Ano ang ginagawa ng Network Packet Broker(NPB)?
Ang Network Packet Broker ay isang device na Kinukuha, Kinukopya at Pinagsasama-sama ang inline o out ng band Network Data Traffic nang walang Packet Loss bilang "Packet Broker",
pamahalaan at ihatid ang Right Packet to Right Tools tulad ng IDS, AMP, NPM, Monitoring at Analysis System bilang "Packet Carrier".
- Kalabisan packet deduplication
- SSL decryption
- Ang pagtatalop ng header
- Application at threat intelligence
- Paglalapat ng pagsubaybay
- Ang mga benepisyo ng NPB
Bakit kailangan ko ng Network Packet Broker para ma-optimize ang aking network?
- Kumuha ng mas komprehensibo at tumpak na data para sa mas mahusay na paggawa ng desisyon
- Mas mahigpit na seguridad
- Mas mabilis na malutas ang mga problema
- Pagbutihin ang inisyatiba
- Mas mahusay na return on investment
Network ng Bago
Bakit Kailangan Ko ng Network Packet Broker para I-optimize ang Aking Network?
- Gigabit bilang backbone network, 100M sa desktop
- Pangunahing batay sa arkitektura ng cs ang mga application sa negosyo
- Ang operasyon at pagpapanatili ay pangunahing nakadepende sa network management system
- Ang pagtatayo ng seguridad ay batay sa pangunahing kontrol sa pag-access
- Mababa ang sistema ng IT, operasyon, pagpapanatili at seguridad lamang ang makakatugon sa mga pangangailangan
- Ang seguridad ng data ay makikita lamang sa pisikal na seguridad, backup na bahagi
Mylinking™ Upang Tulungan Kang Pamahalaan ang Iyong Network Ngayon
- Higit pang application para sa 1G/10G/25G/50G/100G, lumalago ang bandwidth
- Ang virtualized na cloud computing ay nagtutulak sa paglago ng trapiko sa hilaga-timog at silangan-kanluran
- Mga pangunahing application batay sa arkitektura ng B/S, na may mas mataas na mga kinakailangan sa bandwidth, mas bukas na pakikipag-ugnayan, at mas mabilis na pagbabago sa negosyo
- Pagpapatakbo at pagpapanatili ng network: solong pamamahala ng network - pagsubaybay sa pagganap ng network, pag-backtrack ng network, pagsubaybay sa anomalya - AIOPS
- Higit pang pamamahala at kontrol sa seguridad, gaya ng IDS, DB Audit, Behavior Audit, Operation and Maintenance Audit, Data-oriented Management and Control, Virus Monitoring, WEB Protection, Compliance Analysis and Control
- Network Security – mula sa Access control, Threat Detection at Protection hanggang sa core ng Data Security
Kaya, Ano ang maaariMylinking™ NPBgawin para sa iyo?
Sa teorya, ang pagsasama-sama, pag-filter, at paghahatid ng data ay mukhang simple. Ngunit sa katotohanan, ang matalinong NPB ay maaaring magsagawa ng napakakumplikadong mga function na bumubuo ng mas mataas na kahusayan at mga benepisyo sa seguridad.
Ang pag-load ng pagbabalanse ay isa sa mga function. Halimbawa, kung ia-upgrade mo ang iyong network ng data center mula 1Gbps patungong 10Gbps, 40Gbps, o mas mataas, maaaring bumagal ang NPB upang maipamahagi ang mataas na bilis ng trapiko sa isang umiiral nang hanay ng 1G o 2G low speed analysis at mga tool sa pagsubaybay.
Ang iba pang makapangyarihang mga tampok na ginagawa ng NPB ay kinabibilangan ng:
Redundant packet deduplication
Sinusuportahan ng mga tool sa pagsusuri at panseguridad ang pagtanggap ng malaking bilang ng mga duplicate na packet na ipinapasa mula sa maraming distributor. Inaalis ng NPB ang pagdoble upang maiwasan ang tool na mag-aksaya ng kapangyarihan sa pagproseso kapag nagpoproseso ng redundant na data.
