Mitä Network Packet Broker (NPB) tekee?
Network Packet Broker on laite, joka kaappaa, replikoi ja kokoaa sisäistä tai kaistan ulkopuolista verkkotietoliikennettä ilman pakettihäviöitä "Packet Brokerina",
hallita ja toimittaa oikea paketti oikeille työkaluille, kuten IDS, AMP, NPM, valvonta- ja analyysijärjestelmä "pakettivälittäjänä".
- Redundantti pakettien duplikointi
- SSL-salauksen purku
- Otsikon irrotus
- Sovellusten ja uhkien tiedustelu
- Seurannan soveltaminen
- NPB:n edut
Miksi tarvitsen Network Packet Brokerin verkkoni optimoimiseksi?
- Hanki kattavampia ja tarkempia tietoja päätöksenteon parantamiseksi
- Tiukempi turvallisuus
- Ratkaise ongelmat nopeammin
- Parantaa oma-aloitteisuutta
- Parempi sijoitetun pääoman tuotto
Ennen verkosto
Miksi tarvitsen verkkopakettivälittäjän verkkoni optimoimiseksi?
- Gigabitti runkoverkona, 100M työpöydälle
- Liiketoimintasovellukset perustuvat pääosin cs-arkkitehtuuriin
- Käyttö ja ylläpito riippuvat pääasiassa verkonhallintajärjestelmästä
- Turvarakentaminen perustuu peruskulunvalvontaan
- IT-järjestelmä alhainen, käyttö, ylläpito ja turvallisuus vain voivat vastata tarpeisiin
- Tietoturva heijastuu vain fyysiseen turvallisuuteen, varmuuskopiointiin
Mylinking™ auttaa sinua hallitsemaan verkkoasi nyt
- Lisää sovelluksia 1G/10G/25G/50G/100G, kaistanleveys kasvaa hullusti
- Virtualisoitu pilvilaskenta edistää sekä pohjois-etelä- että itä-länsi-liikenteen kasvua
- Pääsovellukset perustuvat B/S-arkkitehtuuriin, korkeammat kaistanleveysvaatimukset, avoimempi vuorovaikutus ja liiketoiminta muuttuu nopeammin
- Verkon käyttö ja ylläpito: yhden verkon hallinta - verkon suorituskyvyn seuranta, verkon taaksepäin seuranta, poikkeamien valvonta - AIOPS
- Enemmän tietoturvan hallintaa ja valvontaa, kuten IDS, DB Audit, Behavior Audit, Operating and Maintenance Audit, Data-oriented Management and Control, Virus Monitoring, WEB Protection, Compliance Analysis and Control
- Verkkosuojaus – pääsynhallinnasta, uhkien havaitsemisesta ja suojauksesta tietoturvan ytimeen
Eli mitä voiMylinking™ NPBtehdä sinulle?
Teoriassa tietojen yhdistäminen, suodattaminen ja toimittaminen kuulostaa yksinkertaiselta. Mutta todellisuudessa älykäs NPB voi suorittaa erittäin monimutkaisia toimintoja, jotka lisäävät eksponentiaalisesti tehokkuutta ja turvallisuutta.
Kuormituksen tasapainotus on yksi toiminnoista. Jos esimerkiksi päivität datakeskusverkkosi 1 Gbps:stä 10 Gbps:iin, 40 Gbps:iin tai korkeampaan, NPB voi hidastua jakaakseen nopean liikenteen olemassa olevaan 1G- tai 2G-hitaiden nopeusanalyysien joukkoon. seurantatyökalut.Tämä ei ainoastaan lisää nykyisen valvontainvestoinnin arvoa, vaan myös välttää kalliit päivitykset IT:n siirtyessä.
