Ireo Zavatra Hahitana Izany Fiarovana Farany Indrindra Izany
Ny filaminana napetraka dia fitsipika ankatoavin'ny mpanjifa sy ny fiarovana amin'ny tambajotra (jereo ny Security Depth). Ny loha-hevitra fototra dia mitaky fiarovan-tena maro hiarovana amin'ny karazana fanafihana sy fandrahonana isan-karazany. Tsy vitan'ny hoe ny vokatra na ny teknika iray dia tsy miaro amin'ny loza mety hitranga rehetra, ka mitaky vokatra isan-karazany amin'ny fandrahonana isan-karazany, saingy manana andalana fiarovan-tena maromaro dia ahafahantsika mamela vokatra iray mba hisambotra ireo zavatra mety ho tafalatsaka amin'ny fiarovana ivelany.
Maro ny fampiharana sy fitaovana azonao ampiasaina ho an'ny sehatra samihafa - software antivirus, firewalls, IDS (Intrusion Detection Systems) sy misimisy kokoa. Samy hafa fiasa ny tsirairay ary miaro amin'ny karazana fanafihana isan-karazany.
Ny iray amin'ireo teknolojia vaovao dia ny IPS- Intrusion Prevention System. Ny IPS dia mitovy amin'ny fampifangaroana IDS miaraka amin'ny rindrin'ny afo. Ny IDS mahazatra dia manokatra na mampitandrina anao amin'ny fifamoivoizana mampiahiahy, fa ny valiny dia omena anao. Ny IPS dia manana politika sy fitsipika mampitaha ny fifamoivoizana amin'ny serasera. Raha misy fifamoivoizana manitsakitsaka ny politika sy ny fitsipika dia afaka manamboatra ny IPS fa tsy mamerina fotsiny anao. Ny valiny mahazatra dia mety hanakana ny fifamoivoizana rehetra amin'ny adiresy IP na ny fanakanana ny fifamoivoizana ao amin'io port io mba hiarovana ny solosaina na ny tambazotra.
Misy rafitra fisorohana amin'ny aterineto mifototra amin'ny tambazotra (NIPS) ary misy rafitra fisorohana fampidiran-trano (HIPS). Na dia mety ho lafo kokoa aza ny fampiharana ny HIPS- indrindra fa any amin'ny tontolo midadasika lehibe iray, dia manoro ny filaminana mifototra amin'ny mpampiantrano aho raha azo atao. Ny fijanonan'ny fisafotofotoana sy ny aretina eo amin'ny sehatry ny toeram-piasana dia mety hahomby kokoa amin'ny fanakanana, na farafaharatsiny ahitana, fandrahonana. Miaraka amin'izany, ato ny lisitr'ireo zavatra hitadiavana ny vahaolana HIPS ho an'ny tambajotrao:
- Tsy miankina amin'ny sonia : Ny sonia - na ireo toetra tsy manam-paharoa momba ny loza mitatao fantatra - dia iray amin'ireo fitaovana fototra ampiasain'ny rindrambaiko toy ny Antivirus sy ny fanandramana amin'ny fisarihana (IDS). Ny fahakelezan'ny sonia dia manakorontana. Ny sonia dia tsy azo mamboarina raha tsy efa aorian'ny fandrahonana iray ary mety ho voajanahary alohan'ny hamoronana ny sonia. Ny vahaolana HIPS dia tokony hampiasa ny fanandramana famantarana mifototra amin'ny fanadihadiana tsy misy fakan-kevitra izay mametraka fitsipika momba ny "tambajotra" mahazatra ao amin'ny tambajotra "normal" tahaka ny ao amin'ny milina ary hamaly ny fitohanan'ny fifamoivoizana izay tsy mahazatra. Ohatra, raha tsy mampiasa FTP ny solosainao ary tampoka ny loza mitatao dia manandrana manokatra fifandraisana FTP avy amin'ny solosainao ianao, ny HIPS dia hahita izany fa asa an-keriny.
- Miara-miasa amin'ny konfigura misy anao : Misy ny vahaolana HIPS sasany mety hamepetra ny fandaharan'asa na drafitra azony atao mba hanaraha-maso sy hiarovana. Tokony hiezaka hitady HIPS izay afaka mandrindra ireo fonosana ara-barotra amin'ny alàlan'ny tranokala ianao ary koa ireo fampiharana manokana an-trano izay azonao ampiasaina. Raha tsy mampiasa fampiharana manokana ianao na tsy mihevitra izany ho olana lehibe ho an'ny tontolo iainanao, farafaharatsiny azo antoka fa hiaro ny programa sy ny paikady ataonao ny safidinao HIPS.
