This is the Trace Id: 0fd363f9ed49ece3776e349da37af0af
Preskoči na glavni sadržaj Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Prikaži sve proizvode Računalna sigurnost pogonjena umjetnom inteligencijom Sigurnost u oblaku Sigurnost podataka i upravljanje njima Identitet i pristup mreži Zaštita privatnosti i upravljanje rizicima Sigurnost za umjetnu inteligenciju Male i srednje velike tvrtke Unified SecOps model "svi su nepouzdani" Cijene Servisi Partneri Zašto Microsoft Security Svjesnost o računalnoj sigurnosti Iskustva korisnika Osnovna sigurnost Probne verzije proizvoda Priznanje struke Microsoft Security Insider Microsoftovo izvješće o digitalnoj obrani Security Response Center Blog o paketu Microsoft Security Microsoftove konferencije o sigurnosti Microsoftova zajednica tehničkih stručnjaka Dokumentacija Biblioteka tehničkog sadržaja Obuka i certifikati Compliance Program for Microsoft Cloud Microsoftov centar za pouzdanost Service Trust Portal Microsoftova inicijativa za sigurnu budućnost Središte za poslovna rješenja Obratite se odjelu prodaje Započnite besplatno probno razdoblje Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Azure Space Mixed reality Microsoft HoloLens Microsoft Viva Quantum computing Održivost Obrazovanje Automobili Financijske usluge Državna uprava Zdravstvo Proizvodnja Maloprodaja Pronađi partnera Postani partner Mreža partnera Microsoft Marketplace Softverske tvrtke Blog Microsoftovo oglašavanje Centar za razvojne inženjere Dokumentacija Događaji Licenciranje Microsoft Learn Microsoft Research Prikaz karte web-mjesta
Žena drži prijenosno računalo i gleda nekamo.

Što je mrežna sigurnost?

Saznajte kako zaštititi povjerljive podatke od računalnih prijetnji pomoću načela, rješenja i najboljih praksi mrežne sigurnosti.
Mrežna sigurnost odnosi se na rješenja, alate i najbolje prakse koje štite cjelovitost, povjerljivost i dostupnost računalnih mreža i povjerljivih podataka koje pohranjuju. Te mjere vašoj tvrtki ili ustanovi pomažu u sprječavanju neovlaštenog pristupa, otkrivanju kršenja sigurnosti i odgovoru na računalne napade, omogućujući minimiziranje rizika, pridržavanje regulatornih standarda i uspostavljanje povjerenja.

Ključni zaključci

  • Mrežna sigurnost podskup je računalne sigurnosti koji se odnosi na alate i pravilnike koji štite mreže od računalnih napada.
  • Uobičajeni internetski napadi obuhvaćaju napad uskraćivanjem usluga (DoS), posrednički napad, lateralno kretanje prijetnji i napad traženjem ključa.
  • Sveobuhvatni sustav zaštite može se sastojati od vatrozida, sustava za otkrivanje i sprječavanje upada (IDS-a/IPS-a), virtualnih privatnih mreža (VPN-ova), antivirusnog softvera i šifriranja – kao i servisa za sigurnost koji se temelje na oblaku kao što su Siguran pristup uslugama u oblaku (SSE) i siguran pristup uslugama u oblaku (SASE).
  • Ti se alati upotrebljavaju za zaštitu od zlonamjernog softvera, ucjenjivačkog softvera, krađe identiteta i internih prijetnji.
  • Za učinkovito upravljanje sigurnošću mreže ključno je da tvrtke ili ustanove centraliziraju upravljanje upotrebom sigurnosnih rješenja koja se temelje na oblaku.

Istraživanje mrežne sigurnosti i računalne sigurnosti

Objedinjavanjem računalne sigurnosti, načela modela „svi su nepouzdani” i robusnih rješenja za mrežnu sigurnost, vaša tvrtka ili ustanova može bolje zaštititi podatke i zadržati operativnu otpornost.

