Kontekst VS izolacija

0

Pripremila: Vesna Kovačević

Shaun Donaldson (Šon Donaldson), jedan od urednika u Bitdefender Enterpriseu, takođe odgovoran za odnose podrške sa strateškim partnerima alijanse i velikim korporativnim korisnicima, i analitičar odnosa, u svom postu objavljenom sredinom maja podseća da je obezbeđivanje krajnjih tačaka uvek tražilo balans konteksta i izolacije. Kontekst se odnosi na znanje šta se dešava u okviru jednog endpointa, a izolacija na bezbednosni mehanizam koji je odvojen od endpointa koji štiti. Kontekst nasuprot izolacije – tražeći rešenje za jedan od najtežih problema bezbednosti, Šon polako stiže do tehnologije koja dolazi iz kompanije Bitdefender…
Mrežna sigurnost, kao što su fajervoli ili prevencija mrežnih upada, je dobro izolovana. Iako krajnja tačka može da bude kompromitovana, mrežni uređaji su netaknuti. Rezultatima koje oni proizvode, detektujući neuobičajeni saobraćaj do i/li od određene krajnje tačke, se može verovati. Međutim, oni su ograničeni u pogledu obilja sigurnosti koje mogu da pruže, podseća Šon. Obavešenost da i endpoint izvlači podatke, inicirajući SMTP saobraćaj (email) kada to ne bi trebalo, generiše ili je na meti neuobičajenog saobraćaja jeste dobra informacija. Mada, to vam ne govori šta se dešava sa krajnjom tačkom. Da li je instaliran novi, potencijalno zlonameran softver? Da li je legitimna aplikacija ugrožena daljinskim iskorišćavanjem ranjivosti?
Tekst u celosti možete da pročitate u virtuelnom izdanju časopisa.

Share.

Comments are closed.