Ingress Vs Egress – Apa Perbezaannya

Ingress vs egress : nampaknya terdapat perdebatan yang tidak berkesudahan tentang istilah ini. Mereka agak kuno dan maknanya nampaknya berbeza dalam situasi yang berbeza.

Hari ini, kami akan melakukan yang terbaik untuk cuba menerangkan sedikit tentang misteri ini. Kami tidak mahu masuk ke dalam perdebatan falsafah, walaupun. Satu-satunya matlamat kami adalah untuk melakukan yang terbaik untuk menerangkan istilah ini dan cara ia biasanya digunakan dalam konteks rangkaian. Tetapi walaupun itu, seperti yang anda akan lihat, boleh menjadi agak mengelirukan.

Ingress Vs Egress

• Kita akan mulakan dengan mentakrifkan dua istilah ini, pertama secara linguistik dan kemudian dalam konteks khusus rangkaian komputer.
• Kami kemudiannya akan menerangkan cara maknanya boleh berbeza-beza berdasarkan sudut pandangan seseorang berdasarkan skop yang kita fikirkan. Trafik keluar yang sama dalam satu situasi boleh menjadi trafik masuk dalam keadaan lain.
• Seterusnya, kita akan bercakap tentang memantau trafik masuk dan keluar serta memperkenalkan beberapa alatan terbaik yang boleh anda gunakan untuk tujuan itu. Tapi tunggu! Ada lagi.
• Kami juga akan membincangkan jalan keluar dalam konteks khusus keselamatan data dan memperkenalkan beberapa amalan terbaik untuk melindungi diri anda daripada keluar data.
• Dan, mengekalkan tabiat baik kami, kami akan menyemak beberapa alat SIEM terbaik yang boleh anda gunakan untuk mengesan keluar data yang tidak diingini.

Mentakrifkan Masuk dan Keluar

Dari segi bahasa, mentakrifkan salah satu daripada perkataan itu adalah lebih mudah (pun intended). Mari lihat apa kata kamus Merriam-Webster mengenainya.

• Ia secara ringkas dan jelas (hampir membosankan) mentakrifkan kemasukan sebagai " perbuatan memasuki" . Cukup mudah, bukan?
• Dan jalan keluar tidaklah lebih rumit kerana sumber yang sama mentakrifkannya sebagai " tindakan keluar atau keluar" .

Di sini sekali lagi, definisi yang cukup mudah. Jika anda mengambil berat untuk menyemak sumber lain, anda akan mendapat persetujuan yang pasti. Ingress masuk manakala egress keluar.

Dalam Konteks Trafik Rangkaian

Tetapi catatan blog ini bukan mengenai linguistik, ia mengenai pentadbiran rangkaian. Dan ini adalah kemasukan dan jalan keluar boleh menjadi lebih mengelirukan. Ia masih sama, walaupun dan ia mempunyai kaitan dengan data yang memasuki dan meninggalkan rangkaian, peranti atau antara muka. Setakat ini, tiada yang rumit. Walau bagaimanapun, yang menjadi rumit ialah apabila orang ramai tidak bersetuju dengan perkara yang masuk dan apa yang keluar. Anda lihat, kadang-kadang selok-belok satu adalah luar yang lain.

Semuanya Bergantung Pada Sudut Pandangan Anda

Ingress atau egress, apabila merujuk kepada trafik rangkaian, mempunyai kaitan dengan cara anda melihat sesuatu, ia bergantung pada pandangan anda. Dalam kebanyakan situasi lain, masuk masuk dan keluar keluar; tidak ada yang mengelirukan tentang itu. Ini, bagaimanapun, tidak begitu banyak berlaku dengan rangkaian. Mari cuba jelaskan dengan menggunakan beberapa contoh konkrit.

