12 καλύτερα εργαλεία ασφάλειας δικτύου

Η παρακολούθηση της ασφάλειας του δικτύου έχει γίνει μια πολύπλοκη εργασία λόγω του ευρέος φάσματος φορέων επίθεσης που έχουν τώρα στη διάθεσή τους οι χάκερ.

Νέες στρατηγικές επίθεσης εμφανίζονται τακτικά, καθιστώντας το παραδοσιακό αμυντικό λογισμικό συστήματος αναποτελεσματικό. Μια καλύτερη στρατηγική είναι η ανάπτυξη συστήματα παρακολούθησης ασφάλειας που δεν βασίζονται σε μια διαδικασία αντιστοίχισης προτύπων.

Τα παλιά εργαλεία ασφαλείας που απλώς συγκρίνουν το περιεχόμενο πακέτων με μια λίστα γνωστών στρατηγικών γίνονται γρήγορα ξεπερασμένα και πρέπει να ενημερώνονται συνεχώς. Τα πιο έξυπνα εργαλεία ασφάλειας δικτύου αξιολογούν τις τακτικές δραστηριότητες σε ένα δίκτυο και στη συνέχεια αναζητούν οτιδήποτε είναι διαφορετικό, το οποίο ονομάζεται an ανωμαλία . Αυτά τα εργαλεία που βασίζονται στην τεχνητή νοημοσύνη είναι πιο βιώσιμα στο συνεχώς μεταβαλλόμενο τοπίο της κυβερνοασφάλειας.

Ακολουθεί η λίστα μας με τα καλύτερα εργαλεία ασφάλειας δικτύου:

1. Endpoint Protector ΕΠΙΛΟΓΗ EDITOR'S Ένα σύστημα που βασίζεται σε σύννεφο που παρακολουθεί τα τελικά σημεία, τα περιφερειακά και τις εφαρμογές για να αποτρέπει τη διαρροή ευαίσθητων δεδομένων. Αποκτήστε πρόσβαση σε μια δωρεάν επίδειξη.
2. SolarWinds Security Event Manager (ΔΩΡΕΑΝ ΔΟΚΙΜΗ) Ένα σύστημα ανίχνευσης και απόκρισης συμβάντων σε πραγματικό χρόνο που βασίζεται στην ανάλυση αρχείων καταγραφής. Εγκαθίσταται στον Windows Server.
3. CrowdStrike Falcon Insight (ΔΩΡΕΑΝ ΔΟΚΙΜΗ)Ένα πακέτο που περιλαμβάνει ένα σύστημα SIEM που βασίζεται σε σύννεφο και περιπτώσεις εντοπισμού και απόκρισης τελικού σημείου που εδρεύουν στη συσκευή. Πράκτορες για Windows, macOS και Linux.
4. ManageEngine Vulnerability Manager Plus (ΔΩΡΕΑΝ ΔΟΚΙΜΗ)Ένας σαρωτής ευπάθειας συσκευασμένος μαζί με έναν διαχειριστή ενημερώσεων κώδικα και έναν διαχειριστή διαμόρφωσης που διασφαλίζει επίσης τη δημιουργία ασφαλών πολιτικών κωδικών πρόσβασης στα τελικά σημεία. Εγκαθίσταται σε περιβάλλοντα Windows.
5. ManageEngine Log360 (ΔΩΡΕΑΝ ΔΟΚΙΜΗ) Αυτό το πακέτο ασφαλείας περιλαμβάνει παρακολούθηση ακεραιότητας αρχείων, SIEM και αναφορές συμμόρφωσης. Εκτελείται σε Windows Server.
6. OSSEC Ένα δωρεάν σύστημα ανίχνευσης εισβολής βασισμένο σε κεντρικό υπολογιστή ανοιχτού κώδικα που περιλαμβάνει την επιλογή αυτοματοποιημένης αποκατάστασης απειλών. Εγκαθίσταται σε Windows, Linux, macOS και Unix.
7. Παρείσακτος Ένας αυτοματοποιημένος σαρωτής ευπάθειας SaaS με δυνατότητα σαρώσεων κατ' απαίτηση και δοκιμών ανθρώπινης διείσδυσης.
8. Σαρωτής ευπάθειας Nessus Ένα εργαλείο ασφαλείας που αναζητά τρωτά σημεία σε διαμορφώσεις υλικού και εκδόσεις λογισμικού. Εγκαθίσταται σε Windows, Linux, macOS και Free BSD.
9. OWASP ZAP Ένα σύστημα ασφαλείας διαδικτυακών εφαρμογών που σαρώνει ιστοσελίδες για γνωστές απειλές και εξεταζόμενους διακομιστές Ιστού για αδυναμίες διαμόρφωσης και ελέγχου πρόσβασης.
10. Zscaler Cloud Firewall Μια υπηρεσία ασφάλειας δικτύου που βασίζεται σε σύννεφο και είναι ιδανική για εικονικά γραφεία.
11. Burp Σουίτα Μια συλλογή από εργαλεία δοκιμής διείσδυσης και ένας σαρωτής ευπάθειας που επιχειρεί μια σειρά προσομοιωμένων επιθέσεων χάκερ σε ένα δίκτυο. Εγκαθίσταται σε Windows, Linux και macOS.
12. Teramind DLP Ένα σύστημα πρόληψης απώλειας δεδομένων που σαρώνει για ευαίσθητα δεδομένα και παρακολουθεί τις δραστηριότητες των χρηστών για να βοηθήσει στη συμμόρφωση με τα πρότυπα ασφαλείας δεδομένων.

Κατηγορίες εργαλείων ασφάλειας δικτύου

Υπάρχουν πολλές διαφορετικές προσεγγίσεις που μπορούν να ληφθούν για την προστασία ενός δικτύου και κάθε στρατηγική απαιτεί το δικό της σύνολο εργαλείων. Αυτά τα εργαλεία και οι στρατηγικές είναι:

• Τείχος προστασίας – αποκλείστε όλες τις γνωστές επιθέσεις στα όρια του δικτύου.
• Αντίστροφο τείχος προστασίας – για την πρόληψη απώλειας δεδομένων.
• Συστήματα αποτροπής εισβολής/SIEM – εντοπίστε ανώμαλη συμπεριφορά στο δίκτυο που έχασε το τείχος προστασίας.
• VPN/υπηρεσίες αιχμής – προστατέψτε όλους τους επιτόπιους πόρους διοχετεύοντας την κίνηση στο Διαδίκτυο μέσω ενός εξωτερικού διακομιστή μεσολάβησης.
• Ανίχνευση και απόκριση τελικού σημείου – χρήση τελικών σημείων ως σταθμών παρακολούθησης ασφαλείας για τον εντοπισμό κακόβουλης δραστηριότητας στο δίκτυο.

