Genel bilgi

Bu uygulama şu bölümleri içerir: - Ölçüm ve tartım riskler
- Altyapı ve bağlantı
- Koruma ağları
- Tehditler ve güvenlik açığı
- Erişim kontrolü ve kimlik yönetimi
-
eğitmek ve Fiziksel ve donanım tabanlı güvenlik
- - İşletim sistemleri ve uygulama güvenliği
- - Kriptografi temelleri
- Kriptografi uygulama
kullanıcı
koruyan Güvenlik ve ağ
kırılganlığı - Kablosuz ve ağ güvenliği
- Bilgisayar güvenliği, etik ve gizlilik
- CISSP Güvenlik
- ComTIA çalışma kılavuzu güvenlik
- Uygulama güvenlik
- Suçlar ve siber
riskleri - Veritabanı güvenlik
- sağlanması bütünlüğünü ve uygunluk
- güvenlik duvarları ve ağ güvenliği

​​ağ güvenliği yaygın bir kullanıcı adı ve şifre ile, doğruluğunun kanıtlanması ile başlar
. Bu kullanıcının adı -i.e. kimlik doğrulaması sadece bir ayrıntıyı gerektirdiğinden, bu parola bazen tek faktörlü kimlik doğrulamayı adlandırılan. iki faktörlü kimlik doğrulama şey kullanıcı ile birlikte kullanıldığında, "bulunur (örneğin, bir güvenlik jetonu veya 'donanım kilidi', bir ATM kartı veya bir cep telefonu); da kullanılır ve üç faktörlü kimlik doğrulama, bir şey kullanıcı ile 'olduğu' (örneğin, parmak izi veya retina tarama).

Bir kez doğrulanmış, bir güvenlik duvarı bu hizmetlerin ağ kullanıcıları tarafından erişilebilir izin ne kadar erişim politikaları uygular [2]. yetkisiz erişimi engellemek için etkili olsa da, bu bileşen ağ üzerinden iletilen bu tür bilgisayar solucanları veya Truva atları gibi potansiyel zararlı içeriği kontrol etmek başarısız olabilir. Anti-virüs yazılım veya bir saldırı tespit sistemi (IPS) [3] tespit etmeye ve bu zararlı etkisini engellemektedir. Bir sapma tabanlı saldırı tespit sistemi, aynı zamanda Wireshark trafik gibi ağ izleyebilir ve denetim amaçları için ve daha sonra yüksek düzeyde analiz için kaydedilebilir.

gizliliğini korumak üzere enkript edilebilen bir ağ kullanılarak iki bilgisayar arasında iletişim.

honeypots normalde meşru amaçlar için erişilebilir değil gibi Honeypots, esasen tuzak ağ erişimli kaynaklar, gözetim ve erken uyarı araçları gibi bir ağda dağıtılabilir. Bu tuzak kaynaklarını ele geçirmek isteyen saldırganlar tarafından kullanılan teknikler yeni sömürü teknikleri konusunda göz kulak sırasında ve saldırı sonrasında incelenir. Bu tür bir analiz ayrıca sanal sunucu tarafından korunmaktadır gerçek bir ağda güvenliğini sıkmak için kullanılabilmektedir. Bir bal küpü de uzak meşru sunucularından bir saldırganın dikkatini yönlendirebilir. Bir bal küpü gerçek sunucudaki verilerden dikkatlerini bırakılmaları anlamına da tuzak sunucuda zaman ve enerji harcamak için saldırganların teşvik eder. honeypot benzer şekilde, bir honeynet kasıtlı açıkları ile kurulmuş bir ağdır. Amacı, saldırganın yöntemler incelenebilir ve bu bilgi ağ güvenliği artırmak için kullanılabilir, böylece saldırıları davet etmek aynı zamanda. Bir honeynet tipik olarak bir ya da daha fazla honeypots içeren