بُنى الأمان القابلة للدفاع: مناهج بناء البنية القابلة للدفاع

Name: بُنى الأمان القابلة للدفاع: مناهج بناء البنية القابلة للدفاع
Author: James Youngblood

تعرف على الدفاع المحيط والثقة الصفرية والأمن المختلط في بنيات الأمان

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ3.

دورة تدريبية: عند الطلب

مرحبًا، اسمي جيمس يونغبلود. وفي هذه الوحدة ، بنية الأمن القابلة للدفاع عنها، سنتحدث عن مناهج مختلفة للبنية القابلة للدفاع. وفي هذا الدرس بالذات، سأناقش دفاع المحيط القديم. الآن، عندما نتحدث عن الأمن على الشبكة يجب أن نتحدث عن طريقة الدفاع عن المحيط. والسبب في ذلك لأنه لسنوات عديدة كانت هذه هي الطريقة التي نحمي بها شبكات شركتنا. الطريقة التي سيعمل بها دفاع المحيط هو أنه سيكون لدينا اتصالنا في الواقع القادم من الخارج من الإنترنت سوف يمر عبر جدار حماية محيط. جدار الحماية الذي يخدم كنوع من خط الدفاع الأول لشبكتنا. كل حركة الترافيك التي تدخل وتخرج من شبكتنا تمر عبر جدار الحماية هذا. لذا فهي طريقة جيدة للتأكد من أن أي معلومات يتم تبادلها بين شركتنا والعالم الخارجي ستمر عبر جدار الحماية هذا، وستتم تصفيتها، ويمكننا التأكد من عدم حدوث أي شيء ضار. الآن، تعد جدران حماية المحيط أمرًا رائعًا. وما زلنا نستخدمها حتى في شبكات اليوم لأسباب واضحة. لدينا بالفعل تهديدات خطيرة التي تأتي من الخارج، ولكن هناك عيب كبير عندما ننظر إلى طريقة دفاع المحيط، وهذه هي الحقيقة أن دفاع المحيط لا يفعل شيئًا لحمايتنا من تهديد من الداخل. لذا، إذا نظرنا بالفعل، لدينا طرف داخلي هنا، وليس هناك ما يمنع الشخص الذي قام بتسجيل الدخول إلى هذا الكمبيوتر من القدرة على فعل شيء ضار على شبكتنا. جدار الحماية الخاص بنا يحمينا فقط من العالم الخارجي. إنه لا يفعل شيئًا لتقييد أو تقييد تهديدنا الداخلي. وهكذا، لدينا مشكلة كبيرة هنا. لذا، أريدك أن تفكر في الأمر بهذه الطريقة. عندما تذهب إلى مكتبك، أو تذهب إلى مكان عملك، إذا كنت أول من يتواجد هناك في الصباح قد تكون الأبواب مقفلة بالفعل. لذا، عليك استخدام مفتاح. قد يكون هناك نظام إنذار موجود، وعليك إيقاف تشغيل نظام الإنذار. هذه ممارسة نموذجية، وهذا أمان جيد. لكن السؤال هو بمجرد فتح الأبواب، تكون فتحت للعمل، ويمكن لأي شخص أن يأتي ويدخل ويخرج من مكان عملك. ماذا يوقف شخص ما عن القدرة على الدخول إلي عملك، والذهاب إلى خزانة الملفات الخاصة بك، والبدء في البحث في جميع الملفات في خزانة الملفات؟ الآن، قد يبدو هذا نوعًا ما كمثال سخيف، لكني أريدك أن تستمع إلى ما أشرحه لك هنا. هذا هو بالضبط ما نتعامل معه. ترى، ما الذي سيوقف شخص ما عن فعل ذلك هو حقيقة أننا نعلم، لا يمكننا الدخول إلى أي عمل، والبدء في البحث في ملفات الأشخاص. الموظفون هناك سوف يوقفوننا. سيقولون، "مرحبًا، لا يمكنك فعل ذلك"، وسيجبروننا على المغادرة. لكن في شبكة دفاع محيطية، ليس هناك من يراقب لمعرفة ما إذا كان شخص ما أم لا هو في الواقع يبحث في الملفات. لا يوجد أحد يراقب لمعرفة ما إذا كان شخص ما يصل إلى الملفات، والبيانات التي لا ينبغي له أن يطلع عليها. لذا، كما قلت، هذه هي المشكلة التي نتعامل معها عندما نتعامل مع طريقة الدفاع المحيط لتوفير الأمن لشبكتنا. إنها نقطة انطلاق رائعة للأمان، لكنها لا تفعل ما يكفي لحمايتنا من هذا التهديد من الداخل، هذا الشخص داخل شبكتنا الذي يكون في الواقع يعمل ضد شركتنا. نريد أن نصدق أن كل شخص يعمل مع شركتنا، لديه النوايا الحسنة. لكن حقيقة الأمر هي هو أن هذا ليس هو الحال دائمًا. وأحيانًا قد لا يكون الأمر كذلك أنهم يحاولون عمدا التسبب في مشاكل في شبكتنا. قد يكون الأمر كأنهم نقروا على رابط في بريد إلكتروني لا يجب عليهم النقر عليه، أو فتحوا ملفًا لا ينبغي عليهم أن يفتحوه. لكن هذه هي المشكلة التي نتعامل معها بشكل يومي في مجال أمن تكنولوجيا المعلومات. وهكذا، نحن بحاجة إلى طريقة ما ليس فقط لمراقبة حركة الترافيك التي تدخل وتخرج من شبكتنا، ولكن أيضًا الاتصالات الفعلية التي تحدث داخل شبكتنا. شكرًا لمشاهدة هذا الدرس حول الأمان القابل للتعديل Defensible Security. انضم إلي في الفيديو التالي وأنا أتحدث عن أسلوب الثقة المعدومة التي لا يمكن الحصول عليها.

