{"id":32370,"date":"2019-10-31T21:46:38","date_gmt":"2019-10-31T18:46:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sinhronizirovannaya-bezopasnost-v-sophos-central\/"},"modified":"2019-10-31T21:46:38","modified_gmt":"2019-10-31T18:46:38","slug":"sinhronizirovannaya-bezopasnost-v-sophos-central","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/sinhronizirovannaya-bezopasnost-v-sophos-central","title":{"rendered":"Synkroniserad s\u00e4kerhet i Sophos Central","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Synkroniserad
\nF\u00f6r att s\u00e4kerst\u00e4lla h\u00f6g effektivitet i informationss\u00e4kerhetsmedel spelar kopplingen mellan dess komponenter en stor roll. Den m\u00f6jligg\u00f6r att b\u00e5de externa och interna hot kan hanteras. Vid utformningen av n\u00e4tverksinfrastrukturen \u00e4r varje skyddsmedel viktigt, vare sig det handlar om antivirusprogram eller brandv\u00e4ggar, s\u00e5 att de fungerar inte bara inom sitt klass (Endpoint security eller NGFW), utan ocks\u00e5 har m\u00f6jlighet att interagera med varandra f\u00f6r att gemensamt bek\u00e4mpa hot.
\n<\/a><\/noindex><\/p>\n

Lite teori<\/h2>\n

\nDet \u00e4r inte f\u00f6rv\u00e5nande att dagens cyberbrottslingar har blivit mer f\u00f6retagsamma. F\u00f6r att sprida skadlig programvara anv\u00e4nder de en rad n\u00e4tverksteknologier:
\n\"Synkroniserad
\nPhishing-e-postutskick leder till att skadlig programvara \"\u00f6verskrider tr\u00f6skeln\" f\u00f6r ditt n\u00e4tverk, anv\u00e4nder k\u00e4nda attacker eller \"zero-day\"-attacker med efterf\u00f6ljande privilegief\u00f6rh\u00f6jningar, eller horisontell r\u00f6relse i n\u00e4tverket. Att ha en infekterad enhet kan inneb\u00e4ra att ditt n\u00e4tverk kan anv\u00e4ndas f\u00f6r illvilliga syften av en angripare. <\/p>\n

I vissa fall, n\u00e4r det beh\u00f6vs att s\u00e4kerst\u00e4lla interaktion mellan informationss\u00e4kerhetskomponenter, \u00e4r det sv\u00e5rt att beskriva det aktuella tillst\u00e5ndet i systemet under en informationss\u00e4kerhetsrevision med hj\u00e4lp av ett enda set \u00e5tg\u00e4rder som \u00e4r sammanl\u00e4nkade. I de flesta fall f\u00f6ruts\u00e4tter m\u00e5nga tekniska l\u00f6sningar som fokuserar p\u00e5 att motverka specifika typer av hot inte integration med andra tekniska l\u00f6sningar. Till exempel anv\u00e4nder produkter f\u00f6r skydd av slutpunkter signatur- och beteendeanalys f\u00f6r att fastst\u00e4lla om en fil \u00e4r infekterad eller inte. F\u00f6r att stoppa skadlig trafik anv\u00e4nder brandv\u00e4ggar andra teknologier, som webbfiltering, IPS, sandboxing, etc. Trots detta \u00e4r dessa komponenter f\u00f6r informationss\u00e4kerhet i de flesta organisationer inte kopplade till varandra och arbetar isolerat.<\/p>\n

Trender i implementeringen av Heartbeat-teknologin<\/h2>\n

\nEn ny strategi f\u00f6r cybers\u00e4kerhet inneb\u00e4r skydd p\u00e5 varje niv\u00e5, d\u00e4r l\u00f6sningarna som anv\u00e4nds p\u00e5 varje niv\u00e5 \u00e4r kopplade till varandra och kan utbyta information. Detta leder till skapandet av systemet Sunchronized Security (SynSec). SynSec representerar en process f\u00f6r att s\u00e4kerst\u00e4lla informationss\u00e4kerhet som ett enhetligt system. I detta fall \u00e4r varje komponent f\u00f6r informationss\u00e4kerhet kopplad till varandra i realtid. Till exempel, l\u00f6sningen Sophos Central<\/a><\/noindex> \u00e4r implementerad enligt denna princip.<\/p>\n

\"Synkroniserad
\nTekniken Security Heartbeat s\u00e4kerst\u00e4ller kommunikation mellan s\u00e4kerhetskomponenterna, vilket m\u00f6jligg\u00f6r systemets gemensamma funktion och \u00f6vervakning. I Sophos Central<\/a><\/noindex> integreras l\u00f6sningar av f\u00f6ljande klasser:<\/p>\n