Αυτό δείχνει ότι υπάρχουν τέσσερις φυσικές τοποθεσίες που μπορούν να χρησιμοποιηθούν για την παρακολούθηση της ασφάλειας του δικτύου:

• Εκτός έδρας με υπηρεσία αιχμής
• Στα όρια του δικτύου με τείχος προστασίας
• Στο δίκτυο με οσμή πακέτων
• Στα τελικά σημεία με λογισμικό EDR

Στρατηγικές ασφάλειας δικτύου

Συνιστάται στους ενδελεχείς διαχειριστές δικτύου να χρησιμοποιούν συνδυασμό τακτικών. Αυτό συμβαίνει γιατί ακόμη και το πιο αξιόπιστο σύστημα ασφαλείας μπορεί να παρακαμφθεί. Εφαρμόζοντας πολλές στρατηγικές, θα καλύψετε κάθε πιθανή απειλή ασφαλείας. Για παράδειγμα, ένα τείχος προστασίας θα εμποδίσει την είσοδο γνωστού μολυσμένου λογισμικού στο δίκτυο, αλλά δεν θα εμποδίσει έναν δυσαρεστημένο υπάλληλο να στείλει τη λίστα πελατών σας σε έναν αντίπαλο.

Οι συνδυασμένες στρατηγικές απαιτούν ετοιμότητα καθώς και μπλοκ σε κακόβουλο λογισμικό, παρακολούθηση κακόβουλης δραστηριότητας, τερματισμό επίθεσης και αξιολογήσεις συστήματος. Πρέπει να εφαρμόσετε την ασφάλεια δικτύου με:

• ενίσχυση των τρωτών σημείων για τη μείωση του κινδύνου
• τον έλεγχο της πρόσβασης στο δίκτυο
• παρακολούθηση της κυκλοφορίας για τον εντοπισμό επιθέσεων σε εξέλιξη
• αναλάβετε δράση για να σταματήσετε μια επίθεση
• επανεξέταση δεδομένων για τον εντοπισμό προηγούμενων επιθέσεων που διέρρευσαν στο διαδίκτυο
• και προσαρμογή των συστημάτων ασφαλείας και παρακολούθησης σύμφωνα με την προηγούμενη εμπειρία

Τα καλύτερα εργαλεία ασφάλειας δικτύου

Καθώς υπάρχουν τόσες πολλές διαφορετικές εργασίες και εργαλεία ασφάλειας δικτύου για καθεμία από αυτές, αυτή η ανασκόπηση παραθέτει εξαιρετικά εργαλεία που εμπίπτουν σε καθεμία από τις αμυντικές στρατηγικές που θα χρειαστεί να αναπτύξετε. Κανένα από αυτά δεν καλύπτει κάθε πτυχή της ασφάλειας του συστήματος, επομένως θα χρειαστεί να εφαρμόσετε αρκετές από αυτές.

Η μεθοδολογία μας για την επιλογή ενός εργαλείου ασφάλειας δικτύου

Εξετάσαμε την αγορά συστημάτων ασφαλείας δικτύου και αναλύσαμε εργαλεία με βάση τα ακόλουθα κριτήρια:

• Ανακάλυψη δικτύου για αναγνώριση όλων των διαδρομών και συσκευών
• Βασική γραμμή δραστηριότητας, κατά προτίμηση με τη Μηχανική Μάθηση
• Προσαρμόσιμος εντοπισμός ανωμαλιών
• Ειδοποιήσεις για ύποπτη δραστηριότητα για την προσέλκυση τεχνικών
• Εκτενείς αναφορές και καταγραφή
• Μια δωρεάν δοκιμή ή ένας δοκιμαστικός λογαριασμός που επιτρέπει μια αξιολόγηση χωρίς κόστος
• Αξία για τα χρήματα από ένα εργαλείο του οποίου η επαγρύπνηση θα εξοικονομήσει τα έξοδα που συνεπάγεται η ανάκτηση του συστήματος

Έχοντας υπόψη αυτά τα κριτήρια επιλογής, εντοπίσαμε υποψήφια συστήματα παρακολούθησης δικτύου που αξίζει να δοκιμαστούν. Αναζητήσαμε βοηθητικά προγράμματα που θα εγκατασταθούν σε πλατφόρμες Windows Server και Linux plus SaaS.

Μπορείτε να διαβάσετε περισσότερα για καθένα από αυτά τα εργαλεία ασφαλείας στις ακόλουθες ενότητες.

1. CoSoSys Endpoint Protector (ΠΡΟΣΒΑΣΗ ΔΩΡΕΑΝ DEMO)

Προστασία τελικού σημείουby CoSoSys παρακολουθεί όλες τις συσκευές σε ένα δίκτυο από τη θέση του στο cloud. Το σύστημα απαιτεί κάθε παρακολουθούμενο τελικό σημείο να έχει εγκατεστημένο σε αυτό έναν πράκτορα. Με τον πράκτορα στη θέση του, ο διαχειριστής του συστήματος μπορεί να δώσει εντολή σάρωση όλων των συσκευών για θέσεις αποθήκευσης δεδομένων. Η υπηρεσία τότε κατηγοριοποιεί δεδομένα με κατάταξη ευαισθησίας.

Βασικά χαρακτηριστικά

• Μια πλατφόρμα SaaS
• Επιτόπιοι πράκτορες
• Ανακάλυψη ευαίσθητων δεδομένων
• Πρόληψη απώλειας δεδομένων
• Έλεγχος συσκευής

Το σύστημα Endpoint Protector επιτρέπει στους διαχειριστές συστήματος να ορίζουν πολιτικές ασφαλείας που διαφοροποιούν τις επιτρεπόμενες ενέργειες διαφορετικών ομάδων χρηστών και τις καταστάσεις εργαζομένων. Οι έλεγχοι για την πρόσβαση στα δεδομένα μπορούν επίσης να ποικίλλουν ανά τμήμα. Έτσι, διαφορετικοί τύποι δεδομένων μπορούν να προσπελαστούν και/ή να αλλάξουν με διαφορετικούς τρόπους ανάλογα με τον χρήστη. Θα ενεργοποιηθούν ακατάλληλες προσπάθειες πρόσβασης στα δεδομένα ειδοποιήσεις .

