Was ist Netzwerksicherheit
Schutz der Netzwerkinfrastruktur
Netzwerksicherheit ist eine Reihe von Maßnahmen, Technologien und Praktiken zum Schutz von Computernetzwerken vor unbefugtem Zugriff, Angriffen, Datenverletzungen und anderen Bedrohungen.
Schlüsselkomponenten
- Firewalls — Filterung des Netzwerkverkehrs
- IDS/IPS — Systeme zur Erkennung und Verhinderung von Eindringlingen
- VPN — Verkehrsverschlüsselung zwischen Punkten
- NAC — Netzwerkzugangskontrolle
- SIEM — Überwachung und Analyse von Sicherheitsereignissen
Angriffsarten
- DDoS — verteilte Denial-of-Service-Angriffe
- Man-in-the-Middle — Verkehrsabfangen
- SQL-Injektionen und XSS
- Phishing und Social Engineering
- Malware und Ransomware
Schutzebenen
- Perimeter — Netzwerkgrenzenschutz (Firewall, DMZ)
- Segmentierung — Aufteilung des Netzwerks in Zonen
- Endpoint — Endgeräteschutz
- Anwendungen — WAF, API-Schutz
- Daten — Verschlüsselung, DLP
Standards und Frameworks
- ISO 27001 — Informationssicherheitsmanagement
- NIST Cybersecurity Framework
- PCI DSS — für Zahlungssysteme
- DSGVO — Schutz personenbezogener Daten
- CIS Controls
Tools
- Wireshark — Netzwerkverkehrsanalyse
- Nmap — Netzwerk-Scanning
- Snort — Open-Source-IDS
- pfSense — Open-Source-Firewall
- Splunk — SIEM-Plattform
Zero Trust
Moderner "Zero Trust"-Ansatz:
- Überprüfung jeder Anfrage
- Minimale Berechtigungen
- Mikrosegmentierung
- Kontinuierliche Überwachung