परीक्षण दिखाएगा: सिस्को आईएसई के कार्यान्वयन के लिए कैसे तैयारी करें और समझें कि आपको किन सिस्टम सुविधाओं की आवश्यकता है

आप कितनी बार किसी अच्छे विज्ञापन के आगे झुककर अनायास ही कुछ खरीद लेते हैं, और फिर यह शुरू में वांछित वस्तु अगली वसंत सफाई या स्थानांतरण तक कोठरी, पेंट्री या गैरेज में धूल जमा करती रहती है? परिणाम अनुचित अपेक्षाओं और धन की बर्बादी के कारण निराशा है। जब किसी व्यवसाय के साथ ऐसा होता है तो यह बहुत बुरा होता है। अक्सर, मार्केटिंग के हथकंडे इतने अच्छे होते हैं कि कंपनियां उसके अनुप्रयोग की पूरी तस्वीर देखे बिना ही एक महंगा समाधान खरीद लेती हैं। इस बीच, सिस्टम का परीक्षण परीक्षण यह समझने में मदद करता है कि एकीकरण के लिए बुनियादी ढांचे को कैसे तैयार किया जाए, क्या कार्यक्षमता और किस हद तक लागू किया जाना चाहिए। इस तरह आप किसी उत्पाद को "आँख बंद करके" चुनने के कारण होने वाली बड़ी संख्या में समस्याओं से बच सकते हैं। इसके अलावा, एक सक्षम "पायलट" के बाद कार्यान्वयन से इंजीनियरों को बहुत कम नष्ट तंत्रिका कोशिकाएं और भूरे बाल मिलेंगे। आइए जानें कि कॉर्पोरेट नेटवर्क तक पहुंच को नियंत्रित करने के लिए एक लोकप्रिय उपकरण - सिस्को आईएसई के उदाहरण का उपयोग करके एक सफल परियोजना के लिए पायलट परीक्षण इतना महत्वपूर्ण क्यों है। आइए अपने अभ्यास में हमारे सामने आए समाधान का उपयोग करने के लिए मानक और पूरी तरह से गैर-मानक दोनों विकल्पों पर विचार करें।

सिस्को आईएसई - "स्टेरॉयड पर रेडियस सर्वर"

सिस्को आइडेंटिटी सर्विसेज इंजन (आईएसई) किसी संगठन के स्थानीय क्षेत्र नेटवर्क के लिए एक्सेस कंट्रोल सिस्टम बनाने का एक मंच है। विशेषज्ञ समुदाय में, उत्पाद को इसके गुणों के लिए "स्टेरॉयड पर रेडियस सर्वर" उपनाम दिया गया था। ऐसा क्यों? अनिवार्य रूप से, समाधान एक रेडियस सर्वर है, जिसमें बड़ी संख्या में अतिरिक्त सेवाएं और "ट्रिक्स" जुड़ी हुई हैं, जो आपको बड़ी मात्रा में प्रासंगिक जानकारी प्राप्त करने और एक्सेस नीतियों में डेटा के परिणामी सेट को लागू करने की अनुमति देती हैं।

किसी भी अन्य रेडियस सर्वर की तरह, सिस्को आईएसई एक्सेस-लेवल नेटवर्क उपकरण के साथ इंटरैक्ट करता है, कॉर्पोरेट नेटवर्क से जुड़ने के सभी प्रयासों के बारे में जानकारी एकत्र करता है और प्रमाणीकरण और प्राधिकरण नीतियों के आधार पर, उपयोगकर्ताओं को LAN की अनुमति देता है या अस्वीकार करता है। हालाँकि, अन्य सूचना सुरक्षा समाधानों के साथ प्रोफाइलिंग, पोस्टिंग और एकीकरण की संभावना प्राधिकरण नीति के तर्क को महत्वपूर्ण रूप से जटिल बनाना संभव बनाती है और इस तरह काफी कठिन और दिलचस्प समस्याओं को हल करती है।

कार्यान्वयन को संचालित नहीं किया जा सकता: आपको परीक्षण की आवश्यकता क्यों है?

