Ağ Paket Aracısı Ağ Paketi Görünürlük Fiziksel Sanal ve Bulut Düğümleriniz

Ağ Paketi Görünürlüğünün Fiziksel Sanal ve Bulut Düğümlerini İzlemek için Ağ Paket Aracısı

Ağ Paket Aracısı (NPB) ne yapar?

Network Packet Broker, "Packet Broker" olarak Paket Kaybı olmadan bant içi veya bant dışı Ağ Veri Trafiğini Yakalayan, Çoğaltan ve Birleştiren bir cihazdır,

Doğru Paketi "Paket Taşıyıcı" olarak IDS, AMP, NPM, İzleme ve Analiz Sistemi gibi Doğru Araçlara yönetin ve teslim edin.

- Yedekli paket tekilleştirme

- SSL şifre çözme

- Başlık soyma

- Uygulama ve tehdit istihbaratı

- İzleme uygulaması

- NPB'nin faydaları

Neden bir ağ paketi komisyoncusuna ihtiyacım var?

- Daha iyi karar vermek için daha kapsamlı ve doğru veriler elde edin

- Daha sıkı güvenlik

- Sorunları daha hızlı çözün

- Girişimi geliştirin

- Daha iyi yatırım getirisi

Hızla değişen bir BT ortamında ağ güvenliğini ve kullanıcı büyümesini sağlamak, gerçek zamanlı analiz gerçekleştiren karmaşık bir araç seti gerektirir. İzleme altyapınızda ağ ve uygulama performansı izleme (NPM/APM), veri kaydediciler ve geleneksel ağ analizörleri olabilir. savunma sisteminiz güvenlik duvarları, izinsiz giriş koruma sistemleri (IPS), veri sızıntısı önleme (DLP), kötü amaçlı yazılımdan koruma ve diğer çözümleri kullanır.

Güvenlik ve izleme araçları ne kadar özelleşmiş olursa olsun, hepsinin ortak iki özelliği vardır:

Ağda tam olarak neler olup bittiğini bilmeniz gerekir.

Analiz sonuçları yalnızca alınan verilere dayanmaktadır.

İşletme yönetimi enstitüsü (EMA) tarafından 2016 yılında yapılan bir anket, yanıt verenlerin yaklaşık yüzde 30'unun ihtiyaç duydukları tüm verileri almak için araçlarına güvenmediğini ortaya koydu. Bu, ağda izleme için kör noktalar olduğu anlamına gelir; daha yüksek bir saldırıya uğrama riski.

Görünürlük, ağın tüm dinamikleri hakkında ilgili verilerin toplanmasını gerektiren savurgan yatırım ve ağ izleme kör noktalarından kaçınmayı gerektirir. Ayırıcı/spektrometre ve ağ cihazının ayna bağlantı noktaları, SPAN bağlantı noktaları olarak da bilinir ve erişim noktaları haline gelir. analiz için trafik yakalama.

Bu nispeten "basit bir işlemdir" ve asıl zorluk, verilerin ağdan buna ihtiyaç duyan her araca nasıl verimli bir şekilde aktarılacağıdır. Yalnızca birkaç ağ segmentiniz ve nispeten az sayıda analiz aracınız varsa, ikisi doğrudan bağlanabilir. Bununla birlikte, ağın genişleme hızı göz önüne alındığında, mantıksal olarak mümkün olsa bile, bu bire bir bağlantının hantal bir yönetim kabusu yaratması muhtemeldir.

EMA raporu, kuruluşların yüzde 35'inin, ağ segmentlerini tam olarak izleyememelerinin ana nedeninin SPAN bağlantı noktaları ve ayırıcıların eksikliği olduğuna inandığını söylüyor. Güvenlik duvarları gibi üst düzey analitik araçlarındaki bağlantı noktaları da daha az olabilir, bu nedenle bunlardan kaçınmak önemlidir. cihazınızın aşırı yüklenmesinden kaynaklanan performans düşüşü.

NetTAP® Ağ Görünürlüğü Ağ Paket Aracısı için Toplam Çözüm Burayı ziyaret et!

NPB ne yapabilir?

Teoride, verileri toplamak, filtrelemek ve iletmek kulağa basit geliyor. Ancak gerçekte akıllı NPB, katlanarak artan verimlilik ve güvenlik faydaları üreten çok karmaşık işlevleri gerçekleştirebilir.