Računalna sigurnost širok je skup načela i praksi koje tvrtke ili ustanove upotrebljavaju za zaštitu mreža, aplikacija, podataka i uređaja od računalnih napada. Mrežna sigurnost podskup je računalne sigurnosti fokusiran na tehnologiju i najbolje prakse koje tvrtke ili ustanove upotrebljavaju za zaštitu sustava od prijetnji. Zajedno čine sveobuhvatan, višeslojni sustav zaštite koji štiti od širokog spektra prijetnji, uključujući:
 
  • Napade distribuiranim onemogućivanjem pružanja usluge (DoS) koji ciljaju web-mjesta i poslužitelje ometanjem mrežnih servisa prometom.
  • Posredničke napade (MITM), pri čemu hakeri kradu povjerljive podatke prisluškivanjem komunikacije između dviju meta.
  • Napade traženjem ključa koji upotrebljavaju metodu pokušaja i pogreške za otkrivanje lozinki, prijava i ključeve za šifriranje.
  • Kršenja sigurnosti podataka i izvlačenje podataka, pri čemu se kradu privatni podaci ili povjerljivi podaci.
  • Interne prijetnje, pri čemu kolege iz tima kojima je omogućen pristup resursima slučajno ili namjerno pridonose sigurnosnim incidentima.
  • Lateralna kretanja prijetnji, pri čemu napadači nastavljaju kretanje mrežom radi pretraživanja podataka pomoću raznih alata.
  • Viruse.
Sveobuhvatan sustav zaštite pridonosi ublažavanju tih prijetnji pomoću širokog raspona alata za mrežnu sigurnost, uključujući:
 
  • Centralizirano upravljanje sigurnošću koje se temelji na oblaku.
  • Vatrozide koji ograničavaju tko može ući u mrežu i što može raditi.
  • IDS ili IPS koji nadziru sumnjivu aktivnost mreže.
  • VPN-ove koji upotrebljavaju šifriranje za stvaranje sigurne veze s mrežom.
  • Servise za zaštitu krajnjih točaka.
  • Alate za upravljanje identitetom i pristupom.
  • Antivirusni softver.
  • Sigurne pristupnike za e-poštu.
  • Vidljivost i analitiku.
  • Alate za šifriranje.

Uloga servisa za mrežnu sigurnost

Servisi za mrežnu sigurnost, posebno upravljani servisi za sigurnost koji se temelje na oblaku, ključni su za zaštitu sustava tvrtke ili ustanove. Ti servisi podržavaju mnoge aspekte mrežne sigurnosti, uključujući:
 
  • Upravljanje prometom. Vatrozidi kontroliraju dolazni i odlazni promet na temelju unaprijed definiranih sigurnosnih pravila. Sustavi za otkrivanje i sprječavanje upada (IDPS) nadziru mrežni promet u stvarnom vremenu radi sumnjive aktivnosti dok sigurni web-pristupnici (SWG) filtriraju web-promet radi blokiranja zlonamjernog softvera.
  • Zaštitu od napada distribuiranim onemogućivanjem pružanja usluge (DDoS). Mrežni alati za sigurnost štite od DDoS napada kojima se nastoje preopteretiti mrežni resursi.
  • Prošireno otkrivanje i reagiranje (XDR). XDR je novi pristup računalnoj sigurnosti koji otkriva prijetnje i reagira na njih u krajnjim točkama, mrežama, radnim opterećenjima u oblaku i drugim kontekstima.
  • Upravljanje sigurnosnim informacijama i događajima (SIEM). SIEM rješenja pružaju sveobuhvatno SecOps iskustvo u cijeloj tvrtki prikupljanjem i analizom zapisnika iz cijele mreže radi otkrivanja prijetnji i usklađenosti.
  • Upravljanje ranjivošću. Timovi za sigurnost mogu upotrebljavati alate za upravljanje ranjivošću kao što je testiranje prodiranja kako bi otkrili slabe točke u mreži. Mogu upotrebljavati i konzultantske usluge za izradu prilagođenog sigurnosnog okvira koji zadovoljava njihove jedinstvene potrebe i profile rizika. To može uključivati prilagodbu pravilnika, uspostavu kontrola usklađenosti i obuku timova.
  • Odgovor na incident. Servisi za mrežnu sigurnost podržavaju brz odgovor na incident. Kada se otkrije prijetnja, timovi za sigurnost izoliraju pogođene sustave, uklanjaju prijetnju i vraćaju sigurnosne kopije podataka, čime se minimizira šteta i sprječavaju slični napadi u budućnosti.
  • Obavještavanje o prijetnjama i analitiku. Pružanjem nadzora i zaštite 24 sata dnevno, ti servisi tvrtkama ili ustanovama pomažu predvidjeti, otkriti i reagirati na pokazatelje ugroženosti – prije nego što eskaliraju u velike incidente.