पायलट परीक्षण का महत्व किसी विशिष्ट संगठन के विशिष्ट बुनियादी ढांचे में सिस्टम की सभी क्षमताओं को प्रदर्शित करना है। मेरा मानना ​​है कि कार्यान्वयन से पहले सिस्को आईएसई को चलाने से परियोजना में शामिल सभी लोगों को लाभ होता है, और यहां बताया गया है कि क्यों।

यह इंटीग्रेटर्स को ग्राहक की अपेक्षाओं का स्पष्ट विचार देता है और एक सही तकनीकी विनिर्देश बनाने में मदद करता है जिसमें सामान्य वाक्यांश "सुनिश्चित करें कि सब कुछ ठीक है" की तुलना में बहुत अधिक विवरण शामिल है। "पायलट" हमें ग्राहक के सभी दर्द को महसूस करने की अनुमति देता है, यह समझने के लिए कि कौन से कार्य उसके लिए प्राथमिकता हैं और कौन से गौण हैं। हमारे लिए, यह पहले से पता लगाने का एक उत्कृष्ट अवसर है कि संगठन में कौन से उपकरण का उपयोग किया जाता है, कार्यान्वयन कैसे होगा, किन साइटों पर, वे कहाँ स्थित हैं, इत्यादि।

पायलट परीक्षण के दौरान, ग्राहक वास्तविक प्रणाली को क्रियाशील देखते हैं, इसके इंटरफ़ेस से परिचित होते हैं, जांच कर सकते हैं कि यह उनके मौजूदा हार्डवेयर के साथ संगत है या नहीं, और पूर्ण कार्यान्वयन के बाद समाधान कैसे काम करेगा इसकी समग्र समझ प्राप्त करते हैं। "पायलट" वह क्षण है जब आप एकीकरण के दौरान आने वाली सभी कमियों को देख सकते हैं, और तय कर सकते हैं कि आपको कितने लाइसेंस खरीदने की आवश्यकता है।
"पायलट" के दौरान क्या "पॉप अप" हो सकता है

तो, आप सिस्को आईएसई को लागू करने के लिए ठीक से तैयारी कैसे करते हैं? अपने अनुभव से, हमने 4 मुख्य बिंदु गिनाए हैं जिन पर सिस्टम के पायलट परीक्षण के दौरान विचार करना महत्वपूर्ण है।

रूप कारक

सबसे पहले, आपको यह तय करने की आवश्यकता है कि सिस्टम किस रूप में लागू किया जाएगा: भौतिक या आभासी अपलाइन। प्रत्येक विकल्प के फायदे और नुकसान हैं। उदाहरण के लिए, एक भौतिक अपलाइन की ताकत उसका पूर्वानुमानित प्रदर्शन है, लेकिन हमें यह नहीं भूलना चाहिए कि ऐसे उपकरण समय के साथ अप्रचलित हो जाते हैं। वर्चुअल अपलाइन का पूर्वानुमान कम होता है क्योंकि... उस हार्डवेयर पर निर्भर करते हैं जिस पर वर्चुअलाइजेशन वातावरण तैनात किया गया है, लेकिन उनका एक गंभीर लाभ है: यदि समर्थन उपलब्ध है, तो उन्हें हमेशा नवीनतम संस्करण में अपडेट किया जा सकता है।

क्या आपका नेटवर्क उपकरण सिस्को आईएसई के साथ संगत है?

बेशक, आदर्श परिदृश्य सभी उपकरणों को एक ही बार में सिस्टम से जोड़ना होगा। हालाँकि, यह हमेशा संभव नहीं है क्योंकि कई संगठन अभी भी अप्रबंधित स्विच या स्विच का उपयोग करते हैं जो सिस्को आईएसई चलाने वाली कुछ तकनीकों का समर्थन नहीं करते हैं। वैसे, हम सिर्फ स्विच के बारे में बात नहीं कर रहे हैं, यह वायरलेस नेटवर्क कंट्रोलर, वीपीएन कंसंट्रेटर और कोई अन्य उपकरण भी हो सकता है जिससे उपयोगकर्ता कनेक्ट होते हैं। मेरे अभ्यास में, ऐसे मामले सामने आए हैं, जब पूर्ण कार्यान्वयन के लिए सिस्टम का प्रदर्शन करने के बाद, ग्राहक ने एक्सेस लेवल स्विच के लगभग पूरे बेड़े को आधुनिक सिस्को उपकरण में अपग्रेड कर दिया। अप्रिय आश्चर्य से बचने के लिए, असमर्थित उपकरणों के अनुपात का पहले से पता लगाना उचित है।

क्या आपके सभी उपकरण मानक हैं?