Yük dengeleme işlevlerden biridir. Örneğin, veri merkezi ağınızı 1Gbps'den 10Gbps'ye, 40Gbps'ye veya daha yükseğe yükseltirseniz, NPB yüksek hızlı trafiği mevcut bir 1G veya 2G düşük hızlı analiz grubuna dağıtmak için yavaşlayabilir ve izleme araçları.Bu, yalnızca mevcut izleme yatırımınızın değerini artırmakla kalmaz, aynı zamanda BT geçişi sırasında pahalı yükseltmeleri de önler.

NPB'nin gerçekleştirdiği diğer güçlü özellikler şunları içerir:

Yedekli paket tekilleştirme

Analiz ve güvenlik araçları, birden çok dağıtıcıdan iletilen çok sayıda yinelenen paketin alınmasını destekler. NPB, aracın gereksiz verileri işlerken işlem gücünü boşa harcamasını önlemek için çoğaltmayı ortadan kaldırır.

SSL şifre çözme

Güvenli yuva katmanı (SSL) şifrelemesi, özel bilgileri güvenli bir şekilde göndermek için standart bir tekniktir. Bununla birlikte, bilgisayar korsanları kötü amaçlı ağ tehditlerini şifreli paketlerde de gizleyebilir.

Bu verilerin kontrol edilmesi şifresi çözülmelidir, ancak kodun parçalanması değerli işlem gücü gerektirir. Önde gelen ağ paketi aracıları, yüksek maliyetli kaynaklar üzerindeki yükü azaltırken genel görünürlüğü sağlamak için şifre çözmeyi güvenlik araçlarından yükleyebilir.

Veri Maskeleme

SSL şifre çözme, güvenlik ve izleme araçlarına erişimi olan herkesin verileri görmesini sağlar.NPB, bilgileri iletmeden önce kredi kartı veya sosyal güvenlik Numaralarını, korunan sağlık bilgilerini (PHI) veya diğer hassas kişisel tanımlayıcı bilgileri (PII) engelleyebilir, bu nedenle araca veya yöneticilerine ifşa edilmez.

başlık soyma

NPB, vlans, vxlans ve l3vpns gibi başlıkları kaldırabilir, böylece bu protokolleri idare edemeyen araçlar hala paket verilerini alabilir ve işleyebilir. Bağlama duyarlı görünürlük, ağ üzerinde çalışan kötü amaçlı uygulamaları ve çalışırken saldırganların bıraktığı ayak izlerini tanımlamaya yardımcı olur. sistemler ve ağlar.

Uygulama ve tehdit istihbaratı

Güvenlik açıklarının erken tespiti, hassas bilgi kaybını ve nihai güvenlik açığı maliyetlerini azaltabilir. NPB tarafından sağlanan içeriğe duyarlı görünürlük, izinsiz giriş ölçümlerini (IOC), saldırı vektörlerinin coğrafi konumunu belirlemek ve kriptografik tehditlerle mücadele etmek için kullanılabilir.

Uygulama zekası, paket verilerinin 2. katmanından 4. katmanına (OSI modeli) 7. katmana (uygulama katmanı) uzanır. Kullanıcılar ve uygulama davranışı ve konumu hakkında zengin veriler oluşturulabilir ve kötü amaçlı kodun maskelendiği uygulama düzeyinde saldırıları önlemek için dışa aktarılabilir. normal veriler ve geçerli müşteri istekleri.

Bağlama duyarlı görünürlük, ağınızda çalışan kötü amaçlı uygulamaları ve saldırganların sistemlerde ve ağlarda çalışırken bıraktıkları ayak izlerini tespit etmenize yardımcı olur.

İzleme uygulaması

Uygulamaya duyarlı görünürlük ayrıca performans ve yönetim üzerinde derin bir etkiye sahiptir. Bir çalışanın güvenlik politikalarını atlamak ve şirket dosyalarını aktarmak için Dropbox veya web tabanlı e-posta gibi bulut tabanlı bir hizmeti ne zaman KULLANDIĞINI veya eski bir çalışan bunu denediğinde bilmek isteyebilirsiniz. bulut tabanlı bir kişisel depolama hizmeti kullanarak dosyalara erişmek için.

NPB'nin faydaları

1- Kullanımı ve yönetimi kolay

2- Takım yüklerini ortadan kaldıran zeka

3- Kayıpsız - Gelişmiş özellikleri çalıştırırken %100 güvenilir

4- Yüksek performanslı mimari

 
Ağ Paket Aracısı Özellikleri

NT-VPP-4860G Ağ TAP NPB.pdf