物联网安全计划中必须包含的3件事
要使物联网(IoT)实施成功,网络和安全专业人员需要创建包含这三件事的物联网安全路线图。
可见性是物联网安全的基础
保护物联网的第一步就是知道连接的是什么。可见性是起点,但实现完全可见性有几个步骤。这包括:
设备识别和发现。拥有一个能够自动检测,分析和分类网络内容并开发完整设备清单的工具非常重要。一旦配置文件,安全专业人员可以回答关键问题,例如“设备上有什么操作系统?”“如何配置?”和“它是可信任的还是不可信任的?”这个工具连续监控网络以便设备这一点非常重要可以在连接后立即发现和分析。
预测分析。在发现之后,应该学习和基线化设备的行为,以便系统可以在攻击造成任何伤害之前对攻击作出反应。一旦建立了“规范”,就可以监测环境的异常情况,然后采取行动。这对于“低速和低速”的高级持续性威胁(APT)特别有用,它们保持休眠状态并安静地映射出环境。行为的任何变化,无论多小,都会触发警报。
分段可提高安全敏捷性,阻止威胁横向移动
这是当今安全性最大的问题。分段的工作原理是分配策略,分离资产和管理风险。当设备被破坏时,分段会阻止威胁横向移动,因为资产被分类并组合在一起。例如,可以在医院中建立策略以将所有心脏泵置于安全区段中。如果违反了一项,则无法获取医疗记录。
在组合分割平面时,需要考虑三个关键事项。
风险识别。第一步是按照公司认为重要的标准对设备进行分类。这可以是用户,数据,设备,位置或几乎任何其他内容。然后应将风险分配给具有类似风险概况的组。例如,在医院中,所有与MRI相关的端点都可以被分离到它们自己的区段中。如果违反了一项,则无法访问医疗记录或其他患者信息。
政策管理。随着环境的扩展,需要发现新设备并应用策略。如果设备移动,则策略需要随之移动。将策略管理完全自动化非常重要,因为人们无法快速进行更改以跟上动态组织的步伐。策略是管理整个公司风险的机制。
控制。一旦威胁行为者获得访问权限,攻击者可以在行动之前漫游网络数周。隔离物联网端点以及与之通信的其他设备,服务器和端口允许公司在风险基础上分离资源。选择以与策略角度不同的方式处理与IoT设备交互的网络部分允许组织控制风险。
设备保护首先出现在物联网安全性中
物联网安全的首要任务是首先保护设备,然后保护网络。一旦物联网设备受到保护并加入网络,就必须以与其他网络元素协调的方式对其进行保护。保护IoT端点是正确实施策略的问题。这是通过以下机制完成的:
政策灵活性和执法。解决方案需要灵活,并且能够在设备和访问级别定义和实施策略。为了满足物联网的需求,需要强制执行规则来管理设备行为,流量类型以及它可以驻留在网络上的位置。物联网端点,消费者设备和云应用是必须建立和实施不同策略的示例。
威胁情报。一旦建立了控制措施,就必须始终如一地执行策略并在整个网络中转换合规性要求。这创造了一种智能结构,可以自我学习并立即响应威胁。当智能通过网络分布时,可以在攻击点采取行动,而不是等待威胁到达中心点。威胁情报应该是本地信息和全球信息的组合,以在威胁发生之前识别它们。
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
稳坐视频云行业第一,阿里云将用边缘计算开辟新赛道
“CDN竞争的上半场已结束,中国视频云市场格局已定,边缘计算将成为下半场发展的新赛道。” 4月10日,阿里云视频云总经理、边缘计算负责人朱照远在第七届“亚太内容分发大会”暨CDN峰会表示。 朱照远认为,阿里云依靠齐全的产品矩阵、最优秀的技术和人才、成本和效率、服务创新,以及在视频领域的场景实践等综合优势,已经赢得了中国视频云行业竞赛的上半场胜利。 据市场咨询机构计世资讯(CCWResearch)数据显示,当前中国视频云服务市场格局已逐步进入整合阶段,技术能力与资源能力使得该市场的壁垒正在形成,头部厂商所占份额越来越大。其中,阿里云视频云以市场份额42.5%成为第一大厂商,所占份额几乎为二至五名总和。 而随着大数据、人工智能、物联网、5G等技术的快速发展,百亿联网设备、海量数据、超低延时等需求都对现有的云计算模式提出了挑战,边缘计算应运而
- 下一篇
扬尘监测系统_工地扬尘监测_工地扬尘监测解决方案
扬尘监测系统 方案背景:扬尘占据着污染源的28%。是目前大气污染的主要原因之一,为此成都纵横智控结合自身已有产品,研发出一套扬尘监测系统、工地扬尘监测解决方案。 如今在我们的生活周围,有着总舵的污染源、造成大气环境恶劣、PM2.5上升,主要的污染源来源于工业粉尘、机动车尾气、工地扬尘、燃煤等几个方面。其中扬尘占据着污染源的28%。是目前大气污染的主要原因之一,为此成都纵横智控结合自身已有产品,研发出一套扬尘监测系统、工地扬尘监测解决方案。 一、扬尘监测系统功能介绍管理平台共四部分组成:分别是-建筑工地扬尘污染监控系统由颗粒物在线监测仪、数据采集和传输系统、视频监控系统、后台数据处理系统及信息监控. 系统集成了物联网、大数据和云计算技术,通过光散射在线监测仪、云台摄像头、气象五参数采集设备和采集传输等设备,实现了实时、远程、自动监控颗粒物浓度;数据通过采用3G/4G网络传输,可以在智能移动平台、桌面PC机等多终端访问;监控平台还具有多种统计和高浓度报警功能,可广泛应用在散货堆场和码头、混凝土搅拌站以及工厂企业无组织排放的实时监控。 二、扬尘监测系统方案拓扑图 三、扬尘监测系统概述扬尘分为...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- CentOS8编译安装MySQL8.0.19
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- Linux系统CentOS6、CentOS7手动修改IP地址
- CentOS8安装Docker,最新的服务器搭配容器使用
- SpringBoot2全家桶,快速入门学习开发网站教程
- Docker安装Oracle12C,快速搭建Oracle学习环境
- Docker快速安装Oracle11G,搭建oracle11g学习环境
- Jdk安装(Linux,MacOS,Windows),包含三大操作系统的最全安装
- SpringBoot2配置默认Tomcat设置,开启更多高级功能
- CentOS7,8上快速安装Gitea,搭建Git服务器