किसी भी नेटवर्क में विशिष्ट उपकरण होते हैं जिनसे कनेक्ट करना मुश्किल नहीं होना चाहिए: वर्कस्टेशन, आईपी फोन, वाई-फाई एक्सेस पॉइंट, वीडियो कैमरा इत्यादि। लेकिन ऐसा भी होता है कि गैर-मानक उपकरणों को LAN से कनेक्ट करने की आवश्यकता होती है, उदाहरण के लिए, RS232/ईथरनेट बस सिग्नल कनवर्टर, निर्बाध बिजली आपूर्ति इंटरफेस, विभिन्न तकनीकी उपकरण इत्यादि। ऐसे उपकरणों की सूची पहले से निर्धारित करना महत्वपूर्ण है , ताकि कार्यान्वयन चरण में आपको पहले से ही समझ में आ जाए कि वे सिस्को आईएसई के साथ तकनीकी रूप से कैसे काम करेंगे।

आईटी विशेषज्ञों के साथ रचनात्मक संवाद

सिस्को आईएसई ग्राहक अक्सर सुरक्षा विभाग होते हैं, जबकि आईटी विभाग आमतौर पर एक्सेस लेयर स्विच और सक्रिय निर्देशिका को कॉन्फ़िगर करने के लिए जिम्मेदार होते हैं। इसलिए, सुरक्षा विशेषज्ञों और आईटी विशेषज्ञों के बीच उत्पादक बातचीत प्रणाली के दर्द रहित कार्यान्वयन के लिए महत्वपूर्ण शर्तों में से एक है। यदि उत्तरार्द्ध शत्रुता के साथ एकीकरण का अनुभव करता है, तो उन्हें यह समझाना उचित है कि समाधान आईटी विभाग के लिए कैसे उपयोगी होगा।

शीर्ष 5 सिस्को आईएसई उपयोग के मामले

हमारे अनुभव में, पायलट परीक्षण चरण में सिस्टम की आवश्यक कार्यक्षमता की भी पहचान की जाती है। नीचे समाधान के लिए कुछ सबसे लोकप्रिय और कम आम उपयोग के मामले दिए गए हैं।

ईएपी-टीएलएस के साथ तार पर सुरक्षित लैन पहुंच

जैसा कि हमारे पेंटेस्टर्स के शोध के नतीजों से पता चलता है, अक्सर किसी कंपनी के नेटवर्क में घुसने के लिए, हमलावर साधारण सॉकेट का उपयोग करते हैं, जिससे प्रिंटर, फोन, आईपी कैमरा, वाई-फाई पॉइंट और अन्य गैर-व्यक्तिगत नेटवर्क डिवाइस जुड़े होते हैं। इसलिए, भले ही नेटवर्क एक्सेस dot1x तकनीक पर आधारित हो, लेकिन उपयोगकर्ता प्रमाणीकरण प्रमाणपत्रों का उपयोग किए बिना वैकल्पिक प्रोटोकॉल का उपयोग किया जाता है, सत्र अवरोधन और ब्रूट-फोर्स पासवर्ड के साथ एक सफल हमले की उच्च संभावना है। सिस्को आईएसई के मामले में, प्रमाणपत्र चोरी करना अधिक कठिन होगा - इसके लिए हैकर्स को बहुत अधिक कंप्यूटिंग शक्ति की आवश्यकता होगी, इसलिए यह मामला बहुत प्रभावी है।

डुअल-एसएसआईडी वायरलेस एक्सेस

इस परिदृश्य का सार 2 नेटवर्क पहचानकर्ताओं (एसएसआईडी) का उपयोग करना है। उनमें से एक को सशर्त रूप से "अतिथि" कहा जा सकता है। इसके जरिए मेहमान और कंपनी कर्मचारी दोनों वायरलेस नेटवर्क तक पहुंच सकते हैं। जब वे कनेक्ट करने का प्रयास करते हैं, तो उन्हें एक विशेष पोर्टल पर पुनर्निर्देशित किया जाता है जहां प्रावधान होता है। अर्थात्, उपयोगकर्ता को एक प्रमाणपत्र जारी किया जाता है और उसके व्यक्तिगत उपकरण को दूसरे एसएसआईडी से स्वचालित रूप से पुनः कनेक्ट करने के लिए कॉन्फ़िगर किया जाता है, जो पहले मामले के सभी लाभों के साथ पहले से ही ईएपी-टीएलएस का उपयोग करता है।

