ಹೋಸ್ಟ್-ಬೇಸ್ಡ್ ಇನ್ಟ್ರುಶನ್ ತಡೆಗಟ್ಟುವಿಕೆ

ಈ ಕೊನೆಯ ರಕ್ಷಣಾ ರೇಖೆಯಲ್ಲಿ ನೋಡಬೇಕಾದ ವಿಷಯಗಳು

ಲೇಯರ್ಡ್ ಸೆಕ್ಯುರಿಟಿ ಕಂಪ್ಯೂಟರ್ ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಭದ್ರತೆಯ ವ್ಯಾಪಕವಾಗಿ ಅಂಗೀಕೃತ ತತ್ವವಾಗಿದೆ (ಡೆಪ್ತ್ ಸೆಕ್ಯುರಿಟಿನಲ್ಲಿ ನೋಡಿ). ವಿವಿಧ ಪ್ರಕಾರದ ದಾಳಿಗಳು ಮತ್ತು ಬೆದರಿಕೆಗಳ ವಿರುದ್ಧ ರಕ್ಷಿಸಲು ರಕ್ಷಣಾ ಪದರಗಳನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ ಎಂಬುದು ಮೂಲಭೂತ ಆವಿಷ್ಕಾರವಾಗಿದೆ. ಒಂದೇ ಉತ್ಪನ್ನ ಅಥವಾ ತಂತ್ರವು ಪ್ರತಿಯೊಂದು ಸಂಭವನೀಯ ಬೆದರಿಕೆಗಳ ವಿರುದ್ಧವೂ ರಕ್ಷಿಸುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ವಿವಿಧ ಬೆದರಿಕೆಗಳಿಗೆ ವಿಭಿನ್ನ ಉತ್ಪನ್ನಗಳ ಅಗತ್ಯವಿರುತ್ತದೆ, ಆದರೆ ರಕ್ಷಣಾತ್ಮಕ ಅನೇಕ ಸಾಲುಗಳನ್ನು ಹೊಂದಿರುವ ಒಂದು ಉತ್ಪನ್ನವು ಬಾಹ್ಯ ರಕ್ಷಣೆಯನ್ನು ಕಳೆದುಕೊಂಡಿರುವ ವಿಷಯಗಳನ್ನು ಹಿಡಿಯಲು ಆಶಾದಾಯಕವಾಗಿ ಅನುಮತಿಸುತ್ತದೆ.

ವಿವಿಧ ಪದರಗಳು- ಆಂಟಿವೈರಸ್ ಸಾಫ್ಟ್ವೇರ್, ಫೈರ್ವಾಲ್ಗಳು, IDS (ಒಳನುಗ್ಗುವಿಕೆ ಪತ್ತೆಹಚ್ಚುವಿಕೆ ಸಿಸ್ಟಮ್ಸ್) ಮತ್ತು ಹೆಚ್ಚಿನವುಗಳಿಗಾಗಿ ನೀವು ಸಾಕಷ್ಟು ಅನ್ವಯಗಳು ಮತ್ತು ಸಾಧನಗಳನ್ನು ಬಳಸಬಹುದಾಗಿದೆ. ಪ್ರತಿಯೊಂದೂ ಸ್ವಲ್ಪ ವಿಭಿನ್ನ ಕಾರ್ಯವನ್ನು ಹೊಂದಿದೆ ಮತ್ತು ವಿಭಿನ್ನ ರೀತಿಯಲ್ಲಿ ವಿಭಿನ್ನ ದಾಳಿಯಿಂದ ರಕ್ಷಿಸುತ್ತದೆ.

