بروکر شبکه بسته های دیداری فیزیکی مجازی و ابرهای دیدنی شبکه بسته شما

کارگزار بسته شبکه برای نظارت بر گره های مجازی و ابری فیزیکی شما از دید بسته های شبکه

کارگزار بسته شبکه (NPB) چه می کند؟

Network Packet Broker دستگاهی است که ترافیک داده های شبکه درون خطی یا خارج از باند را بدون از دست دادن بسته به عنوان "Packet Broker" ضبط، تکرار و جمع می کند.

بسته مناسب را مدیریت کرده و به ابزارهای مناسبی مانند IDS، AMP، NPM، مانیتورینگ و سیستم تجزیه و تحلیل به عنوان «حامل بسته» تحویل دهید.

- حذف مجدد بسته های اضافی

- رمزگشایی SSL

- سلب هدر

- هوش کاربردی و تهدید

- کاربرد نظارت

- مزایای NPB

چرا به کارگزار بسته شبکه نیاز دارم؟

- برای تصمیم گیری بهتر داده های جامع و دقیق تری به دست آورید

- امنیت شدیدتر

- مشکلات را سریعتر حل کنید

- بهبود ابتکار عمل

- بازگشت سرمایه بهتر

تضمین امنیت شبکه و رشد کاربر در یک محیط فناوری اطلاعات که به سرعت در حال تغییر است، به مجموعه پیچیده ای از ابزارها نیاز دارد که تجزیه و تحلیل بلادرنگ را انجام دهند. زیرساخت نظارت شما ممکن است دارای نظارت بر عملکرد شبکه و برنامه (NPM/APM)، ثبت کننده داده و تحلیلگرهای شبکه سنتی باشد، در حالی که سیستم دفاعی شما از فایروال ها، سیستم های حفاظت از نفوذ (IPS)، جلوگیری از نشت داده ها (DLP)، ضد بدافزار و راه حل های دیگر استفاده می کند.

مهم نیست که چقدر ابزارهای امنیتی و نظارتی تخصصی هستند، همه آنها دو چیز مشترک دارند:

شما باید دقیقاً بدانید که در شبکه چه می گذرد

نتایج تجزیه و تحلیل تنها بر اساس داده های دریافت شده است

یک نظرسنجی در سال 2016 توسط موسسه مدیریت کسب و کار (EMA) نشان داد که تقریبا 30 درصد از پاسخ دهندگان به ابزارهای خود برای دریافت تمام داده های مورد نیاز خود اعتماد ندارند. این بدان معناست که نقاط کوری در شبکه برای نظارت وجود دارد که منجر به بیهودگی، هزینه های بالا و ریسک بالاتر هک شدن

دید مستلزم اجتناب از سرمایه گذاری بیهوده و نظارت بر نقاط کور شبکه است که مستلزم جمع آوری داده های مربوطه در مورد تمام پویایی های شبکه است. پورت های آینه ای اسپلیتر/طیف سنج و دستگاه شبکه نیز به عنوان پورت های SPAN شناخته می شوند و به نقاط دسترسی تبدیل می شوند. گرفتن ترافیک برای تجزیه و تحلیل

این یک "عملیات" نسبتاً ساده است و چالش واقعی این است که چگونه می توان داده ها را به طور موثر از شبکه به هر ابزاری که به آن نیاز دارد منتقل کرد. اگر فقط چند بخش شبکه و ابزارهای تحلیل نسبتاً کمی دارید، این دو می توانند مستقیماً به هم متصل شوند. با این حال، با توجه به سرعت گسترش شبکه، حتی اگر از نظر منطقی امکان پذیر باشد، این ارتباط یک به یک احتمالاً یک کابوس مدیریتی سخت ایجاد می کند.

گزارش EMA می‌گوید که 35 درصد از سازمان‌ها معتقدند که کمبود پورت‌ها و تقسیم‌کننده‌های SPAN دلیل اصلی آن‌ها نمی‌توانند بخش‌های شبکه خود را به طور کامل نظارت کنند. پورت‌های ابزارهای تحلیلی سطح بالا مانند فایروال‌ها نیز می‌توانند کمیاب باشند، بنابراین اجتناب از آن مهم است. کاهش عملکرد ناشی از بارگذاری بیش از حد دستگاه شما.

NetTAP® Network Visibility Total Solution برای Network Packet Broker از اینجا دیدن کنید!

NPB چه کاری می تواند انجام دهد؟

در تئوری، جمع‌آوری، فیلتر کردن و ارائه داده‌ها ساده به نظر می‌رسد. اما در واقعیت، NPB هوشمند می‌تواند عملکردهای بسیار پیچیده‌ای را انجام دهد که به طور تصاعدی افزایش بهره‌وری و مزایای امنیتی را ایجاد می‌کند.