Najbolje prakse za učinkovito upravljanje mrežnom sigurnošću

Učinkovito upravljanje mrežnom sigurnošću ključno je za zaštitu povjerljivih podataka, osiguravanje usklađenosti s propisima i poticanje operativne otpornosti. Kako računalne prijetnje postaju sofisticiranije, tvrtke ili ustanove moraju usvojiti slojevit, proaktivan pristup – koji se temelji na načelima modela „svi su nepouzdani”. To znači pretpostavljanje kršenja, kontinuirano provjeravanje pristupa i provođenje strogih kontrola u korisnicima, uređajima i aplikacijama.

Učinkovito upravljanje mrežnom sigurnošću ključno je za zaštitu povjerljivih podataka, zadržavanjeusklađenosti s propisima i poticanje operativne učinkovitosti. Evo nekoliko najboljih praksi za razmotriti:
 
  • Implementirajte snažne kontrole pristupa. Razmislite o upotrebi načela minimuma privilegija, višestruke provjere autentičnosti (MFA) i pristupa koji se temelji na ulogama.
  • Usvojite strategiju dubinske zaštite. Da biste smanjili rizik jedinstvene točke kvara, upotrebljavajte slojeve više sigurnosnih kontrola kao što su vatrozidi, sustavi za sprječavanje upada i zaštita krajnjih točaka.
  • Slijedite načela modela „svi su nepouzdani”. Provjerite svaki zahtjev za pristup na temelju identiteta, stanja uređaja, lokacije i rizika. Provodite prilagodljive pravilnike o pristupu u cijeloj mreži.
  • Redovito ažurirajte i popravite sustave. Zaštitite softverske komponente i popravite poznate ranjivosti primjenom automatiziranih ažuriranja na sustave.
  • Provodite kontinuirani nadzor. Razmislite o prihvaćanju alata Upravljanja sigurnosnim informacijama i događajima (SIEM) radi nadzora i otkrivanja anomalija u stvarnom vremenu.
  • Definirajte i provodite pravilnike o sigurnosti. Ispunite regulatorne zahtjeve i interne standarde osiguravanjem dosljedne primjene pravila sigurnosti i kontrola pristupa u cijeloj mreži.
  • Izradite plan odgovora na incidente. Pripremite se za potencijalna kršenja uz definirane korake, uloge i komunikacijske strategije.
  • Provodite redovit nadzor. Prepoznajte nedostatke u pravilnicima o sigurnosti, kontrolama i usklađenosti kako biste ih mogli riješiti u budućim planovima upravljanja rizicima. Za provođenje nadzora timovi za sigurnost mogu pratiti zapisnike o pristupu i promjene u sustavu.
  • Implementirajte sprječavanje gubitka podataka (DLP). Nadzirite i kontrolirajte kretanje podataka kako biste spriječili neovlašteno dijeljenje ili curenje – osobito uzrokovano internim prijetnjama.
  • Segmentirajte mrežu. Pomoću mrežne segmentacije izolirajte povjerljive sustave i ograničite lateralno kretanje u slučaju kompromitiranja.
  • Obučite tim za sigurnost. Poučite tvrtku ili ustanovu o najboljim praksama u području sigurnosti – kako bi vaši timovi imali potrebne resurse za prvu liniju zaštite od računalnih napada.

