Yeni Nesil Paket Broker NPB, Veri Yönetimi için Sanal Paket Broker

Network Packet Broker, Ağ Yönetiminiz için ne yapabilir?

Ağ paket aracısı nedir?

Neden bir ağ paket aracısına ihtiyacım var?

- Daha iyi karar vermek için daha kapsamlı ve doğru veriler elde edin

- Daha sıkı güvenlik

- Sorunları daha hızlı çözün

- Girişimi geliştirin

- Daha iyi yatırım getirisi

NPB (Network Packet Broker) ne yapabilir?

- Yedekli paket tekilleştirme

- SSL şifre çözme

- Başlık soyuluyor

- Uygulama ve tehdit istihbaratı

- İzleme uygulaması

- NPB'nin faydaları

Hızla değişen bir BT ortamında ağ güvenliğini ve kullanıcı büyümesini sağlamak, gerçek zamanlı analiz gerçekleştiren karmaşık bir araç seti gerektirir. İzleme altyapınızda ağ ve uygulama performansı izleme (NPM / APM), veri kaydediciler ve geleneksel ağ analizörleri olabilir. savunma sisteminiz güvenlik duvarları, izinsiz giriş koruma sistemleri (IPS), veri sızıntısı önleme (DLP), kötü amaçlı yazılımdan koruma ve diğer çözümleri kullanır.

Güvenlik ve izleme araçları ne kadar özelleşmiş olursa olsun, hepsinin ortak iki yönü vardır:

Ağda tam olarak neler olduğunu bilmeniz gerekir

Analiz sonuçları yalnızca alınan verilere dayanmaktadır

İşletme yönetimi enstitüsü (EMA) tarafından 2016 yılında yapılan bir anket, ankete katılanların yaklaşık yüzde 30'unun ihtiyaç duydukları tüm verileri almak için araçlarına güvenmediğini ortaya koymuştur. saldırıya uğrama riski daha yüksektir.

Görünürlük, ağın tüm dinamikleri hakkında ilgili verilerin toplanmasını gerektiren boşa harcanan yatırım ve ağ izleme kör noktalarından kaçınmayı gerektirir. Ayırıcı / spektrometre ve ağ cihazının ayna bağlantı noktaları, SPAN bağlantı noktaları olarak da bilinir ve bunlar için erişim noktaları haline gelir. analiz için trafik yakalama.

Bu nispeten "basit bir işlemdir" ve asıl zorluk, verilerin ağdan buna ihtiyaç duyan her araca nasıl verimli bir şekilde aktarılacağıdır. Yalnızca birkaç ağ segmentiniz ve nispeten az analiz aracınız varsa, ikisi doğrudan bağlanabilir. Bununla birlikte, ağın genişleme hızı göz önüne alındığında, mantıksal olarak mümkün olsa bile, bu bire bir bağlantı muhtemelen hantal bir yönetim kabusu yaratacaktır.

EMA raporu, kuruluşların yüzde 35'inin, SPAN bağlantı noktası ve ayırıcı eksikliğinin, ağ segmentlerini tam olarak izleyememelerinin ana nedeni olduğuna inandığını söylüyor. Güvenlik duvarları gibi üst düzey analitik araçlarındaki bağlantı noktaları da daha az olabilir, bu nedenle kaçınılması önemlidir cihazınızın aşırı yüklenmesinden kaynaklanan performans düşüşü.

NPB ne yapabilir?

Teoride, verileri toplamak, filtrelemek ve iletmek kulağa basit geliyor ancak gerçekte akıllı NPB, katlanarak artırılmış verimlilik ve güvenlik avantajları sağlayan çok karmaşık işlevleri gerçekleştirebilir.

Yük dengeleme işlevlerden biridir.Örneğin, veri merkezi ağınızı 1 Gb / sn'den 10 Gb / sn'ye, 40 Gb / sn'ye veya daha yükseğe yükseltirseniz, NPB, yüksek hızlı trafiği mevcut bir 1G veya 2G düşük hızlı analiz kümesine dağıtmak için yavaşlayabilir ve Bu yalnızca mevcut izleme yatırımınızın değerini artırmakla kalmaz, aynı zamanda BT geçişi sırasında pahalı yükseltmeleri de önler.