Contoh pertama kami ialah gerbang Internet. Ia boleh menjadi penghala, pelayan proksi atau tembok api, itu tidak penting. Ia adalah peranti yang terletak di antara rangkaian tempatan anda dan Internet. Dalam kes ini, saya fikir semua orang akan bersetuju bahawa Internet dianggap sebagai rangkaian luar dan rangkaian tempatan, dalam.

Jadi, trafik yang datang DARI Internet KE rangkaian tempatan akan menjadi trafik masuk dan trafik DARI rangkaian tempatan KE Internet akan menjadi trafik keluar. Setakat ini, ia masih mudah.

Tetapi jika anda melihat sesuatu dari sudut antara muka rangkaian, perkara menjadi berbeza. Dalam contoh sebelumnya, jika anda melihat trafik pada antara muka LAN, trafik yang menuju ke Internet kini memasuki trafik kerana ia memasuki gerbang. Begitu juga, trafik yang menuju ke rangkaian tempatan bukanlah trafik keluar kerana ia keluar dari pintu masuk.

Untuk meringkaskan, membezakan trafik masuk dan keluar memerlukan kita semua bersetuju dengan perkara yang kita bincangkan.

Seperti yang kita lihat, trafik masuk dalam satu konteks boleh menjadi trafik keluar dalam konteks yang berbeza . Cadangan terbaik kami ialah sama ada mengelak daripada menggunakan istilah ini sama sekali atau menyatakan dengan jelas konteks penggunaannya setiap kali anda menggunakannya. Dengan cara itu, anda akan mengelakkan sebarang kekeliruan.

Memantau Laluan Keluar Dan Masuk

Memandangkan kita sudah biasa dengan istilah tersebut, mari kita lihat pada memantau trafik masuk dan keluar.

Biasanya, ini dilakukan menggunakan perisian khas yang dipanggil pemantauan rangkaian atau alat pemantauan lebar jalur. Alat ini menggunakan Simple Network Management Protocol (SNMP) untuk membaca pembilang antara muka daripada peralatan yang disambungkan ke rangkaian. Kaunter ini hanya mengira bilangan bait masuk dan keluar setiap antara muka rangkaian.

Ambil perhatian bahawa alat pemantauan jarang menggunakan masuk dan keluar dan biasanya merujuk kepada trafik masuk dan keluar dari antara muka. Terpulang kepada anda, jika anda mahu, untuk menentukan yang mana masuk dan yang mana trafik keluar, sekali lagi bergantung pada konteks khusus.

Beberapa Alat Yang Kami Syorkan

Terdapat banyak jalur lebar atau alat pemantauan rangkaian tersedia. Mungkin terlalu banyak dan memilih yang terbaik—atau malah yang bagus—boleh menjadi satu cabaran. Kami telah mencuba banyak alat yang tersedia dan menghasilkan senarai beberapa alat pemantauan lebar jalur terbaik yang boleh anda temui.

1. Pemantau Prestasi Rangkaian SolarWinds (PERCUBAAN PERCUMA)

SolarWinds ialah salah satu pembuat alat pentadbiran rangkaian yang terbaik. Produk utama syarikat itu dipanggil SolarWinds Network Performance Monitor , atau NPM . Ia merupakan penyelesaian pemantauan rangkaian yang sangat lengkap yang menampilkan antara muka pengguna grafik mesra pengguna yang boleh digunakan oleh pentadbir untuk memantau peranti dan mengkonfigurasi alat tersebut.

Sistem ini menggunakan SNMP untuk menanyakan peranti dan memaparkan penggunaan antara muka mereka serta metrik berguna lain pada papan pemuka grafik.

Selain papan pemuka ini, pelbagai laporan terbina dalam boleh dijana sama ada atas permintaan atau berdasarkan pelaksanaan yang dijadualkan. Dan jika laporan terbina dalam tidak memberikan anda maklumat yang anda perlukan, ia boleh disesuaikan sesuka hati.

