Please enable JavaScript.

Coggle requires JavaScript to display documents.

CYBERSECURITY DEVICES AND TECHNOLOGIES - Coggle Diagram

- - - - Progettato per controllare o filtrare le comunicazioni autorizzate in ingresso e in uscita dai dispositivi o dalle reti
        
        Tipologie:
        
        Firewall a liivello di rete
        
        Firewall a livello di trasporto
        
        Firewall a livello di applicazione
        
        Firewall a livello sensibile al contesto
        
        Server proxy e reverse
        
        Firewall NAT
        
        Firewall basato su host
      - Firewall basati sulle reti
      - Firewall basati su host
- - - - Software
      - Fornisce una visione globale degli attacchi, delle campagne e della distribuzione del malware :passport_control:
- - - - Prevede acquisizione e analisi del flusso di comunicazione tra un utente sulla rete locale e una destinazione locale o remota
      - Qualsiasi cambiamento nei normali modelli di comportamento risulta un' anomalia e può indicare un attacco
      - STRUMENTI PER RILEVAMENTO
        
        Architettura di difesa dalle minacce informatiche di cisco
        
        Obbiettivo è di capire l'attacco a 360 gradi
        
        Honeypots
        
        Attira autore dell'attacco
        
        Una volta che criminale è nell'honeypot, amministratore di rete può analizzare il suo comportamento per costruire difesa migliore
        
        NetFlow
        
        Raccoglie info. sui dati che fluiscono in rete ma anche sui dispositivi in rete e come essi e gli utenti accedono alla rete
        
        Poi mandate ai raccoglitori NetFlow
  - - - Computer Security Incident Response Team
    - - Sistema SIEM(Security Information and Event management)
      - Sistema di prevenzione della perdita di dati(DLP)
    - - Impongono accesso degli utenti alle risorse di rete creando criteri di controllo degli accessi basati sui ruoli