Wide Area Network (WAN)

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Mag-sign Up Ngayon

Ang Wide Area Network (WAN) ay isang malaking network ng computer na nagkokonekta sa mga grupo ng mga computer sa malalayong distansya. Ang mga WAN ay kadalasang ginagamit ng malalaking negosyo upang ikonekta ang kanilang mga network ng opisina, kung saan ang bawat opisina ay may sariling Local Area Network (LAN) , at ang mga LAN na ito ay kumokonekta sa pamamagitan ng isang WAN. Ang mga WAN ay maaaring maging mahalaga para sa mga internasyonal na negosyo, ngunit mahalaga rin ang mga ito para sa pang-araw-araw na paggamit, dahil ang internet ay itinuturing na pinakamalaking WAN sa mundo.

Ang mga network na ito ay kadalasang itinatatag ng mga service provider na nagpapaupa ng kanilang WAN sa mga negosyo, paaralan, gobyerno, o publiko. Maaaring gamitin ng mga customer ang network upang maghatid at mag-imbak ng data o makipag-ugnayan sa ibang mga user, anuman ang kanilang lokasyon, basta't mayroon silang access sa itinatag na WAN. Maaaring ibigay ang access sa pamamagitan ng iba't ibang paraan, tulad ng mga Virtual Private Network (VPN) , wireless network, cellular network, o ang Internet mismo.

Para sa mga organisasyong hindi malapit sa heograpiya sa isa't isa, maaaring payagan sila ng mga WAN na isagawa ang kanilang mahahalagang pang-araw-araw na gawain nang walang pagkaantala habang pinapahusay ang seguridad. Maaaring panatilihin ng mga WAN ang data ng kumpanya sa Internet sa pamamagitan ng pag-encrypt na nagbibigay-daan sa mas mahusay na pakikipagtulungan sa mga proyekto sa mga indibidwal na nagkalat sa heograpiya. Maaaring gamitin ng mga empleyado mula sa kahit saan ang WAN ng isang negosyo upang magbahagi ng data, makipag-ugnayan sa mga katrabaho, o manatiling konektado sa mas malaking data resource center para sa organisasyong iyon.

Ano ang ibig sabihin nito para sa isang SMB?

Malamang na hindi kailangan ng WAN ang iyong maliit hanggang katamtamang laki ng negosyo, maliban na lang kung ang iyong kumpanya ay nakakalat sa buong bansa (o mundo) at kailangang makipag-ugnayan at magbahagi ng impormasyon nang madalas sa mga katrabaho. Ang paggamit ng Local Area Network (LAN) upang i-segment ang iyong network ay maaaring ang pinakamahusay na pagpipilian kung nais mong palakasin ang seguridad ng iyong network. Kapag ang isang kumpanya ay nagkokonekta ng mga malalayong lokasyon sa pamamagitan ng isang WAN, mahalagang huwag lumikha ng isang patag na network na nagpapasa ng lahat ng trapiko ng anumang uri sa pagitan ng lahat ng lokasyon. Sa kasamaang palad, ang CyberHoot ay nasangkot sa mga insidente kung saan ang isang kompromiso sa isang lokasyon ay kumalat sa WAN patungo sa lahat ng iba pang mga lokasyon na nag-e-encrypt ng lahat ng naa-access. Hindi maganda! Ang paggamit ng segmentation ng network ay isang mahalagang tool na makakatulong sa iyong mapabuti ang seguridad at katatagan ng iyong network. Ang segmentation ng network ay nakakatulong na limitahan ang pagkalat ng malware , virus , o kahit na mga hacker dahil ang panloob na pinagkakatiwalaang network ay hindi na patag at bukas. Ang mga VLAN at PVLAN ay makakatulong sa iyo na magtatag ng isang zero-trust network framework na nagtatago ng iba't ibang segment ng network mula sa isa't isa na pumipigil sa malaking pinsala mula sa isang kompromiso ng host. Halimbawa, kung ang isang hacker ay nakakuha ng access sa iyong network sa pamamagitan ng isang tao sa iyong Finance team, ang hacker ay hindi makakagalaw nang pahilig sa ibang bahagi ng network nang hindi nakompromiso ang isang host sa network na iyon at kahit na ganoon, tanging kung makakakita o makakausap lamang ng hacker ang isang host sa kabilang nakahiwalay na network dahil ang network ay naka-segment. Ang pag-alis ng mga ruta sa pagitan ng mga network na ito ay lalong nagpapahirap para sa mga hacker na gawin ang kanilang pinsala.

Ang mga firewall ay karaniwang naka-deploy sa SMB na may mga kakayahan sa Wireless Network na nagbibigay-daan sa iyong pisikal at lohikal na paghiwalayin ang mga guest Wi-Fi network mula sa mga pinagkakatiwalaang Wi-Fi network. Tiyaking itali mo ang iyong Pinagkakatiwalaang Wi-Fi network sa iyong mga user account ng Active Directory (gamit ang Radius) sa halip na isang static na password. Inaalis nito ang isang karaniwang panganib ng mga na-terminate na empleyado na nakaupo sa iyong pinagkakatiwalaang Wi-Fi network sa Parking lot upang mag-siphon ng sensitibong data o magdulot ng karagdagang pinsala sa iyong kumpanya. 

Mga Karagdagang Rekomendasyon sa Cybersecurity

Bukod pa rito, ang mga rekomendasyong ito sa ibaba ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagbuo ng vCISO Program ng CyberHoot.

1. Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.
2. Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.
3. Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.
4. I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.
5. Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pag-validate ng kanilang seguridad (pag-patch, antivirus, mga proteksyon ng DNS, atbp) o ganap na pagbabawal sa paggamit ng mga ito.
6. Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.
7. Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang lahat ng mga rekomendasyong ito ay nakapaloob sa produkto ng CyberHoot o sa mga Serbisyo ng vCISO ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, suriin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Para matuto pa tungkol sa Wide Area Networks (WANs), panoorin ang maikling 2 minutong video na ito:

Pinagmumulan: 

CompTIA

CloudFlare

Mga Kaugnay na Tuntunin:

Segmentation ng Network

Lokal na Area Network (LAN) 

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto: 

• Blog
• Cybrary (Cyber ​​Library)
• infographics
• Newsletter
• Press Releases
• Mga Video sa Pagtuturo (Paano) – lubhang kapaki-pakinabang para sa aming mga SuperUsers!

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.