正如您所能想象的那样，网络内人从网络犯罪分子，黑客，恶意内部人，不知名的内部人，国家攻击者和黑客活动者的组合增加了一年多年。他们的攻击方法包括社会工程，先进的持久威胁，赎金软件和未被划分的系统攻击方法，如网络钓鱼，分布式拒绝服务（DDOS）和中间人（MITM）攻击。
也许在Covid-19中间感测全球漏洞，92％的IT和安全专业人士表示网络犯罪正在增加。根据Isaca的全球网络安全状态调查，今天的53％的企业认为，他们可能会在未来12个月内遇到网络攻击。1
随着网络安全威胁的复杂程度，部署抵消这些风险的工具是一种组合带外和内联安全解决方案包括入侵防御系统（IPS），防火墙，DDOS（分布式拒绝服务）保护和网络取证和分析仪。
网络取证策略监控网络的异常交通，识别入侵和妥协。已知攻击者通过删除泄露基于网络的受损主机上的日志文件来覆盖他们的曲目证据作为唯一可用于法医分析的可行证据。网络数据被认为是更易失利和不可预测的计算机取证，其中可以保留在光盘上的证据，并且通常以两种形式收集：
- 尽可能地抓住它：此方法捕获并将大量数据包数据捕获到存储，这是通过网络的特定段。然后在批处理模式下进行法医分析。
- 停下来，看看和倾听：此方法采用更粒度的方法，分析每个数据包，仅保存某些信息以供未来的取证。这需要更大的处理能力来处理传入的流量。
随着带外和内联安全解决方案的组合，这些安全解决方案正在讨论特定数据流，并且通过不同的IT团队处理多次，这可以为网络架构和团队协作创造额外的复杂性和压力。另一个挑战团队面临的是如何在关键链接上运行取证，而不使用跨度端口的不使用跨度端口。团队是从关键链接运行取证，无法正确确保分析的数据是100％准确，并且可能会丢弃异常流量。
一个接近的花环技术已经开创乐动体育菠菜了解决这一挑战正在部署我们称之为“历史回顾”的方法。这将数据包捕获和存储功能添加到内联部署而不使用跨度或其他接入点，提供网络安全的下一次演变。您不仅是从同一设备中内联管理入侵防盗系统（IPS）和防火墙，您现在可以收集的数据“捕获它”或“停止，查看和收听”取证，同时也提供“优化之前和之后“ 选项。
> Download Now: Managing the Edge [Free whitepaper]"}" data-sheets-userformat="{"2":15233,"3":{"1":0},"10":1,"11":4,"12":0,"14":[null,2,0],"15":"Open Sans","16":8}">>>立即下载：管理边缘[免费白皮书]
回头取证
您现在可以提供对带外包捕获，存储和分析工具的可见性来自内联IPS，防火墙和WAFS工具的流量。如果主动阻塞未能停止威胁，您现在可以分析为什么。有能力用收集的流量调查漏洞取证，您可以：
- 捕获网络流量，无损失，全线速率
- 通过IPS / NGFW PCAP数据产生易于相关的事件
- 促进安全事件响应的时间关键工作流程。
- 启用日期/周/月的法医时间表
- 提取的PCAP数据可以作为“监护链”中的法庭上作为证据呈现为证据
使用此数据，您可以促进用于安全事件响应的时间关键工作流程。在检测到临界事件之后，通过IPS / NGFW触发签名策略，最终用户可以在这些重要事件周围检索完整会话和其他详细的上下文。
可以通过各种可用的工具进行深度分组检测（DPI）或安全取证，进一步分析提取的PCAP文件。该PCAP可以在法庭上作为证据呈现，具有“拘留链”保护功能。
优化和验证之前和之后
我们遇到了许多金融的另一个用例机构，谁需要保证其内联工具正在妥善阻止“历史回顾”的威胁是“之前和之后”方法。这用于分析内联设备之前和之后“的数据包数据，以确保最佳工具性能来验证任何更新或故障排除威胁不会被阻止为何。
这提供了在内联IPS，防火墙和WAF周围的此关键流量的可见性，捕获流量，然后才能离开工具，允许您将数据副本发送到带外包捕获，存储和分析工具。这提供了保证您的内联设备的下一个级别工具分析，或者如果表明它可能缺少威胁，能力：
- 通过IPS / NGFW PCAP数据产生易于相关的事件
- 在不影响网络的情况下启用实时安全概念验证评估
- 验证正确配置工具的更改或更新
- 提高内联工具的效率
凭借在包括SIEM，伐木，IPS，DDO，加密，防火墙，威胁检测和Web应用程序防火墙（包括SIEM，Logging，IPS，DDO，加密，防火墙）的不断增长的需求，许多团队正在寻找通过部署和管理多个来简化其安全堆栈的方法来自一个接入点的安全工具。
花环理解您的安全堆栈将继续增长，并将成为内联和带外工具的混合。不仅如此，多个团队可能需要访问同一行数据，并且跨度端口不会削减它。
所有这些都是解决的新的edgelens®，这是一个带内置网络包代理的故障安全旁路点击，以完成网络边缘管理。它使您可以部署和管理多个活动，内联安全工具以及带外监控工具，同时提供您习惯的可靠正常运行时间，绕过技术。是的，能够轻松部署“历史回顾”的方法，从而将您的安全取证策略带到一个新的级别。
希望添加内联或带外安全监控解决方案，但不确定在哪里开始？加入我们的简短网络设计 - IT咨询或演示。没有义务 - 这就是我们喜欢做的事情。
ISACA的全球网络安全状态调查
1-www.isaca.org/state-of-cybersecurity-2020