Rangkaian Kawasan Luas (WAN) ialah rangkaian komputer besar yang menghubungkan kumpulan komputer pada jarak yang jauh. WAN sering digunakan oleh perniagaan besar untuk menghubungkan rangkaian pejabat mereka, di mana setiap pejabat mempunyai Rangkaian Kawasan Setempat (LAN) sendiri , dan LAN ini bersambung melalui WAN. WAN boleh menjadi penting untuk perniagaan antarabangsa, tetapi ia juga penting untuk kegunaan harian, kerana internet dianggap sebagai WAN terbesar di dunia.
Rangkaian ini sering diwujudkan oleh penyedia perkhidmatan yang memajakkan WAN mereka kepada perniagaan, sekolah, kerajaan atau orang awam. Pelanggan boleh menggunakan rangkaian untuk menyampaikan dan menyimpan data atau berkomunikasi dengan pengguna lain, tidak kira lokasi mereka, selagi mereka mempunyai akses kepada WAN yang telah ditetapkan. Akses boleh diberikan melalui pelbagai saluran, seperti Rangkaian Persendirian Maya (VPN) , rangkaian tanpa wayar, rangkaian selular atau Internet itu sendiri.
Bagi organisasi yang tidak rapat secara geografi antara satu sama lain, WAN boleh membenarkan mereka menjalankan fungsi harian penting mereka tanpa berlengah-lengah sambil meningkatkan keselamatan. WAN boleh menyimpan data syarikat daripada Internet melalui penyulitan yang membolehkan kerjasama yang lebih baik dalam projek di kalangan individu yang tersebar secara geografi. Pekerja dari mana-mana sahaja boleh menggunakan WAN perniagaan untuk berkongsi data, berkomunikasi dengan rakan sekerja atau terus berhubung dengan pusat sumber data yang lebih besar untuk organisasi tersebut.
Perniagaan kecil hingga sederhana anda mungkin tidak memerlukan WAN, melainkan syarikat anda tersebar di seluruh negara (atau dunia) dan perlu berkomunikasi dan berkongsi maklumat dengan rakan sekerja dengan kerap. Memanfaatkan Rangkaian Kawasan Setempat (LAN) untuk menyegmentasikan rangkaian anda mungkin merupakan pilihan terbaik jika anda ingin meningkatkan keselamatan rangkaian anda. Apabila sesebuah syarikat menghubungkan lokasi terpencil melalui WAN, adalah penting untuk tidak mewujudkan rangkaian rata yang menghantar semua trafik dalam apa jua bentuk antara semua lokasi. Malangnya, CyberHoot telah mengambil bahagian dalam insiden di mana kompromi di satu lokasi merebak merentasi WAN ke semua lokasi lain yang menyulitkan semua yang boleh diakses. Tidak bagus! Menggunakan segmentasi rangkaian adalah alat penting yang membantu anda meningkatkan keselamatan dan daya tahan rangkaian anda. Segmentasi rangkaian membantu mengehadkan penyebaran perisian hasad , virus atau penggodam kerana rangkaian dalaman yang dipercayai tidak lagi rata dan terbuka. VLAN dan PVLAN boleh membantu anda mewujudkan rangka kerja rangkaian sifar kepercayaan yang menyembunyikan pelbagai segmen rangkaian antara satu sama lain, menghalang banyak kerosakan daripada kompromi hos tunggal. Contohnya, jika penggodam mendapat akses ke rangkaian anda melalui seseorang dalam pasukan Kewangan anda, penggodam tersebut tidak akan dapat bergerak secara lateral ke bahagian lain rangkaian tanpa menjejaskan hos pada rangkaian tersebut dan walaupun begitu, hanya jika penggodam tersebut boleh melihat atau berkomunikasi dengan hos dalam rangkaian terpencil yang lain kerana rangkaian tersebut telah dibahagikan. Menggugurkan laluan antara rangkaian ini menyukarkan penggodam untuk melakukan kerosakan mereka.
Firewall biasanya digunakan dalam SMB dengan keupayaan Rangkaian Wayarles yang membolehkan anda mengasingkan rangkaian Wi-Fi tetamu secara fizikal dan logik daripada rangkaian Wi-Fi yang dipercayai. Pastikan anda mengikat rangkaian Wi-Fi Dipercayai anda ke dalam akaun pengguna Active Directory anda (menggunakan Radius) dan bukannya kata laluan statik. Ini menghapuskan risiko biasa pekerja yang ditamatkan perkhidmatan yang duduk di rangkaian Wi-Fi anda yang dipercayai di Tempat Letak Kereta untuk menyedut data sensitif atau menyebabkan bahaya tambahan kepada syarikat anda.
Selain itu, cadangan di bawah akan membantu anda dan perniagaan anda kekal selamat dengan pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.
Semua cadangan ini terbina dalam produk CyberHoot atau Perkhidmatan vCISO CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.
Sumber:
Terma Berkaitan:
Rangkaian Kawasan Setempat (LAN)
CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka:
Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.
Temui dan kongsi trend keselamatan siber terkini, petua dan amalan terbaik – di samping ancaman baharu yang perlu diberi perhatian.
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Malah sebelum Claude Code membuat...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: Kami sudah lama mengenali di sini...
Maklumat Lanjut
Pengarang: Katie Boquetti | Editorial: Craig Taylor Editorial oleh Craig Taylor: CAPTCHA harus menguji sama ada...
Maklumat LanjutDapatkan pandangan yang lebih tajam tentang risiko manusia, dengan pendekatan positif yang mengatasi ujian phish tradisional.