Τα βοηθητικά προγράμματα στο δίκτυο μπορούν επίσης να παρακολουθούνται. Αυτό επεκτάθηκε στην επικοινωνία με εκτυπωτές και συσκευές USB. Και πάλι, ο βαθμός ελέγχου της κίνησης των δεδομένων πάνω memory sticks ή μέσω εκτύπωση μπορεί να ποικίλλει ανάλογα με τον βαθμό ευαισθησίας αυτών των πληροφοριών.

Ο πίνακας εργαλείων του Endpoint Protector δείχνει l ive γεγονότα σε όλο το δίκτυο. Η έκταση του ελέγχου δεδομένων συστημάτων δεν περιορίζεται σε ένα LAN. Η υπηρεσία μπορεί επίσης να παρακολουθεί τις ροές δεδομένων σε πολλές τοποθεσίες, συμπεριλαμβανομένων των κατοικιών των τηλεργαζομένων.

Πλεονεκτήματα:

• Εγγραφείτε τελικά σημεία οπουδήποτε
• Μεταβλητές πολιτικές ασφαλείας
• Ανακάλυψη και ταξινόμηση ευαίσθητων δεδομένων
• Ζωντανή παρακολούθηση δραστηριότητας
• Ειδοποιήσεις για μη εξουσιοδοτημένη πρόσβαση ή μετακίνηση δεδομένων

Μειονεκτήματα:

• Δεν διατίθεται για αυτο-φιλοξενία

Το σύστημα Endpoint Protector προσφέρεται σε πακέτο φιλοξενίας ως α SaaS . Μπορείτε επίσης να έχετε πρόσβαση στο σύστημα ως υπηρεσία AWS , Γαλανός , και Google Cloud Platform . Είναι δυνατό να αποκτήσετε το λογισμικό για το Endpoint Protector και να το εγκαταστήσετε στον ιστότοπό σας ως εικονική συσκευή. Δεν υπάρχει διαθέσιμη δωρεάν δοκιμή για το Endpoint Protector. Ωστόσο, μπορείτε να έχετε πρόσβαση σε μια δωρεάν επίδειξη για να αξιολογήσετε το λογισμικό δωρεάν.

Η ΕΠΙΛΟΓΗ ΤΩΝ ΣΥΝΤΑΚΤΩΝ

Προστασία τελικού σημείου είναι η κορυφαία επιλογή μας για ένα εργαλείο ασφάλειας δικτύου, επειδή είναι σε θέση να παρακολουθεί ταυτόχρονα όλα τα τελικά σημεία, είτε εκτελούν Windows, macOS ή Linux. Δεν έχει σημασία πού βρίσκονται αυτά τα τελικά σημεία, επομένως μπορείτε να εκτελείτε ένα WAN ή ένα εικονικό γραφείο και να έχετε τον πλήρη έλεγχο των ευαίσθητων δεδομένων. Η υπηρεσία Endpoint Protector προσφέρει ζωντανή παρακολούθηση πρόσβασης δεδομένων και περιλαμβάνει ένα σύστημα ειδοποιήσεων που θα σας ενημερώνουν εάν γίνονται δυνητικά επιζήμιες προσπάθειες πρόσβασης στα δεδομένα.

Πρόσβαση ΔΩΡΕΑΝ επίδειξη:endpointprotector.com/get-demo/

ΕΣΕΙΣ:Βασισμένο σε σύννεφο

δύο. SolarWinds Security Event Manager (ΔΩΡΕΑΝ ΔΟΚΙΜΗ)

οΔιαχείριση συμβάντων ασφαλείαςαπό την SolarWinds είναι και το σύστημα SIEM που σαρώνει συμβάντα σε ένα δίκτυο και προσέχει για ανωμαλίες που υποδεικνύονται από μια ζωντανή ροή πληροφοριών για απειλές . Αυτό το εργαλείο ασφάλειας δικτύου επεκτείνεται σε όλες τις συσκευές που είναι συνδεδεμένες στο δίκτυο. Συλλέγει όλα τα μηνύματα καταγραφής και διαχειρίζεται τη διάταξή τους, δημιουργώντας μια κοινή μορφή. Στη συνέχεια, αυτές οι εγγραφές αρχειοθετούνται ενώ αναλύονται επίσης από το εργαλείο.

Βασικά χαρακτηριστικά

• Λογισμικό εσωτερικής εγκατάστασης για Windows Server
• Συλλέγει αρχεία καταγραφής συστήματος
• Αναζητήσεις για ύποπτες δραστηριότητες

Η υπηρεσία ελέγχου μηνυμάτων λαμβάνει ζωντανές πληροφορίες αναφοράς από όλα τα σημεία του συστήματος. Καθώς αυτές οι εγγραφές υποβάλλονται σε επεξεργασία, η Διαχείριση συμβάντων ασφαλείας πραγματοποιεί σάρωση για ενδείξεις εισβολής ή άλλης κακόβουλης δραστηριότητας. Ορισμένες τυπικές επιθέσεις μπορούν να εντοπιστούν κοιτάζοντας ένα συμβάν, ενώ άλλες γίνονται εμφανείς μόνο από ένα μοτίβο φαινομενικά άσχετων περιστατικών. Έτσι, για να παρέχει μια πλήρη υπηρεσία ασφάλειας δικτύου, το εργαλείο λειτουργεί και τα δύο ζωντανά δεδομένα και ιστορικές καταγραφές .

Προκειμένου να μειωθούν τα κρούσματα « ψευδώς θετικά », ο Διαχειριστής συμβάντων ασφαλείας καταγράφει τα συνήθη μοτίβα και τις δραστηριότητες της κυκλοφορίας. Αυτή είναι μια τεχνική μηχανικής εκμάθησης που βασίζεται σε AI γνωστή ως Ανάλυση συμπεριφοράς χρήστη και οντοτήτων (UEBA).

Εκτός από τον εντοπισμό ύποπτης δραστηριότητας, ο Διαχειριστής συμβάντων ασφαλείας μπορεί να εφαρμόσει ενέργειες για να το κλείσει. Αυτή η υπηρεσία έχει τη μορφή αποκλεισμού επικοινωνιών από συγκεκριμένες διευθύνσεις IP ή αναστολής ενός λογαριασμού χρήστη που φαίνεται να έχει παραβιαστεί. Ο αυτοματισμός μετριασμού ενεργοποιείται από τον χρήστη, επομένως μπορεί να αφεθεί μόνο σε μια ειδοποίηση εάν θέλετε να διερευνήσετε ένα πρόβλημα πριν εφαρμόσετε μια λύση με μη αυτόματο τρόπο.

