NetTAP Total شبکه قابلیت مشاهده کل راه حل برای کارگزار شبکه بسته

NetTAP® Network Visibility Total Solution برای Network Packet Broker

کارگزار بسته شبکه (NPB) چه می کند؟

Network Packet Broker دستگاهی است که ترافیک داده های شبکه درون خطی یا خارج از باند را بدون از دست دادن بسته به عنوان "Packet Broker" ضبط، تکرار و جمع می کند.

بسته مناسب را مدیریت کرده و به ابزارهای مناسبی مانند IDS، AMP، NPM، مانیتورینگ و سیستم تجزیه و تحلیل به عنوان «حامل بسته» تحویل دهید.

- حذف مجدد بسته های اضافی

- رمزگشایی SSL

- سلب هدر

- هوش کاربردی و تهدید

- کاربرد نظارت

- مزایای NPB

چرا به کارگزار بسته شبکه نیاز دارم؟

- برای تصمیم گیری بهتر داده های جامع و دقیق تری به دست آورید

- امنیت شدیدتر

- مشکلات را سریعتر حل کنید

- بهبود ابتکار عمل

- بازگشت سرمایه بهتر

شبکه قبل

- گیگابیت به عنوان شبکه اصلی، 100M تا دسکتاپ

- برنامه های تجاری عمدتا بر اساس معماری cs هستند

- بهره برداری و نگهداری عمدتاً به سیستم مدیریت شبکه بستگی دارد

- ساخت و ساز امنیتی بر اساس کنترل دسترسی اولیه است

- سیستم فناوری اطلاعات کم، بهره برداری، نگهداری و امنیت تنها می تواند نیازها را برآورده کند

- امنیت داده ها فقط در امنیت فیزیکی، بخش پشتیبان منعکس می شود

NetTAP® برای کمک به شما برای مدیریت شبکه خود در حال حاضر

- برنامه بیشتر برای 25G/50G/100G، پهنای باند در حال رشد دیوانه کننده

- محاسبات ابری مجازی باعث رشد ترافیک شمال به جنوب و شرق به غرب می شود

- برنامه های اصلی مبتنی بر معماری B/S، با نیازهای پهنای باند بالاتر، تعامل بیشتر باز و تغییرات تجاری سریعتر

- بهره برداری و نگهداری شبکه: مدیریت شبکه واحد - نظارت بر عملکرد شبکه، عقب نشینی شبکه، نظارت بر ناهنجاری - AIOPS

- مدیریت و کنترل امنیتی بیشتر، مانند IDS، حسابرسی DB، حسابرسی رفتار، حسابرسی عملیات و تعمیر و نگهداری، مدیریت و کنترل داده محور، نظارت بر ویروس، محافظت از وب، تجزیه و تحلیل و کنترل انطباق

- امنیت شبکه - از کنترل دسترسی، تشخیص تهدید و حفاظت تا هسته امنیت داده

بنابراین، NPB چه کاری می تواند برای شما انجام دهد؟

در تئوری، جمع‌آوری، فیلتر کردن و ارائه داده‌ها ساده به نظر می‌رسد. اما در واقعیت، NPB هوشمند می‌تواند عملکردهای بسیار پیچیده‌ای را انجام دهد که به طور تصاعدی افزایش بهره‌وری و مزایای امنیتی را ایجاد می‌کند.

تعادل بار یکی از این کارها است. برای مثال، اگر شبکه مرکز داده خود را از 1 گیگابیت بر ثانیه به 10 گیگابیت بر ثانیه، 40 گیگابیت بر ثانیه یا بالاتر ارتقا دهید، NPB می تواند سرعت خود را کاهش دهد تا ترافیک با سرعت بالا را به مجموعه موجودی از تجزیه و تحلیل سرعت پایین 1G یا 2G تقسیم کند. ابزارهای نظارت. این نه تنها ارزش سرمایه گذاری نظارتی فعلی شما را افزایش می دهد، بلکه از ارتقاهای گران قیمت در هنگام مهاجرت IT نیز جلوگیری می کند.

