ما هو تعزيز الشبكة ؟
بعد أن يحقق المهاجمون السيبرانيون الوصول الأول داخل الشبكة، يتقدمون نحو أهدافهم من خلال الحركة الجانبية. من أجل جعل ذلك أكثر صعوبة، يجب إجراء بعض التغييرات في بنية الشبكة للمؤسسات. وأهم عمليات إعادة الهيكلة هذه هو الاستخدام النشط لتجزئة الشبكة. وهذا ما يسمى تعزيزالشبكة.
في نطاق دراسات تضييق الشبكة، يتم تقديم اقتراحات حول كيفية إجراء التجزئة بعد التقاط صورة لبنية الشبكة الحالية. أيضاً تتم مشاركة الاقتراحات الخاصة بخطوات التشديد الضرورية من خلال استخدام VPN وسياسات جدار الحماية داخل المؤسسة أثناء التحليل.
مع خدمات تعزية الشبكة التي يتم تقديمها من طرف ADEO ؛ نقوم بتقديم تقارير من خلال تثبيت كيفية تصميم وتقليل تأثير الهجوم السيبراني المحتمل للبنية التحتية لشبكات المؤسسات.
لماذا يجب القيام بتجزئة الشبكة ؟
تجزئة الشبكة ؛ هو مفهوم معماري يقسم الشبكة إلى أجزاء أو شبكات فرعية متعددة، تعمل كل منها كشبكة صغيرة في حد ذاتها. هذا ، يسمح لمسؤولي الشبكة بالتحكم في تدفق حركة المرور بين الشبكات الفرعية بناءً على السياسات التفصيلية. تستخدم المؤسسات التجزئة لتحسين المراقبة، زيادة الأداء، عزل المشكلات الفنية عند نقطة معينة، والأهم من ذلك زيادة الأمن.
خبراء أمن الشبكات بفضل تجزئة الشبكة ، سواء كانوا متطفلين من الداخل أو مهاجمين خبيثين ، يوفر أداة قوية لمنع المستخدمين غير المصرح لهم من الوصول إلى المعلومات الشخصية والسجلات المالية للشركة والملكية الفكرية شديدة السرية. غالبًا ما توجد هذه الأصول في بيئات مختلطة ومتعددة السحابة (السحب العامة ، السحب الخاصة والشبكات المعرفة بالبرمجيات – SDN) والتي تحتاج إلى تأمينها ضد الهجمات.
ما هي فوائد تجزئة الشبكة؟
الميزة الأولى لتجزئة الشبكة هي زيادة الأمن. شبكة كبيرة متمركزة دون تجزئة ، تعني سطح هجوم كبير. عندما يتم تقسيم هذه الشبكة الكبيرة إلى شبكات فرعية أصغر، فإن عزل حركة مرور الشبكة داخل الشبكات الفرعية يقلل من سطح الهجوم ويمنع الحركة الجانبية. هكذا ، حتى إذا تم اختراق شبكتك أو أحد مكونات الشبكة، فإن قطاعات الشبكة الفرعية تمنع المهاجمين من التحرك أفقيًا عبر الشبكة.
التجزئة هي أيضًا وسيلة جيدة لعزل الهجوم النشط قبل أن ينتشر في الشبكة. التجزئة ، يضمن أن البرمجيات الخبيثة في جزء واحد لا تؤثر على الأنظمة في الجزء الآخر. لذلك، إنشاء التجزئة يحد من سرعة انتشار الهجوم ويقلل من سطح الهجوم الى الحد الأدنى.
تؤدي التجزئة أيضًا إلى تقليل ازدحام الشبكة وتحسين أداء الشبكة عن طريق إزالة حركة المرور غير الضرورية في مقطع معين. على سبيل المثال ، الأجهزة الطبية في إحدى المستشفيات ، يمكن وضعها في أقسام مختلفة عن شبكة الزوار لتجنب التأثر بحركة مرور تصفح الضيوف. نتيجة تقسيم الشبكة، فإن وجود عدد أقل من الأنظمة لكل شبكة فرعية يقلل من الحركة المحلية لكل شبكة فرعية ويسمح بتقييد الحركة الخارجية فقط بما هو مخصص لتلك الشبكة الفرعية.
نماذج من السيناريوهات لتجزئة الشبكة
المؤسسات ، يمكنهم استخدام تجزئة الشبكة لمجموعة متنوعة من التطبيقات، بما في ذلك :
* شبكة الضيف اللاسلكية : باستخدام تجزئة الشبكة، يمكن للشركة تقديم اتصال Wi-Fi أقل خطورة للزوار والمقاولين. عندما يقوم الضيف بتسجيل الدخول باستخدام بيانات الاعتماد الخاصة به، فإنه يدخل إلى جزء صغير ليس له وظيفة أخرى غير توفير الوصول إلى الإنترنت.
* الوصول إلى مجموعة المستخدمين : للحماية من اختراق البيانات من قبل المستخدمين الداخليين، تقوم العديد من المؤسسات بوضع إدارات فردية على شبكات فرعية منفصلة. على سبيل المثال ؛ يُنظر إلى سلوك شخص يحاول الوصول إلى مجموعة الموارد البشرية من المجموعة الهندسية على أنه إجراء يجب فحصه بالتفصيل.
* أمن السحابة العامة : يتحمل مقدمو الخدمات السحابية بشكل عام مسؤولية الأمن في البنية التحتية السحابية. لكن يتحمل العميل مسؤولية أمن أنظمة التشغيل ، المنصات ، التحكم في الوصول ، البيانات ، الملكية الفكرية ، رمز المصدر والمحتوى الذي يواجه العميل. تعد التجزئة طريقة فعالة لعزل التطبيقات في البيئات السحابية العامة والمختلطة.