- Manampy anao hamolavola fitsipika : Ny ankamaroan'ny HIPS vahaolana dia tonga miaraka amin'ny sehatra politika maromaro efa voafaritra mazava tsara ary ireo mpivarotra dia hanolotra fanavaozana na famoahana politika vaovao mba hanomezana valiny manokana ho an'ireo loza na fanafihana vaovao. Na izany aza, zava-dehibe ny fahafahanao mamorona ny politikanao manokana amin'ny zava-misy fa misy loza mitatao tsy dia mampaninona ny mpivarotra na rehefa misy loza mitatao vaovao ary mila politika ianao hiaro ny rafitrao alohan'ny Ny mpividy dia manana fotoana hamotsorana vaovao. Tokony ho azonao antoka fa ny vokatra ampiasainao dia tsy vitan'ny hoe afaka mamorona politika ianao, fa ny famoronana politikanao dia tsotra fotsiny mba hahatakaranao maimaimpoana maimaim-poana herinandro na fanatanjahan-tena.
- Manolotra ny tatitra sy ny fitantanana foibe : Raha miresaka momba ny fiarovana ny mpampiantrano orinasa na ny toeram-pivarotana samihafa, dia mora lafo sy ivelan'ny faritra misy ny mpampiasa an-trano ny HIPS sy ny NIPS. Noho izany, na dia miresaka momba ny HIPS aza ianao dia mety mila mandinika izany amin'ny fomba fametrahana HIPS eo amin'ny sehatr'asa sy serivisy an-jatony eo amin'ny tambajotra. Na dia mahafinaritra aza ny manana fiarovana eo amin'ny sehatry ny birao tsirairay, ny fitantanana ny rafitra tsirairay an-jatony, na ny fiezahana hamorona tatitra iray voaolana dia mety tsy ho vita mihitsy raha tsy misy ny tatitra tsara sy ny fitantanana. Rehefa mifidy vokatra iray dia miantoka fa izy dia manana ny tatitra sy ny fitantanana amin'ny alàlan'ny seranan-tsambo mba hahafahanao mametraka fitsipika vaovao amin'ny milina rehetra na mamorona tatitra avy amin'ny milina rehetra avy amin'ny toerana iray.
Misy zavatra vitsivitsy tokony hotadidinao. Voalohany, ny HIPS sy ny NIPS dia tsy "bala volafotsy" ho an'ny filaminana. Afaka ny ho fanampim-panazavana amin'ny fiarovana matanjaka sy saropady toy ny firewall sy ny fampiharana ny antibiotika amin'ny zavatra hafa, fa tsy tokony hiezaka hanolo ny teknolojia efa misy.
Faharoa, ny fampiharana voalohany ny vahaolana HIPS dia mety henjana. Ny fametrahana ny fanandramana tsy voatanisa dia matetika mitaky "asa tanana" tsara mba hanampiana ny fampiharana hahatakatra ny "ara-dalàna" sy ny tsy inona. Mety misy fiantraikany diso na tsy fahampian-tsakafo ianao eo am-panaovana ny fanoritsoritana izay mamaritra ny fifamoivoizana "ara-dalàna" ho an'ny milina.
Farany, ny orinasa amin'ny ankapobeny dia mividy zavatra mifototra amin'ny zavatra azony atao ho an'ny orinasa. Ny fampiharana ny kaonty fanisana dia mampiseho fa azo refesina amin'ny fampodiana amin'ny fampiasam-bola, na ny ROI. Te hahafantatra ireo mpanam-bola raha toa ka mampiasa vola be ao anaty vokatra na teknolojia vaovao izy ireo, mandra-pahoviana no hividianana ny vokatra na ny teknolojia hividianana ny tenany.
Mampalahelo fa tsy mifanentana amin'ny tontolon'ny mozika sy ny ordinatera ny ordinatera. Ny fiarovana dia miasa bebe kokoa amin'ny fanodinana-ROI. Raha toa ny orinasa fiarovana na ny teknôlôjia miasa toy ny nanorenana ny tambajotra dia hijanona ho azo antoka - saingy tsy hisy "tombony" miala amin'ny ROI. Tsy maintsy mijery ny mifanohitra amin'izany ianao ary diniho hoe ohatrinona ilay orinasa mety ho very raha tsy teo ny vokatra na ny teknolojia. Ohatrinona ny vola tokony hapetraka amin'ny fananganana server, fananganana tahirin-kevitra, fotoana sy loharanom-panampiana ny mpiasan'ny teknika hanadiovana aorian'ny fanafihana, sns? Raha tsy mety ny vokatra dia mety hitarika vola bebe kokoa noho ny vokatra na ny vidin'ny teknolojia hampiharana azy, dia angamba mety hahatsapa izany.