मैक प्रमाणीकरण बायपास और प्रोफाइलिंग

एक अन्य लोकप्रिय उपयोग का मामला स्वचालित रूप से कनेक्ट किए जा रहे डिवाइस के प्रकार का पता लगाना और उस पर सही प्रतिबंध लागू करना है। वह दिलचस्प क्यों है? तथ्य यह है कि अभी भी बहुत सारे डिवाइस हैं जो 802.1X प्रोटोकॉल का उपयोग करके प्रमाणीकरण का समर्थन नहीं करते हैं। इसलिए, ऐसे उपकरणों को मैक पते का उपयोग करके नेटवर्क पर अनुमति देनी होगी, जो नकली बनाना काफी आसान है। यहीं पर सिस्को आईएसई बचाव के लिए आता है: सिस्टम की मदद से, आप देख सकते हैं कि कोई डिवाइस नेटवर्क पर कैसे व्यवहार करता है, इसकी प्रोफ़ाइल बनाएं और इसे अन्य डिवाइसों के समूह को असाइन करें, उदाहरण के लिए, एक आईपी फोन और एक वर्कस्टेशन . यदि कोई हमलावर मैक पते को धोखा देने और नेटवर्क से कनेक्ट करने का प्रयास करता है, तो सिस्टम देखेगा कि डिवाइस प्रोफ़ाइल बदल गई है, संदिग्ध व्यवहार का संकेत देगा और संदिग्ध उपयोगकर्ता को नेटवर्क में प्रवेश करने की अनुमति नहीं देगा।

ईएपी-चेनिंग

ईएपी-चेनिंग तकनीक में कार्यशील पीसी और उपयोगकर्ता खाते का क्रमिक प्रमाणीकरण शामिल है। ये मामला इसलिए तूल पकड़ गया क्योंकि... कई कंपनियां अभी भी कर्मचारियों के निजी गैजेट को कॉर्पोरेट LAN से जोड़ने को प्रोत्साहित नहीं करती हैं। प्रमाणीकरण के लिए इस दृष्टिकोण का उपयोग करके, यह जांचना संभव है कि क्या कोई विशेष वर्कस्टेशन डोमेन का सदस्य है, और यदि परिणाम नकारात्मक है, तो उपयोगकर्ता को या तो नेटवर्क में अनुमति नहीं दी जाएगी, या प्रवेश करने में सक्षम होगा, लेकिन निश्चित रूप से प्रतिबंध।

तेवर

यह मामला सूचना सुरक्षा आवश्यकताओं के साथ वर्कस्टेशन सॉफ़्टवेयर के अनुपालन का आकलन करने से संबंधित है। इस तकनीक का उपयोग करके, आप जांच सकते हैं कि वर्कस्टेशन पर सॉफ़्टवेयर अपडेट किया गया है या नहीं, क्या उस पर सुरक्षा उपाय स्थापित हैं, क्या होस्ट फ़ायरवॉल कॉन्फ़िगर किया गया है, आदि। दिलचस्प बात यह है कि यह तकनीक आपको अन्य कार्यों को भी हल करने की अनुमति देती है जो सुरक्षा से संबंधित नहीं हैं, उदाहरण के लिए, आवश्यक फ़ाइलों की उपस्थिति की जाँच करना या सिस्टम-वाइड सॉफ़्टवेयर स्थापित करना।

सिस्को आईएसई के लिए कम आम उपयोग के मामलों में एंड-टू-एंड डोमेन प्रमाणीकरण (निष्क्रिय आईडी), एसजीटी-आधारित माइक्रो-सेगमेंटेशन और फ़िल्टरिंग के साथ-साथ मोबाइल डिवाइस प्रबंधन (एमडीएम) सिस्टम और भेद्यता स्कैनर्स के साथ एकीकरण शामिल है।

गैर-मानक परियोजनाएं: आपको सिस्को आईएसई की आवश्यकता क्यों हो सकती है, या हमारे अभ्यास से 3 दुर्लभ मामले