ಹೊಸ ತಂತ್ರಜ್ಞಾನಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ ಐಪಿಎಸ್- ಒಳನುಗ್ಗುವಿಕೆ ತಡೆಗಟ್ಟುವಿಕೆ ವ್ಯವಸ್ಥೆ. ಒಂದು ಐಪಿಎಸ್ ಫೈರ್ವಾಲ್ನೊಂದಿಗೆ ಐಡಿಎಸ್ ಅನ್ನು ತುಲನೆ ಮಾಡುವ ರೀತಿಯಲ್ಲಿ ಸ್ವಲ್ಪಮಟ್ಟಿಗೆ ಇರುತ್ತದೆ. ಒಂದು ವಿಶಿಷ್ಟ ಐಡಿಎಸ್ ಅನುಮಾನಾಸ್ಪದ ಸಂಚಾರಕ್ಕೆ ನಿಮ್ಮನ್ನು ಪ್ರವೇಶಿಸುತ್ತದೆ ಅಥವಾ ಎಚ್ಚರಿಸುತ್ತದೆ, ಆದರೆ ಪ್ರತಿಕ್ರಿಯೆ ನಿಮಗೆ ಬಿಡಲಾಗುತ್ತದೆ. ಐಪಿಎಸ್ ನೆಟ್ವರ್ಕ್ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಹೋಲಿಸುವಂತಹ ನೀತಿಗಳು ಮತ್ತು ನಿಯಮಗಳನ್ನು ಹೊಂದಿದೆ. ಯಾವುದೇ ದಟ್ಟಣೆಯು ಐಪಿಎಸ್ ಅನ್ನು ಸರಳವಾಗಿ ಎಚ್ಚರಿಸುವುದರ ಬದಲು ಪ್ರತಿಕ್ರಿಯಿಸಲು ಕಾನ್ಫಿಗರ್ ಮಾಡಬಹುದಾದ ನೀತಿಗಳು ಮತ್ತು ನಿಯಮಗಳನ್ನು ಉಲ್ಲಂಘಿಸಿದರೆ. ಮೂಲ IP ವಿಳಾಸದಿಂದ ಎಲ್ಲಾ ದಟ್ಟಣೆಯನ್ನು ನಿರ್ಬಂಧಿಸಲು ಅಥವಾ ಕಂಪ್ಯೂಟರ್ ಅಥವಾ ನೆಟ್ವರ್ಕ್ ಅನ್ನು ಪೂರ್ವಭಾವಿಯಾಗಿ ರಕ್ಷಿಸಲು ಆ ಬಂದರಿನಲ್ಲಿ ಒಳಬರುವ ಟ್ರಾಫಿಕ್ ಅನ್ನು ತಡೆಯಲು ವಿಶಿಷ್ಟವಾದ ಪ್ರತಿಕ್ರಿಯೆಗಳಿರಬಹುದು.

ನೆಟ್ವರ್ಕ್-ಆಧಾರಿತ ಇನ್ಟ್ರುಷನ್ ತಡೆಗಟ್ಟುವಿಕೆ ವ್ಯವಸ್ಥೆಗಳು (ಎನ್ಐಪಿಎಸ್) ಇವೆ ಮತ್ತು ಹೋಸ್ಟ್-ಆಧಾರಿತ ಇನ್ಟ್ರುಷನ್ ತಡೆಗಟ್ಟುವಿಕೆ ವ್ಯವಸ್ಥೆಗಳು (ಎಚ್ಪಿಎಸ್) ಇವೆ. ಇದು ಎಚ್ಐಪಿಎಸ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಹೆಚ್ಚು ದುಬಾರಿಯಾಗಿದ್ದರೂ- ವಿಶೇಷವಾಗಿ ಒಂದು ದೊಡ್ಡ, ಎಂಟರ್ಪ್ರೈಸ್ ಪರಿಸರದಲ್ಲಿ, ಸಾಧ್ಯವಾದಷ್ಟು ಹೋಸ್ಟ್-ಆಧಾರಿತ ಸುರಕ್ಷತೆಯನ್ನು ನಾನು ಶಿಫಾರಸು ಮಾಡುತ್ತೇವೆ. ವೈಯಕ್ತಿಕ ವರ್ಕ್ಟೇಷನ್ ಮಟ್ಟದಲ್ಲಿ ಒಳನುಗ್ಗುವಿಕೆಗಳನ್ನು