Analiza i optymalizacja kontroli dost¿pu do sieci: W du¿ych sieciach

Najwi¿ksz¿ motywacj¿ do napisania tej ksi¿¿ki pozostaje dla mnie pytanie, w jaki sposób mo¿emy usprawni¿ dziäanie niektórych elementów systemu kontroli dost¿pu do sieci (NAC), aby poprawi¿ skuteczno¿¿ zabezpiecze¿ informatycznych. Co ciekawe, w niniejszym opracowaniu dog¿¿bnie przyjrzymy si¿ systemowi NAC, aby poznä jego sk¿adniki, sposób dziäania w du¿ych sieciach, takich jak moja, korzy¿ci z niego p¿yn¿ce, powody, dla których jest on tak wäny w dzisiejszych czasach, oraz sposoby optymalizacji jego funkcji. Tradycyjne, dziäaj¿ce oddzielnie programy zabezpieczaj¿ce nie s¿ ju¿ wystarczaj¿ce, by stawi¿ czo¿a wspó¿czesnym zagro¿eniom bezpiecze¿stwa sieciowego. Aby zabezpieczy¿ dzisiejsz¿ sie¿, potrzebny jest zintegrowany system z oprogramowaniem do stäej komunikacji i raportowania, takim jak technologie wykrywania i zapobiegania w¿amaniom (IDS/IPS), zapory sieciowe, oprogramowanie antywirusowe oraz systemy SIEM. Wymaga to równie¿ ¿ci¿lejszego nadzoru nad aplikacjami, portalami internetowymi i systemami operacyjnymi, które obecnie znajduj¿ si¿ zarówno w chmurach publicznych, prywatnych, jak i hybrydowych. W kolejnych rozdziäach dog¿¿bnie przyjrzymy si¿ rozwi¿zaniu NAC, analizuj¿c jego rol¿ w firmie, w której pracuj¿. Odkryjemy, jak dziäa NAC, jakie s¿ jego ograniczenia i wady, a tak¿e zaproponujemy lepsze sposoby optymalizacji jego funkcjonalno¿ci w celu osi¿gni¿cia bezpiecze¿stwa nowej generacji, którego potrzebujemy.