SolarWinds Security Event Manager είναι μια εξαιρετική επιλογή για ένα εργαλείο ασφάλειας δικτύου επειδή καλύπτει όλα τα στοιχεία της υποδομής πληροφορικής αξιοποιώντας τις ενσωματωμένες δυνατότητες αναφοράς κάθε στοιχείου. Οι τροφοδοσίες ευφυΐας απειλών, σε συνδυασμό με τη μηχανική εκμάθηση διασφαλίζουν ότι αυτό το σύστημα θα παγιδεύει όλες τις πιο πρόσφατες απειλές χωρίς να επηρεάζει τη διαθεσιμότητα του συστήματος σε πραγματικούς χρήστες.

Πλεονεκτήματα:

• SIEM που βασίζεται σε ημερολόγιο
• Αναλυτικά στοιχεία συμπεριφοράς χρήστη και οντοτήτων για τη γραμμή βάσης
• Ανίχνευση ανωμαλιών

Μειονεκτήματα:

• Όχι έκδοση SaaS

Το SolarWinds Security Event Manager εκτελείται Windows Server και είναι διαθέσιμο σε αΔωρεάν δοκιμή 30 ημερών.

SolarWinds Security Event Manager Λήψη ΔΩΡΕΑΝ δοκιμής 30 ημερών

3. CrowdStrike Falcon Insight (ΔΩΡΕΑΝ ΔΟΚΙΜΗ)

CrowdStrike Falcon Insight είναι ένας συνδυασμός του και το σύστημα SIEM και ανίχνευση και απόκριση τελικού σημείου (EDR). Το τμήμα EDR του συστήματος εκπληρώνεται από περιπτώσεις του Falcon Prevent. Επιλέγοντας το Falcon Insight αντ' αυτού, λαμβάνετε ένα πλήρως συντονισμένο σύστημα ασφαλείας σε επίπεδο επιχείρησης αντί για μια συλλογή τελικών σημείων με μεμονωμένα AV προς διαχείριση.

Βασικά χαρακτηριστικά

• Υπηρεσία cloud με επιτόπιους πράκτορες
• Συνδυάζει το SIEM με ανίχνευση και απόκριση τελικού σημείου
• Ενέργειες αποκατάστασης

Η κεντρική υπηρεσία είναι κάτοικος σύννεφων και διασφαλίζει ότι κάθε παράγοντας τελικού σημείου διατηρείται ενημερωμένος. Όχι μόνο διασφαλίζει ότι το λογισμικό ενημερώνεται πλήρως, αλλά ενημερώνει συνεχώς αυτές τις περιπτώσεις με νέες στρατηγικές ανίχνευσης.

Οι πράκτορες τελικού σημείου προσφέρουν πλήρη προστασία και θα συνεχίσουν να λειτουργούν ακόμη και όταν είναι αποσυνδεδεμένοι από το δίκτυο και δεν μπορούν να επικοινωνήσουν με τον κεντρικό ελεγκτή. Αυτοί οι πράκτορες αξιολογούν τις δραστηριότητες στο τελικό σημείο και όλους τους λογαριασμούς χρηστών που είναι ενεργοί σε αυτούς. Αυτό είναι ένα UEBA υπηρεσία που καθορίζει μια βασική γραμμή κανονικής συμπεριφοράς και προειδοποιεί όταν αντιμετωπίζει μια δραστηριότητα που αποκλίνει από αυτό το πρότυπο. Οι πράκτορες επίσης αποστολή μηνυμάτων αρχείου καταγραφής και αναφορές δραστηριότητας στον κεντρικό ελεγκτή.

Η κεντρική μονάδα πραγματοποιεί αναζήτηση μέσω των λαμβανόμενων δεδομένων για δείκτες συμβιβασμού . Η υπηρεσία λαμβάνει επίσης α τροφοδοσία πληροφοριών απειλών που μοιράζεται τις εμπειρίες επίθεσης άλλων πελατών του CrowdStrike. Η συντονιστική λειτουργία της μονάδας cloud λειτουργεί σαν μια εσωτερική ροή πληροφοριών απειλών, που μοιράζεται περιλήψεις δραστηριοτήτων μεταξύ των πρακτόρων.

Πλεονεκτήματα:

• Ενοποιεί την παρακολούθηση δραστηριότητας τελικού σημείου
• Εφαρμόζει διαλογή στο σπίτι σε ύποπτες δραστηριότητες
• Κεντρικό κυνήγι απειλών που μπορεί να καλύψει πολλές τοποθεσίες

Μειονεκτήματα:

• Το πακέτο Falcon XDR προσθέτει την αλληλεπίδραση με εργαλεία τρίτων, κάτι που είναι καλύτερο

Οι πράκτορες τελικού σημείου για το CrowdStrike Falcon Insight είναι διαθέσιμοι για Windows , macOS , και Linux . Μπορείτε να πάρετε έναΔωρεάν δοκιμή 15 ημερώντου Falcon Prevent, το οποίο σας παρέχει όλη τη λειτουργικότητα των παραγόντων τελικού σημείου.

CrowdStrike Falcon Insight Έναρξη ΔΩΡΕΑΝ δοκιμή 15 ημερών

Τέσσερα. ManageEngine Vulnerability Manager Plus (ΔΩΡΕΑΝ ΔΟΚΙΜΗ)

Η σάρωση ευπάθειας είναι απαραίτητη προληπτική εργασία ασφάλειας δικτύου . Υπάρχουν πολλές συνεχείς εργασίες συντήρησης που πρέπει να εκτελούν οι διαχειριστές δικτύου και ορισμένες από αυτές είναι απαραίτητες για να διατηρηθεί το σύστημα ασφαλές.

Βασικά χαρακτηριστικά

• Σκλήρυνση συστήματος
• Αυτοματοποιημένη επιδιόρθωση
• Αξιολόγηση διαχείρισης δικαιωμάτων πρόσβασης

Εκτός από τις σαρώσεις ευπάθειας, πρέπει να διατηρείτε όλα τα λειτουργικά συστήματα ενημερωμένα και να εφαρμόζονται ενημερώσεις λογισμικού. Αυτές οι ενημερώσεις κώδικα και ενημερώσεις γράφονται συχνά για να αντιμετωπιστούν πρόσφατα ανακαλυφθέντα 'exploits'.ManageEngine Vulnerability Manager Plusπεριλαμβάνει α Διαχειριστής ενημερώσεων κώδικα για να διατηρήσετε το λογισμικό σας ασφαλές. Διαθέτει επίσης ένα Διαχειριστής διαμόρφωσης που τυποποιεί τη ρύθμιση των συσκευών δικτύου και αποκλείει τις μη εξουσιοδοτημένες αλλαγές. Η διαχείριση διαμόρφωσης είναι μια άλλη σημαντική εργασία για τη διατήρηση της ασφάλειας ενός δικτύου.