ಮತ್ತು ಸೋಂಕುಗಳನ್ನು ನಿಲ್ಲಿಸುವುದರಿಂದ ತಡೆಗಟ್ಟುವಲ್ಲಿ ಹೆಚ್ಚು ಪರಿಣಾಮಕಾರಿಯಾಗಬಹುದು, ಅಥವಾ ಕನಿಷ್ಠ ಬೆದರಿಕೆಗಳನ್ನು ಹೊಂದಿರಬಹುದು. ಅದು ಮನಸ್ಸಿನಲ್ಲಿಯೇ, ನಿಮ್ಮ ನೆಟ್ವರ್ಕ್ಗಾಗಿ HIPS ದ್ರಾವಣದಲ್ಲಿ ಹುಡುಕಬೇಕಾದ ವಿಷಯಗಳ ಪಟ್ಟಿ ಇಲ್ಲಿದೆ:

• ಸಹಿಗಳನ್ನು ಅವಲಂಬಿಸುವುದಿಲ್ಲ : ಸಹಿಷ್ಣುತೆಗಳು ಅಥವಾ ಗೊತ್ತಿರುವ ಬೆದರಿಕೆಗಳ ವಿಶಿಷ್ಟ ಗುಣಲಕ್ಷಣಗಳು ಆಂಟಿವೈರಸ್ ಮತ್ತು ಒಳನುಗ್ಗುವಿಕೆ ಪತ್ತೆಹಚ್ಚುವಿಕೆ (IDS) ನಂತಹ ತಂತ್ರಾಂಶದಿಂದ ಬಳಸಲ್ಪಡುವ ಪ್ರಾಥಮಿಕ ವಿಧಾನಗಳಲ್ಲಿ ಒಂದಾಗಿದೆ. ಸಹಿಗಳ ಪತನವು ಅವರು ಪ್ರತಿಕ್ರಿಯಾತ್ಮಕವಾಗಿದ್ದು. ಒಂದು ಬೆದರಿಕೆ ಅಸ್ತಿತ್ವದಲ್ಲಿದ್ದ ತನಕ ಒಂದು ಸಹಿಯನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗುವುದಿಲ್ಲ ಮತ್ತು ಸಹಿಯನ್ನು ರಚಿಸುವ ಮೊದಲು ನೀವು ಸಮರ್ಥವಾಗಿ ದಾಳಿ ಮಾಡಬಹುದು. ನಿಮ್ಮ ಎಚ್ಪಿಎಸ್ ಪರಿಹಾರವು ನಿಮ್ಮ ಗಣಕದಲ್ಲಿ "ಸಾಧಾರಣ" ನೆಟ್ವರ್ಕ್ ಚಟುವಟಿಕೆಯು ಹೇಗೆ ಕಾಣುತ್ತದೆ ಎಂಬುದರ ಆಧಾರದ ಮೇಲೆ ಸ್ಥಾಪಿತವಾದ ಅಸಂಗತ-ಆಧಾರಿತ ಪತ್ತೆಹಚ್ಚುವಿಕೆ ಜೊತೆಗೆ ಸಹಿ-ಆಧಾರಿತ ಪತ್ತೆಹಚ್ಚುವಿಕೆಯನ್ನು ಬಳಸಬೇಕು ಮತ್ತು ಅಸಾಮಾನ್ಯವಾಗಿ ಕಾಣಿಸಿಕೊಳ್ಳುವ ಯಾವುದೇ ಸಂಚಾರಕ್ಕೆ ಸ್ಪಂದಿಸುತ್ತದೆ. ಉದಾಹರಣೆಗೆ, ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್ ಎಫ್ಟಿಪಿ ಅನ್ನು ಎಂದಿಗೂ ಬಳಸದಿದ್ದರೆ ಮತ್ತು ಇದ್ದಕ್ಕಿದ್ದಂತೆ ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್ನಿಂದ ಎಫ್ಟಿಪಿ ಸಂಪರ್ಕವನ್ನು ತೆರೆಯಲು ಕೆಲವು ಬೆದರಿಕೆ ಪ್ರಯತ್ನಿಸುತ್ತದೆ, ಎಚ್ಐಪಿಎಸ್ ಇದು ಅಸಹಜ ಚಟುವಟಿಕೆಯಂತೆ ಪತ್ತೆಹಚ್ಚುತ್ತದೆ.