SSL decryption
Ang pag-encrypt ng Secure sockets layer (SSL) ay isang karaniwang pamamaraan para sa secure na pagpapadala ng pribadong impormasyon. Gayunpaman, maaari ding itago ng mga hacker ang mga banta sa network sa mga naka-encrypt na packet.
Ang pagsuri sa data na ito ay dapat na i-decrypt, ngunit ang pag-shreed ng code ay nangangailangan ng mahalagang kapangyarihan sa pagpoproseso. Ang mga nangungunang ahente ng packet ng network ay maaaring mag-offload ng decryption mula sa mga tool sa seguridad upang matiyak ang pangkalahatang visibility habang binabawasan ang pasanin sa mga mapagkukunan na may mataas na halaga.
Data Masking
Ang SSL decryption ay nagbibigay-daan sa sinumang may access sa mga tool sa seguridad at pagsubaybay na makita ang data. Maaaring i-block ng NPB ang Mga Numero ng credit card o social security, protektadong impormasyon sa kalusugan (PHI), o iba pang sensitibong personal na pagkakakilanlan ng impormasyon (PII) bago ipadala ang impormasyon, kaya hindi ito isiwalat sa tool o sa mga administrator nito.
Ang paghuhubad ng header
Maaaring alisin ng NPB ang mga header gaya ng vlans, vxlans, at l3vpns, kaya ang mga tool na hindi kayang humawak sa mga protocol na ito ay maaari pa ring tumanggap at magproseso ng packet data. Nakakatulong ang visibility na may kamalayan sa konteksto na matukoy ang mga nakakahamak na application na tumatakbo sa network at ang mga bakas ng paa na iniwan ng mga umaatake habang nagtatrabaho sila sa mga system at network.
Application at threat intelligence
Ang maagang pagtuklas ng mga kahinaan ay maaaring mabawasan ang pagkawala ng sensitibong impormasyon at mga gastos sa kahinaan sa huli. Ang context-aware na visibility na ibinigay ng NPB ay maaaring gamitin upang ilantad ang mga sukatan ng panghihimasok (intrusion metrics (IOC), tukuyin ang heyograpikong lokasyon ng mga vector ng pag-atake, at labanan ang mga banta ng cryptographic.
Ang application intelligence ay lumalampas sa layer 2 hanggang layer 4 (modelo ng OSI) ng packet data hanggang sa layer 7 (layer ng application). Maaaring gawin at i-export ang maraming data tungkol sa mga user at gawi at lokasyon ng application upang maiwasan ang mga pag-atake sa antas ng application kung saan nagpapanggap ang malisyosong code bilang normal na data at wastong mga kahilingan ng kliyente.
Nakakatulong ang visibility na may kamalayan sa konteksto na makita ang mga nakakahamak na application na tumatakbo sa iyong network at ang mga bakas ng paa na iniwan ng mga umaatake habang nagtatrabaho sila sa mga system at network.
Aplikasyon ng pagsubaybay
Ang kakayahang makita ang application ay mayroon ding malalim na epekto sa pagganap at pamamahala. Maaaring gusto mong malaman kapag GINAMIT ng isang empleyado ang isang cloud-based na serbisyo tulad ng Dropbox o web-based na email upang i-bypass ang mga patakaran sa seguridad at ilipat ang mga file ng kumpanya, o kapag sinubukan ng isang dating empleyado upang ma-access ang mga file gamit ang cloud-based na personal na serbisyo sa imbakan.
Ang mga benepisyo ng NPB
1- Madaling gamitin at pamahalaan
2- Katalinuhan na nag-aalis ng mga pasanin ng pangkat
3- Walang pagkawala - 100% maaasahan kapag nagpapatakbo ng mga advanced na feature
4- Mataas na pagganap ng arkitektura
Oras ng post: Hun-13-2022