มีประเภทของความปลอดภัยข้อมูลหลายประเภท ดังนี้:
1. ซอฟต์แวร์ Antivirus และ Antimalware
ซอฟต์แวร์นี้ใช้สำหรับป้องกัน Malware ซึ่งประกอบด้วย Spyware, Ransomware, Trojans, Worms และ Viruses Malware ยังสามารถกลายเป็นอันตรายมากได้ เนื่องจากมันสามารถโจมตีเครือข่าย และจากนั้นค้างเงียบเป็นวันหรือแม้แต่สัปดาห์ ซอฟต์แวร์นี้จัดการภัยคุกคามนี้โดยการค้นหาจุดเข้าของ Malware และติดตามไฟล์เป็นประจำหลังจากนั้น เพื่อระบุความผิดปกติ ลบ Malware และแก้ไขความเสียหาย
2. การป้องกัน Firewall (Firewall Protection)
Firewall ทำหน้าที่เป็นกำแพงป้องกันระหว่างเครือข่ายภายในที่เชื่อถือได้ และเครือข่ายภายนอกที่ไม่น่าเชื่อถือ รวมถึงไวรัส ไร้เดียงสา Trojans การโจมตี Brute Force Firewall สามารถเป็นรูปแบบใดก็ได้ เช่น ซอฟต์แวร์หรือฮาร์ดแวร์ ไม่เหมือน Router แม้ทั้งสองวิธีจะทำหน้าที่คล้ายกัน คือ การสแกนการเข้าถึงเว็บเพื่อให้แน่ใจว่าไม่มีข้อมูลที่อยู่ใน Blacklist
3. ความปลอดภัยแอปพลิเคชัน (Application Security)
สิ่งสำคัญคือต้องมีความปลอดภัยแอปพลิเคชัน เพราะไม่มีแอปใดถูกพัฒนาอย่างสมบูรณ์แบบ แอปพลิเคชันใดๆ อาจประกอบด้วยช่องโหว่หรือช่องว่างที่ผู้โจมตีใช้เพื่อเข้าเครือข่าย ความปลอดภัยแอปพลิเคชันจึงล้อมรอบซอฟต์แวร์ ฮาร์ดแวร์ และกระบวนการที่เลือกสำหรับปิดช่องว่างเหล่านั้น
4. การป้องกันการสูญหายข้อมูล (Data Loss Prevention - DLP)
องค์กรควรรับรองว่าองค์กรของพวกเขาไม่ส่งข้อมูลที่ละเอียดอ่อนไปนอกเครือข่าย พวกเขาควรต้องการเทคโนโลยี DLP มาตรการความปลอดภัยข้อมูลที่ป้องกันไม่ให้ผู้คนอัปโหลด ส่งต่อ หรือแม้แต่พิมพ์ข้อมูลสำคัญในรูปแบบที่ไม่ปลอดภัย
5. ระบบป้องกันการบุกครั่น (Intrusion Prevention System - IPS)
IPS เป็นความสามารถด้านความปลอดภัยข้อมูลที่สามารถสแกนトラフィคเว็บอย่างรวดเร็วเพื่อบล็อกการโจมตี อินเตอร์เฟซเฟรมเวิร์ก IPS อนุญาตให้ผู้ดูแลสร้าง Ruleset Updates สำหรับ Snort
เป็นไปได้ที่จะกำหนดเวลา Ruleset Updates ให้รันในช่วงเวลาเฉพาะโดยอัตโนมัติ และการอัปเดตเหล่านี้สามารถรันด้วยตนเองเมื่อสนใจ
6. เครือข่ายส่วนตัวเสมือน (Virtual Private Network - VPN)
VPN เป็นประเภทเครือข่ายความปลอดภัยอีกประเภทที่สามารถเข้ารหัสการเชื่อมต่อจาก Endpoint ไปยังเครือข่าย โดยทั่วไปผ่านเว็บ Remote VPN Access โดยทั่วไปใช้ IPsec หรือ Secure Sockets Layer เพื่อยืนยันการเชื่อมต่อระหว่างอินเทอร์เน็ตและอุปกรณ์
7. ระบบตรวจจับการบุกครั่น (Intrusion Detection Systems - IDS)
Intrusion Detection Systems เป็นอุปกรณ์หรือแอปพลิเคชันที่ติดตามเครือข่ายสำหรับกิจกรรมอันตราย บันทึกข้อมูลเกี่ยวกับกิจกรรมเหล่านั้น แจ้งเตือนองค์กรหากระบบตรวจจับการโจมตี และดำเนินขั้นตอนเพื่อป้องกันพวกเขา Intrusion Detection Systems เก็บบันทึกลายเซ็นมัลแวร์ และวิเคราะห์ภัยคุกคามที่เข้ามาเทียบกับรายการ มันบล็อกการโจมตีบางอย่างโดยตรง และส่งแพ็กเก็ตซ้ำซึ่งการกำหนดค่าตรงกับรายการ และรีเซ็ตการเชื่อมต่อเพื่อปกป้องที่อยู่ IP จากการบล็อกบางอย่าง
8. ความปลอดปลอด Endpoint (Endpoint Security)
Endpoint Security ยังเรียกว่า Network Protection หรือ Network Security เป็นวิธีการที่ใช้สำหรับรักษาความปลอดภัยเครือข่ายองค์กรเมื่อเข้าถึงผ่านอุปกรณ์ระยะไกล รวมถึงแล็ปท็อป หรืออุปกรณ์ไร้สายหลายอย่าง และอุปกรณ์มือถือ
9. การควบคุมการเข้าถึงเครือข่าย (Network Access Control - NAC)
กระบวนการความปลอดภัยเครือข่ายนี้ให้เราสามารถควบคุมได้ว่าใครสามารถเข้าถึงเครือข่าย สิ่งสำคัญคือการระบุอุปกรณ์และผู้ใช้แต่ละราย เพื่อขจัดผู้โจมตีที่เป็นไปได้ นี่จะให้เราบังคับใช้นโยบายความปลอดภัย อุปกรณ์ Endpoint ที่ไม่ปฏิบัติตาม กำหนดได้เฉพาะการเข้าถึงจำกัด หรือบล็อกเพียงอย่างเดียว