Το Vulnerability Manager Plus συνδυάζει τη σάρωση ευπάθειας με εργαλεία για την αντιμετώπιση προβλημάτων που εντοπίζει η σάρωση. Αυτά επεκτείνονται σε ανάλυση δικαιωμάτων πρόσβασης και διαχείριση κωδικού πρόσβασης χαρακτηριστικά. Άλλα εργαλεία περιλαμβάνουν έλεγχο τείχους προστασίας και σκλήρυνση υπηρεσιών, όπως βελτιώσεις ασφαλείας του προγράμματος περιήγησης.

Το ManageEngine προσφέρει το Vulnerability Manager Plus σε τρεις εκδόσεις: Ελεύθερος , Επαγγελματίας , και Επιχείρηση . Η δωρεάν έκδοση θα διαχειρίζεται δίκτυα που συνδέουν έως και 25 υπολογιστές. Η Professional έκδοση δεν έχει το όριο συστήματος και διαθέτει επίσης εξειδικευμένες διαδικασίες για τη διαχείριση της ασφάλειας των διακομιστών. Αυτή η έκδοση καλύπτει μόνο το δίκτυο σε μία τοποθεσία. η έκδοση Enterprise έχει σχεδιαστεί για να εξυπηρετεί WAN.

Πλεονεκτήματα:

• Συνδυάζει τη σάρωση ευπάθειας με εργαλεία για την επίλυση προβλημάτων που εντοπίστηκαν
• Βιβλία αυτοματοποιημένης αποκατάστασης
• Προστασία διαμόρφωσης

Μειονεκτήματα:

• Αυτή είναι μια δέσμη πολλών εργαλείων που είναι διαθέσιμα μεμονωμένα

Το λογισμικό για το Vulnerability Manager Plus εγκαθίσταται Windows και Windows Server και μπορείτε να το αποκτήσετε σε μια δωρεάν δοκιμή 30 ημερών.

ManageEngine Vulnerability Manager Plus Λήψη ΔΩΡΕΑΝ δοκιμή 30 ημερών

5. ManageEngine Log360 (ΔΩΡΕΑΝ ΔΟΚΙΜΗ)

ManageEngine Log360 είναι ένα σύστημα SIEM που εκτελεί επίσης παρακολούθηση ακεραιότητας αρχείων και παρέχει αναφορές συμμόρφωσης για HIPAA, PCI DSS, FISMA, SOX, GDPR και GLBA. Το πακέτο περιλαμβάνει έναν κεντρικό διακομιστή καταγραφής και μια βιβλιοθήκη πρακτόρων συλλογής δεδομένων. Εγκαταστήστε έναν πράκτορα σε κάθε συσκευή του συστήματός σας – υπάρχουν επίσης πράκτορες για πλατφόρμες cloud.

Βασικά χαρακτηριστικά:

• Ενοποιεί διαφορετικά πρότυπα μηνυμάτων καταγραφής
• Τροφοδοσία πληροφοριών απειλών
• Αναφορά συμμόρφωσης

Ο διακομιστής καταγραφής του Log360 εμφανίζει μηνύματα ζωντανά στην κονσόλα καθώς φτάνουν και επίσης τα αποθηκεύει σε αρχείο. Το σύστημα λαμβάνει μια τροφοδοσία πληροφοριών απειλών με τις πιο πρόσφατες στρατηγικές χάκερ και αυτό βελτιώνει τη διαδικασία ανίχνευσης απειλών Log360.

Το σύστημα Log360 προειδοποιεί όταν εντοπίζει ύποπτη δραστηριότητα. Μπορείτε να προωθήσετε αυτές τις ειδοποιήσεις στους τεχνικούς σας μέσω ενός εργαλείου γραφείου εξυπηρέτησης. Το Log360 λειτουργεί με Διαχείριση Engine Service Desk Plus , Ναί , και Καγιόκο .

Πλεονεκτήματα:

• Ένα εργαλείο SIEM με πρόσθετα στοιχεία διαχείρισης αρχείων καταγραφής
• Μπορεί να τροφοδοτήσει ειδοποιήσεις σε ένα σύστημα έκδοσης εισιτηρίων για την προσοχή του τεχνικού
• Παρακολουθεί τις πλατφόρμες cloud καθώς και τα συστήματα εσωτερικής εγκατάστασης

Μειονεκτήματα:

• Δεν υπάρχει επιλογή SaaS

Ο διακομιστής ManageEngine Log360 εκτελείται Windows Server . Μπορείτε να αξιολογήσετε το πακέτο με αΔωρεάν δοκιμή 30 ημερών.

ManageEngine Log360 Λήψη ΔΩΡΕΑΝ δοκιμής 30 ημερών

6. OSSEC

OSSECείναι ένα Σύστημα ανίχνευσης εισβολής που βασίζεται σε κεντρικό υπολογιστή (HIDS). Αυτός ο τύπος στρατηγικής ασφαλείας εξετάζει τα αρχεία καταγραφής για ενδείξεις κακόβουλης δραστηριότητας. OSSEC σημαίνει 'Ασφάλεια HIDS ανοιχτού κώδικα'. Είναι ένα δωρεάν σύστημα αλλά ανήκει σε TrendMicro .

Βασικά χαρακτηριστικά

• Ένα δωρεάν εργαλείο
• Επεκτάσιμο με δωρεάν κανόνες ανίχνευσης
• Αυτοματοποιημένες ενέργειες αποκατάστασης

Το σύστημα OSSEC λειτουργεί σε μια τράπεζα δεδομένων κανόνων ανίχνευσης. Αυτές ονομάζονται «πολιτικές» και μπορούν να γραφτούν από τον χρήστη ή να αποκτηθούν από άλλους χρήστες Ελεύθερος μέσω ενός ιστότοπου καταχώρισης κοινότητας και ενός πίνακα μηνυμάτων. ο κοινότητα χρηστών είναι επίσης η κύρια πηγή βοήθειας και συμβουλές σχετικά με τη χρήση του OSSEC. Η έλλειψη ενός επαγγελματικού συστήματος υποστήριξης για το εργαλείο μπορεί να αποθαρρύνει ορισμένους εταιρικούς χρήστες. Ωστόσο, η Trend Micro προσφέρει συμβάσεις υποστήριξης έναντι αμοιβής.

