Sinhronizovana bezbednost : najbolja odbrana usklađenija od napada
Danas mnoge organizacije implementiraju višestruke nivoe različitih sigurosnih proizvoda u svojim mrežama i krajnjim tačkama : firewalle orijentisane na host i mrežu , inspektore sadržaja , analizatore malvera , menadžere događaja , kao i mnoge druge . Ova strategija „ odbrane u dubinu ” namenjena je da pomogne u zaštiti i od poznatih i od novih pretnji , sa idejom da će negde , bilo gde , duž lanca napada jedan od ovih proizvoda biti u stanju da neutrališe maliciozni napad .
Mada razni point proizvodi zaslužuju priznanje za kvalitet , postoji nekoliko fundamentalnih nedostataka u takvim „ izolujućim ” strategijama . Pre svega , ti proizvodi često funkcionišu u izolaciji jedni od drugih umesto da dele infor-
macije na bilo koji brz i značajan način . U tom smislu , na najosnovnijem nivou , postoji očigledna mogućnost da firewalli i endpointi dele kontekstualne mrežne i process level podatke jedni sa drugima u realnom vremenu kako bi izolovali i neutralisali infekcije .
Internet ogledalo - specijalno izdanje Business Security