TAILIEUCHUNG - Designing Security Architecture Solutions phần 9

với mục đích thay đổi hành vi tự động trên bất kỳ hoạt động đáng pháp kết hợp tường lửa với bộ cảm biến IDS có thể đạt được mức độ bảo mật bổ sung. Các bức tường lửa thực thi chính sách trong khi các biện pháp IDS các cuộc tấn công nhằm vào các bức tường lửa | Enterprise Security Architecture 355 Vendor-specific policy directives are difficult to manage. Applications that switch from one vendor to another must migrate components to new platforms with different features yet maintain the same security configuration. Solutions using multiple vendors might have interoperability issues. Vendors might not be compliant with corporate guidelines for product categories and industry standards. Vendors normally provide a custom interface to their product that allows the definition of users objects and access control rules. It can be as simple as editing a default configuration file in an editor or as complex as using a custom GUI that accesses multiple directories or other subordinate hosts. GUIs cause problems for security management. Each vendor has his or her own rule definition syntax and file format. Rules have to be entered strictly through the GUI and the ordering of rules cannot be changed easily. Using the tool requires training and each new vendor product adds to the administrator s confusion with juggling multiple incompatible tools on the screen. Manual administration switching from screen to screen holds a tremendous potential for error. Enterprise security architecture requires automation which requires scripted configuration to all security components that permit bulk uploads of configuration information from text files or swaps of paranoid configurations for standard ones in the event of an intrusion. Configuration files should be in plain text with well-defined syntax that can be parsed and loaded into an object model of the product. It should be possible to add comments to the configuration to make the human-readable rules more understandable and it should be possible to transform a single generic policy into specific configurations for an entire family of appliances in a reasonably mechanical form. Similarly there has to be a mechanism to extract the vendor product configuration and examine it for completeness .

TỪ KHÓA LIÊN QUAN
TAILIEUCHUNG - Chia sẻ tài liệu không giới hạn
Địa chỉ : 444 Hoang Hoa Tham, Hanoi, Viet Nam
Website : tailieuchung.com
Email : tailieuchung20@gmail.com
Tailieuchung.com là thư viện tài liệu trực tuyến, nơi chia sẽ trao đổi hàng triệu tài liệu như luận văn đồ án, sách, giáo trình, đề thi.
Chúng tôi không chịu trách nhiệm liên quan đến các vấn đề bản quyền nội dung tài liệu được thành viên tự nguyện đăng tải lên, nếu phát hiện thấy tài liệu xấu hoặc tài liệu có bản quyền xin hãy email cho chúng tôi.
Đã phát hiện trình chặn quảng cáo AdBlock
Trang web này phụ thuộc vào doanh thu từ số lần hiển thị quảng cáo để tồn tại. Vui lòng tắt trình chặn quảng cáo của bạn hoặc tạm dừng tính năng chặn quảng cáo cho trang web này.