Pakej ini juga termasuk beberapa alat berguna seperti keupayaan untuk memaparkan paparan visual tampung kritikal antara mana-mana dua titik rangkaian. Alat ini sangat berskala dan ia akan sesuai dengan mana-mana rangkaian daripada rangkaian terkecil hingga besar dengan beribu-ribu peranti yang tersebar di beberapa tapak.

• PERCUBAAN PERCUMA: Monitor Prestasi Rangkaian SolarWinds
• Pautan muat turun rasmi: https://www.solarwinds.com/network-performance-monitor/registration

The SolarWinds Network Performance Monitor sistem menyedarkan 's adalah satu lagi tempat di mana produk bersinar. Seperti yang dilaporkan, ia boleh disesuaikan jika perlu tetapi ia juga boleh digunakan di luar kotak dengan konfigurasi minimum. Enjin yang memberi amaran cukup pintar untuk tidak menghantar pemberitahuan untuk acara "tidak penting" pada tengah malam atau menghantar ratusan pemberitahuan untuk seberapa banyak peranti yang tidak bertindak balas apabila isu utama ialah penghala bawah atau suis rangkaian ke hulu.

Harga untuk Monitor Prestasi Rangkaian SolarWinds bermula pada hanya di bawah $3 000 dan naik mengikut bilangan peranti untuk dipantau.

Struktur harga sebenarnya agak rumit dan anda harus menghubungi pasukan jualan SolarWinds untuk mendapatkan sebut harga terperinci.

Jika anda lebih suka mencuba produk sebelum membelinya, versi percubaan 30 hari percuma tersedia untuk dimuat turun dari tapak web SolarWinds.

2. ManageEngine OpManager

ManageEngine ialah satu lagi penerbit alat pengurusan rangkaian yang terkenal.

The ManageEngine OpManager merupakan penyelesaian pengurusan yang lengkap yang akan mengendalikan cukup banyak apa-apa tugas pemantauan anda boleh membuang pada ia.

Alat ini berjalan pada Windows atau Linux dan dimuatkan dengan ciri yang hebat. Antara lain, terdapat ciri auto-penemuan yang boleh memetakan rangkaian anda, memberikan anda papan pemuka yang disesuaikan secara unik.

The ManageEngine OpManager 's papan pemuka adalah sangat mudah untuk digunakan dan mengemudi , terima kasih kepada fungsi Penelusuran itu. Dan jika anda menyukai aplikasi mudah alih, terdapat aplikasi untuk tablet dan telefon pintar yang membolehkan anda mengakses alat itu dari mana-mana sahaja. Ini adalah keseluruhan produk yang sangat digilap dan profesional.

Pemberitahuan adalah sama baiknya dalam OpManager seperti semua komponennya yang lain. Terdapat pelengkap penuh makluman berasaskan ambang yang akan membantu mengesan, mengenal pasti dan menyelesaikan masalah rangkaian. Berbilang ambang dengan pemberitahuan berbeza boleh ditetapkan untuk semua metrik prestasi rangkaian.

Jika anda ingin mencuba produk sebelum membeli, versi percuma tersedia. Walaupun ia adalah versi yang benar-benar percuma dan bukannya percubaan terhad masa, ia mempunyai beberapa batasan seperti membenarkan anda memantau tidak lebih daripada sepuluh peranti.

Ini tidak mencukupi untuk semua kecuali rangkaian terkecil. Untuk rangkaian yang lebih besar, anda boleh memilih antara pelan Essential atau Perusahaan . Yang pertama akan membolehkan anda memantau sehingga 1,000 nod manakala yang lain meningkat kepada 10,000.

• PERCUBAAN PERCUMA: ManageEngine OpManager
• Pautan muat turun rasmi : https://www.manageengine.com/network-monitoring-msp/download.html

Maklumat harga tersedia dengan menghubungi jualan ManageEngine .

