Waar hoort netwerk gebaseerde anti-malware thuis?
1. Geïntegreerd in routers/switches?
2. In een stand-alone anti-malware appliance (a la FireEye)
3. Geïntegreerd in een IPS/IDS (bv SourceFire/TippingPoint)
4. In een Next Generation Firewall (a la Palo Alto Networks)
5. Ergens anders.
Gr,
BK van https://www.wesecure.nl
De beste oplossing is om, in plaats van (dure, maar altijd faalbare) oplapmiddelen ergens tussen te schuiven, de boel zo in te richten dat je zulks niet nodig hebt. Dat kan langzamerhand steeds beter, en is dus het onderzoeken waard.
En "5" (ergens anders), met name het end-point ontbreekt, hoewel ik begrijp dat dat ietwat buiten jullie doelgroep ligt. Desalniettemin is datzelfde end-point wel vaak het malware-entry-point.
Implementatie, zie onderstaande website
Critical Control 5: Malware Defenses
http://bit.ly/16yzMEC
Naar mijn idee is het goed om basis filtering toe te passen op de buitenkant van een netwerk (border routers), afhankelijk van hoeveel kracht dit van de machine kost. Hierna een appliance, specifiek voor malware. Hierna server/software beveiliging.
- via een browser op een pc/laptop/tablet etc.
- via een hack ( lekke server die gehacked is en dan dus binnen in je netwerk zit )
- het oude vertrouwde Adidas netwerk ( aka: BYOD, flash, disk, usb, etc... alles wat van thuis/anderen op het netwerk komt van binnenuit )
Je zult je dus op al die manieren moeten wapenen tegen Malware, maw: er is niet 1 kant en klare oplossing/plek waar je je kunt wapenen tegen malware.
1: een anomaly detection
2: kun je beter op plek 3 zijn
3: Intrusion D/P S = voorkomen dat iets anders dan verwacht binnenkomt, dat is dus in veel gevallen ook malware
4: Als je al een 3 hebt niet meer nodig.
5: elke werktplek/pc/laptop/talbet/smartphone etc voorzien van anti virus/malware software
Zit je nou stiekem reclame voor jezelf te maken?
WeSecure doet en deed dat in diverse van zijn/haar bijdragen, bekijk ook WeSecure's eerdere bijdragen maar eens:
https://www.security.nl/profile?alias=WeSecure
Diverse posts zijn door de admin aangepast met een tekst "geen link spam", of vergelijkbaar.
In een aantal andere posts van WeSecure is die verwijzing naar de WeSecure-site nog blijven staan, ondanks dat dat eveneens te beschouwen is als WeSecure-reclame/spam.
Ik heb gisteren via de 'abuse' meld-mogelijkheid diverse posts gemeld, waaronder de start-post van deze thread, maar daar is zo te zien nog niets mee gedaan. Staat dat nog op het to-do lijstje van de admins, of verschillen de verschillende admins van inzicht over de onwenselijkheid van reclame voor eigen commerciële websites?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?