Prednosti i izazovi u mrežnoj sigurnosti

Kada se radi o održavanju snažne mrežne sigurnosti, tvrtke ili ustanove suočavaju se s mnoštvom izazova, uključujući:
 
  • Napredne prijetnje kao što su zlonamjerni softver, ucjenjivački softver i napadi na lanac opskrbe mogu infiltrirati sustave i krajnje točke, ukrasti povjerljive podatke ili ometati rad.
  • Napade krađe identiteta koji prijevarom navode korisnike na otkrivanje povjerljivih informacija ili davanje pristupa zlonamjernim akterima, često putem lažnih poruka e-pošte ili poruka.
  • Interne rizike, bilo namjerne ili slučajne, pri čemu članovi tima zloupotrebljavaju pristup, što može dovesti do kršenja sigurnosti podataka ili sigurnosnih incidenata.
  • Mogućnost podrške sve većem broju uređaja i okruženja s porastom složenosti mreža.
  • Izazov upravljanja desecima raširenih, nepovezanih alata za sigurnost.
  • Regulatorni pritisak koji nastavlja rasti u svim djelatnostima i geografskim područjima.
     
Unatoč tim izazovima, ključno je da tvrtke ili ustanove ulažu u sveobuhvatna sigurnosna rješenja i prakse – i održavaju proaktivan pristup mrežnoj sigurnosti. Robusno rješenje za mrežnu sigurnost može:
 
  • Zaštititi povjerljive podatke sprječavanjem neovlaštenog pristupa tim podacima.
  • Pridonijeti usklađenosti s propisima u djelatnosti kao što su GDPR, HIPAA i SOX provođenjem pravilnika, nadzorom i izvješćivanjem.
  • Pridonijeti jačanju operativne otpornosti tvrtke ili ustanove i dugoročnom uspjehu u sve rizičnijem sigurnosnom okruženju.
  • Pokazati odgovornost i pouzdanost klijentima, partnerima i regulatorima.
  • Povećati skalabilnost i fleksibilnost pomoću modernih rješenja kao što su SASE i ZTNA.
  • Poboljšati korisničko iskustvo putem integriranih sigurnosnih modela koji štite korisnike, posebno u okruženjima hibridnog rada i rada na daljinu.

Novi trendovi u mrežnoj sigurnosti

Mrežna sigurnost neprekidno se mijenja kako bi odgovorila na izazove sve složenijih računalnih prijetnji. Ti popularni novi servisi transformiraju način na koji tvrtke ili ustanove pristupaju mrežnoj sigurnosti, što rezultira prilagodljivijim, inteligentnijim i otpornijim sustavima.

Evo nekoliko novih trendova:
 
