Güvenlik: Donanım Avantajı

Bilgisayar kullanıcılarının oldukça yüksek bir yüzdesi, artık bilgisayarlarını korumak için güvenlik ürünlerinin kullanılması gerektiğini bilecek kadar eğitimlidir.
Kurumsal Kullanıcılar söz konusu olduğunda, BT personeli, ağ geçidinin parametreyi koruyan en yeni ve en büyük güvenlik araçlarıyla istiflenmesini sağlar.
Ev Kullanıcıları söz konusu olduğunda, kullanıcılar güvenlik yazılımını, tipik olarak kişisel güvenlik duvarı, antivirüs ve anti-spam kombinasyonunu kurduklarından emin olurlar. Veya tek bir modern Internet Güvenlik Paketi.

Her iki durumda da çözüm yeterince iyi değil!

Korumayı amaçladığı bilgisayarın üzerinde çalışan güvenlik yazılımının neden harici bir donanım çözümünden her zaman daha düşük olacağını açıklayarak başlayın.
Aşağıdaki noktalar BT uzmanları tarafından iyi bilinmektedir, çünkü kesinlikle kullanıcıların bilgisayarlarına yüklenen yazılıma asla güvenmeyeceklerdir ve her zaman kuruluşların çevresini koruyan donanım tabanlı güvenlik araçlarına odaklanacaklardır.

Harici donanım tabanlı güvenlik araçlarının avantajları şunlardır:

Temel işletim sisteminin doğasında olan güvenlik açıklarından bağışıklık Örneğin, bir kuruluş tüm bilgisayarlarında MS Windows çalıştırıyorsa, bilgisayara yüklenen güvenlik yazılımı, Windows’un kendiliğinden sahip olduğu aynı güvenlik açıklarından ve arka kapılardan muzdarip olacaktır. Kendi tescilli işletim sistemine (veya bunun bir çeşidine) sahip harici bir cihaz tarafından korunduğunuzda, güvenlik mekanizması bu güvenlik açıklarından zarar görmez.
Mobil kod çalıştırılmaz – internetten gelen içerik bu cihazlarda yürütülmez, sadece ağa girer veya girmez. Bilgisayar korsanlarının sunduğu mobil kod cihazlarda çalışmadığı için saldırmayı zorlaştırıyor.
Kaldırılamaz Güvenlik saldırıları genellikle kaldırmaya veya etkinliğini durdurmaya çalışırken güvenlik yazılımını hedef alarak başlar. Herhangi bir yazılım programı hedeflenebilecek bir kaldırma seçeneği içerdiğinden, yazılım tabanlı güvenlik çözümleri. Aksine, donanım tabanlı güvenlik araçları donanım içine kodlanmış oldukları için kaldırılamaz.
Yazılamaz Bellek – Donanım tabanlı çözümler belleği kısıtlı ve kontrollü bir şekilde yönetir. Güvenlik araçları belleğine erişimi engelleyerek güvenlik mekanizmasına yönelik saldırılara karşı daha fazla koruma sağlayabilir.
BT personeli tarafından kontrol edilir Güvenlik araçları, en yüksek güvenlik politikalarını ve güncellemelerini sürekli olarak sürdüren BT tarafından kontrol edilir.
Performans – Güvenlik araçları, maksimum güvenlik için optimize edilmiştir ve masaüstü bilgisayarların performansını düşürmeden veya kaynaklarını tüketmeden ağdaki bilgisayarlardan bağımsız olarak çalışır.
Olası yazılım çakışmalarını önleyin Bilgisayarınıza yüklediğiniz güvenlik uygulaması, hepsi aynı CPU, bellek, işletim sistemi ve diğer kaynakları kullanan, bilinmeyen miktarda başka bilinmeyen yazılımlarla aynı bilgisayarda bulunacaktır. Bu genellikle çeşitli çatışmalara, aynı bilgisayara yüklenmiş 2 veya daha fazla ilgisiz güvenlik uygulaması arasında dostane ateşe neden olur. Özel bir donanım güvenlik aracı kullanıldığında, amaçlanan kullanım dışında hiçbir şey çalışmaz.
Bunların hepsi, yalnızca kurulu bir yazılım güvenlik uygulamasına güvenerek bir bilgisayarı korumanın genel kavramsal problemleridir.
Bu tür çözümlerle ilgili sorunlar hakkında söylenecek daha çok şey var. Ağ Adresi Çevirisinin olmaması (Özel bir harici donanım tabanlı güvenlik cihazına girdiğinizde), fiziksel ağ ayrımı eksikliği (DMZ), basit ARP zehirleme saldırısının bile onlar tarafından durdurulamayacağı gerçeği ve çok daha fazlası.

Artık, yazılım tabanlı güvenlik uygulamalarını kullanmanın en iyi güvenlik çözümü olmadığı açıkça anlaşıldığına göre, Kurumsal Kullanıcıların aldığı güvenlikte yanlış olan ne? BT personeli, ağ geçidinin parametreyi koruyan en yeni ve en büyük güvenlik araçlarıyla istiflenmesini sağlar.
Bunun en iyi yol olduğunu gösterdik. Peki sorun nerede?

Bunun cevabı basit Hareketliliktir.
Kurumsal kullanıcıların giderek daha fazla sayıda aslında dizüstü bilgisayarı var ve masaüstü bilgisayarı yok. Giderek daha fazla sayıda kullanıcı mobil hale geliyor, kuruluşun dışından uzaktan çalışıyor, ya evden çalışıyor ya da iş görevlerinin bir parçası olarak sadece yolda seyahat ediyor.

Kullanıcı, dizüstü bilgisayarını paketleyip korumalı (bir dizi özel donanım güvenlik cihazı ile) kurumsal çevreyi terk ettiği anda, kurumsal ağ geçidini oluşturmak için harcanan tüm para ve profesyonel çabayı, bunların hepsi anlamsız hale gelir!
Kullanıcı kurumsal korumayı geride bıraktı ve esasen yalnızca koruması için yazılım güvenlik çözümü ile çıplak bırakıldı. Ve biz zaten yukarıda belirledik, yeterli değil.

Öyleyse mükemmel çözüm nedir?

Yukarıda sunulan tüm sorunları çözen mükemmel çözüm, Yoggie Security Systems tarafından icat edilen bir Personal Security Appliance A terimini kullanmaktır.
Yoggie bu terimi icat etti ve esasen yepyeni bir güvenlik ürünleri kategorisi yarattı. Dünyada türünün ilk örneği, dizüstü bilgisayara bağlanan ve bir dizi 13 farklı güvenlik uygulamasıyla tüm trafiği harici olarak tarayan ve koruyan güçlü ve sağlam bir donanım tabanlı güvenlik cihazı olan Yoggie Gatekeeper’dır.
Yoggie Gatekeeper küçük ve hareketlidir, avucunuza rahatça sığar ve hem güç hem de bağlantı sağlayan dizüstü bilgisayarınızdaki bir USB bağlantı noktasına kolayca takılabilir.

Bu şekilde, güçlü kurumsal düzeydeki güvenlik, kullanıcı korumalı kurumsal çevreden uzakta olsa bile yeniden kurulabilir ve dizüstü bilgisayar kullanıcısına maksimum performans ve üretkenlik sağlar (dizüstü bilgisayara yüklenenler yerine harici güvenlik uygulamalarını kullanarak) , onlara en yüksek düzeyde güvenlik sağlar ve BT departmanının, kullanıcılarını rahatsız etmeden uzaktaki ve seyahat eden dizüstü bilgisayarlar üzerinden güvenlik politikalarını izleme ve uygulama anlamına gelir!