سایر ویژگی های قدرتمندی که NPB انجام می دهد عبارتند از:

حذف مجدد بسته های اضافی

ابزارهای تجزیه و تحلیل و امنیتی از دریافت تعداد زیادی بسته های تکراری ارسال شده از چندین توزیع کننده پشتیبانی می کنند.

رمزگشایی SSL

رمزگذاری لایه سوکت های امن (SSL) یک تکنیک استاندارد برای ارسال امن اطلاعات خصوصی است. با این حال، هکرها همچنین می توانند تهدیدات شبکه مخرب را در بسته های رمزگذاری شده پنهان کنند.

بررسی این داده ها باید رمزگشایی شود، اما خرد کردن کد نیاز به قدرت پردازش ارزشمندی دارد. عوامل بسته های شبکه پیشرو می توانند رمزگشایی را از ابزارهای امنیتی تخلیه کنند تا از دید کلی اطمینان حاصل کنند و در عین حال بار منابع پر هزینه را کاهش دهند.

پوشش داده ها

رمزگشایی SSL به هر کسی که به ابزارهای امنیتی و نظارتی دسترسی دارد اجازه می دهد تا داده ها را ببیند.NPB می تواند شماره کارت اعتباری یا تامین اجتماعی، اطلاعات بهداشتی محافظت شده (PHI) یا سایر اطلاعات حساس شناسایی شخصی (PII) را قبل از انتقال اطلاعات مسدود کند، بنابراین برای ابزار یا مدیران آن فاش نمی شود.

حذف هدر

NPB می‌تواند سرصفحه‌هایی مانند vlans، vxlans و l3vpns را حذف کند، بنابراین ابزارهایی که نمی‌توانند این پروتکل‌ها را مدیریت کنند، همچنان می‌توانند داده‌های بسته را دریافت و پردازش کنند. قابلیت مشاهده متن‌آگاه به شناسایی برنامه‌های مخرب در حال اجرا در شبکه و ردپای باقی مانده از مهاجمان در حین کار کمک می‌کند. سیستم ها و شبکه ها

هوش برنامه و تهدید

تشخیص زودهنگام آسیب‌پذیری‌ها می‌تواند از دست دادن اطلاعات حساس و هزینه‌های آسیب‌پذیری نهایی را کاهش دهد. دید آگاه از زمینه ارائه شده توسط NPB می‌تواند برای افشای معیارهای نفوذ (IOC)، شناسایی موقعیت جغرافیایی بردارهای حمله، و مبارزه با تهدیدات رمزنگاری استفاده شود.

هوشمندی برنامه فراتر از لایه 2 تا لایه 4 (مدل OSI) داده های بسته به لایه 7 (لایه برنامه) گسترش می یابد. داده های غنی در مورد کاربران و رفتار و مکان برنامه را می توان ایجاد و صادر کرد تا از حملات در سطح برنامه جلوگیری شود که در آن کدهای مخرب به صورت مخفی ظاهر می شوند. داده های عادی و درخواست های مشتری معتبر

قابلیت مشاهده متن آگاه به شناسایی برنامه های مخرب در حال اجرا در شبکه شما و ردپایی که مهاجمان هنگام کار بر روی سیستم ها و شبکه ها بر جای می گذارند کمک می کند.

کاربرد نظارت

مشاهده برنامه‌ها همچنین تأثیر عمیقی بر عملکرد و مدیریت دارد. ممکن است بخواهید بدانید زمانی که یک کارمند از سرویس مبتنی بر ابر مانند Dropbox یا ایمیل مبتنی بر وب برای دور زدن خط‌مشی‌های امنیتی و انتقال فایل‌های شرکت استفاده می‌کند، یا زمانی که یک کارمند سابق تلاش می‌کند برای دسترسی به فایل ها با استفاده از یک سرویس ذخیره سازی شخصی مبتنی بر ابر.

مزایای NPB

1- استفاده و مدیریت آسان

2- هوشمندی که بار تیمی را از بین می برد

3- بدون ضرر - 100% قابل اعتماد هنگام اجرای ویژگی های پیشرفته

4- معماری با کارایی بالا

NT-VPP-4860G شبکه TAP NPB.pdf