• ನಿಮ್ಮ ಸಂರಚನೆಯೊಂದಿಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ : ಕೆಲವು ಎಚ್ಪಿಎಸ್ ಪರಿಹಾರಗಳು ಯಾವ ಕ್ರಮಗಳು ಅಥವಾ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಅವರು ಮೇಲ್ವಿಚಾರಣೆ ಮತ್ತು ಸಂರಕ್ಷಿಸಲು ಸಮರ್ಥವಾಗಿರುತ್ತವೆ ಎಂಬುದನ್ನು ನಿಯಂತ್ರಿಸಬಹುದು. ವಾಣಿಜ್ಯ ಪ್ಯಾಕೇಜುಗಳನ್ನು ಶೆಲ್ಫ್ನಿಂದ ನಿರ್ವಹಿಸಲು ಮತ್ತು ನೀವು ಬಳಸುತ್ತಿರುವ ಯಾವುದೇ ಮನೆಯಲ್ಲಿ ಬೆಳೆದ ಕಸ್ಟಮ್ ಅನ್ವಯಿಕೆಗಳನ್ನು ನಿರ್ವಹಿಸುವ ಸಾಮರ್ಥ್ಯ ಹೊಂದಿರುವ ಎಚ್ಪಿಎಸ್ಗಳನ್ನು ಹುಡುಕಲು ನೀವು ಪ್ರಯತ್ನಿಸಬೇಕು. ನೀವು ಕಸ್ಟಮ್ ಅನ್ವಯಿಕೆಗಳನ್ನು ಬಳಸದಿದ್ದರೆ ಅಥವಾ ನಿಮ್ಮ ಪರಿಸರಕ್ಕೆ ಇದು ಒಂದು ಮಹತ್ವದ ಸಮಸ್ಯೆಯನ್ನು ಪರಿಗಣಿಸದಿದ್ದರೆ, ನಿಮ್ಮ HIPS ಪರಿಹಾರವು ನೀವು ನಡೆಸುವ ಕಾರ್ಯಕ್ರಮಗಳು ಮತ್ತು ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ.

• ನೀತಿಗಳು ರಚಿಸಲು ನಿಮಗೆ ಅವಕಾಶ ಮಾಡಿಕೊಡುತ್ತದೆ: ಹೆಚ್ಚಿನ ಎಚ್ಐಪಿಎಸ್ ಪರಿಹಾರಗಳು ಪೂರ್ವ ನಿರ್ಧಾರಿತ ನೀತಿಗಳು ಮತ್ತು ಮಾರಾಟಗಾರರ ಒಂದು ಸಮಗ್ರವಾದ ಸಂಯೋಜನೆಯೊಂದಿಗೆ ಬರುತ್ತವೆ, ಹೊಸ ಬೆದರಿಕೆಗಳಿಗೆ ಅಥವಾ ದಾಳಿಗೆ ನಿರ್ದಿಷ್ಟವಾದ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಒದಗಿಸಲು ವಿಶಿಷ್ಟವಾಗಿ ನವೀಕರಣಗಳನ್ನು ಒದಗಿಸುತ್ತವೆ ಅಥವಾ ಹೊಸ ನೀತಿಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡುತ್ತವೆ. ಹೇಗಾದರೂ, ನೀವು ಒಂದು ಹೊಸ ಬೆದರಿಕೆಯನ್ನು ಸ್ಫೋಟಿಸುತ್ತಿರುವಾಗ ಅಥವಾ ಮಾರಾಟಗಾರನು ಖಾತೆಗೆ ಇಲ್ಲದ ಅನನ್ಯ ಬೆದರಿಕೆಯನ್ನು ಹೊಂದಿರುವ ಸಂದರ್ಭದಲ್ಲಿ ನಿಮ್ಮ ಸ್ವಂತ ನೀತಿಗಳನ್ನು ರಚಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ನೀವು ಹೊಂದಿರುವಿರಿ ಮತ್ತು ನಿಮ್ಮ ಸಿಸ್ಟಮ್ ಅನ್ನು ಮೊದಲು ರಕ್ಷಿಸುವ ನೀತಿಯ ಅಗತ್ಯವಿರುತ್ತದೆ ಮಾರಾಟಗಾರರಿಗೆ ನವೀಕರಣವನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲು ಸಮಯವಿದೆ. ನೀವು ಬಳಸುವ ಉತ್ಪನ್ನವು ಕೇವಲ ನೀತಿಗಳು ರಚಿಸಲು ನಿಮಗೆ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿದೆ ಎಂದು ನೀವು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಬೇಕು, ಆದರೆ ವಾರಗಳ ತರಬೇತಿ ಅಥವಾ ತಜ್ಞ ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಕೌಶಲ್ಯವಿಲ್ಲದೆ ನೀವು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ನೀತಿಯ ರಚನೆಯು ಸರಳವಾಗಿದೆ.