3. Monitor Rangkaian PRTG

The PRTG Network Monitor , yang kita hanya akan merujuk kepada sebagai PRTG , adalah satu lagi sistem pemantauan yang besar. Penerbitnya mendakwa bahawa alat ini boleh memantau semua sistem, peranti, trafik dan aplikasi infrastruktur IT anda. Ia adalah pakej yang merangkumi semua yang tidak bergantung pada modul luaran atau alat tambah yang perlu dimuat turun dan dipasang. Kerana sifatnya yang bersepadu, ia lebih cepat dan lebih mudah dipasang daripada kebanyakan alat pemantauan rangkaian lain. Anda boleh memilih antara beberapa antara muka pengguna yang berbeza seperti konsol perusahaan Windows, antara muka web berasaskan Ajax dan apl mudah alih untuk Android dan iOS.

The PRTG Network Monitor adalah berbeza daripada kebanyakan alat pemantauan lain ia berasaskan sensor dalam itu. Pelbagai ciri pemantauan boleh ditambah pada alat hanya dengan mengkonfigurasi penderia tambahan. Ia seperti pemalam kecuali ia bukan modul luaran tetapi sebaliknya, disertakan dengan produk. PRTG termasuk lebih 200 penderia sedemikian yang meliputi keperluan pemantauan yang berbeza. Untuk metrik prestasi rangkaian, penderia QoS dan Penderia PING Lanjutan membolehkan anda memantau kependaman dan kegelisahan manakala penderia SNMP standard akan membolehkan anda memantau daya pengeluaran.

The PRTG struktur harga adalah agak mudah. Terdapat versi percuma yang berciri penuh tetapi akan mengehadkan keupayaan pemantauan anda kepada 100 penderia. Terdapat juga versi percubaan 30 hari yang tidak terhad tetapi akan kembali kepada versi percuma sebaik sahaja tempoh percubaan tamat. Jika anda ingin terus memantau lebih daripada 100 penderia selepas tempoh percubaan, anda perlu membeli lesen. Harga mereka berbeza mengikut bilangan penderia daripada $1 600 untuk 500 penderia kepada $14 500 untuk penderia tanpa had. Setiap parameter yang dipantau dikira sebagai satu sensor. Sebagai contoh, memantau lebar jalur pada setiap port suis 48 port akan dikira sebagai 48 sensor.

Keluar Dalam Konteks Keselamatan

Terdapat satu lagi kegunaan untuk istilah egress dalam kalangan pentadbir rangkaian dan sistem yang khusus untuk konteks keselamatan data. Ia merujuk kepada data yang meninggalkan rangkaian tempatan organisasi. Mesej e-mel keluar, muat naik awan atau fail yang dialihkan ke storan luaran ialah contoh mudah keluar data. Ia adalah bahagian biasa dalam aktiviti rangkaian, tetapi ia boleh menimbulkan ancaman kepada organisasi apabila data sensitif dibocorkan kepada penerima yang tidak dibenarkan, sama ada secara tidak disedari atau secara berniat jahat.

Ancaman yang Melibatkan Keluar Data

Maklumat sensitif, proprietari atau mudah diwangkan selalunya disasarkan oleh semua jenis penjenayah siber. Pengeluaran maklumat sensitif atau proprietari kepada orang ramai atau kepada organisasi pesaing adalah kebimbangan sebenar bagi perusahaan, kerajaan dan semua jenis organisasi. Aktor ancaman mungkin cuba mencuri data sensitif melalui kaedah yang sama yang digunakan oleh ramai pekerja setiap hari, seperti e-mel, USB atau muat naik awan.

Amalan Terbaik Untuk Mencegah Data Keluar Yang Tidak Diingini

Terdapat banyak yang boleh anda lakukan untuk melindungi organisasi anda daripada keluar data yang tidak dibenarkan tetapi beberapa daripadanya amat penting. Mari kita lihat dua perkara penting yang perlu anda lakukan.