  • Arhitektura modela „svi su nepouzdani”. Arhitektura modela „svi su nepouzdani” (ZTA) naglašava načelo „nikada ne vjerujte, uvijek provjerite”, zahtijevajući trajnu provjeru autentičnosti i autorizaciju korisnika i uređaja. Model „svi su nepouzdani” smanjuje rizik unutar mreža ograničavanjem korisničkih privilegija, poboljšavajući zaštitu od internih prijetnji.
  • Obavještavanje o sigurnosnim prijetnjama. Analiziranjem velike količine podataka za uzorke i anomalije, obavještavanje o sigurnosnim prijetnjama upotrebljava umjetnu inteligenciju i strojno učenje za brže otkrivanje prijetnji. Obavještavanje o sigurnosnim prijetnjama može automatizirati i rutinske sigurnosne zadatke kao što su otkrivanje prijetnji, odgovor na incident i analiza zapisnika, čime se poboljšava ukupna učinkovitost i točnost.
  • Rješenja za sigurnost koja se temelje na oblaku. Rješenja za sigurnost koja se temelje na oblaku pružaju skalabilnu i fleksibilnu zaštitu za zaposlenike koji rade na daljinu i distribuirane sustave. Pružajući centralizirano upravljanje sigurnošću u hibridnim okruženjima, ta rješenja premještaju fokus na modele koji su usmjereni na podatke, čime se osigurava siguran pristup i zaštita osobnih podataka u okruženjima koja se temelje na oblaku.
  • Sigurnost pristupa pogonjenog umjetnom inteligencijom. Kako tvrtke ili ustanove prihvaćaju alate i agente pogonjene umjetnom inteligencijom, zaštita pristupa tim sustavima postala je ključna. Pojavljuju se nova rješenja koja osiguravaju da se ti alati upotrebljavaju sigurno i odgovorno.
  • Alati i agenti za zaštitu pogonjeni umjetnom inteligencijom. Umjetna inteligencija sada je ugrađena u sigurnosni stog. Ti alati upotrebljavaju analizu ponašanja, prediktivno modeliranje i uvide u stvarnom vremenu za otkrivanje i odgovaranje na prijetnje.
  • Sigurni preglednici za tvrtke. Sigurni preglednici štite od prijetnji koje se temelje na webu, sprječavaju curenja podataka i inficiranje zlonamjernim softverom izoliranjem rizičnog sadržaja i provođenjem granularnih kontrola pristupa.
  • SSE i SASE modeli. Moderne arhitekture kao što su SSE i SASE objedinjavaju identitet, mrežu i sigurnost u jednu platformu u oblaku, što omogućuje bolju podršku za model „svi su nepouzdani” i upravljanje s omogućenom umjetnom inteligencijom.

Odabir rješenja za mrežnu sigurnost

Prilikom odabira odgovarajućeg rješenja za mrežnu sigurnost za specifične potrebe vaše tvrtke ili ustanove, trebate razmotriti različite čimbenike. Evo detaljnih uputa:

1. Procijenite potrebe i rizike
  • Proučite resurse i što je potrebno zaštiti.
  • Prepoznajte potencijalne rizike ili prijetnje.
  • Pregledajte potrebe povezane s usklađenošću i podliježete li propisima kao što su GDPR ili HIPAA.
2. Definirajte preduvjete
  • Odredite veličinu i složenost mreže.
  • Saznajte više o sigurnosnim standardima koji su specifični za vašu djelatnost.
  • Odredite trebate li infrastrukturu u oblaku ili lokalnu.
  • Pogledajte mogu li se servisi integrirati s novim alatima kao što su SIEM i vatrozidi.
3. Prepoznajte ključne značajke 4. Procijenite dobavljače
  • Isprobajte nove dobavljače, fokusirajući se na ukupnu upotrebljivost, intuitivan dizajn i jednostavnost upotrebe.
  • Testirajte responzivnost njihove podrške i koliko se često prijetnje ažuriraju.
  • Izračunajte ukupni trošak vlasništva, uključujući licenciranje, implementaciju, obuku i održavanje.
5. Pokrenite testno okruženje
  • Simulirajte napade kroz testna okruženja radi testiranja performansi rješenja.
  • Uključite timove za IT i sigurnost.
  • Provjerite lažne pozitivne rezultate i vremena odgovora.
6. Planirajte upravljanje
  • Razvijajte plan upravljanja za interne i vanjske davatelje usluga.
  • Provjerite postoje li procesi za nadzor, popravke i odgovor na incident.

Microsoftova rješenja za sigurnost i mrežnu sigurnost

Pomozite tvrtki ili ustanovi da se bolje pripremi za prilike i izazove u budućnosti – prihvaćanjem sveobuhvatne strategije za dubinsku zaštitu koja obuhvaća identitete, krajnje točke i mrežu.

