Gcodex Team

- يمكن استخدام البروكسيس المضمون ل فحص حركة المرور بما في ذلك وسائل النقل المشفرة مثل TLS / SSL من خلال اعتراض جميع حركات المرور بشكل أساسي. يمكن البروكسيس تصنيف عناوين URL الصادرة والسماح بها بناءً على قواعد محددة. على سبيل المثال ، يمكن تعريف القواعد على أنها تمنع الوصول إلى Dropbox وتصنيفها كخدمة مشاركة ملفات. - و يمكن أن تقوم وسائل الحماية المضمنة الإضافية بفحص حركة المرور بحثًا عن شي ضار يمر عبر الشبكة ، ويمكن للبعض تنفيذ هذه payload الضار في بيئة وضع الحماية وتحديد التنفيذ الضار ومؤشرات الاختراق المعروفة (IOC). بشكل عام يتم توجيه حركة المرورو الصادرة من payload من خلال سلسلة من الأنظمة الحديثة الأنظمة حيث يتم فحصها ومعالجتها قبل توجيهها إلى الإنترنت أو حظرها بسبب انتهاك. قد تتضمن الأدوات المستخدمة في هذا النموذج مثل IP filtring أو أنظمة أكثر تعقيدًا للكشف عن التسلل (IDS) و Proxies filtring . قد تؤدي هذه الأدوات المتقدمة فحصًا عميقًا للحزمة ، لتحليل محتوى طبقة تطبيق الشبكة بالكامل. بالإضافة إلى ذلك ، قد ينسخ جهاز التقاط الحزمة Packet capture (الذي لا يتماشى عادةً مع حركة المرور) كامل بيانات الشبكة لاستخدامها في أنشطة التحقيق الجنائي الرقمي. على الرغم من أن هذا النوع من الحلول لا يمكنه منع حركة المرور ، إلا أنه قد ينبه مسؤولي النظام أو فرق الاستجابة للحوادث ، من الذي قد يمنع حركة المرور لدينا؟ - أولاً ، إذا كانت حركة المرور تعتمد على تحليل الاسم النطاق (domain) ، فقد تقوم بعض خوادم DNS الطرفية بإجراء تصفية المجال ، والتي يمكن أن ترفض المجالات غير المسموح بها. - بعد ذلك ، سوف تمر حركة المرور المسموح بها firewall داخلي ، والذي سيحد بشكل عام من حركة المرور بناءً على عنوان IP ورقم Port . على وجه التحديد ، تعتمد معظم الحلول على قائمة الحظر - في هذه المرحلة ، قد تمر حركة المرور عبر جهاز فحص SSL ، والذي يقوم بشكل أساسي بفك تشفير SSL وإعادة تشفيره ، مما يسمح للجهاز بفحص حركة مرور SSL المشفرة. عادة ما يتم إعادة تشفير حركة المرور عندما تغادر هذه المنطقة. - إذا كانت حركة المرور لا تزال مسموحًا بها ، فقد تمر بعد ذلك عبر عامل تصفية حركة المرور ، مثل الخادم الوكيل أو IDS ، وقد يتم نسخ البيانات إلى جهاز التقاط الحزمة الكامل. - بعد ذلك ، قد تمر حركة المرور عبر جدار حماية خارجي قد يقوم بتصفية حركة الخروج (بالإضافة إلى تصفية حركة الدخول). إذا اجتازت حركة المرور نقاط التفتيش هذه ، فسيتم توجيهها بعد ذلك إلى الإنترنت. نظرًا لأن هذا النوع من الحلول الشاملة مكلف ومعقد ، فقد تقوم بعض المؤسسات بالتبسيط أو استبعاد وظائف معينة أو الاعتماد على أجهزة متعددة الوظائف تجمع بعضًا من هذه الوظيفة في وحدة واحدة. على سبيل المثال ، قد يعمل الخادم الوكيل ليس فقط كخادم وكيل ولكن قد يقوم أيضًا بإجراء IDS وفحص SSL وتصفية المجال.

