3Com wil nieuwe netwerk security architectuur
Netwerkgigant 3Com heeft IT-aanbieders opgeroepen om mee te helpen met het ontwikkelen van een open netwerk security architectuur. Volgens de netwerkaanbieder helpt de Intelligent Network Control architectuur klanten bij het kiezen van de beste toegangs-, aanvals- en application-control devices zonder dat bestaande systemen moeten worden aangepast.
Om de architectuur open en werkend te maken moeten bedrijven application programming interfaces (APIs) voor hun software publiceren, zodat verschillende netwerkapparaten met elkaar gekoppeld kunnen worden. Een nieuwe generatie intrusion prevention apparaten van 3Com's TippingPoint divisie speelt een belangrijke rol binnen het initiatief. Deze appliances handhaven toegangs en aanval-control policies die door de apparaten en software van andere bedrijven zijn ingesteld. Op deze manier kunnen klanten over de beste verdediging beschikken, aldus de netwerkgigant.
probleem aan dat security producten alleen goed werken als de 'hosts'
mee willen werken. Zo kun je netwerken beveiligen met .q maar wat nou
als je een host hebt waar geen console op zit, of geen browser, hoe tik je
dan de toegangscode in? Of MAC adres filtering. Een simpele kabel/adsl
router cloont het MAC al in 2 seconden, en vervolgens kan er alles achter
gehangen worden. Filtering van packets is ook leuk, maar wie zegt dat ik
HTTP traffic over poortje 80 stuur of SSH over 22. En tipping point heeft
daar ook last van. En van false positives wordt je thuis misschien niet
wakker van, maar in een productie omgeving waarbij een false positive
een productieproces van 7 maanden om zeep helpt, is dat toch even wat
anders. Effe 'vragen': "mag dit?" zoals bij een personal firewall kan niet op
een backbone, en toch maar doorlaten gaan is ook niet handig, want wat
als het nu geen false positive was?
AS
Effe 'vragen': "mag dit?" zoals bij een personal firewall
kan niet op
een backbone, en toch maar doorlaten gaan is ook niet
handig, want wat
als het nu geen false positive was?
Beveiligingsmiddelen als IDS zijn hulpmiddelen die vanwege
de nodige beperkingen bijna altijd controle nodig hebben om
uiteindelijk beslissingen te kunnen nemen. Door die
beslissingen op basis van IDS te verplaatsen naar een dom
automatisch systeem heb je de verkeerde basis om vaak
belangrijke beslissingen te nemen op gebied van veiligheid.
IPS kan alleen goed werken op meer inteligente niveau's
waarin het systeem kan leren. Dat is immers wat een
beveiligings beheerder ook doet: niet simpelweg regeltjes
controleren maar ook de regels toetsen aan de praktijk en
zonodig aanpassen om het veilig te houden.
niets. Kwa oplevering is het ook niets. 8 maanden gekloot
met een wifi netwerk van "veel" euro, maar opgeleverd kregen
ze het niet. Onstabiel :-X
/semi-offtopic
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