• ಸೆಂಟ್ರಲ್ ರಿಪೋರ್ಟಿಂಗ್ ಮತ್ತು ಅಡ್ಮಿನಿಸ್ಟ್ರೇಷನ್ ಒದಗಿಸುತ್ತದೆ : ನಾವು ವೈಯಕ್ತಿಕ ಸರ್ವರ್ಗಳು ಅಥವಾ ಕಾರ್ಯಸ್ಥಳಗಳಿಗೆ ಹೋಸ್ಟ್-ಆಧಾರಿತ ರಕ್ಷಣೆ ಬಗ್ಗೆ ಮಾತನಾಡುವಾಗ, ಎಚ್ಪಿಎಸ್ ಮತ್ತು ಎನ್ಐಪಿಎಸ್ ಪರಿಹಾರಗಳು ತುಲನಾತ್ಮಕವಾಗಿ ದುಬಾರಿ ಮತ್ತು ವಿಶಿಷ್ಟ ಗೃಹ ಬಳಕೆದಾರರ ಹೊರಗಿದೆ. ಆದ್ದರಿಂದ, ಎಚ್ಪಿಎಸ್ ಬಗ್ಗೆ ಮಾತನಾಡುವಾಗಲೂ ನೀವು ಬಹುಶಃ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ನೂರಾರು ಡೆಸ್ಕ್ ಟಾಪ್ಗಳು ಮತ್ತು ಸರ್ವರ್ಗಳಲ್ಲಿ ಎಚ್ಪಿಎಸ್ ಅನ್ನು ನಿಯೋಜಿಸುವ ದೃಷ್ಟಿಕೋನದಿಂದ ಪರಿಗಣಿಸಬೇಕು. ಪ್ರತ್ಯೇಕ ಡೆಸ್ಕ್ಟಾಪ್ ಮಟ್ಟದಲ್ಲಿ ರಕ್ಷಣೆ ಹೊಂದಲು ಸಂತೋಷವನ್ನು ಹೊಂದಿದ್ದರೂ, ನೂರಾರು ಪ್ರತ್ಯೇಕ ವ್ಯವಸ್ಥೆಗಳನ್ನು ನಿರ್ವಹಿಸುವುದು ಅಥವಾ ಸಂಘಟಿತ ವರದಿಗಳನ್ನು ರಚಿಸಲು ಪ್ರಯತ್ನಿಸುವುದು ಉತ್ತಮ ಕೇಂದ್ರೀಯ ವರದಿಯಿಲ್ಲದೆ ಕಾರ್ಯ ನಿರ್ವಹಿಸುವಿಕೆಯೂ ಅಸಾಧ್ಯವಾಗಿದೆ. ಒಂದು ಉತ್ಪನ್ನವನ್ನು ಆಯ್ಕೆ ಮಾಡುವಾಗ, ಎಲ್ಲಾ ಯಂತ್ರಗಳಿಗೆ ಹೊಸ ನೀತಿಗಳನ್ನು ನಿಯೋಜಿಸಲು ಅಥವಾ ಎಲ್ಲಾ ಯಂತ್ರಗಳಿಂದ ವರದಿಗಳನ್ನು ರಚಿಸಲು ಒಂದು ಸ್ಥಳದಿಂದ ನಿಮ್ಮನ್ನು ಅನುಮತಿಸಲು ಕೇಂದ್ರೀಕೃತ ವರದಿ ಮತ್ತು ಆಡಳಿತವನ್ನು ಹೊಂದಿದೆ ಎಂದು ಖಚಿತಪಡಿಸಿಕೊಳ್ಳಿ.

