بُنى الأمان القابلة للدفاع: البحث عن نقاط الضعف

Name: بُنى الأمان القابلة للدفاع: البحث عن نقاط الضعف
Author: James Youngblood

تعرف على أوجه القصور الأمنية والمتسللين والأدوات المستخدمة لحماية الشبكات

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ4.

دورة تدريبية: عند الطلب

مرحبًا، اسمي جيمس يونغبلود، وسوف نتطرق في هذه الوحدة إلى البحث عن أوجه القصور في بنى الأمن. في هذا الدرس، سأناقش كيف وأين نبدأ عندما يتعلق الأمر بأمن الشبكة. هيا بنا نبدأ. عندما نتحدث عن أمان الشبكة، نحن نتحدث عن الكثير من المعلومات التي تدخل وتخرج من شبكاتنا. نريد التأكد من أن البيانات الواردة أو تخرج منها ليست ضارة. فلنبدأ فعلاً ونلقي نظرة على بعض الأشياء التي يمكننا القيام بها للعثور على أين يمكن أن يكون لشبكتنا بعض النواقص. الآن سأبدأ هذه الوحدة بطرح سؤال عليك. من أين تبدأ شبكتك بالفعل؟ هل تبدأ بجدار الحماية الخارجي الذي يكون مكانه مباشرة حيث يوجد اتصال الشبكة الخاص بك أو اتصالك بالإنترنت؟ أم أنها تبدأ من مكان وجود المستخدمين النهائيين؟ وهذا سؤال جيد عليك أن تضعه في اعتبارك بينما نمضي قدما في هذه الدورة. سأريك بعض الأشياء هنا بقدر ما من أين تبدأ والاستعداد لمحاولة العثور على مواطن القصور لدينا. وما أحب أن أقوله للطلاب هو أين تريد أن تبدأ هو معرفة ما لديك بالفعل. ما هي الأصول التي تمتلكها بالفعل؟ عادةً، في معظم الشبكات، سيكون لدينا أربعة أنواع من الأصول. ستحصل على أصول أمان وأصول شبكة أصول الكمبيوتر وأصول البرامج. عندما نتحدث عن أصول الأمان، نحن نتحدث عن جدران الحماية، أنظمة منع اختراق الشبكة، أنظمة كشف التسلل على الشبكة وأنظمة إدارة التهديدات الموحدة. في كثير من الأحيان تكون كل هذه الأشياء متشابكة في جهاز واحد، لكنها قد تكون أجهزة فردية أيضًا اعتمادًا على كيفية إعداد شبكتك. تأكد من وجود أي تعريفات، أي تعريفات للفيروسات أو أي نوع من تعريفات التهديد يتم تحديثها بالفعل على هذه. من المغري جدًا عدم تحديث البرنامج أو لا تدفع الاشتراكات الذي يقوم بتحديث برامجنا على هذه الأجهزة. لكن ضع في اعتبارك عندما تأخذ هذه العقلية، عادة ما ينتهي بك الأمر إلى تكلفتك على المدى الطويل لأن التهديدات تحدث باستمرار والهجمات تحدث باستمرار في جميع أنحاء العالم. وهم يبحثون عن شبكات حيث توجد معلومات قديمة، هناك تعريفات قديمة. لذا تأكد من تحديثها باستمرار. النوع التالي من الأصول الذي سنجده سيكون أصول شبكتنا. وستكون هذه أشياء مثل مودم الكابل الخاص بك سيكون واحدًا، سيكون جهاز التوجيه واحدًا، أجهزة السويتش. هذه كلها أجهزة الشبكة. بعض أجهزة الشبكة الأخرى التي قد تريد وضعها في الاعتبار ستكون أيضًا المحاور وأجهزة الربط. باستخدام المحور، يمكن أن يمثل المحور نفسه خطرًا أمنيًا في