Next Generation Packet Broker NPB، Broker Packet Virtual برای مدیریت داده

Broker Packet Broker چه کاری می تواند برای مدیریت شبکه شما انجام دهد

کارگزار بسته های شبکه چیست؟

چرا من به یک کارگزار بسته شبکه نیاز دارم؟

- برای تصمیم گیری بهتر داده های جامع و دقیق تری بدست آورید

- امنیت شدیدتر

- مشکلات را سریعتر حل کنید

- ابتکار عمل را بهبود ببخشید

- بازگشت بهتر سرمایه گذاری

NPB (شبکه بسته های کارگزار) چه کاری می تواند انجام دهد؟

- تکثیر بسته های اضافی

- رمزگشایی SSL

- حذف سربرگ

- کاربرد و هوش تهدید

- کاربرد نظارت

- مزایای NPB

اطمینان از امنیت شبکه و رشد کاربر در یک محیط IT که به سرعت در حال تغییر است ، به مجموعه پیچیده ای از ابزارها نیاز دارد که تجزیه و تحلیل در زمان واقعی را انجام می دهند. زیرساخت نظارت شما ممکن است دارای نظارت بر عملکرد شبکه و برنامه (NPM / APM) ، گزارشگرهای داده و تحلیل گرهای شبکه سنتی باشد ، در حالی که سیستم دفاعی شما از فایروال ها ، سیستم های محافظت در برابر نفوذ (IPS) ، جلوگیری از نشت داده ها (DLP) ، ضد بدافزار و سایر راه حل ها استفاده می کند.

مهم نیست چقدر ابزارهای امنیتی و نظارتی تخصصی هستند ، همه آنها دو چیز مشترک دارند:

شما باید دقیقاً بدانید در شبکه چه خبر است

نتایج تجزیه و تحلیل فقط بر اساس داده های دریافت شده است

یک نظرسنجی 2016 توسط موسسه مدیریت بازرگانی (EMA) نشان داد که تقریباً 30 درصد از پاسخ دهندگان به ابزارهای خود برای دریافت تمام داده های مورد نیاز اعتماد ندارند. این بدان معنی است که نقاط کور برای نظارت در شبکه وجود دارد ، که منجر به بی فایده بودن ، هزینه های زیاد و خطر بالاتری برای هک شدن

قابلیت مشاهده به جلوگیری از سرمایه گذاری بی رویه و نظارت بر نقاط کور شبکه ، که نیاز به جمع آوری اطلاعات مربوط به تمام پویایی شبکه دارد. پورت های آینه ای تقسیم کننده / طیف سنج و دستگاه شبکه نیز به عنوان پورت های SPAN شناخته می شوند و به نقاط دسترسی برای گرفتن ترافیک برای تجزیه و تحلیل.

این یک عملیات نسبتاً "ساده" است و چالش اصلی این است که چگونه داده ها را به طور موثر از شبکه به هر ابزاری که به آن نیاز دارد انتقال دهید. اگر فقط چند بخش شبکه و ابزار تجزیه و تحلیل نسبتاً کمی دارید ، این دو می توانند مستقیماً به هم متصل شوند. با این حال ، با توجه به سرعت گسترش شبکه ، حتی اگر از نظر منطقی امکان پذیر باشد ، این اتصال یک به یک احتمالاً یک کابوس مدیریتی ناپایدار را ایجاد می کند.

گزارش EMA می گوید که 35 درصد از سازمان ها معتقدند که کمبود پورت SPAN و تقسیم کننده دلیل اصلی این است که آنها نمی توانند به طور کامل بخش های شبکه خود را کنترل کنند. درگاه های ابزار تجزیه و تحلیل پیشرفته مانند دیوارهای آتش نیز می توانند کمیاب باشند ، بنابراین مهم است که از آنها اجتناب کنید تخریب عملکرد ناشی از اضافه بار دستگاه شما.

NPB چه کاری می تواند انجام دهد؟

از نظر تئوری ، جمع آوری ، فیلتر کردن و تحویل داده ها ساده به نظر می رسد. اما در حقیقت ، NPB هوشمند می تواند عملکردهای بسیار پیچیده ای را انجام دهد که باعث افزایش تصاعدی بهره وری و مزایای امنیتی می شود.