Buat dasar penguatkuasaan trafik penggunaan dan keluar data yang boleh diterima

Sertakan pihak berkepentingan untuk menentukan dasar penggunaan anda yang boleh diterima. Dasar ini harus sangat teliti dan melindungi sumber syarikat anda. Ia boleh, sebagai contoh, termasuk senarai perkhidmatan dan garis panduan yang boleh diakses Internet yang diluluskan untuk mengakses dan mengendalikan data sensitif. Dan jangan lupa bahawa adalah satu perkara untuk membuat dasar sedemikian tetapi anda juga perlu menyampaikannya kepada pengguna dan memastikan mereka memahaminya.

Laksanakan peraturan tembok api untuk menyekat laluan keluar ke destinasi berniat jahat atau tidak dibenarkan

Firewall rangkaian hanyalah satu daripada beberapa barisan pertahanan terhadap ancaman. Ia adalah titik permulaan yang baik di mana anda boleh memastikan bahawa data keluar tidak berlaku tanpa kebenaran yang jelas.

SIEM – Untuk Membantu Mencegah Data Keluar

Tidak kira apa yang anda lakukan, pemantauan kekal sebagai salah satu cara terbaik untuk melindungi daripada keluar data. Setiap kali kebocoran data berlaku, anda ingin mengetahui tentangnya dengan segera supaya anda boleh bertindak ke atasnya. Di sinilah alatan Keselamatan Maklumat dan Pengurusan Acara (SIEM) boleh membantu.

Secara konkrit, sistem SIEM tidak memberikan sebarang perlindungan keras. Tujuan utamanya adalah untuk menjadikan kehidupan pentadbir rangkaian dan keselamatan seperti anda lebih mudah. Apa yang sebenarnya dilakukan oleh sistem SIEM yang tipikal ialah mengumpul maklumat daripada pelbagai sistem perlindungan dan pengesanan, mengaitkan semua maklumat ini memasang peristiwa berkaitan dan bertindak balas kepada peristiwa yang bermakna dalam pelbagai cara. Selalunya, alat SIEM juga termasuk beberapa bentuk pelaporan dan/atau papan pemuka.

Beberapa Alat SIEM Teratas

Untuk memberi anda idea tentang perkara yang tersedia dan untuk membantu anda memilih alat SIEM yang sesuai untuk keperluan anda, kami telah mengumpulkan senarai beberapa alatan SIEM yang terbaik ini.

1. Pengurus Acara Keselamatan SolarWinds (PERCUBAAN PERCUMA)

SolarWinds yang sama yang membawakan kami Monitor Rangkaian yang disemak di atas juga mempunyai tawaran untuk Maklumat Keselamatan dan Pengurusan Acara. Malah, ia adalah salah satu alat SIEM terbaik yang tersedia. Ia mungkin tidak berciri penuh seperti beberapa alat lain tetapi apa yang ia lakukan, ia berfungsi dengan baik dan ia mempunyai semua fungsi yang diperlukan. Alat ini dipanggil Pengurus Acara Keselamatan SolarWinds ( SEM ). Ia paling baik digambarkan sebagai sistem SIEM peringkat permulaan tetapi ia berkemungkinan salah satu sistem peringkat permulaan yang paling kompetitif di pasaran. The SolarWinds SEM mempunyai semua yang anda boleh jangkakan daripada sistem SIEM, termasuk pengurusan log yang sangat baik dan ciri korelasi yang boleh membantu mengesan keluar data yang tidak dibenarkan dan enjin pelaporan yang mengagumkan.