الواقع. يُشار إلى المحاور نوعًا ما بالأجهزة الوهمية في حقيقة أن كل ما يفعلونه هو مجرد تكرار إشارة التي يتلقونها. تأتي الإشارة في منفذ واحد، ويتم نقلها من جميع المنافذ الأخرى. لا يوجد تصفية هناك على الإطلاق. يتلقى كل جهاز متصل بالمحور تلك الإشارة. لذلك إذا كان لدينا جزء مهم من المعلومات التي تكون مخصصة لمستخدم واحد فقط، المحور Hub سيرسلها إلى جميع المستخدمين على أي حال. لذا فهذه ليست بالضرورة طريقة آمنة للغاية لنقل البيانات. عندما نتعامل مع أجهزة السويتش لدينا وأجهزة التوجيه الخاصة بنا، نريد التأكد من تشغيل الحماية بكلمة مرور. قد ترغب أيضًا في القيام بالفعل بتصفية عنوان MAC حيث الجهاز الوحيد حرفيًا يمكن توصيله بمنفذ معين هو الجهاز الذي يحتوي على عنوان MAC المحدد عليه. تأكد من تحديث كلمات المرور بحيث لا يمكن تغيير إعداداتنا على هذه الأجهزة. لذا ننتقل إلى أصول الكمبيوتر. الآن عندما نتحدث عن أصول الكمبيوتر، نحن نشير إلى أشياء مثل أجهزة الكمبيوتر. هذه هي أجهزة الكمبيوتر والخوادم وأجهزة الكمبيوتر المحمولة والأجهزة اللوحية والهواتف المحمولة. تحتوي معظم هذه الأجهزة على بعض ميزات الأمان مضمنة فيها أو يمكن تمكينها عليها. لأجهزة الكمبيوتر وأجهزة الكمبيوتر المحمولة والخوادم الخاصة بك، سيكون لدى معظمهم جدار حماية مدمج. تريد التأكد من أن جدار الحماية هذا إذا كانت سياسة شركتك، لتشغيله. تأكد من تشغيله. تأكد من أن الإعدادات تطابق قالب الأمان التي تم إعدادها لشركتك. تريد التأكد من أن جميع الميزات التي من المفترض أن تكون قيد التشغيل، وجميع تلك التي ليست كذلك، يتم إيقاف تشغيلها. آخر شيء هو أصول البرامج الخاصة بك. ستكون هذه أشياء مثل برنامج مكافحة الفيروسات الخاص بنا وبرنامجنا لمكافحة البرامج الضارة. تريد التأكد من تحديث التعريفات. تأكد من إبقاء اشتراكك نشطًا وبهذه الطريقة يمكنك تلقي تحديثات منتظمة عنها. سأوصي في هذه المرحلة بالحصول على قطعة من الورق واكتب الأجهزة التي لديك بالفعل. ما هي أصول الأمان التي تشكل جزءًا من شبكتك؟ ماذا عن أجهزة الشبكة الخاصة بك؟ ماذا عن جهاز الكمبيوتر الخاص بك وما هي البرامج التي لديك؟ اكتب هذه. إنها فكرة جيدة أن يكون لديك قائمة هناك وبهذه الطريقة يمكنك نوعًا من معرفة ما تنظر إليه. عادةً ما يكون لكل جهاز من هذه الأجهزة سجل التي تم إنشاؤها عليها كلما حدث أي نوع من النشاط. لا يمكن التأكيد بما فيه الكفاية على أن النظام يسجل من أجهزة الكمبيوتر وجدران الحماية أو أجهزة التوجيه والمفاتيح وأجهزة الشبكة الأخرى ، لا يجب فحصهم فقط، ولكن يجب في الواقع فحصها ومراقبتها يوميًا. هذه مجرد ممارسة أمنية جيدة. ومع ذلك، فإن مشكلة البحث في سجلات الأحداث، هناك مشكلة في ذلك. فقط عن طريق تشغيل جهاز الكمبيوتر الخاص بي، أقوم بإنشاء حوالي 80 حدثًا في سجل الأحداث هذا، وهذه معلومات كثيرة يجب النظر إليها، وذلك لجهاز كمبيوتر واحد فقط. ماذا يحدث عندما يكون لدي شبكة مكونة من 30 جهاز كمبيوتر على سبيل المثال؟ حسنًا، الآن هذا أكبر أضعافًا مضاعفة، وسيكون الأمر صعبًا جدًا بالنسبة لي كفرد لتصفح كل جهاز من أجهزة الكمبيوتر هذه كل يوم وتصفح كل سجل من سجلات الأحداث هذه. إذن ما أريد فعله في الواقع هو أني أريد أن أجد قطعة من البرنامج التي يمكن أن تساعدني في الواقع مع القدرة على مراقبة ذلك. تسمى منتجات البرامج معلومات الأمان وأدوات إدارة الأحداث. نحن نسمي هذا SIEM على سبيل الاختصار. وهناك العديد من الشركات المختلفة التي تصنع برنامج SIEM. يسهل برنامج SIEM التجميع والتخزين كل هذه تسجل في موقع مركزي، ولديهم أدوات تساعدنا في العثور على الأنشطة المشبوهة. الآن يمكنك أن ترى هنا على شاشتي، لدي بالفعل مثال على شاشة من أداة برمجية SIEM. هذا مدير حدث أمني، ويعرض العديد من التقارير المختلفة التي تم إنشاؤها بواسطة برنامج SIEM. كل هذه التقارير التي تراها هنا على الشاشة إنها معلومات مأخوذة من سجلات أحداث مختلفة على أجهزتي، ويتحقق من الشبكة بأكملها بحثًا عن هؤلاء. وينظر ليرى هل هناك أي مشاكل تحدث؟ هل هناك أي نشاط مشبوه؟ وبالطبع، الخبر السار هو لأنه يجلب كل هذا في موقع مركزي، يجعل من السهل جدًا إنشاء التقارير حتى أتمكن من إظهار الإدارة الأخرى، مهلا، هذا ما نتعامل معه. في بعض الأحيان يكون من المفيد رؤية ما يفعله الآخرون. ماذا تفعل عندما يكون لدى الشركة القريبة منك خرق في شبكتهم؟ حسنًا، أحد الأشياء التي أريد فعلها هو أني أريد التحدث إلى رجل الأمن أقول مهلا ماذا حدث؟ يمكنني الحصول على بعض المعلومات الجيدة منهم حول ما حدث بالفعل لمعداتهم، ما حدث بالفعل الذي سمح بحدوث الخرق. لذا اقرأ وابحث عن المقالات التي تتعامل مع الخروقات الأمنية، تعرف على ما تم القيام به أو عدم القيام بذلك أدى إلى الخرق. ثم اسأل، هل شبكتك عرضة لها؟ بعد ذلك تريد قراءة الاستعراضات على معدات وبرامج الأمن لأنها تساعد في معرفة المعدات التي لديك، كيف تقارن بالمنتجات الأخرى الموجودة هناك؟ هل لديك منتج رائع؟ هل لديك نوع من منتج منتصف الطريق أو منتجك سيء للغاية وتحتاج إلى استبدال؟ ثم أخيرًا، تريد الاشتراك في مستند تقني حول الأمان. هذه هي المقالات الإخبارية التي تغطي أحدث التهديدات والدفاعات في مجال تكنولوجيا المعلومات. وكما قلت، إذا كنت لا تعرف شيئًا عن التهديد، كيف يمكنك الدفاع عنها؟ يجب أن يمنحك هذا بداية جيدة بقدر ما تكون قادرًا على معرفة من أين نبدأ، للعثور على مواطن القصور في أمن الشبكة الخاصة بك. يجب أن يكون لديك الآن فهم أفضل لمن أين وكيف تبدأ عندما يتعلق الأمر بأمن الشبكة. ترقب الدرس التالي حيث سأناقش من هم خصومنا في أمن الشبكة. شكرا للمشاهدة.