متوسط مقدِّم الخدمة : James Youngblood 3 الدروس · 23m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

يعد أمان الشبكة ضروريًا في عالم اليوم المتصل رقميًا. من المزارع إلى المدارس إلى حدائق التسلية، من الصعب التفكير في منظمة أو عمل حديث لا تستخدم الإنترنت إلى حد ما في عملياتها. مع كل التوصيل البيني الموجود اليوم، زادت الحاجة إلى أمان الشبكة. لم يعد جدار الحماية البسيط وبرامج مكافحة الفيروسات كافية لحماية شبكات الأعمال والأجهزة الشخصية من تهديدات اليوم. زادت الفيروسات المجهولة والمتسللين الذين ترعاهم الدولة والتهديدات الأخرى من الحاجة إلى تدابير أمنية معززة. سنناقش كل هذه التهديدات وكيفية حماية شبكتك وشركتك من أحدث المتسللين والفيروسات.

في هذه الدروس، سوف تتعلم عن الأساليب المختلفة لأمن الشبكة. سنناقش طريقة الدفاع المحيط، ولماذا لم يعد يستخدم. بالإضافة إلى ذلك، سنستكشف طريقة الثقة الصفرية، وكيف يتم تحقيقها، ولماذا هي الطريقة المفضلة الآن. ستتعرف على الطرق التي تنفذ بها الشركات الحالية سياسات لتحقيق امتثال الثقة الصفرية.

ما ستتعلمه

وصف أسلوب الدفاع المحيطي وسبب التخلي عنه
شرح أسلوب الثقة الصفرية وكيفية تحقيقه
التعرف على التحديات التي يواجهها أمن تكنولوجيا المعلومات اليوم
شرح مفهوم "التهديد الداخلي" في سياق أمن الشبكات
فحص أساليب الأمن الهجينة وكيفية تطبيق الشركات لسياسات الامتثال لمعايير الثقة الصفرية

النقاط الرئيسية

في ظل الترابط الواسع اليوم، لم تعد جدار الحماية البسيط وبرامج مكافحة الفيروسات كافيَين لحماية شبكات الأعمال والأجهزة الشخصية من التهديدات الحديثة.
أدت تهديدات كفيروسات اليوم صفر والمخترقون المدعومون من الدول إلى تصاعد الحاجة إلى تدابير أمنية معززة.
يُعدّ أسلوب الدفاع المحيطي متقادمًا ولم يعد مستخدمًا.
يُعدّ أسلوب الثقة الصفرية النهج المفضّل حاليًا، وتُطبّق الشركات سياسات لتحقيق الامتثال لمعايير الثقة الصفرية.
يُعدّ أمن الشبكات ضرورة حتمية إذ تعتمد كل مؤسسة حديثة تقريبًا على الإنترنت في عملياتها.

الأسئلة الشائعة

ما مناهج أمن الشبكات التي يتناولها هذا المقرر؟

يتناول المقرر أسلوب الدفاع المحيطي وسبب التخلي عنه، وأسلوب الثقة الصفرية وكيفية تحقيقه وسبب تفضيله حاليًا، والأساليب الهجينة والامتثال.

ما الذي سأكون قادرًا على فعله بعد إتمام هذا المقرر؟

ستكون قادرًا على وصف أسلوب الدفاع المحيطي، وشرح أسلوب الثقة الصفرية، والتعرف على التحديات التي يواجهها أمن تكنولوجيا المعلومات، وشرح مفهوم "التهديد الداخلي".

لماذا يؤكد المقرر أن المؤسسات الحديثة تحتاج إلى أمن الشبكات؟

لأنه يصعب تخيّل مؤسسة أو شركة حديثة لا تستخدم الإنترنت بأي قدر، وفي ظل الترابط الواسع القائم اليوم، تجاوزت الحاجة إلى أمن الشبكات ما يمكن لجدار حماية بسيط وبرامج مكافحة الفيروسات توفيره.

ما المهارات التي يُركّز عليها هذا المقرر؟

يُركّز المقرر على بنية أمن السحابة وبنية أمن تكنولوجيا المعلومات وتصميم أمن الشبكات وتطبيق الأمن وأنماط الأمن واستراتيجيات الأمن.