Naon ari Network Packet Broker téh?
Broker Paket Jaringan anu disebut "NPB" nyaéta alat anu nangkep, ngaréplikasi, sareng ngahijikeun Lalu Lintas Data Jaringan inline atanapi out of band tanpa Leungitna Paket salaku "Broker Paket", ngatur sareng nganteurkeun Paket anu Leres ka Alat anu Leres sapertos IDS, AMP, NPM, Sistem Pemantauan sareng Analisis salaku "Packet Carrier".
Naon anu tiasa dilakukeun ku Network Packet Broker (NPB)?
Sacara téori, ngaagregasi, nyaring, sareng nganteurkeun data karasana basajan. Tapi dina kanyataanana, NPB anu pinter tiasa ngalaksanakeun fungsi anu rumit pisan anu ngahasilkeun efisiensi sareng kauntungan kaamanan anu ningkat sacara éksponénsial.
Pangimbangan beban mangrupikeun salah sahiji fungsina. Salaku conto, upami anjeun ningkatkeun jaringan pusat data anjeun tina 1Gbps ka 10Gbps, 40Gbps, atanapi langkung luhur, NPB tiasa ngalambatkeun pikeun nyebarkeun lalu lintas kecepatan tinggi ka sakumpulan alat analisis sareng pemantauan kecepatan rendah 1G atanapi 2G anu tos aya. Ieu henteu ngan ukur manjangkeun nilai investasi pemantauan anjeun ayeuna, tapi ogé nyingkahan peningkatan anu mahal nalika IT migrasi.
Fitur-fitur canggih séjénna anu dilakukeun ku NPB nyaéta:
-Deduplikasi pakét redundan
Parabot analisis sareng kaamanan ngadukung nampi sajumlah ageung pakét duplikat anu diteruskeun ti sababaraha distributor. NPB ngaleungitkeun duplikasi pikeun nyegah alat miceunan kakuatan pamrosésan nalika ngolah data anu teu perlu.
-Dekripsi SSL
Énkripsi lapisan soket aman (SSL) mangrupikeun téknik standar pikeun ngirim inpormasi pribadi sacara aman. Nanging, peretas ogé tiasa nyumputkeun ancaman jaringan jahat dina pakét anu diénkripsi.
Mariksa data ieu kedah didekripsi, tapi ngarecah kode peryogi kakuatan pamrosésan anu berharga. Agén pakét jaringan anu unggul tiasa mindahkeun dekripsi tina alat kaamanan pikeun mastikeun pisibilitas sacara umum bari ngirangan beban sumber daya anu mahal.
-Panyimpenan Data
Dékripsi SSL ngamungkinkeun saha waé anu gaduh aksés kana alat kaamanan sareng pangawasan pikeun ningali data. NPB tiasa meungpeuk Nomer kartu kiridit atanapi jaminan sosial, inpormasi kaséhatan anu dijaga (PHI), atanapi inpormasi idéntifikasi pribadi (PII) sénsitip anu sanés sateuacan ngirimkeun inpormasi, janten henteu diungkabkeun ka alat atanapi administratorna.
-Panghapusan header
NPB tiasa ngahapus header sapertos vlans, vxlans, sareng l3vpns, janten alat anu henteu tiasa nanganan protokol ieu masih tiasa nampi sareng ngolah data pakét. Visibilitas anu sadar kontéks ngabantosan ngaidentipikasi aplikasi jahat anu dijalankeun dina jaringan sareng tapak suku anu ditinggalkeun ku panyerang nalika aranjeunna damel dina sistem sareng jaringan.
-Intelegensi aplikasi sareng ancaman
Deteksi awal kerentanan tiasa ngirangan leungitna inpormasi sénsitip sareng biaya kerentanan anu pamustunganana. Visibilitas anu sadar kontéks anu disayogikeun ku NPB tiasa dianggo pikeun ngalaan metrik intrusi (IOC), ngaidentipikasi lokasi geografis vektor serangan, sareng merangan ancaman kriptografi.
Intelijen aplikasi ngalegaan saluareun lapisan 2 dugi ka lapisan 4 (modél OSI) tina data pakét dugi ka lapisan 7 (lapisan aplikasi). Data anu beunghar ngeunaan pangguna sareng paripolah aplikasi sareng lokasi tiasa didamel sareng diékspor pikeun nyegah serangan tingkat aplikasi dimana kode jahat nyamar salaku data normal sareng pamundut klien anu valid.
Visibilitas anu sadar kontéks ngabantosan ningali aplikasi jahat anu dijalankeun dina jaringan anjeun sareng tapak suku anu ditinggalkeun ku panyerang nalika aranjeunna damel dina sistem sareng jaringan.
-Aplikasi pangawasan jaringan
Visibilitas anu sadar kana aplikasi ogé gaduh dampak anu ageung kana kinerja sareng manajemen. Anjeun panginten hoyong terang iraha karyawan NGAGUNAKEUN layanan berbasis awan sapertos Dropbox atanapi email berbasis wéb pikeun ngalangkungan kawijakan kaamanan sareng mindahkeun file perusahaan, atanapi nalika mantan karyawan nyobian ngaksés file nganggo layanan panyimpenan pribadi berbasis awan.
Waktos posting: 23 Désémber 2021
