワーク内にセキュリティパラメータを実装できます。
パルスセキュアのVPNサーバーのハッキングは、セキュリティシステムを定期的にアップグレードする必要があることを示しています。 ZTNAは、その最新のアプローチと多層セキュリティパラメータを考えると、VPNなどのレガシーソリューションよりも優位に立っています。
ZTNAの実装には、その複雑さと複雑な性質を考慮して、熟練した専門家が必要です。ただし、VPNはネットワーク要素が少ないため、小規模企業にとっては悪い選択肢ではありません。
-
盗難や誤用から会社のデータを保護する方法!
ほとんどの企業がビジネスをデジタル化およびオンライン化することなく、顧客データの保護はこれまで以上に重要になっています。同社のサーバーは、顧客の詳細に関する最良の情報源であるため、マルウェア/ランサムウェア攻撃の最も標的となる領域です.これらの攻撃は、強力な VPN とリアルタイムのウイルス対策を使用することで防ぐことができますが、古いマシンやハード ドライブがスクラップ価格で売却されたり、がらくたとして廃棄されたりする場合はどうでしょう.企業は、廃棄された製品に保存されている顧客情報をどのように保護していますか? コンピュータ ソフトウェアの分野におけるもう 1 つの憂慮すべき発展は、シス
-
GPU とは?スマートフォンでの動作は?
はじめに: GPUとは？スマートフォンにおける GPU の役割は何ですか?これらは、携帯電話を購入する前に確認すべき重要な質問ですが、一般的に、このような質問は避けられます。多くの人は、GPU が携帯電話のパフォーマンスにどのように影響するかは言うまでもなく、GPU についても認識していません。そのため、このブログでは、スマートフォンの GPU の機能について学びますか? GPU- それは何ですか? GPU はグラフィックス プロセッシング ユニットを意味し、その主な目的は、グラフィックス処理操作または浮動小数点計算を実行することです。簡単に言えば、デバイスが表示する画像を生成すること