ನೀವು ನೆನಪಿನಲ್ಲಿಟ್ಟುಕೊಳ್ಳಬೇಕಾದ ಕೆಲವು ವಿಷಯಗಳಿವೆ. ಮೊದಲಿಗೆ, ಭದ್ರತೆಗಾಗಿ "ಎಚ್ಪಿಎಸ್ ಮತ್ತು ಎನ್ಐಪಿಎಸ್" ಒಂದು ಬೆಳ್ಳಿ ಬುಲೆಟ್ ಅಲ್ಲ. ಅವರು ಇತರ ವಿಷಯಗಳ ನಡುವೆ ಫೈರ್ವಾಲ್ಗಳು ಮತ್ತು ಆಂಟಿವೈರಸ್ ಅನ್ವಯಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಘನ, ಲೇಯರ್ಡ್ ರಕ್ಷಣಾಗೆ ಹೆಚ್ಚಿನ ಸೇರ್ಪಡೆಯಾಗಬಹುದು, ಆದರೆ ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ ತಂತ್ರಜ್ಞಾನಗಳನ್ನು ಬದಲಾಯಿಸಲು ಪ್ರಯತ್ನಿಸಬಾರದು.

ಎರಡನೆಯದಾಗಿ, ಒಂದು ಎಚ್ಐಪಿಎಸ್ ಪರಿಹಾರದ ಆರಂಭಿಕ ಅನುಷ್ಠಾನವು ಕಷ್ಟಕರವಾಗಿರುತ್ತದೆ. ಅಸಂಗತ-ಆಧಾರಿತ ಪತ್ತೆಹಚ್ಚುವಿಕೆಯನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದು ಸಾಮಾನ್ಯವಾಗಿ "ಸಾಮಾನ್ಯ" ಸಂಚಾರ ಮತ್ತು ಯಾವುದು ಅಲ್ಲ ಎಂಬುದನ್ನು ಅಪ್ಲಿಕೇಶನ್ ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಸಹಾಯ ಮಾಡಲು "ಹ್ಯಾಂಡ್-ಹಿಲ್ಡಿಂಗ್" ನ ಒಳ್ಳೆಯ ಒಪ್ಪಂದದ ಅಗತ್ಯವಿರುತ್ತದೆ. ನಿಮ್ಮ ಗಣಕಕ್ಕೆ "ಸಾಧಾರಣ" ದಟ್ಟಣೆಯನ್ನು ವ್ಯಾಖ್ಯಾನಿಸುವ ಬೇಸ್ಲೈನ್ ​​ಅನ್ನು ಸ್ಥಾಪಿಸಲು ನೀವು ಕೆಲಸ ಮಾಡುವಾಗ ನೀವು ಹಲವಾರು ತಪ್ಪು ಧನಾತ್ಮಕ ಅಥವಾ ತಪ್ಪಿದ ನಿರಾಕರಣೆಗಳನ್ನು ಅನುಭವಿಸಬಹುದು.