Οι υπάρχουσες πολιτικές μπορούν να προσαρμοστούν και να ρυθμιστούν ώστε να ενεργοποιούν ενέργειες, γεγονός που δίνει στην υπηρεσία τη δύναμη να αυτοματοποιεί τον μετριασμό των επιθέσεων. Οι τυπικές ενέργειες περιλαμβάνουν τη διασύνδεση με τείχη προστασίας για τον αποκλεισμό της πρόσβασης σε συγκεκριμένες διευθύνσεις IP ή την ενημέρωση του διαχειριστή δικαιωμάτων πρόσβασης για τον αποκλεισμό λογαριασμών χρηστών. Αυτή η δυνατότητα καθιστά το OSSEC Σύστημα Αποτροπής Εισβολής (IPS).

Πλεονεκτήματα:

• Ένα από τα πρώτα συστήματα SIEM που δημιουργήθηκε
• Ιδιαίτερα σεβαστό και κατασκευασμένο για να επιτρέπει την προσαρμογή
• Υποστηρίζεται από την TrendMicro

Μειονεκτήματα:

• Χωρίς frontend

Ένα μεγάλο πρόβλημα με το OSSEC είναι ότι δεν έχει διεπαφή χρήστη. Ωστόσο, είναι εύκολο να το ρυθμίσετε ώστε να τροφοδοτεί δεδομένα στην Κιμπάνα ή Graylog . Το OSSEC εγκαθίσταται σε Windows , Linux , macOS , και Unix .

7. Παρείσακτος

Παρείσακτοςείναι ένα εργαλείο ασφαλείας που βασίζεται σε σύννεφο που εκτελεί συνεχείς ελέγχους ευπάθειας σε ένα σύστημα παρακολούθησης. Κατά την εγγραφή, ο Intruder εκτελεί μια εκτεταμένη σάρωση συστήματος , τονίζοντας θέματα ασφάλειας. Στη συνέχεια, η υπηρεσία θα ελέγχει ξανά το παρακολουθούμενο σύστημα κάθε φορά που λαμβάνει ενημερωμένες πληροφορίες απειλής, κάτι που συμβαίνει μια φορά το μήνα .

Βασικά χαρακτηριστικά

• Βασισμένο σε σύννεφο
• Σάρωση ευπάθειας
• Αυτοματοποιημένη διαχείριση ενημερώσεων κώδικα

Οι ενημερώσεις απειλών ενεργοποιούν αυτόματα νέες σαρώσεις. Ωστόσο, το νέο υλικό ή λογισμικό στο σύστημα δεν εντοπίζεται, επομένως αυτές οι δοκιμές συστήματος πρέπει να εκκινηθούν με μη αυτόματο τρόπο.

Πλεονεκτήματα:

• Επιλογή τακτικών ή μηνιαίων σαρώσεων
• Έλεγχοι έκτακτης ανάγκης για την ανακάλυψη μιας νέας απειλής
• Προσαρμόσιμοι κανόνες αυτοματισμού

Μειονεκτήματα:

• Θα χρειαστείτε το κορυφαίο σχέδιο για πλήρη προστασία

Ο εισβολέας χρεώνεται από συνδρομή και είναι διαθέσιμο σε τρεις εκδόσεις: Ουσιώδης , Pro , και Εμπροσθοφυλακή . Το βασικό πρόγραμμα δεν περιλαμβάνει δοκιμές κατ' απαίτηση, επομένως οι διαχειριστές που προσθέτουν νέο λογισμικό ή υλικό θα πρέπει να περιμένουν τη μηνιαία σάρωση για να ελέγξουν αυτές τις νέες υπηρεσίες. Το σχέδιο Pro περιλαμβάνει τόσο αυτόματες όσο και κατ' απαίτηση σαρώσεις και η έκδοση Vanguard περιλαμβάνει τις υπηρεσίες δοκιμών ανθρώπινης διείσδυσης.

Ο εισβολέας προσφέρεται σε α Δωρεάν δοκιμή 30 ημερών .

8. Σαρωτής ευπάθειας Nessus

Nessusείναι ένας από τους κορυφαίους σαρωτές ευπάθειας. Οι σαρώσεις του συστήματος ελέγχουν τόσο το υλικό όσο και το λογισμικό. Το εργαλείο εστιάζει ιδιαίτερα στις διαμορφώσεις συσκευών, στις ανοιχτές θύρες και στα στοιχεία ελέγχου κωδικού πρόσβασης. Το σύστημα παρακολουθεί τις διαδικασίες διακομιστή και την κυκλοφορία του δικτύου, αναζητώντας ανωμαλίες.

Βασικά χαρακτηριστικά

• Σκλήρυνση ασφάλειας συστήματος
• Βασισμένο σε σύννεφο
• Δωρεάν έκδοση διαθέσιμη

Το Nessus είναι διαθέσιμο σε τρεις εκδόσεις: Nessus Essentials , Nessus Professional , και tenable.io . Η έκδοση Essentials είναι δωρεάν για χρήση ; Θα παρακολουθεί έως και 16 διευθύνσεις IP και υποστηρίζεται από την κοινότητα. Το Nessus Professional δεν έχει όριο στον αριθμό των συσκευών που θα σαρώσει. Προσθέτει αξιολογήσεις διαμόρφωσης και μια ενότητα αναφοράς. Αυτή η έκδοση υποστηρίζεται από την κοινότητα, αλλά έχει ένα πρόσθετο επαγγελματικής υποστήριξης.

Πλεονεκτήματα:

• Ο πιο ευρέως χρησιμοποιούμενος σαρωτής ευπάθειας στον κόσμο
• Ελέγχει τις αδυναμίες διαμόρφωσης και τις εκδόσεις λογισμικού
• Επιτόπιες επιλογές και επιλογές cloud

Μειονεκτήματα:

• Οι περισσότερες εγκαταστάσεις αυτού του εργαλείου είναι η δωρεάν έκδοση

Το Tenable.io είναι μια διαχειριζόμενη υπηρεσία που βασίζεται σε σύννεφο και περιλαμβάνει πλήρη υποστήριξη. Οι δύο εκδόσεις επί πληρωμή χρεώνονται με συνδρομή. Μπορείς να πάρεις μια δωρεάν δοκιμή 7 ημερών του Nessus Professional ή μια δωρεάν δοκιμή 30 ημερών του Tenable.io.