लिनक्स-आधारित सर्वर तक पहुंच नियंत्रण

एक बार हम उन ग्राहकों में से एक के लिए एक गैर-मामूली मामले को हल कर रहे थे जिनके पास पहले से ही सिस्को आईएसई सिस्टम लागू था: हमें लिनक्स स्थापित सर्वर पर उपयोगकर्ता कार्यों (ज्यादातर प्रशासकों) को नियंत्रित करने का एक तरीका खोजने की जरूरत थी। उत्तर की तलाश में, हम मुफ़्त PAM रेडियस मॉड्यूल सॉफ़्टवेयर का उपयोग करने का विचार लेकर आए, जो आपको बाहरी रेडियस सर्वर पर प्रमाणीकरण के साथ लिनक्स चलाने वाले सर्वर में लॉग इन करने की अनुमति देता है। इस संबंध में सब कुछ अच्छा होगा, यदि एक "लेकिन" के लिए नहीं: रेडियस सर्वर, प्रमाणीकरण अनुरोध पर प्रतिक्रिया भेजकर, केवल खाते का नाम और परिणाम देता है - मूल्यांकन स्वीकृत या अस्वीकृत मूल्यांकन। इस बीच, लिनक्स में प्राधिकरण के लिए, आपको कम से कम एक और पैरामीटर - होम डायरेक्टरी निर्दिष्ट करने की आवश्यकता है, ताकि उपयोगकर्ता कम से कम कहीं पहुंच सके। हमें इसे त्रिज्या विशेषता के रूप में देने का कोई तरीका नहीं मिला, इसलिए हमने अर्ध-स्वचालित मोड में होस्ट पर दूरस्थ रूप से खाते बनाने के लिए एक विशेष स्क्रिप्ट लिखी। यह कार्य काफी संभव था, क्योंकि हम प्रशासक खातों से निपट रहे थे, जिनकी संख्या इतनी बड़ी नहीं थी। इसके बाद, उपयोगकर्ताओं ने आवश्यक डिवाइस पर लॉग इन किया, जिसके बाद उन्हें आवश्यक पहुंच सौंपी गई। एक वाजिब सवाल उठता है: क्या ऐसे मामलों में सिस्को आईएसई का उपयोग करना आवश्यक है? दरअसल, नहीं - कोई भी रेडियस सर्वर काम करेगा, लेकिन चूंकि ग्राहक के पास पहले से ही यह सिस्टम था, इसलिए हमने बस इसमें एक नई सुविधा जोड़ दी।

LAN पर हार्डवेयर और सॉफ्टवेयर की सूची

हमने एक बार प्रारंभिक "पायलट" के बिना एक ग्राहक को सिस्को आईएसई की आपूर्ति करने की परियोजना पर काम किया था। समाधान के लिए कोई स्पष्ट आवश्यकताएं नहीं थीं, साथ ही हम एक सपाट, गैर-खंडित नेटवर्क से निपट रहे थे, जिसने हमारे कार्य को जटिल बना दिया। प्रोजेक्ट के दौरान, हमने नेटवर्क द्वारा समर्थित सभी संभावित प्रोफाइलिंग विधियों को कॉन्फ़िगर किया: नेटफ्लो, डीएचसीपी, एसएनएमपी, एडी एकीकरण, आदि। परिणामस्वरूप, प्रमाणीकरण विफल होने पर MAR एक्सेस को नेटवर्क में लॉग इन करने की क्षमता के साथ कॉन्फ़िगर किया गया था। यानी, भले ही प्रमाणीकरण सफल न हो, सिस्टम फिर भी उपयोगकर्ता को नेटवर्क में प्रवेश करने, उसके बारे में जानकारी एकत्र करने और आईएसई डेटाबेस में रिकॉर्ड करने की अनुमति देगा। कई हफ्तों तक की गई इस नेटवर्क निगरानी से हमें कनेक्टेड सिस्टम और गैर-व्यक्तिगत उपकरणों की पहचान करने और उन्हें विभाजित करने के लिए एक दृष्टिकोण विकसित करने में मदद मिली। इसके बाद, हमने वर्कस्टेशन पर इंस्टॉल किए गए सॉफ़्टवेयर के बारे में जानकारी एकत्र करने के लिए एजेंट को वर्कस्टेशन पर स्थापित करने के लिए पोस्टिंग को अतिरिक्त रूप से कॉन्फ़िगर किया। नतीजा क्या हुआ? हम नेटवर्क को विभाजित करने और उन सॉफ़्टवेयर की सूची निर्धारित करने में सक्षम थे जिन्हें वर्कस्टेशन से हटाने की आवश्यकता थी। मैं यह नहीं छिपाऊंगा कि उपयोगकर्ताओं को डोमेन समूहों में वितरित करने और एक्सेस अधिकारों को चित्रित करने के आगे के कार्यों में हमें काफी समय लगा, लेकिन इस तरह हमें इस बात की पूरी तस्वीर मिल गई कि ग्राहक के पास नेटवर्क पर कौन सा हार्डवेयर है। वैसे, आउट ऑफ द बॉक्स प्रोफाइलिंग के अच्छे काम के कारण यह मुश्किल नहीं था। खैर, जहां प्रोफाइलिंग से मदद नहीं मिली, हमने खुद देखा, स्विच पोर्ट को हाइलाइट किया जिससे उपकरण जुड़ा हुआ था।

