2020以多种方式挑战，从遥控工作的快速涌入，5G计算的成熟度，IOT / OT基础设施，边缘和云环境与它们的威胁。根据美国电话电报公司的网络安全的见解2021年，“83.2%的受访者认为网络应用程序将面临挑战”。47%的人认为，“5G构成更高的安全威胁，部分原因是对手可以通过更多载体进行攻击。”
安全团队的任务不仅是实现工具和分析的不断增长的组合，以识别和保护日益扩大的威胁矢量，而且要结合行业最佳实践，以更好地指导他们的部署理念。我们汇总了今年的排行榜网络安全能见度在设计2021部署时要记住的最佳实践。
1.IDS vs IPS是现代安全栈的首选工具
当公司正在构建其安全策略来打击安全威胁时，用于检测和主动阻止网络的威胁的两个最重要的网络安全工具是入侵检测系统（IDS）和入侵防御系统（IPS）。了解IDS和IPS的工作原理它们之间的区别是什么，这同样重要- - - - - -如何部署和管理它们。
2. 7威胁狩猎最佳实践，以保持网络安全
威胁狩猎是寻找网络安全攻击迹象的行为，以防止它们发生或做太多损坏。这是一个主动策略，通过持续监测和分析来保护您的组织的IT资产和数据。威胁狩猎往往涉及像攻击者一样思考，并在被妥协之前发现弱点。
了解更多关于打击威胁的最佳实践，以确保您的网络安全。
3.如何防御DDOS攻击和网络停机时间
DDoS攻击的原理是向web应用程序或服务发送大量虚假流量。如果DDoS攻击的规模足够大，那么目标就无法处理大量垃圾数据，网站、服务或应用程序就会崩溃。
学习如何一些公司部署DDOS检测和缓解工具，将多向量分布式拒绝服务防御，利用威胁情报识别，过滤和阻止恶意流量。
4.什么是SSL和TLS以及它在今天的安全方面的工作原理
由于加密流量的显著增长，很容易理解为什么解密对于保护今天的企业网络至关重要。随着在加密流量中形成的盲点越来越多，SSL/TLS会话越来越多地被用于隐藏恶意软件，隐藏命令和控制流量，隐藏被盗数据的泄露，无意中伪装恶意流量。有效利用技术，使用户数据和隐私更安全。
了解SSL和TLS以及他们如何在今天的安全环境中发挥作用。
>>立即下载：了解如何提高您的威胁检测和预防工具部署[免费白皮书]
5。101系列:带外网络安全与内联网络安全
设计一个现代网络安全战略并非易事，因为它必须保护复杂网络的所有组件，同时对性能的影响有限。正如预期的那样，我们得到了许多关于内联和带外安全部署之间的区别以及是否需要网络监听或旁路监听的问题。
了解今天的安全策略将这两种场景与一套主动阻塞和被动监视工具结合起来。
6.防火墙底漆：避免停机的最佳实践
防火墙防止对您的网络的未经授权的访问，保护您的数据不被破坏，它与入侵防御系统(IPS)、安全信息和事件管理(SIEM)一起被认为是IT安全堆栈的基石。
查看哪个防火墙您可能需要部署和最佳实践，以管理内联防火墙的可用性。
7.为什么网络安全依赖冗余来确保网络可用性
我们已经讨论了网络弹性的3个关键技术，即旁路技术、故障安全技术和网络冗余。
通过称为高可用性（HA）部署的内容来完成网络冗余的概念。HA网络设计包括冗余组件，用于临界功率，冷却，计算，网络，安全性和存储基础架构，其目标是消除可能危及网络的任何单一故障点。
让我们深入并回顾什么是网络冗余，何时需要它，以及如何在网络中部署高可用性(HA)解决方案。
8.历史回顾如何彻底改变网络取证和内联部署
随着网络安全威胁的日益复杂化，用于应对这些风险的工具是带外和内联安全解决方案的组合，包括入侵防御系统(IPS)、防火墙、DDoS(分布式拒绝服务)保护以及网络取证和分析。
了解花环技术如何乐动体育菠菜通过部署一种我们称为“历史回顾”的方法，他率先提出了一种解决方案，解决了日益增长的安全堆栈带来的挑战。这为您的内联部署增加了包捕获、存储能力和取证，而不需要使用SPAN或额外的访问点，从而提供了网络安全的下一个发展。
9.适应新的安全需求的边缘
就像传统的数据中心安全还不够具有挑战性一样，边缘计算引入了两个关键因素，这两个因素强调了您的漏洞——去中心化数据和设备容量。
Edge Computing的核心是您可以将处理电源转移到所生成数据的网络的外边缘。虽然对于应用程序速度而言，但它自然地从中央安全系统的安全中删除数据。并且这种挑战只是通过将越来越多的设备添加到网络边缘的事实中进行了复杂的。
学习如何适应新的安全要求的边缘。
10.监控并维护您的零信任环境
针对地方和州政府的网络犯罪正在持续上升，因为网络犯罪分子知道政府拥有大量至关重要和高度机密的数据和信息。政府采取了零信任(ZT)战略，将重点从保护广泛的网络部分转移到个人访问，而不是仅基于周边的网络安全方法。的美国电话电报公司的网络安全的见解™报告2021表示，“93.9％的受访者表示他们正在研究，实施或已完成零信任倡议。”
学习如何监控和维护你的零信任环境。
随着安全工具数量的增加，新的现实是IT团队正在寻找简化其安全堆栈的方法。Garland的EdgeLens允许团队从一个设备管理内线和带外工具，包括防火墙、DDoS、IDS、IPS、SIEM等，提供旁路监听的可靠性，确保网络正常运行时间，包代理的高级功能，允许您优化流量分析。
希望添加内联或带外安全监控解决方案，但不确定从哪里开始?加入我们的简短网络设计咨询或演示。没有义务，这是我们喜欢做的。
