Attacchi di rete
Distributed Denial of Service (DDoS) - Questo è un attacco coordinato da molti dispositivi, chiamati
zombie, con l'intenzione di degradare o arrestare l'accesso pubblico al sito web e alle risorse di
un'organizzazione.
Violazione dei dati -Si tratta di un attacco in cui i server di dati o gli host di un'organizzazione sono
compromessi per rubare informazioni riservate.
Malware - Si tratta di un attacco in cui gli host di un'organizzazione sono infettati da software dannoso
che causa una serie di problemi. Ad esempio, un ransomware come WannaCry, mostrato nella figura,
crittografa i dati di un host e blocca l'accesso ad esso finché non viene pagato un riscatto.
Dispositivi di sicurezza di rete
Un router abilitato al VPN fornisce una connessione sicura agli utenti attraverso una rete pubblica e nella
rete aziendale. I servizi VPN possono essere integrati nel firewall.
Un NGFW fornisce l'ispezione stateful dei pacchetti, la visibilità e il controllo delle applicazioni protezione
avanzata dal malware e filtro URL.
Un dispositivo NAC include servizi di autenticazione, autorizzazione e accounting (AAA) questo servizi
potrebbero essere incorporati in un'appliance in grado di gestire i criteri di accesso per un'ampia varietà
di utenti e tipi di dispositivi.
Cisco Email Security Appliance
progettato per monitorare Simple Mail Transfer Protocol (SMTP) Bloccare le minacce conosciute.
Rimediare al malware invisibile che ha eluso il rilevamento iniziale.
Eliminare le e-mail con link errati (come mostrato nella figura).
Bloccare l'accesso ai nuovi siti infetti.
Crittografare il contenuto nella posta elettronica in uscita per evitare la perdita di dati.
Cisco Web Security Appliance
è una tecnologia di mitigazione per le minacce basate sul web e fornisce il controllo completo su come
gli utenti accedono a internetfornisce il controllo completo su come gli utenti accedono a internet
WSA può eseguire blacklist di URL, filtro URL, scansione malware