कार्यस्थानों पर सॉफ़्टवेयर की दूरस्थ स्थापना

यह मामला मेरे व्यवहार में सबसे अजीब मामलों में से एक है। एक दिन, एक ग्राहक मदद की गुहार लेकर हमारे पास आया - सिस्को आईएसई लागू करते समय कुछ गलत हो गया, सब कुछ टूट गया, और कोई भी नेटवर्क तक नहीं पहुंच सका। हमने इस पर गौर करना शुरू किया और निम्नलिखित पता चला। कंपनी के पास 2000 कंप्यूटर थे, जिन्हें डोमेन नियंत्रक की अनुपस्थिति में, एक व्यवस्थापक खाते के तहत प्रबंधित किया जाता था। पियरिंग के उद्देश्य से, संगठन ने सिस्को आईएसई लागू किया। किसी तरह यह समझना आवश्यक था कि क्या मौजूदा पीसी पर एंटीवायरस स्थापित किया गया था, क्या सॉफ़्टवेयर वातावरण अपडेट किया गया था, आदि। और चूंकि आईटी प्रशासकों ने सिस्टम में नेटवर्क उपकरण स्थापित किए हैं, इसलिए यह तर्कसंगत है कि उनके पास इस तक पहुंच थी। यह देखने के बाद कि यह कैसे काम करता है और अपने पीसी को बेहतर बनाने के बाद, प्रशासकों को व्यक्तिगत दौरे के बिना दूरस्थ रूप से कर्मचारी कार्यस्थानों पर सॉफ़्टवेयर स्थापित करने का विचार आया। ज़रा कल्पना करें कि इस तरह आप प्रति दिन कितने कदम बचा सकते हैं! प्रशासकों ने C:प्रोग्राम फाइल्स निर्देशिका में एक विशिष्ट फ़ाइल की उपस्थिति के लिए वर्कस्टेशन की कई जांच की, और यदि यह अनुपस्थित था, तो इंस्टॉलेशन .exe फ़ाइल में फ़ाइल भंडारण की ओर ले जाने वाले लिंक का अनुसरण करके स्वचालित सुधार लॉन्च किया गया था। इससे आम उपयोगकर्ताओं को फ़ाइल शेयर पर जाने और वहां से आवश्यक सॉफ़्टवेयर डाउनलोड करने की अनुमति मिल गई। दुर्भाग्य से, एडमिन आईएसई प्रणाली को अच्छी तरह से नहीं जानता था और उसने पोस्टिंग तंत्र को नुकसान पहुंचाया - उसने नीति को गलत तरीके से लिखा, जिसके कारण एक समस्या पैदा हुई जिसे हल करने में हम शामिल थे। व्यक्तिगत रूप से, मैं इस तरह के रचनात्मक दृष्टिकोण से सचमुच आश्चर्यचकित हूं, क्योंकि डोमेन नियंत्रक बनाना बहुत सस्ता और कम श्रम-गहन होगा। लेकिन अवधारणा के प्रमाण के रूप में इसने काम किया।

मेरे सहयोगी के लेख में सिस्को आईएसई को लागू करते समय उत्पन्न होने वाली तकनीकी बारीकियों के बारे में और पढ़ें “सिस्को आईएसई कार्यान्वयन अभ्यास। एक इंजीनियर का दृष्टिकोण".

आर्टेम बोब्रीकोव, जेट इन्फोसिस्टम्स में सूचना सुरक्षा केंद्र के डिज़ाइन इंजीनियर

अंतभाषण:
इस तथ्य के बावजूद कि यह पोस्ट सिस्को आईएसई प्रणाली के बारे में बात करती है, वर्णित समस्याएं एनएसी समाधानों की पूरी कक्षा के लिए प्रासंगिक हैं। यह इतना महत्वपूर्ण नहीं है कि कार्यान्वयन के लिए किस विक्रेता के समाधान की योजना बनाई गई है - उपरोक्त में से अधिकांश लागू रहेंगे।

स्रोत: www.habr.com