توازن بار یکی از توابع است. به عنوان مثال ، اگر شبکه مرکز داده خود را از 1Gbps به 10Gbps ، 40Gbps یا بالاتر ارتقا دهید ، NPB می تواند سرعت خود را در توزیع ترافیک با سرعت بالا به یک مجموعه موجود از 1G یا 2G تجزیه و تحلیل سرعت پایین و ابزارهای نظارت. این نه تنها ارزش سرمایه گذاری کنونی شما را افزایش می دهد ، بلکه از بروز گران قیمت هنگام مهاجرت فناوری اطلاعات نیز جلوگیری می کند.

سایر ویژگی های قدرتمند NPB شامل موارد زیر است:

تکثیر بسته های اضافی

تجزیه و تحلیل و ابزارهای امنیتی از دریافت تعداد زیادی بسته تکراری که از چندین توزیع کننده ارسال می شوند پشتیبانی می کنند. NPB برای جلوگیری از هدر رفتن پردازش ابزار هنگام پردازش داده های اضافی ، نسخه برداری را از بین می برد.

رمزگشایی SSL

رمزگذاری لایه سوکت های امن (SSL) یک روش استاندارد برای ارسال ایمن اطلاعات خصوصی است. با این حال ، هکرها همچنین می توانند تهدیدات مخرب شبکه را در بسته های رمزگذاری شده پنهان کنند.

بررسی این داده ها باید رمزگشایی شود ، اما خرد کردن کد به قدرت پردازشی ارزشمندی نیاز دارد. مدیریت بسته های شبکه می توانند رمزگشایی را از ابزارهای امنیتی بارگیری کنند تا از دید کلی اطمینان حاصل کنند در حالی که بار منابع پرهزینه را کاهش دهند.

پوشاندن اطلاعات

رمزگشایی SSL به هر کسی که به ابزارهای امنیتی و نظارتی دسترسی دارد ، اجازه می دهد داده ها را ببیند.NPB می تواند شماره های کارت اعتباری یا تأمین اجتماعی ، اطلاعات سلامت محافظت شده (PHI) یا سایر اطلاعات حساس قابل شناسایی شخصی (PII) را قبل از انتقال اطلاعات مسدود کند ، بنابراین برای ابزار یا سرپرستان آن فاش نمی شود.

حذف سربرگ

NPB می تواند سرصفحه هایی مانند vlans ، vxlans و l3vpns را حذف کند ، بنابراین ابزارهایی که از پس این پروتکل ها بر نمی آیند می توانند داده های بسته را دریافت و پردازش کنند. سیستم ها و شبکه ها.

کاربرد و هوش تهدید

شناسایی به موقع آسیب پذیری ها می تواند از دست دادن اطلاعات حساس و هزینه های احتمالی آسیب پذیری را کاهش دهد. برای آگاهی از معیارهای نفوذ (IOC) ، شناسایی موقعیت جغرافیایی بردارهای حمله و مقابله با تهدیدات رمزنگاری می توان از دید آگاه از زمینه ارائه شده توسط NPB استفاده کرد.

هوش کاربردی فراتر از لایه 2 تا لایه 4 (مدل OSI) بسته داده ها تا لایه 7 (لایه برنامه) است. داده های غنی در مورد کاربران و رفتار و موقعیت برنامه می تواند ایجاد و صادر شود تا از حملات سطح برنامه که در آن کد مخرب به صورت نقاب پوشانده می شود ، جلوگیری شود. داده های عادی و درخواست های معتبر مشتری.

قابلیت مشاهده آگاه از زمینه کمک می کند تا برنامه های مخربی که در شبکه شما در حال اجرا هستند و ردپای باقی مانده توسط مهاجمان هنگام کار در سیستم ها و شبکه ها ، شناسایی شود.

کاربرد نظارت

نمایان بودن آگاه از برنامه همچنین تأثیر زیادی بر عملکرد و مدیریت دارد. شاید بخواهید بدانید که چه زمانی کارمندی از یک سرویس مبتنی بر ابر مانند Dropbox یا ایمیل مبتنی بر وب برای دور زدن سیاست های امنیتی و انتقال پرونده های شرکت استفاده می کند یا زمانی که یک کارمند سابق تلاش می کند برای دسترسی به پرونده ها با استفاده از سرویس ذخیره سازی شخصی مبتنی بر cloud.

مزایای NPB

1- استفاده و مدیریت آسان

2- هوشي كه بارهاي تيمي را از بين مي برد

3- بدون ضرر - 100٪ قابل اطمینان هنگام اجرای ویژگی های پیشرفته

4- معماری با کارایی بالا

 
مشخصات بسته کارگزار شبکه

شبکه NT-CFTAP-24 26 28XG-D TAP NPB.pdf