ಕೊನೆಯದಾಗಿ, ಕಂಪೆನಿಗಳಿಗೆ ಸಾಮಾನ್ಯವಾಗಿ ಅವರು ಏನು ಮಾಡಬಹುದು ಎಂಬುದರ ಆಧಾರದ ಮೇಲೆ ಕಂಪನಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಖರೀದಿಗಳನ್ನು ಮಾಡುತ್ತವೆ. ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಅಕೌಂಟಿಂಗ್ ಅಭ್ಯಾಸವು ಹೂಡಿಕೆ, ಅಥವಾ ROI ಮೇಲಿನ ಆದಾಯದ ಆಧಾರದ ಮೇಲೆ ಇದನ್ನು ಅಳತೆ ಮಾಡುತ್ತದೆ ಎಂದು ಸೂಚಿಸುತ್ತದೆ. ಹೊಸ ಉತ್ಪನ್ನ ಅಥವಾ ತಂತ್ರಜ್ಞಾನದಲ್ಲಿ ಹಣವನ್ನು ಹೂಡಿಕೆ ಮಾಡಿದ್ದರೆ ಲೆಕ್ಕಪರಿಶೋಧಕರು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಬಯಸುತ್ತಾರೆ, ಸ್ವತಃ ಪಾವತಿ ಮಾಡಲು ಉತ್ಪನ್ನ ಅಥವಾ ತಂತ್ರಜ್ಞಾನಕ್ಕೆ ಇದು ಎಷ್ಟು ಸಮಯ ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ.

ದುರದೃಷ್ಟವಶಾತ್, ನೆಟ್ವರ್ಕ್ ಮತ್ತು ಕಂಪ್ಯೂಟರ್ ಭದ್ರತಾ ಉತ್ಪನ್ನಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಈ ಅಚ್ಚುಗೆ ಹೊಂದಿಕೊಳ್ಳುವುದಿಲ್ಲ. ರಿವರ್ಸ್-ROI ಯ ಹೆಚ್ಚಿನ ಭಾಗಗಳಲ್ಲಿ ಭದ್ರತೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ವಿನ್ಯಾಸಗೊಳಿಸಿದಂತೆ ಭದ್ರತಾ ಉತ್ಪನ್ನ ಅಥವಾ ತಂತ್ರಜ್ಞಾನವು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದ್ದರೆ ನೆಟ್ವರ್ಕ್ ಸುರಕ್ಷಿತವಾಗಿ ಉಳಿಯುತ್ತದೆ- ಆದರೆ ROI ಅಳತೆ ಮಾಡಲು "ಲಾಭ" ಇಲ್ಲ. ನೀವು ರಿವರ್ಸ್ ಅನ್ನು ನೋಡಬೇಕು ಮತ್ತು ಉತ್ಪನ್ನ ಅಥವಾ ತಂತ್ರಜ್ಞಾನವು ಸ್ಥಳದಲ್ಲಿರದಿದ್ದರೆ ಕಂಪನಿಯು ಎಷ್ಟು ನಷ್ಟವಾಗುತ್ತದೆ ಎಂದು ಪರಿಗಣಿಸಬೇಕು. ಸರ್ವರ್ಗಳನ್ನು ಪುನರ್ನಿರ್ಮಾಣ ಮಾಡಲು, ಡೇಟಾವನ್ನು ಚೇತರಿಸಿಕೊಳ್ಳುವಲ್ಲಿ, ತಾಂತ್ರಿಕ ಸಿಬ್ಬಂದಿಗಳನ್ನು ಆಕ್ರಮಣ ಮಾಡುವ ಸಮಯ ಮತ್ತು ಸಂಪನ್ಮೂಲಗಳನ್ನು ಆಕ್ರಮಣದ ನಂತರ ಸ್ವಚ್ಛಗೊಳಿಸಲು ಎಷ್ಟು ಹಣವನ್ನು ಖರ್ಚು ಮಾಡಬೇಕು? ಉತ್ಪನ್ನವನ್ನು ಹೊಂದಿರದಿದ್ದರೆ ಉತ್ಪನ್ನ ಅಥವಾ ತಂತ್ರಜ್ಞಾನದ ವೆಚ್ಚಕ್ಕಿಂತಲೂ ಹೆಚ್ಚು ಹಣವನ್ನು ಕಳೆದುಕೊಳ್ಳುವಲ್ಲಿ ಪರಿಣಾಮಕಾರಿಯಾಗಬಹುದು, ಆಗ ಬಹುಶಃ ಅದನ್ನು ಮಾಡಲು ಅರ್ಥವಿಲ್ಲ.