Què fa Network Packet Broker (NPB)?
Network Packet Broker és un dispositiu que captura, replica i agrega el trànsit de dades de xarxa en línia o fora de banda sense pèrdua de paquets com a "Packet Broker".
gestionar i lliurar el paquet adequat a les eines adequades com IDS, AMP, NPM, sistema de monitorització i anàlisi com a "portador de paquets".
- Deduplicació de paquets redundants
- Desxifrat SSL
- L'eliminació de la capçalera
- Intel·ligència d'amenaces i aplicacions
- Aplicació del seguiment
- Els beneficis de la NPB
Per què necessito un Network Packet Broker per optimitzar la meva xarxa?
- Obtenir dades més completes i precises per a una millor presa de decisions
- Seguretat més estricta
- Resoldre problemes més ràpidament
- Millorar la iniciativa
- Millor retorn de la inversió
Xarxa d'Abans
Per què necessito un agent de paquets de xarxa per optimitzar la meva xarxa?
- Gigabit com a xarxa troncal, 100M a l'escriptori
- Les aplicacions empresarials es basen principalment en l'arquitectura cs
- L'operació i el manteniment depenen principalment del sistema de gestió de la xarxa
- La construcció de seguretat es basa en el control d'accés bàsic
- Sistema informàtic baix, funcionament, manteniment i seguretat només pot satisfer les necessitats
- La seguretat de les dades només es reflecteix en la part de seguretat física, còpia de seguretat
Mylinking™ per ajudar-vos a gestionar la vostra xarxa ara
- Més aplicació per a 1G/10G/25G/50G/100G, ample de banda en creixement boig
- La computació en núvol virtualitzada impulsa el creixement del trànsit nord-sud i est-oest
- Aplicacions principals basades en l'arquitectura B/S, amb requisits d'ample de banda més elevats, més interacció oberta i canvis empresarials més ràpids
- Operació i manteniment de la xarxa: gestió de xarxa única - monitorització del rendiment de la xarxa, retrocés de xarxa, monitorització d'anomalies - AIOPS
- Més gestió i control de seguretat, com ara IDS, auditoria de base de dades, auditoria de comportament, auditoria d'operació i manteniment, gestió i control orientats a dades, monitorització de virus, protecció WEB, anàlisi i control de compliment.
- Seguretat de la xarxa: des del control d'accés, detecció d'amenaces i protecció fins al nucli de la seguretat de dades
Així doncs, què potMylinking™ NPBfer per tu?
En teoria, agregar, filtrar i lliurar dades sembla senzill. Però, en realitat, el NPB intel·ligent pot dur a terme funcions molt complexes que generen un augment exponencial d'eficiència i beneficis de seguretat.
L'equilibri de càrrega és una de les funcions. Per exemple, si actualitzeu la xarxa del centre de dades d'1 Gbps a 10 Gbps, 40 Gbps o superior, NPB pot reduir la velocitat per distribuir el trànsit d'alta velocitat a un conjunt existent d'anàlisi de baixa velocitat 1G o 2G i eines de supervisió. Això no només amplia el valor de la vostra inversió de monitorització actual, sinó que també evita actualitzacions costoses quan migra la TI.
Altres funcions potents que realitza NPB inclouen:
Deduplicació de paquets redundants
Les eines d'anàlisi i seguretat permeten rebre un gran nombre de paquets duplicats reenviats de diversos distribuïdors. NPB elimina la duplicació per evitar que l'eina malgasti potència de processament quan processa dades redundants.
Desxifrat SSL
El xifratge SSL (Secure Sockets Layer) és una tècnica estàndard per enviar informació privada de manera segura. No obstant això, els pirates informàtics també poden amagar amenaces de xarxa malicioses en paquets xifrats.
La comprovació d'aquestes dades s'ha de desxifrar, però triturar el codi requereix una valuosa potència de processament. Els principals agents de paquets de xarxa poden descarregar el desxifrat de les eines de seguretat per garantir la visibilitat general alhora que redueixen la càrrega dels recursos d'alt cost.
Enmascarament de dades
El desxifrat SSL permet que qualsevol persona amb accés a eines de seguretat i monitoratge vegi les dades. NPB pot bloquejar els números de targeta de crèdit o de seguretat social, informació de salut protegida (PHI) o altra informació sensible d'identificació personal (PII) abans de transmetre la informació, de manera que no es revela a l'eina ni als seus administradors.
L'eliminació de la capçalera
NPB pot eliminar capçaleres com ara vlans, vxlans i l3vpns, de manera que les eines que no poden gestionar aquests protocols encara poden rebre i processar dades de paquets. La visibilitat conscient del context ajuda a identificar les aplicacions malicioses que s'executen a la xarxa i les petjades que deixen els atacants mentre treballen en sistemes i xarxes.
Intel·ligència d'amenaces i aplicacions
La detecció precoç de vulnerabilitats pot reduir la pèrdua d'informació sensible i els costos eventuals de la vulnerabilitat. La visibilitat conscient del context proporcionada per NPB es pot utilitzar per exposar mètriques d'intrusió (IOC), identificar la ubicació geogràfica dels vectors d'atac i combatre les amenaces criptogràfiques.
La intel·ligència de l'aplicació s'estén més enllà de la capa 2 fins a la capa 4 (model OSI) de dades de paquets fins a la capa 7 (capa d'aplicació). Es poden crear i exportar dades riques sobre els usuaris i el comportament i la ubicació de l'aplicació per evitar atacs a nivell d'aplicació en què el codi maliciós es fa passar com a dades normals i sol·licituds vàlides del client.
La visibilitat conscient del context ajuda a detectar les aplicacions malicioses que s'executen a la vostra xarxa i les petjades que deixen els atacants mentre treballen en sistemes i xarxes.
Aplicació del seguiment
La visibilitat de l'aplicació també té un impacte profund en el rendiment i la gestió. És possible que vulgueu saber quan un empleat UTILITZA un servei basat en núvol com Dropbox o el correu electrònic basat en web per evitar les polítiques de seguretat i transferir fitxers de l'empresa, o quan un antic empleat ho va provar. per accedir a fitxers mitjançant un servei d'emmagatzematge personal basat en núvol.
Els beneficis de la NPB
1- Fàcil d'utilitzar i gestionar
2- Intel·ligència que elimina les càrregues de l'equip
3- Sense pèrdues: 100% fiable quan s'executen funcions avançades
4- Arquitectura d'alt rendiment
Hora de publicació: 13-juny-2022