ניטור התנהגות ברשת - network behavior

כלי זיהוי חריגות התנהגות ברשת (NBAD) סורקים ללא הרף את הרשת ונועדו למצוא איומים זדוניים. במקום להסתמך על מערכות אבטחה היקפיות, נקודות קצה וחומת אש (שלרוב יכולים למצוא רק איומי אבטחה העוברים בצמתים ברשת, בהם הם מותקנים), מערכות NBAD סורקות את הרשת כולה למציאת איומים. כאשר מתגלה התנהגות רשת שנראית כלא רגילה, לדוגמא, שימוש מופרז בתעבורה בשעות שאינן שיא – הכלי מתריע לצוות ניהול הרשת ומבקש מהם לחקור אותה.

מערכות NBAD הן בדרך כלל שימושיות יותר בשילוב עם כלי אבטחה אחרים, כגון חומות אש ופתרונות ניטור ביצועי רשת (NPM). כלי NBAD דורש ניתוח התנהגות רשת כדי לעבוד כראוי אך הוא משאב נהדר עבור צוותי ניהול הרשת למציאת איומי אבטחה נסתרים, שפועלים באזורי התשתית הארגונית, כאשר כלי אבטחת רשת מסורתיים אינם יכולים להגיע אליהם.

לסיכום

ישנן טכניקות שונות, שיטות וכלים בהם הארגון יכול להשתמש בכדי לפקח על הרשת שלו. איחוד כלל הפתרונות לפיתוח אסטרטגיית ניטור רשת מקיפה מאפשרת לנתח את ביצועי הרשת מזוויות שונות. הדבר כולל אבטחת רשת, המביאה לידי ביטוי כיצד איומי אבטחה יכולים להשפיע על ביצועי הרשת. אחת משכבות אבטחת הרשת, היא ניתוח התנהגות רשת ואיתור חריגות.

התנהגות רשת מתייחסת לפעילויות של הרשת הארגונית ושל המשתמשים הפועלים עליה. על מנת לאמוד כראוי את אבטחת הרשת שלהם, עסקים צריכים לנתח את התנהגות הרשת שלהם ולעקוב אחר כל חריגה המעידה על איום אבטחה לרשת.