متوسط مقدِّم الخدمة : James Youngblood 4 الدروس · 35m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

سوف تشرح لك هذه الوحدة واحدة من أصعب أجزاء الأمن: معرفة من أين تبدأ. الخطوة الأولى هي بناء وعي بكل نقطة دخول محتملة إلى شبكتك. سنناقش كيفية تعيين جميع المعدات والبرامج على شبكتك وكيفية تحديد أصولك الأكثر أهمية. سنناقش أيضًا الأنواع المختلفة من المتسللين ودوافعهم وكيفية التعرف عليهم. ستكتشف الأدوات وخيارات البرامج المتاحة للدفاع عن أجهزتك ضد المتسللين. يمكن أن يكون مقدار المعلومات المتعلقة بشبكتك مربكا، لذا فإن تعلم كيفية وضع كل شيء في تقرير موجز يسهل قراءته أمرًا ضروريًا لحماية شبكتك.

ستساعدك هذه الدروس على البدء في تعزيز أمان شبكتك. سوف تتعلم كيفية استخدام برنامج تعيين الأصول لتحديد أصولك الأكثر أهمية. سنناقش أيضًا أنواع المتسللين وطرقهم وكيفية تأمين شبكتك ضدهم. أخيرًا، ستتعرف على الأنواع المختلفة من البرامج التي يمكن استخدامها لتنظيم التقارير والسجلات من أجهزتك لتسهيل تحديد المشكلات المحتملة.

ما ستتعلمه

تحديد الأجهزة والبرمجيات على شبكتك ورسم خريطة بجميع نقاط الدخول المحتملة
تحديد أصولك الأكثر أهمية باستخدام برامج رسم خرائط الأصول
تحديد الأنواع المختلفة للمخترقين ودوافعهم وأساليبهم
تأمين شبكتك وأجهزتك ضد المخترقين باستخدام الأدوات والبرمجيات المتاحة
تحديد موقع سجلات الأحداث وفهم مكان العثور عليها في أجهزتك
تنظيم السجلات والتقارير في تنسيقات موجزة وسهلة القراءة لتحديد المشكلات المحتملة

النقاط الرئيسية

يبدأ بناء وعي الأمن بمعرفة كل نقطة دخول محتملة إلى شبكتك.
يُعدّ رسم خريطة بجميع المعدات والبرمجيات وتحديد الأصول الحيوية أساس الدفاع عن الشبكة.
يساعدك فهم الأنواع المختلفة للمخترقين ودوافعهم وأساليبهم على تأمين شبكتك في مواجهتهم.
تتوفر مجموعة من الأدوات وخيارات البرمجيات للدفاع عن أجهزة الشبكة ضد المخترقين.
يُسهم تنظيم التقارير والسجلات من أجهزتك في تنسيقات موجزة في تسهيل تحديد المشكلات المحتملة.

الأسئلة الشائعة

ماذا سيُعلّمني هذا المقرر؟

تتناول هذه الوحدة بناء الوعي بجميع نقاط الدخول المحتملة إلى شبكتك ورسم خريطة بجميع المعدات والبرمجيات وتحديد أصولك الأكثر أهمية وفهم الأنواع المختلفة للمخترقين ودوافعهم والأدوات المتاحة للدفاع عن أجهزتك وتنظيم التقارير والسجلات لتسهيل تحديد المشكلات.

ما الموضوعات التي تتناولها الدروس؟

تشمل الدروس: كيفية البدء والمكان المناسب، ومن هو خصمنا؟، وأدوات العمل، وماذا أفعل بالمعلومات؟

ما المهارات التي سأكتسبها من هذا المقرر؟

يُنمّي هذا المقرر مهارات أمن البنية التحتية وبنية أمن تكنولوجيا المعلومات وأمن الشبكات وحقائب أدوات أمن الشبكات، وهو ذو صلة بمسارَي شهادة Certified Network Defense Architect وSecurity Certified Network Architect.

ما البرامج التي ستتعلم استخدامها؟

ستتعلم كيفية استخدام برامج رسم خرائط الأصول لتحديد أصولك الأكثر أهمية، والأدوات وخيارات البرمجيات للدفاع عن أجهزتك ضد المخترقين، والبرامج المستخدمة لتنظيم التقارير والسجلات من أجهزتك.