9. OWASP ZAP

OWASP ZAPείναι ένα έργο ανοιχτού κώδικα που είναι ένα fork του Paros Proxy – ένα άλλο πολύ δημοφιλές εργαλείο ασφάλειας δικτύου. Το OWASP σημαίνει Ανοίξτε το Web Security Project και το ΖΑΠ είναι σύντομο για το Zed Attack Proxy .

Βασικά χαρακτηριστικά

• Δωρεάν για χρήση
• Λειτουργεί ως εργαλείο δοκιμής διείσδυσης
• Ελέγχει για ευπάθειες εφαρμογών Ιστού

Παρά το γεγονός ότι λειτουργεί ως διακομιστής μεσολάβησης, αυτό το σύστημα είναι μια απομακρυσμένη υπηρεσία. Είναι λογισμικό με δυνατότητα λήψης που πρέπει να φιλοξενήσετε μόνοι σας. Ο σκοπός του συστήματος είναι να προστασία ενός συστήματος Ιστού από παρεμβολές χάκερ . Η μέθοδος αυτής της υπηρεσίας είναι η ανάλυση μιας ιστοσελίδας, αναζητώντας επιθέσεις SQL injection, cross-site scripting (XSS) και cross-site request forgery (CSRF). Επίσης, σαρώνει για ελαττωματικό έλεγχο ταυτότητας και διαχείριση περιόδου σύνδεσης, αδυναμίες διαμόρφωσης συστήματος, κακό έλεγχο πρόσβασης, μη προστατευμένα API, γνωστά τρωτά σημεία και έκθεση σε ευαίσθητα δεδομένα.

Πλεονεκτήματα:

• Δημιουργήθηκε από τα άτομα που καθόρισαν το OWASP Top 10
• Προσφέρει πολλές προσαρμογές μέσω προσθηκών
• Καλό για τη διασφάλιση της ασφάλειας των περιουσιακών στοιχείων που βασίζονται στο Web

Μειονεκτήματα:

• Καμία επαγγελματική υποστήριξη

Αυτό το λογισμικό ασφάλειας δικτύου είναι δωρεάν στη χρήση και μπορεί να επεκταθεί με πρόσθετα, τα οποία είναι επίσης διαθέσιμα δωρεάν. Αυτά τα πρόσθετα, καθώς και συμβουλές και υποστήριξη είναι διαθέσιμα από την κοινότητα των χρηστών. Το λογισμικό λειτουργεί Windows , macOS , Linux , και BSD Unix .

10. Zscaler Cloud Firewall

Zscalerείναι ένα ' τείχος προστασίας ως υπηρεσία ” (FWaaS). Λειτουργεί ως μια υπηρεσία αιχμής και μπορεί να παρακολουθεί έναν κατανεμημένο στόλο συσκευών. Δεν χρειάζεται να περιορίσετε την εφαρμογή αυτής της υπηρεσίας σε ένα δίκτυο σε ένα κτίριο. Η υπηρεσία δημιουργεί ένα εικονικό δίκτυο που μπορεί να επεκταθεί σε όλο το διαδίκτυο για να προσεγγίσει τους χρήστες του όπου κι αν βρίσκονται.

Βασικά χαρακτηριστικά

• Ολοκληρωμένη άμυνα
• Μπορεί να καλύψει πολλούς ιστότοπους
• Υπηρεσία SaaS

Η μεθοδολογία Zscaler είναι να προστατεύει τις συνδέσεις μεταξύ μιας κοινότητας χρηστών. Δεν χρειάζεται αυτές οι συνδέσεις να είναι μέσω ενός ενιαίου δικτύου – θα προστατεύει τις επικοινωνίες μέσω του Διαδικτύου προς οπουδήποτε, επομένως είναι εξαιρετικό για εταιρείες που χρησιμοποιούν πολλούς τηλεργαζόμενους στο σπίτι. Είναι επίσης πολύ εύκολο να παραχωρήσετε πρόσβαση στο σύστημα χρήστες BYOD με την υπηρεσία Zscaler.

Πλεονεκτήματα:

• Ασφαλίστε πολλούς ιστότοπους και συμπεριλάβετε μεμονωμένους απομακρυσμένους υπολογιστές
• Εύκολο στη ρύθμιση και χρήση
• Προσφέρει μια σειρά από ασφαλείς επιλογές εικονικής δικτύωσης

Μειονεκτήματα:

• Οι πλήρεις δυνατότητες του σταθερού Zscaler είναι πολύ μεγαλύτερες από αυτό το προϊόν

Όλη η επεξεργασία και ο εντοπισμός ανωμαλιών του συστήματος Zscaler εκτελούνται στον κεντρικό υπολογιστή της υπηρεσίας. μόνο ένα μικρό πρόγραμμα πράκτορα χρειάζεται να εγκατασταθεί σε προστατευμένες συσκευές. Ουσιαστικά, το Zscaler δημιουργεί ένα εικονικό δίκτυο μέσω μιας σειράς VPN. Ωστόσο, η υπηρεσία είναι πιο περίπλοκη από ένα VPN επειδή υλοποιεί πολιτικές ασφαλείας καθώς και την επιβολή του απορρήτου της σύνδεσης.

έντεκα. Burp Σουίτα

Burp Σουίταείναι μια συλλογή εργαλείων κυβερνοασφάλειας που είναι χρήσιμα για δοκιμή διείσδυσης (δοκιμή στυλό). Η σουίτα διαθέτει επίσης α σαρωτής ευπάθειας για αυτοματοποιημένες σαρώσεις ασφάλειας δικτύου. Η βασική στρατηγική του Burp Suite είναι η προσομοίωση μιας επίθεσης σε ένα δίκτυο και στη συνέχεια η λίστα των προσπαθειών πρόσβασης που αποδείχθηκαν επιτυχείς. Τα αποτελέσματα αυτής της άσκησης μπορούν στη συνέχεια να διερευνηθούν περαιτέρω.

Βασικά χαρακτηριστικά

• Εργαλείο δοκιμής διείσδυσης
• Δωρεάν έκδοση διαθέσιμη
• Πακέτο εσωτερικής εγκατάστασης για Windows, macOS και Linux

Υπάρχει ένα Έκδοση Κοινότητας της Burp Suite δηλαδή δωρεάν για χρήση . Αυτή η έκδοση του λογισμικού δεν περιλαμβάνει πρόσβαση σε μια επαγγελματική ομάδα υποστήριξης, επομένως οι χρήστες πρέπει να βασίζονται στην κοινότητα για συμβουλές. Η Έκδοση Κοινότητας δεν περιλαμβάνει αυτοματοποιημένα εργαλεία, όπως ο σαρωτής ευπάθειας.