تعادل بار یکی از این کارها است. برای مثال، اگر شبکه مرکز داده خود را از 1 گیگابیت بر ثانیه به 10 گیگابیت بر ثانیه، 40 گیگابیت بر ثانیه یا بالاتر ارتقا دهید، NPB می تواند سرعت خود را کاهش دهد تا ترافیک با سرعت بالا را به مجموعه موجودی از تجزیه و تحلیل سرعت پایین 1G یا 2G تقسیم کند. ابزارهای نظارت. این نه تنها ارزش سرمایه گذاری نظارتی فعلی شما را افزایش می دهد، بلکه از ارتقاهای گران قیمت در هنگام مهاجرت IT نیز جلوگیری می کند.

سایر ویژگی های قدرتمندی که NPB انجام می دهد عبارتند از:

حذف مجدد بسته های اضافی

ابزارهای تجزیه و تحلیل و امنیتی از دریافت تعداد زیادی بسته های تکراری ارسال شده از چندین توزیع کننده پشتیبانی می کنند.

رمزگشایی SSL

رمزگذاری لایه سوکت های امن (SSL) یک تکنیک استاندارد برای ارسال امن اطلاعات خصوصی است. با این حال، هکرها همچنین می توانند تهدیدات شبکه مخرب را در بسته های رمزگذاری شده پنهان کنند.

بررسی این داده ها باید رمزگشایی شود، اما خرد کردن کد نیاز به قدرت پردازش ارزشمندی دارد. عوامل بسته های شبکه پیشرو می توانند رمزگشایی را از ابزارهای امنیتی تخلیه کنند تا از دید کلی اطمینان حاصل کنند و در عین حال بار منابع پر هزینه را کاهش دهند.

پوشش داده ها

رمزگشایی SSL به هر کسی که به ابزارهای امنیتی و نظارتی دسترسی دارد اجازه می دهد تا داده ها را ببیند.NPB می تواند شماره کارت اعتباری یا تامین اجتماعی، اطلاعات بهداشتی محافظت شده (PHI) یا سایر اطلاعات حساس شناسایی شخصی (PII) را قبل از انتقال اطلاعات مسدود کند، بنابراین برای ابزار یا مدیران آن فاش نمی شود.

حذف هدر

NPB می‌تواند سرصفحه‌هایی مانند vlans، vxlans و l3vpns را حذف کند، بنابراین ابزارهایی که نمی‌توانند این پروتکل‌ها را مدیریت کنند، همچنان می‌توانند داده‌های بسته را دریافت و پردازش کنند. قابلیت مشاهده متن‌آگاه به شناسایی برنامه‌های مخرب در حال اجرا در شبکه و ردپای باقی مانده از مهاجمان در حین کار کمک می‌کند. سیستم ها و شبکه ها

هوش برنامه و تهدید

تشخیص زودهنگام آسیب‌پذیری‌ها می‌تواند از دست دادن اطلاعات حساس و هزینه‌های آسیب‌پذیری نهایی را کاهش دهد. دید آگاه از زمینه ارائه شده توسط NPB می‌تواند برای افشای معیارهای نفوذ (IOC)، شناسایی موقعیت جغرافیایی بردارهای حمله، و مبارزه با تهدیدات رمزنگاری استفاده شود.

هوشمندی برنامه فراتر از لایه 2 تا لایه 4 (مدل OSI) داده های بسته به لایه 7 (لایه برنامه) گسترش می یابد. داده های غنی در مورد کاربران و رفتار و مکان برنامه را می توان ایجاد و صادر کرد تا از حملات در سطح برنامه جلوگیری شود که در آن کدهای مخرب به صورت مخفی ظاهر می شوند. داده های عادی و درخواست های مشتری معتبر

قابلیت مشاهده متن آگاه به شناسایی برنامه های مخرب در حال اجرا در شبکه شما و ردپایی که مهاجمان هنگام کار بر روی سیستم ها و شبکه ها بر جای می گذارند کمک می کند.

کاربرد نظارت

مشاهده برنامه‌ها همچنین تأثیر عمیقی بر عملکرد و مدیریت دارد. ممکن است بخواهید بدانید زمانی که یک کارمند از سرویس مبتنی بر ابر مانند Dropbox یا ایمیل مبتنی بر وب برای دور زدن خط‌مشی‌های امنیتی و انتقال فایل‌های شرکت استفاده می‌کند، یا زمانی که یک کارمند سابق تلاش می‌کند برای دسترسی به فایل ها با استفاده از یک سرویس ذخیره سازی شخصی مبتنی بر ابر.

مزایای NPB

1- استفاده و مدیریت آسان

2- هوشمندی که بار تیمی را از بین می برد

3- بدون ضرر - 100% قابل اعتماد هنگام اجرای ویژگی های پیشرفته

4- معماری با کارایی بالا

 
مشخصات کارگزار بسته شبکه

NT-VPP-4860G شبکه TAP NPB.pdf