1. การรับรองความถูกต้องของตัวตนและการควบคุมการเข้าถึง

กลไกการรับรองความถูกต้องที่แข็งแกร่ง

มีการใช้งาน Multi -factor Authentication (MFA) รวมชื่อผู้ใช้ - การรวมรหัสผ่านเข้ากับวิธีการระบุไบโอเมตริกซ์ (เช่นลายนิ้วมือการจดจำใบหน้า) หรือโทเค็นฮาร์ดแวร์ . วิธีการนี้ช่วยป้องกันไม่ให้ผู้ใช้งานที่ไม่ได้รับอนุญาต การตรวจสอบรองโดยใช้รหัสการตรวจสอบแบบไดนามิกมือถือในระหว่างการเข้าสู่ระบบเพิ่มความปลอดภัยอย่างมีนัยสำคัญ .

ดี - การจัดการการอนุญาตเม็ดเล็ก ๆ

การอนุญาตที่แตกต่างถูกกำหนดให้กับบทบาทของผู้ใช้ที่หลากหลาย . ผู้ดูแลระบบได้รับการควบคุมอย่างเต็มที่ในขณะที่การดำเนินการทั่วไปและบุคลากรการบำรุงรักษาสามารถดูบันทึกและข้อมูลสถานะพื้นฐานโดยมีข้อ จำกัด ในการปรับเปลี่ยนการกำหนดค่าที่สำคัญ .

2. การเข้ารหัสการส่งข้อมูล

แอปพลิเคชันการเข้ารหัส

โปรโตคอล SSL/TLS ได้รับคำสั่งสำหรับการเข้ารหัสข้อมูลการสื่อสารระหว่างการส่ง . สิ่งนี้ทำให้มั่นใจได้ว่าคำสั่งการจัดการข้อมูลการกำหนดค่าและการตรวจสอบข้อมูลยังคงได้รับการปกป้องจากการสกัดกั้นและการดัดแปลงภายในเครือข่าย .

อุโมงค์ ipsec

สำหรับสถานการณ์ที่เกี่ยวข้องกับการส่งข้อมูลข้ามเครือข่ายของข้อมูลที่ละเอียดอ่อนอุโมงค์ IPSec ได้รับการจัดตั้งขึ้นเพื่อให้การเข้ารหัสสิ้นสุด - ถึง - สิ้นสุด . นี้ช่วยป้องกันความสมบูรณ์ของข้อมูลและการรักษาความลับในเครือข่ายสาธารณะทำให้เหมาะสำหรับการสื่อสารที่ปลอดภัยระหว่างสำนักงานสาขาและบอร์ดควบคุมเครือข่าย

3. เฟิร์มแวร์และความปลอดภัยของซอฟต์แวร์

การอัปเดตและการจัดการแพตช์เป็นประจำ

การอัปเดตเฟิร์มแวร์และซอฟต์แวร์ที่เผยแพร่โดยผู้ผลิตควรได้รับการติดตั้งทันทีไปยังที่อยู่ช่องโหว่ที่รู้จัก . กระบวนการทดสอบที่เข้มงวดในสภาพแวดล้อมการทดสอบโดยเฉพาะเป็นสิ่งจำเป็นก่อนการปรับใช้เพื่อให้แน่ใจว่าเข้ากันได้และเสถียรภาพ

การลงนามในรหัสและการตรวจสอบความสมบูรณ์

รหัสเฟิร์มแวร์ - เทคโนโลยีการลงนามใช้เพื่อรับประกันความถูกต้องของเฟิร์มแวร์ที่โหลดลงในบอร์ดควบคุม . เมื่อเริ่มต้นการตรวจสอบความสมบูรณ์อัตโนมัติจะดำเนินการ . หากตรวจพบความคลาดเคลื่อนใด ๆ

4. การแยกเครือข่ายและการป้องกันไฟร์วอลล์

แผนก VLAN

เทคโนโลยีพื้นที่ท้องถิ่นเสมือนจริง (VLAN) ใช้เพื่อแยกเครือข่ายการจัดการของบอร์ดควบคุมเครือข่ายออกจากเครือข่ายธุรกิจอย่างมีประสิทธิภาพ จำกัด การเข้าถึงที่ไม่ได้รับอนุญาต . ตัวอย่างเช่นพอร์ตการจัดการของบอร์ดควบคุมสวิตช์หลักจะถูกกำหนดให้กับ VLAN อิสระ

การกำหนดค่านโยบายไฟร์วอลล์

ไฟร์วอลล์จะถูกปรับใช้ที่ด้านหน้า - ปลายของบอร์ดควบคุมเครือข่ายและนโยบายการควบคุมการเข้าถึงที่เข้มงวดจะถูกกำหนด . เฉพาะอุปกรณ์ที่มีที่อยู่ IP เฉพาะหรือภายในช่วง IP ที่กำหนดเท่านั้นที่ได้รับอนุญาตให้เข้าถึงพอร์ตการจัดการบอร์ดควบคุม

5. การตรวจจับและป้องกันการบุกรุก

การปรับใช้ระบบ IDS/IPS

ระบบตรวจจับการบุกรุก (IDS) และระบบป้องกันการบุกรุก (IPS) ถูกปรับใช้ทั่วทั้งเครือข่ายเพื่อตรวจสอบการจราจรของบอร์ดควบคุมในเวลาจริง - เวลา .} เมื่อกิจกรรมที่ผิดปกติเช่นการโจมตีด้วยรหัสผ่านเดรัจฉานหรือการสแกนพอร์ตที่น่าสงสัย

การวิเคราะห์เชิงพฤติกรรมและการบูรณาการข่าวกรองการคุกคาม

เทคนิคการเรียนรู้ปัญญาประดิษฐ์และการเรียนรู้ของเครื่องจักรได้รับการใช้ประโยชน์จากการวิเคราะห์พฤติกรรมการดำเนินงานของบอร์ดควบคุมเครือข่ายการระบุความผิดปกติที่อาจเกิดขึ้น . การรวมเข้ากับแพลตฟอร์มข่าวกรองภัยคุกคามช่วยให้การได้รับสัญญาณการโจมตีล่าสุด