كيف يتم حماية الشبكات والبنية التحتية ؟ يتكون أمان الشبكة من مجموعة متنوعة من التطبيقات والتكوينات والأدوات المنفذة لحماية سلامة شبكتك من الاستخدام غير المصرح به. للتسلل إلى نقاط الضعف في شبكتك ، يمكن أن تأتي الهجمات بأشكال عديدة ومن مصادر مختلفة. تساعد الأنواع المختلفة من أمان الشبكة على حماية بياناتك من الهجمات الإلكترونية بالإضافة إلى ضمان الوصول إلى المستخدمين المصرح لهم حتى يتمكنوا من أداء عملهم بفعالية. تم تصميم تقنيات أمان الشبكة لاستهداف التهديدات الفردية ومنع تعطيل أو تلف البنية التحتية الأساسية لشبكتك. سيسمح فهم أساسيات أمان الشبكة لك ولشركتك بالحفاظ على بيئة عمل آمنة وموثوقة. يشير أمان المعلومات (أو infosec) إلى حماية موارد البيانات من الوصول غير المصرح به أو الهجوم أو السرقة أو التلف. قد تكون البيانات عرضة للخطر بسبب طريقة تخزينها أو طريقة نقلها أو طريقة معالجتها. المعلومات الآمنة لها ثلاث خصائص ، يشار إليها غالبًا باسم CIA Triad: - السرية: تعني أن بعض المعلومات يجب أن تكون معروفة لأشخاص معينين فقط. - النزاهة: تعني أن البيانات يتم تخزينها ونقلها على النحو المنشود وأن أي تعديل مسموح به. - التوافر: يعني أن المعلومات يمكن الوصول إليها من قبل المصرح لهم بمشاهدتها أو تعديلها أهمية الاستخبارات الأمنية واستخبارات التهديد. مع نمو فهم أنواع التهديدات والجهات الفاعلة ، يغير هؤلاء الفاعلون تكتيكاتهم وإجراءاتهم للهروب من الاكتشاف. وبالتالي ، فإن تحديد مصادر استخبارات قوية وتحديثها وإنشاء أنظمة فعالة لتبادل المعلومات يعد جزءًا مهمًا من دور محلل الأمن السيبراني. يغذي استخبارات التهديدات تحديد وتكوين أنواع مميزة من عناصر التحكم في الأمان. من المهم أن تكون قادرًا على تصنيف وظيفة وتشغيل أنواع التحكم المختلفة. المقصد هنا ان يكون عندك فريق باحث امني عن التهديدات عن طريق استخبارات التهديد مثل Mitre Attack ، ومقارنتها او عمل لها تقارير لاستخبارت الأمنية، يلي هنن مثلن firewalls و IDS هذول اجهزة كلهم يطلعو سجلات واحداث، ومع بحثك للتهديدات رح تكون قادر على استنتاج وتصنيف وتشغيل انواع التحكم المختلفة. إن التحكم الأمني هو شيء مصمم لمنح أصل معين أو نظام معلومات خصائص السرية والنزاهة والتوافر وعدم التنصل. يتم تنفيذ التحكم كنظام ( software / hardware) على سبيل المثال ، تعد جدران الحماية وبرامج مكافحة الفيروسات ونماذج التحكم في الوصول إلى نظام التشغيل عناصر تحكم فنية. يمكن أيضًا وصف الضوابط الفنية على أنها عناصر تحكم منطقية. يتم تنفيذ التحكم بشكل أساسي بواسطة الأشخاص بدلاً من الأنظمة. على سبيل المثال ، حراس الأمن وبرامج التدريب هي ضوابط تشغيلية وليست ضوابط تقنية. لي احتاج حماية؟ تمنح الثغرات الأمنية في أمان شبكتك المتسللين فرصة لإحداث ضرر لا يوصف بشبكتك مع الكشف عن معلومات يحتمل أن تكون حساسة وسرية. تم تطوير حماية أمان الشبكة لتنفيذ إجراءات لحماية بيانات شبكة الكمبيوتر الخاصة بك من الضياع أو السرقة أو التلاعب. يساعد أمان الشبكة في الشبكات أيضًا على ضمان عمل البنية التحتية الداخلية الخاصة بك كما ينبغي. سياسة أمان الشبكة تحدد سياسة أمان الشبكة الخطوط العريضة لبيئة أمان الشبكة الخاصة بالمؤسسة. كما تحدد كيفية تطبيق سياسات الأمان في جميع أنحاء الشبكة. بالإضافة إلى ذلك ، تحدد سياسة أمان الشبكة قواعد الوصول إلى الشبكة. تخضع سلامة الشبكة وسلامتها لسياسات الأمان. وهي تتضمن إرشادات للاتصال بالإنترنت ، واستخدام الشبكة ، وإضافة أو تغيير الأجهزة أو الخدمات ، والمزيد. تعمل هذه القواعد فقط عندما يتم وضعها موضع التنفيذ. من خلال ضمان تبسيط السياسات وتوحيدها وتنفيذها ، تساعد إدارة سياسة أمان الشبكة المؤسسات في الحفاظ على الامتثال والأمان. امثلة على حماية الشبكة - Firewall - Network Segmentation - Access Control - Zero Trust - Remote Access VPN - Email Security الأن مثال على حماية بنية تحتية لشبكة معينة:.. خلني نشرح مصطلح network egress , المعنى ان كيف تتم الخروج البيانات من الشبكة، خلنا نفترض انك انت مخترق شخص معين في شركة ما، وعلى جهازة يوجود البايلود، وهذا البايلود يتصل على سيرفيرك انت المهاجم، طيب كيف البايلود يخرج البيانات من الشبكة ونقلها الى موقع خارجي . طيب خلنا نفترض أن الشركة لديها سياسة لوضع بعض الأجهزة التحكم الأمني و أول جهاز firewall مع بروكسي . - ويستخدم لتقييد حركة مرور الشبكة الصادرة. على سبيل المثال ، قد تتكون حركة المرور من السماح فقط لـ TCP 80 و 443 بالخروج من الشبكة عبر بروكسي حتى على ذلك ، يمكن للعديد من الأجهزة فحص حركة المرور هذه.

تسريب بيانات كل المواطنين العراقيين قام هاكر يطلق على نفسه اسم Valhalla ، بتسريب قواعد بيانات تعرض الأمن القومي العراقي للخطر ، حيث تم طرح ملف للتنزيل حجمه 6.1 جيغابايت على منتدى BreachForums على الدارك ويب. قواعد البيانات المسربة تخص وزارة الدولة لشؤون الأمن الوطني ومديرية المعلومات المركزية ، بها كافة المعلومات عن جميع المواطنين العراقيين من كافة المحافظات ، تتضمن الاسم الكامل والمدينة وتاريخ الميلاد والهوية الوطنية وهوية المكتب الوطني ورقم الوثيقة والعنوان المفصل ورقم الهوية. هذا وقد حذرت الداخلية العراقية قبل أيام المواطنين إثر تسريب 17 مليون رقم مستخدم واتساب من العراق ووصفته الوزارة بـ"التهديد الأكبر" ، فكيف ستكون ردة فعلها هذه المرة مع تسرب بيانات كل المواطنين.

تم رفع الكورس الخاص بالدخول الى الدارك ويب ومعرفه ما هى شبكه Tor والمزيد عن طرق الإستخدام الأمن لذالك 😁😁

من افضل الكورسات لتعلم الباش اسكربت