Saznajte više o Microsoftovim rješenjima Siguran pristup uslugama u oblaku (SSE):

Privatni pristup sustava Microsoft Entra rješenje je za mrežni pristup prema modelu „svi su nepouzdani” (ZTNA) usmjereno na identitet koje pomaže u uklanjanju rizika istovremeno povećavajući produktivnost korisnika. Brzo i sigurno povežite korisnike s bilo kojeg uređaja i iz bilo koje mreže s privatnim aplikacijama.

Internetski pristup sustava Microsoft Entra siguran je web-pristupnik usmjeren na identitet koji proširuje uvjetni pristup internetskim odredištima, SaaS aplikacijama i AI servisima – omogućujući sigurniji pristup uz zaštitu od prijetnji s interneta.

Zajedno, Internetski pristup sustava Microsoft Entra i Privatni pristup sustava Microsoft Entra čine Microsoftovo rješenje Siguran pristup uslugama u oblaku (SSE) – izrađeno na temeljnim načelima modela „svi su nepouzdani” za upotrebu minimuma privilegija, eksplicitne provjere i pretpostavljanja kršenja.
RESURSI

Istražite dodatne resurse

Istražite proizvode, rješenja i najbolje prakse za mrežnu sigurnost.

Najčešća pitanja

  • Mrežna sigurnost praksa je zaštite računalnih mreža, kao i podataka na mreži, od računalnih prijetnji i drugih oblika neovlaštenog pristupa. To obuhvaća različite proizvode, rješenja i najbolje prakse osmišljene za zaštitu mrežnih resursa.
  • Uobičajene vrste mjera za mrežnu sigurnost obuhvaćaju vatrozide, sustave za otkrivanje i sprječavanje upada (IDS/IPS), antivirusni softver i softver protiv zlonamjernih programa i alate za sprječavanje gubitka podataka (DLP).
  • Mrežna sigurnost funkcionira upotrebom višeslojnog pristupa za zaštitu od računalnih prijetnji. Na primjer, vatrozidi i kontrole pristupa pomažu filtrirati promet, osiguravajući da samo ovlašteni korisnici mogu pristupiti mrežnim resursima. IDS i IPS nadziru neuobičajeno ponašanje ili poznate prijetnje, dok antivirusni softver skenira i uklanja štetni kod.
  • Tvrtkama ili ustanovama potrebna je mrežna sigurnost radi zaštite povjerljivih podataka od prijetnji. Učinkovita mrežna sigurnost štiti internu komunikaciju i podržava cjelokupnu otpornost tvrtke ili ustanove, čime se smanjuje rizik, osigurava cjelovitost podataka i podržava dugoročan rast i stabilnost.
  • Izazovi mrežne sigurnosti odnose se na razvojnu prirodu računalnih prijetnji, koje postaju sve sofisticiranije. Tvrtke se moraju nositi i sa zaštitom sve većeg broja uređaja i okruženja kako njihove mreže postaju sve složenije. Interne prijetnje predstavljaju dodatne rizike, kao i nedostaci uzrokovani zastarjelim softverom ili lošim sigurnosnim praksama.
  • Siguran pristup uslugama u oblaku (SASE) moderan je pristup mrežnoj sigurnosti koji se temelji na oblaku i objedinjuje mrežu i sigurnost u jedan, objedinjen servis. Za razliku od tradicionalne mrežne sigurnosti, SASE je prvenstveno dizajniran za okruženja usmjerena na oblak, uključujući softverski definirane širokopojasne mreže (SD-WAN), sigurne web-pristupnike (SWG) i mrežni pristup prema modelu „svi su nepouzdani” za veću fleksibilnost, skalabilnost i zaštitu u stvarnom vremenu, bez obzira na lokaciju.

Pratite Microsoft Security

Hrvatski (Hrvatska) Zaštita privatnosti podataka o zdravlju potrošača Kontaktirajte Microsoft Zaštita privatnosti Upravljanje kolačićima Uvjeti korištenja Zaštitni znakovi O našim oglasima EU Compliance DoCs