Čo robí Network Packet Broker (NPB)?
Network Packet Broker je zariadenie, ktoré zachytáva, replikuje a agreguje inline alebo mimopásmovú sieťovú dátovú prevádzku bez straty paketov ako "Packet Broker".
spravovať a dodávať správny paket správnym nástrojom, ako sú IDS, AMP, NPM, monitorovací a analytický systém ako „nosič paketov“.
- Redundantná deduplikácia paketov
- SSL dešifrovanie
- Odizolovanie hlavičky
- Aplikácia a spravodajstvo o hrozbách
- Aplikácia monitoringu
- Výhody NPB
Prečo potrebujem Network Packet Broker na optimalizáciu siete?
- Získajte komplexnejšie a presnejšie údaje pre lepšie rozhodovanie
- Prísnejšie zabezpečenie
- Rýchlejšie riešenie problémov
- Zlepšiť iniciatívu
- Lepšia návratnosť investícií
Sieť Predtým
Prečo potrebujem sieťového sprostredkovateľa paketov na optimalizáciu siete?
- Gigabit ako chrbticová sieť, 100 miliónov na plochu
- Obchodné aplikácie sú založené hlavne na architektúre cs
- Prevádzka a údržba závisí hlavne od systému správy siete
- Bezpečnostná konštrukcia je založená na základnej kontrole prístupu
- IT systém je nízky, len prevádzka, údržba a bezpečnosť môžu uspokojiť potreby
- Bezpečnosť dát sa odráža len vo fyzickej bezpečnosti, zálohovacej časti
Mylinking™, ktorý vám pomôže teraz spravovať vašu sieť
- Viac aplikácií pre 1G/10G/25G/50G/100G, šialene rastúca šírka pásma
- Virtualizovaný cloud computing poháňa nárast návštevnosti zo severu na juh aj z východu na západ
- Hlavné aplikácie založené na architektúre B/S s vyššími požiadavkami na šírku pásma, otvorenejšou interakciou a rýchlejšími zmenami v podnikaní
- Prevádzka a údržba siete: správa jednej siete - monitorovanie výkonu siete, spätné sledovanie siete, monitorovanie anomálií - AIOPS
- Viac správy a kontroly zabezpečenia, ako napríklad IDS, DB Audit, Audit správania, Audit prevádzky a údržby, Dátovo orientovaná správa a kontrola, Monitorovanie vírusov, Ochrana WEB, Analýza a kontrola súladu
- Zabezpečenie siete – od kontroly prístupu, zisťovania hrozieb a ochrany až po jadro zabezpečenia údajov
Takže, čo môžeMylinking™ NPBurobiť pre teba?
Teoreticky znie agregácia, filtrovanie a poskytovanie údajov jednoducho. V skutočnosti však inteligentné NPB môže vykonávať veľmi zložité funkcie, ktoré generujú exponenciálne zvýšenú efektivitu a bezpečnostné výhody.
Vyvažovanie záťaže je jednou z funkcií. Ak napríklad upgradujete sieť dátového centra z 1 Gbps na 10 Gbps, 40 Gbps alebo vyššiu, NPB sa môže spomaliť, aby distribuoval vysokorýchlostnú prevádzku do existujúcej sady nízkorýchlostných analýz 1G alebo 2G a nástroje na monitorovanie. Tým sa nielen zvýši hodnota vašej súčasnej investície do monitorovania, ale tiež sa vyhnete drahým aktualizáciám pri migrácii IT.
Medzi ďalšie výkonné funkcie, ktoré NPB vykonáva, patria:
Redundantná deduplikácia paketov
Analytické a bezpečnostné nástroje podporujú príjem veľkého počtu duplicitných paketov preposlaných od viacerých distribútorov. NPB eliminuje duplicitu, aby zabránil nástroju plytvať výpočtovým výkonom pri spracovaní nadbytočných údajov.
SSL dešifrovanie
Šifrovanie SSL (Secure Socket Layer) je štandardná technika na bezpečné odosielanie súkromných informácií. Hackeri však môžu tiež skrývať škodlivé sieťové hrozby v šifrovaných paketoch.
Kontrola týchto údajov musí byť dešifrovaná, ale skartovanie kódu si vyžaduje cenný výpočtový výkon. Poprední sieťoví paketoví agenti môžu stiahnuť dešifrovanie z bezpečnostných nástrojov, aby zabezpečili celkovú viditeľnosť a zároveň znížili zaťaženie vysoko nákladných zdrojov.
Maskovanie údajov
Dešifrovanie SSL umožňuje komukoľvek s prístupom k bezpečnostným a monitorovacím nástrojom vidieť údaje. NPB môže pred odoslaním informácií zablokovať čísla kreditných kariet alebo rodného poistenia, chránené zdravotné informácie (PHI) alebo iné citlivé osobné údaje (PII), takže nebudú poskytnuté nástroju ani jeho správcom.
Odizolovanie hlavičky
NPB môže odstrániť hlavičky, ako sú vlans, vxlans a l3vpns, takže nástroje, ktoré nedokážu spracovať tieto protokoly, môžu stále prijímať a spracovávať paketové dáta. Kontextová viditeľnosť pomáha identifikovať škodlivé aplikácie bežiace v sieti a stopy, ktoré zanechávajú útočníci pri práci v systémoch a sieťach.
Aplikačné spravodajstvo a spravodajstvo o hrozbách
Včasná detekcia zraniteľností môže znížiť stratu citlivých informácií a prípadné náklady na zraniteľnosť. Kontextovú viditeľnosť poskytovanú NPB možno použiť na odhalenie metrík prieniku (IOC), identifikáciu geografickej polohy vektorov útokov a boj proti kryptografickým hrozbám.
Aplikačná inteligencia presahuje vrstvu 2 až vrstvu 4 (model OSI) paketových údajov až po vrstvu 7 (aplikačná vrstva). Je možné vytvárať a exportovať bohaté údaje o používateľoch a správaní a umiestnení aplikácií, aby sa zabránilo útokom na úrovni aplikácií, v ktorých sa škodlivý kód maskuje ako bežné údaje a platné požiadavky klientov.
Kontextová viditeľnosť pomáha odhaliť škodlivé aplikácie bežiace vo vašej sieti a stopy, ktoré zanechávajú útočníci pri práci na systémoch a sieťach.
Aplikácia monitoringu
Viditeľnosť s ohľadom na aplikácie má tiež hlboký vplyv na výkon a správu. Možno budete chcieť vedieť, kedy zamestnanec POUŽÍVA cloudovú službu, ako je Dropbox alebo webový e-mail na obídenie bezpečnostných zásad a prenos súborov spoločnosti, alebo keď to bývalý zamestnanec vyskúšal na prístup k súborom pomocou služby osobného úložiska v cloude.
Výhody NPB
1 - Jednoduché použitie a správa
2- Inteligencia, ktorá odstraňuje tímovú záťaž
3- Bezstratový - 100% spoľahlivý pri spustení pokročilých funkcií
4- Vysokovýkonná architektúra
Čas odoslania: 13. júna 2022