正如你所想象的，网络攻击正在逐年增加，这些攻击来自网络罪犯、黑客、恶意的内部人士、不知情的内部人士、民族国家攻击者和黑客激进分子。他们的攻击方法包括社会工程、高级持续威胁、勒索软件和未打补丁的系统攻击方法，如网络钓鱼、分布式拒绝服务（DDoS）和中间人（MitM）攻击。92%的IT和安全专业人士表示，可能是在COVID-19期间感觉到全球的脆弱性，网络犯罪正在增加。根据ISACA的全球网络安全状况调查，53%的企业认为他们很可能在未来12个月内遭受网络攻击随着网络安全威胁的日益复杂，用于应对这些风险的工具是带外和内联安全解决方案的组合，包括入侵防御系统（IPS）、防火墙、DDoS（分布式拒绝服务）保护以及网络取证和分析工具。网络取证策略监视网络中的异常流量，识别入侵和妥协。众所周知，攻击者会通过清除受损主机上的日志文件来掩盖他们的踪迹，留下基于网络的证据作为法医分析的唯一可行证据。网络数据被认为是更不稳定和不可预测的计算机取证，其中证据可能保存在磁盘上，通常以两种形式收集：
- 尽可能捕获它：此方法捕获并保存通过特定网络段的大量数据包数据。随后将以批处理方式进行法医分析。
-
停下来，看看，听一听：此方法采用更细粒度的方法，分析每个数据包，仅保存某些信息以备将来取证。这需要更大的处理能力来处理传入的流量。
带外安全解决方案和内联安全解决方案相结合，争夺特定的数据流，并多次由不同的IT团队处理，这可能会增加网络架构和团队协作的复杂性和压力。团队面临的另一个挑战是如何在不使用SPAN端口的情况下对其活动阻塞工具所在的关键链接进行取证。在关键链路上运行取证的团队无法确保所分析的数据100%准确，并且可能会丢弃异常流量。体育博彩平台率先采用了一种方法来解决这一挑战，体育博彩平台推荐称之为“历史回顾”。这为内联部署增加了数据包捕获和存储功能，而无需使用SPAN或其他接入点，从而提供了网络安全的下一个发展。您不仅可以从同一设备内嵌管理入侵防御系统（IPS）和防火墙，现在还可以收集数据以进行“尽可能捕获”或“停止，查看和收听”取证，同时还提供“优化前后”选项。
现在下载：管理边缘[免费白皮书]
回顾取证
现在，您可以对来自内联IPS、防火墙和waf工具的流量提供带外数据包捕获、存储和分析工具的可见性。如果主动阻止未能阻止威胁，您现在有能力分析原因。通过对收集到的流量进行漏洞取证，您可以：
- 捕获网络流量，没有损失，在全线率
- 提供易于关联IPS/NGFW PCAP数据生成的事件
- 促进安全事件响应的时间关键工作流程。
- 启用几天/几周/几个月的取证时间线
- 提取的PCAP数据可作为“监管链”在法庭上呈堂作证。
有了这些数据，您可以为安全事件响应的时间关键型工作流提供便利。当IPS/NGFW检测到关键事件或触发签名策略后，最终用户可以检索到这些重要事件的完整会话和其他详细上下文。提取的PCAP文件可以通过各种可用的工具进一步分析，用于深度包检测（DPI）或安全取证。该PCAP可作为法庭证据，具有“监管链”保护功能。
优化和验证前后
体育博彩平台推荐在许多金融机构中遇到的另一个用例是“前后”方法，他们需要保证他们的内联工具能够通过“历史回顾”正确地阻止威胁。这用于分析内联设备“前后”的数据包数据，以确保最佳的工具性能，以验证任何更新或排除未阻止威胁的原因。这提供了对内联IPS、防火墙和waf周围关键流量的可见性，在流量进入工具之前和离开工具之后捕获流量，允许您将数据副本发送到带外数据包捕获、存储和分析工具。这提供了下一级工具分析，确保您的内联设备配置正确，或者如果指示它可能错过威胁，则能够：
- 提供易于关联IPS/NGFW PCAP数据生成的事件
- 在不影响网络的情况下启用实时安全概念验证评估
- 验证更改或更新是否正确配置了工具
- 提高内联工具的效率
随着对带外和内联解决方案（包括SIEM、日志记录、IPS、DDOS、加密、防火墙、威胁检测和web应用程序防火墙）的需求不断增长，许多团队正在寻找通过从一个接入点部署和管理多个安全工具来简化其安全堆栈的方法。体育博彩平台了解您的安全堆栈将继续增长，并且它将是内联和带外工具的混合体。不仅如此，多个团队可能需要访问同一条数据线，而SPAN端口无法做到这一点。所有这些都由新的EdgeLens®解决，这是一个内置网络数据包代理的故障安全旁路TAP，可完全管理您的网络边缘。它使您能够部署和管理多个活动的内联安全工具以及带外监控工具，同时提供您习惯使用旁路技术的可靠正常运行时间。是的，能够轻松部署“历史回顾”方法，将您的安全取证策略提升到一个新的水平。希望添加内联或带外安全监控解决方案，但不确定从哪里开始？加入体育博彩平台推荐，参加一个简短的网络Design-IT咨询或演示。没有义务——这是体育博彩平台推荐喜欢做的。
ISACA的全球网络安全状况调查
1 - www.isaca.org/state - -网络安全- 2020