Əsas fikir
Funksiya adlarına deyil, trafik yoluna, identifikasiya nəzarətinə, real performansa və insident zamanı xidmət sərhədinə əsasən qiymətləndirin.
UTM: bir idarəetmə qatında bir neçə funksiya
UTM adətən firewall, VPN, IPS, veb filtrasiyası və bəzən e-poçt təhlükəsizliyi kimi funksiyaları bir qurğu və ya xidmətə yığan yanaşmadır. Konkret platformada hansı modulların mövcud olduğunu, onların standart olaraq aktiv olub-olmadığını, lisenziyalaşdırılmasını, yoxlama funksiyaları aktiv olduqda ötürmə qabiliyyətini və jurnalların ixrac imkanını ayrıca yoxlayın. Mərkəzləşdirilmiş idarəetmə əməliyyatları sadələşdirə bilər, amma cihazın sıradan çıxması, həddən artıq geniş tətbiq olunan ümumi qayda və ya emal darboğazı eyni vaxtda bir neçə funksiyaya təsir edə bilər. Qurğunu yoxlama funksiyaları aktiv halda real şəraitə uyğun yük altında sınaqdan keçirin; yeniləmələri, ehtiyat sistemlərin təmin edilməsini və əvvəlki vəziyyətə qayıdışı planlaşdırın.
Siyasət və görünürlük
Qayda, xəbərdarlıq və audit qeydlərinin hansı konsolda olduğunu təsdiqləyin.
Resurs məhdudiyyətləri
Şifrələnmiş trafik yoxlaması və IPS-in CPU/yaddaş/tutum təsirini ölçün.
Failover
Yeniləmə, konfiqurasiya bərpası və nasazlıq ssenarilərini real vaxtda sınaqdan keçirin.
SASE: şəbəkə ilə təhlükəsizlik xidmətlərinin kəsişməsi
SASE şəbəkə və bulud təhlükəsizliyi funksiyalarını bir arxitekturada birləşdirir. Şəbəkə hissəsi SD-WAN və şəbəkə bağlantısının seçimini, təhlükəsizlik hissəsi isə SWG, FWaaS, ZTNA, CASB və DLP-ni əhatə edə bilər. Təklifdə hansı modulların olduğunu və onların necə tətbiq edildiyini müəyyən edin. Bulud xidmətinin şəbəkə qovşaqları (PoP) trafiki istifadəçiyə yaxın yoxlaya bilər; pilotda real marşrutları, gecikməni, jurnal əlçatanlığını və məlumat emalı regionlarını ölçün. İstifadəçi, cihaz vəziyyəti, tətbiq və resurs üzrə qaydaları, MFA-nı və istisnaları birlikdə sınaqdan keçirin.
SD-WAN
Bir neçə WAN bağlantısı üzrə trafik seçimini və marşrutlaşdırmanı idarə edə bilər.
ZTNA
İstifadəçi və kontekstə görə konkret tətbiqə giriş verir; geniş şəbəkə girişindən fərqlənir.
Bulud şəbəkəsinin qovşağı
İstifadəçiyə yaxın nəzarət nöqtəsi ola bilər; gecikməni və məlumat regionunu öz testinizlə təsdiqləyin.
UTM və SASE üçün uyğunluq meyarları
Mövcud trafik axınını və istifadəçi yerlərini çəkin: filialdan buluda, uzaq əməkdaşdan daxili tətbiqə, cihazdan idarəetmə şəbəkəsinə. Sonra hansı yoxlamanın harada tətbiq olunacağını, identifikasiya mənbəyini, istisnaları, jurnalları, insident məsuliyyətini, xidmətin dayanma rejimini və məlumat regionunu yazılı şəkildə təsdiqləyin. Müstəqil sınaqda performansı TLS yoxlaması, IPS və DLP açıq halda ölçün; təchizatçının texniki təsvirində göstərilən maksimum firewall ötürmə qabiliyyəti bu yoxlamalar aktiv olduqda əldə ediləcək nəticəni təsdiqləmir. POC-da mövcud tətbiqlər, MFA, printer/VoIP/IoT istisnaları, ehtiyat sistemə keçid və konfiqurasiya ixracını yoxlayın.
Axın və gecikmə
Ölçünü öz istifadəçi yerlərində, pik saatda və əsas tətbiqlərdə aparın.
Giriş siyasəti
Kim, hansı cihazdan, hansı tətbiqə və hansı kontekstdə daxil olur sualına cavab verin.
Operativ bərpa
Dəstək eskalasiyası, failover, log ixracı və provayderdən çıxış planını yoxlayın.
DoS və DDoS: hədəf əlçatanlıqdır
DoS xidməti legitim istifadəçilər üçün əlçatmaz etməyə çalışır: ötürmə qabiliyyəti, bağlantı cədvəli, CPU/yaddaş və ya tətbiq resursu tükənə bilər; proqram xətasından istifadə edərək xidməti çökdürmək də mümkündür. DDoS çoxsaylı mənbələrdən həyata keçirilən paylanmış DoS hücumudur; mənbə IP-lərinin sayı təkbaşına trafikin zərərli olub-olmadığını göstərmir. Həcmli UDP/ICMP axını, TCP SYN flood və tətbiq qatında HTTP flood ayrı növ yüklənmələrdir; Slowloris kimi yavaş bağlantılar az trafiklə server bağlantılarını tuta bilər. DoS hadisəsi məlumat oğurluğunu sübut etmir, amma müdafiə komandasının diqqətini başqa müdaxilədən yayındırmaq üçün istifadə oluna bilər.
Həcmli
Şəbəkə kanalını trafiklə doldurmağa çalışır; upstream filtrasiya və DDoS provayderi vacib ola bilər.
Protokol
SYN flood kimi texnika bağlantı cədvəli və protokol resurslarını hədəfləyir.
Tətbiq qatı
HTTP/API sorğuları legitim görünə bilər; endpoint üzrə yük və istifadəçi davranışı müqayisə olunur.
DDoS təsirini azaltmaq və bərpa etmək
Normal trafik bazasını, xidmət asılılıqlarını və kritik API endpoint-lərini bilin. CDN və anycast şəbəkəsi həcmi paylaya, WAF tətbiq qatındakı qaydalarla sorğuları süzə, rate limiting təkrar sorğuları azalda bilər; heç biri təkbaşına bütün hücumları dayandırmır və səhv limit legitim istifadəçini də bloklaya bilər. ISP və DDoS mitigation provayderi ilə yönləndirmə/eskalasiya prosedurunu əvvəlcədən razılaşdırın. Hücum zamanı təsirlənən xidmət, vaxt, həcmlər, mənbə paylanması və dəyişiklikləri qeyd edin; tətbiq və identifikasiya loglarını yoxlayın, çünki trafik artımı arxasında başqa təhlükəsizlik pozuntusu gizlənə bilər. Bərpa və istifadəçi əlaqə planını sınaqdan keçirin.
Müşahidə və təsnifat
Yükü normal səviyyə ilə müqayisə edin, hədəf resursu və trafik növünü müəyyənləşdirin.
Təsirin azaldılması
Provayderlə razılaşdırılmış filtrasiya və trafik şəbəkənizə çatmazdan əvvəl onun təmizlənməsini, CDN/WAF və sorğu tezliyi limitlərini tətbiq edin.
Bərpa və araşdırma
Xidməti yoxlayın, qeydləri saxlayın və insidentin başqa aktivliyi gizlədib-gizlətmədiyini araşdırın.