PERCUBAAN PERCUMA: Pengurus Acara Keselamatan SolarWinds

Pautan Muat Turun Rasmi: https://www.solarwinds.com/security-event-manager/registration

Bagi ciri tindak balas acara alat, seperti yang dijangkakan daripada SolarWinds , ia tidak meninggalkan apa-apa yang diingini. Sistem respons masa nyata yang terperinci akan bertindak balas secara aktif kepada setiap ancaman. Dan oleh kerana ia berdasarkan tingkah laku dan bukannya tandatangan, anda dilindungi daripada ancaman yang tidak diketahui atau akan datang. Papan pemuka alat ini mungkin merupakan salah satu aset terbaiknya. Dengan reka bentuk yang ringkas, anda tidak akan menghadapi masalah mengenal pasti anomali dengan cepat. Bermula pada sekitar $4 500, alat ini lebih mampu milik. Dan jika anda ingin mencubanya dahulu, versi percubaan 30 hari yang berfungsi sepenuhnya percuma tersedia untuk dimuat turun.

Pautan Muat Turun Rasmi: https://www.solarwinds.com/security-event-manager/registration

2. Keselamatan Perusahaan Splunk

Mungkin salah satu sistem SIEM yang paling popular, Splunk Enterprise Security –atau ringkasnya Splunk ES , seperti yang sering dipanggil–terkenal dengan keupayaan analitiknya. Splunk ES memantau data sistem anda dalam masa nyata, mencari kelemahan dan tanda-tanda aktiviti tidak normal. Sistem ini menggunakan Rangka Kerja Respons Adaptif ( ARF ) Splunk sendiri yang disepadukan dengan peralatan daripada lebih 55 vendor keselamatan. The ARFmelakukan tindak balas automatik, membolehkan anda mendapat kelebihan dengan cepat. Tambahkan pada itu antara muka pengguna yang ringkas dan rapi dan anda mempunyai penyelesaian yang menang. Ciri menarik lain termasuk fungsi "Notables" yang menunjukkan makluman yang boleh disesuaikan pengguna dan "Asset Investigator" untuk membenderakan aktiviti berniat jahat dan mencegah masalah selanjutnya.

Splunk ES ialah produk gred perusahaan dan, oleh itu, ia disertakan dengan tanda harga bersaiz perusahaan. Anda tidak boleh, malangnya, mendapatkan banyak maklumat harga daripada tapak web Splunk dan anda perlu menghubungi bahagian jualan untuk mendapatkan sebut harga. Walaupun harganya, ini adalah produk yang hebat dan anda mungkin ingin menghubungi Splunk untuk memanfaatkan percubaan percuma yang tersedia.

3. NetWitness

Sejak beberapa tahun kebelakangan ini, NetWitness telah menumpukan pada produk yang menyokong " kesedaran situasi rangkaian masa nyata yang mendalam dan tindak balas rangkaian tangkas ". Selepas dibeli oleh EMC yang kemudiannya digabungkan dengan Dell , perniagaan Netwitness kini menjadi sebahagian daripada cawangan RSA perbadanan itu. Dan ini adalah berita baik kerana RSA mempunyai reputasi yang sangat baik dalam keselamatan.

NetWitness sesuai untuk organisasi yang mencari penyelesaian analitik rangkaian lengkap. Alat ini menggabungkan maklumat tentang perniagaan anda yang membantu mengutamakan makluman. Menurut RSA , sistem “ mengumpul data merentas lebih banyak titik tangkapan, platform pengkomputeran dan sumber risikan ancaman daripada penyelesaian SIEM yang lain ”. Terdapat juga pengesanan ancaman lanjutan yang menggabungkan analisis tingkah laku, teknik sains data dan perisikan ancaman. Akhirnya, sistem tindak balas lanjutan mempunyai keupayaan orkestrasi dan automasi untuk membantu membasmi ancaman sebelum ia memberi kesan kepada perniagaan anda.

Salah satu kelemahan utama NetWitness ialah ia bukan yang paling mudah untuk disediakan dan digunakan. Walau bagaimanapun, terdapat banyak dokumentasi tersedia yang boleh membantu anda dengan menyediakan dan menggunakan produk. Ini adalah satu lagi produk gred perusahaan dan, seperti yang sering berlaku dengan produk sedemikian, anda perlu menghubungi jualan untuk mendapatkan maklumat harga.