NPB'nin gerçekleştirdiği diğer güçlü özellikler şunları içerir:

Yedekli paket tekilleştirme

Analiz ve güvenlik araçları, birden çok dağıtıcıdan iletilen çok sayıda yinelenen paket almayı destekler.NPB, gereksiz verileri işlerken aracın işlem gücünü boşa harcamasını önlemek için yinelemeyi ortadan kaldırır.

SSL şifre çözme

Güvenli yuva katmanı (SSL) şifrelemesi, özel bilgilerin güvenli bir şekilde gönderilmesi için standart bir tekniktir ancak bilgisayar korsanları, şifreli paketlerdeki kötü amaçlı ağ tehditlerini de gizleyebilir.

Bu verilerin kontrol edilmesi şifresinin çözülmesi gerekir, ancak kodun parçalanması değerli işlem gücü gerektirir. Önde gelen ağ paketi aracıları, yüksek maliyetli kaynaklar üzerindeki yükü azaltırken genel görünürlük sağlamak için güvenlik araçlarından şifre çözme yükünü azaltabilir.

Veri Maskeleme

SSL şifre çözme, güvenlik ve izleme araçlarına erişimi olan herkesin verileri görmesini sağlar.NPB, bilgileri iletmeden önce kredi kartı veya sosyal güvenlik Numaralarını, korunan sağlık bilgilerini (PHI) veya diğer hassas kişisel olarak tanımlanabilir bilgileri (PII) engelleyebilir, bu nedenle araca veya yöneticilerine ifşa edilmez.

Başlık sıyırma

NPB, vlans, vxlans ve l3vpns gibi başlıkları kaldırabilir, böylece bu protokolleri işleyemeyen araçlar paket verilerini alabilir ve işleyebilir. sistemler ve ağlar.

Uygulama ve tehdit istihbaratı

Güvenlik açıklarının erken tespiti, hassas bilgi kaybını ve nihai güvenlik açığı maliyetlerini azaltabilir. NPB tarafından sağlanan bağlama duyarlı görünürlük, izinsiz giriş ölçümlerini (IOC) ortaya çıkarmak, saldırı vektörlerinin coğrafi konumunu belirlemek ve kriptografik tehditlerle mücadele etmek için kullanılabilir.

Uygulama zekası, paket verilerinin 2. katmanından 4. katmana (OSI modeli) ötesine, 7. katmana (uygulama katmanı) kadar uzanır. Kullanıcılar ve uygulama davranışı ve konumu hakkında zengin veriler, kötü amaçlı kodun maskeli olduğu uygulama düzeyinde saldırıları önlemek için oluşturulabilir ve dışa aktarılabilir. normal veriler ve geçerli müşteri istekleri.

Bağlama duyarlı görünürlük, ağınızda çalışan kötü amaçlı uygulamaları ve saldırganların sistemler ve ağlar üzerinde çalışırken bıraktıkları ayak izlerini tespit etmeye yardımcı olur.

İzleme uygulaması

Uygulamaya duyarlı görünürlük, performans ve yönetim üzerinde de derin bir etkiye sahiptir.Bir çalışanın güvenlik politikalarını atlamak ve şirket dosyalarını aktarmak için Dropbox gibi bulut tabanlı bir hizmeti veya web tabanlı bir e-postayı kullandığını veya eski bir çalışanın ne zaman denediğini bilmek isteyebilirsiniz. dosyalara bulut tabanlı bir kişisel depolama hizmeti kullanarak erişmek için.

NPB'nin faydaları

1- Kullanımı ve yönetimi kolay

2- Takım yüklerini ortadan kaldıran zeka

3- Kayıpsız - Gelişmiş özellikleri çalıştırırken% 100 güvenilir

4- Yüksek performanslı mimari

 
Network Packet Broker Özellikleri

NT-CFTAP-24 26 28XG-D Ağı TAP NPB.pdf