Υπάρχουν δύο πληρωμένες εκδόσεις του Burp Suite. ο Επαγγελματική Έκδοση περιλαμβάνει πιο εξελιγμένα εργαλεία για δοκιμές στυλό και επίσης τον σαρωτή ευπάθειας Ιστού. Η υψηλότερη έκδοση ονομάζεται Επιχείρηση . Αυτό περιλαμβάνει επαναλαμβανόμενη σάρωση ευπάθειας και προγραμματισμό για σαρώσεις ασφάλειας δικτύου. Αυτή η έκδοση μπορεί επίσης να χρησιμοποιηθεί για δοκιμή λογισμικού κατά την ανάπτυξη.

Πλεονεκτήματα:

• Χρησιμοποιήστε αυτό το πακέτο για αυτοματοποιημένη σάρωση ευπάθειας ή μη αυτόματη δοκιμή διείσδυσης
• Οι οθόνες έρευνας μπορούν να αντιγράψουν τα δεδομένα που ανακαλύφθηκαν σε βοηθητικά προγράμματα επίθεσης
• Μπορεί να χρησιμοποιηθεί για δοκιμές ανάπτυξης

Μειονεκτήματα:

• Η πληρωμένη έκδοση είναι πολύ ακριβή

Το Burp Suite είναι διαθέσιμο για εγκατάσταση στο Windows , Linux , και macOS . Δεν υπάρχει δωρεάν δοκιμή του σαρωτή ευπάθειας, αλλά θα μπορούσατε να αποκτήσετε πρόσβαση στην Έκδοση Κοινότητας για να πάρετε μια αίσθηση για το στυλ λειτουργίας του Burp Suite πριν το αγοράσετε.

12. Teramind DLP

Teramind DLPείναι ένα εργαλείο ασφάλειας δεδομένων που είναι ένα σημαντικό σύστημα προστασίας δεδομένων για εκείνες τις επιχειρήσεις που πρέπει να αποκτήσουν διαπίστευση προτύπων . Το σύστημα πρόληψης απώλειας δεδομένων Teramind είναι γραμμένο στα πρότυπα PCI DSS, HIPAA, ISO 27001 και GDPR.

Βασικά χαρακτηριστικά

• Πρόληψη απώλειας δεδομένων
• Αναφορά συμμόρφωσης
• Σαρώνει τα εξερχόμενα email

Το σύστημα Teramind στοχεύει να εντοπίσει εσωτερικές απειλές και μπλοκ αποκάλυψης δεδομένων . Ο τύπος δεδομένων που έχει επιλεγεί από τις ρυθμίσεις θα αναζητηθεί στο δίκτυο για να βρεθούν όλες οι παρουσίες αυτού του τύπου δεδομένων. Στη συνέχεια, αυτές οι αποθήκες δεδομένων παρακολουθούνται πολύ στενά.

Πλεονεκτήματα:

• Προσδιορίζει, κατηγοριοποιεί και προστατεύει ευαίσθητα δεδομένα
• Συμμόρφωση με PCI DSS, HIPAA, ISO 27001 και GDPR
• Παρακολούθηση δραστηριότητας χρήστη

Μειονεκτήματα:

• Δεν υπάρχει έκδοση εσωτερικής εγκατάστασης

Η προστασία από εσωτερικές απειλές περιλαμβάνει συνεχή σάρωση του δραστηριότητες των χρηστών στο δίκτυο και σε εφαρμογές που παρέχονται από την εταιρεία. Το σύστημα παρακολουθεί μηνύματα ηλεκτρονικού ταχυδρομείου και άλλες επικοινωνίες, αναζητώντας αποκαλύψεις δεδομένων. Οι χρήστες που προσδιορίζονται ως πιθανοί διαρροές δεδομένων μπορούν στη συνέχεια να παρακολουθούνται πιο στενά με πρόσθετα εργαλεία, όπως ένα καταγραφικό πληκτρολόγησης.

Συχνές ερωτήσεις για την ασφάλεια δικτύου

Ποιοι είναι οι τύποι εργαλείων ασφάλειας δικτύου;

Τρεις είναι πολλοί τύποι εργαλείων ασφάλειας δικτύου

• Έλεγχος πρόσβασης δικτύου (συμπεριλαμβανομένου του ελέγχου ταυτότητας πολλαπλών παραγόντων)
• Ασφάλεια πύλης (συμπεριλαμβανομένων των τειχών προστασίας)
• Ασφάλεια Ιστού (συμπεριλαμβανομένων των VPN)
• Ασύρματη ασφάλεια
• Πολιτικές ασφάλειας δικτύου
• Διαχείριση ευπάθειας
• Δοκιμή διείσδυσης δικτύου
• Πρόληψη απώλειας δεδομένων
• Πρόληψη απειλών (περιλαμβάνει διαχείριση εσωτερικών απειλών, συστήματα ανίχνευσης εισβολής και SIEM)
• Στοιχεία ελέγχου διεύθυνσης
• Ασφάλεια τελικού σημείου (συμπεριλαμβανομένου του anti-malware)
• Ασφάλεια Εφαρμογής
• Ασφάλεια email

Πώς το πρότυπο CVE κάνει πιο αποτελεσματικές τις συσκευές και τα εργαλεία ασφάλειας δικτύου;

Το πρόγραμμα Common Vulnerabilities and Exposures (CVE) είναι μια λίστα με κοινά γνωστές αδυναμίες του συστήματος. Η κοινή χρήση αυτών των πληροφοριών επιτρέπει στο λογισμικό ασφάλειας δικτύου να γράφεται για να συλλαμβάνει τρωτά σημεία και το πρότυπο CVE παρέχει επίσης στους διαχειριστές δικτύου ένα μέτρο σύγκρισης με το οποίο μπορούν να μετρήσουν την αποτελεσματικότητα των εργαλείων ασφάλειας δικτύου.

Ποιες δύο βασικές λειτουργίες εκτελούνται από τα εργαλεία ασφάλειας δικτύου;

Οι δύο βασικοί σκοποί των εργαλείων ασφάλειας δικτύου είναι ο αποκλεισμός της μη εξουσιοδοτημένης πρόσβασης και η αποτροπή μη εξουσιοδοτημένων ενεργειών.