Muita tehokkaita ominaisuuksia, joita NPB suorittaa, ovat:
Redundantti pakettien duplikointi
Analyysi- ja suojaustyökalut tukevat useilta jakelijoilta edelleen lähetettyjen useiden kaksoispakettien vastaanottamista. NPB eliminoi päällekkäisyyden estääkseen työkalua tuhlaamasta prosessointitehoa ylimääräisten tietojen käsittelyssä.
SSL-salauksen purku
Secure Sockets Layer (SSL) -salaus on vakiotekniikka yksityisten tietojen turvalliseen lähettämiseen. Hakkerit voivat kuitenkin myös piilottaa haitalliset verkkouhat salattuihin paketteihin.
Näiden tietojen tarkistaminen on purettava, mutta koodin murskaaminen vaatii arvokasta prosessointitehoa.Johtavat verkkopakettiagentit voivat purkaa salauksen purkua suojaustyökaluista varmistaakseen yleisen näkyvyyden ja vähentäen samalla kalliiden resurssien taakkaa.
Tietojen peittäminen
SSL-salauksen purkamisen avulla kaikki, joilla on pääsy suojaus- ja valvontatyökaluihin, voivat nähdä tiedot. NPB voi estää luottokortti- tai sosiaaliturvatunnukset, suojatut terveystiedot (PHI) tai muut arkaluontoiset henkilökohtaiset tunnistetiedot (PII) ennen tietojen lähettämistä, joten niitä ei paljasteta työkalulle tai sen ylläpitäjille.
Otsikon poistaminen
NPB voi poistaa otsikot, kuten vlans, vxlans ja l3vpns, joten työkalut, jotka eivät pysty käsittelemään näitä protokollia, voivat silti vastaanottaa ja käsitellä pakettidataa. Kontekstitietoinen näkyvyys auttaa tunnistamaan verkossa toimivat haitalliset sovellukset ja hyökkääjien jättämät jalanjäljet heidän toimiessaan järjestelmissä ja verkoissa.
Sovellusten ja uhkien tiedustelu
Haavoittuvuuksien varhainen havaitseminen voi vähentää arkaluontoisten tietojen menetystä ja mahdollisia haavoittuvuudesta aiheutuvia kustannuksia. NPB:n tarjoamaa kontekstitietoista näkyvyyttä voidaan käyttää tunkeutumismetriikan (IOC) paljastamiseen, hyökkäysvektorien maantieteellisen sijainnin tunnistamiseen ja salausuhkien torjuntaan.
Sovellusten älykkyys ulottuu kerroksen 2 ja 4 (OSI-malli) lisäksi pakettidatan kerrokseen 7 (sovelluskerrokseen). Voidaan luoda ja viedä runsaasti tietoa käyttäjistä, sovellusten käyttäytymisestä ja sijainnista, jotta estetään sovellustason hyökkäykset, joissa haitallinen koodi naamioituu normaalit tiedot ja kelvolliset asiakaspyynnöt.
Kontekstitietoinen näkyvyys auttaa havaitsemaan verkossasi käynnissä olevat haitalliset sovellukset ja hyökkääjien jättämät jalanjäljet, kun he työskentelevät järjestelmissä ja verkoissa.
Seurannan soveltaminen
Sovellustietoisella näkyvyydellä on myös suuri vaikutus suorituskykyyn ja hallintaan. Haluat ehkä tietää, milloin työntekijä KÄYTÄ pilvipohjaista palvelua, kuten Dropboxia tai verkkopohjaista sähköpostia, ohittaakseen suojauskäytännöt ja siirtääkseen yrityksen tiedostoja tai milloin entinen työntekijä yritti päästäksesi tiedostoihin pilvipohjaisen henkilökohtaisen tallennuspalvelun avulla.
NPB:n edut
1- Helppo käyttää ja hallita
2- Älykkyys, joka poistaa tiimin taakkaa
3- Häviötön - 100 % luotettava käytettäessä edistyneitä ominaisuuksia
4 - Suorituskykyinen arkkitehtuuri
Postitusaika: 13.6.2022