Mastikeun kaamanan jaringan dina lingkungan IT anu gancang robih sareng évolusi pangguna anu terus-terusan meryogikeun rupa-rupa alat canggih pikeun ngalaksanakeun analisis waktos nyata. Infrastruktur pangawasan anjeun tiasa gaduh pangawasan kinerja jaringan sareng aplikasi (NPM/APM), pencatat data, sareng penganalisis jaringan tradisional, sedengkeun sistem pertahanan anjeun ngamangpaatkeun firewall, sistem panyalindungan intrusi (IPS), pencegahan bocor data (DLP), anti-malware, sareng solusi sanésna.
Sanajan alat kaamanan sareng pangawasanana khusus, sadayana gaduh dua hal anu sami:
• Perlu terang sacara pasti naon anu lumangsung dina jaringan
• Hasil analisis ngan ukur dumasar kana data anu ditampi
Hiji survéy anu dilakukeun ku Enterprise Management Association (EMA) dina taun 2016 mendakan yén ampir 30% responden henteu percanten kana alat-alatna pikeun nampi sadaya data anu diperyogikeun. Ieu ngandung harti yén aya titik buta pangawasan dina jaringan, anu pamustunganana nyababkeun usaha anu sia-sia, biaya anu kaleuleuwihi, sareng résiko anu langkung luhur pikeun diretas.
Visibilitas meryogikeun nyingkahan investasi anu boros sareng titik buta pangawasan jaringan, anu meryogikeun ngumpulkeun data anu relevan ngeunaan sagala hal anu lumangsung dina jaringan. Splitter/splitter sareng port mirror alat jaringan, ogé katelah port SPAN, janten titik aksés anu dianggo pikeun néwak lalu lintas pikeun dianalisis.
Ieu mangrupikeun "operasi anu kawilang saderhana"; tantangan anu saleresna nyaéta pikeun ngirimkeun data tina jaringan sacara efisien ka unggal alat anu peryogina. Upami anjeun ngan ukur gaduh sababaraha segmen jaringan sareng alat analisis anu kawilang sakedik, duanana tiasa disambungkeun langsung. Nanging, kumargi kecepatan jaringan teras-terasan ningkat, sanaos sacara logis mungkin, aya kasempetan anu saé yén sambungan hiji-ka-hiji ieu bakal nyiptakeun mimpi buruk manajemen anu hésé direngsekeun.
EMA ngalaporkeun yén 35% lembaga perusahaan nyebutkeun kakurangan port SPAN sareng splitter salaku alesan utama kunaon aranjeunna henteu tiasa ngawaskeun sacara lengkep segmen jaringanna. Port dina alat analisis canggih sapertos firewall ogé tiasa langkung langka, janten penting pisan anjeun henteu ngaleuleuskeun alat anjeun sareng ngirangan kinerja.
Naha anjeun peryogi Broker Paket Jaringan?
Network Packet Broker (NPB) dipasang di antara port splitter atanapi SPAN anu dianggo pikeun ngaksés data jaringan, ogé alat kaamanan sareng pangawasan. Sakumaha namina, fungsi dasar tina calo paket jaringan nyaéta: pikeun koordinasi data paket jaringan pikeun mastikeun yén unggal alat analisis sacara akurat kéngingkeun data anu diperyogikeun.
NPB nambihan lapisan intelijen anu beuki penting anu ngirangan biaya sareng kompleksitas, ngabantosan anjeun pikeun:
Pikeun meunangkeun data anu langkung lengkep sareng akurat pikeun pangambilan kaputusan anu langkung saé
Broker pakét jaringan kalayan kamampuan panyaring canggih dianggo pikeun nyayogikeun data anu akurat sareng efektif pikeun alat pangawasan sareng analisis kaamanan anjeun.
Kaamanan anu langkung ketat
Nalika anjeun teu tiasa ngadeteksi ancaman, hésé ngeureunkeunana. NPB dirancang pikeun mastikeun yén firewall, IPS, sareng sistem pertahanan anu sanés salawasna gaduh aksés kana data anu diperyogikeun.
Ngalereskeun masalah langkung gancang
Kanyataanna, ngan saukur ngaidentipikasi masalahna nyumbang 85% tina MTTR. Downtime hartina kaleungitan artos, sareng penanganan anu salah tiasa gaduh dampak anu parah pikeun bisnis anjeun.
Panyaringan anu sadar kontéks anu disayogikeun ku NPB ngabantosan anjeun mendakan sareng nangtukeun akar masalah langkung gancang ku cara ngenalkeun intelijen aplikasi canggih.
Ningkatkeun inisiatif
Métadata anu disayogikeun ku smart NPB ngalangkungan NetFlow ogé ngagampangkeun aksés kana data empiris pikeun ngatur panggunaan bandwidth, tren, sareng kamekaran pikeun ngeureunkeun masalah ti mimiti.
Pangembalian investasi anu langkung saé
Smart NPB teu ngan ukur tiasa ngumpulkeun lalu lintas tina titik-titik pangawasan sapertos saklar, tapi ogé nyaring sareng ngumpulkeun data pikeun ningkatkeun panggunaan sareng produktivitas alat kaamanan sareng pangawasan. Ku ngan ukur ngatur lalu lintas anu relevan, urang tiasa ningkatkeun kinerja alat, ngirangan kamacetan, ngaminimalkeun positip palsu, sareng ngahontal cakupan kaamanan anu langkung ageung kalayan alat anu langkung sakedik.
Lima cara pikeun ningkatkeun ROI nganggo Network Packet Brokers:
• Ngungkulan masalah anu langkung gancang
• Ngadeteksi karentanan langkung gancang
• Ngurangan beban alat kaamanan
• Manjangkeun umur alat pangawas nalika pamutahiran
• Ngagampangkeun patuh kana aturan
Naon sabenerna anu tiasa dilakukeun ku NPB?
Ngaagregasi, nyaring, sareng nganteurkeun data karasana basajan dina téorina. Tapi dina kanyataanana, NPB anu pinter tiasa ngalaksanakeun fungsi anu rumit pisan, anu ngahasilkeun efisiensi sareng kaamanan anu langkung luhur sacara éksponénsial.
Trafik load balancing mangrupikeun salah sahiji fungsina. Salaku conto, upami anjeun ningkatkeun jaringan pusat data anjeun tina 1Gbps ka 10Gbps, 40Gbps, atanapi langkung luhur, NPB tiasa ngalambatkeun pikeun ngalokasikeun lalulintas kecepatan tinggi ka kumpulan alat monitoring analitik kecepatan rendah 1G atanapi 2G anu tos aya. Ieu henteu ngan ukur manjangkeun nilai investasi monitoring anjeun ayeuna, tapi ogé nyingkahan pamutahiran anu mahal nalika IT dimigrasikeun.
Fitur-fitur canggih séjénna anu dilakukeun ku NPB nyaéta:
Paket data anu redundan dideduplikasi
Parabot analisis sareng kaamanan ngadukung panampi sajumlah ageung pakét duplikat anu diteruskeun tina sababaraha splitter. NPB tiasa ngaleungitkeun duplikasi pikeun nyegah alat-alat miceunan kakuatan pamrosésan nalika ngolah data anu teu perlu.
Dékripsi SSL
Énkripsi Secure Socket Layer (SSL) nyaéta téknik standar anu dianggo pikeun ngirim inpormasi pribadi sacara aman. Nanging, peretas ogé tiasa nyumputkeun ancaman siber jahat dina pakét anu diénkripsi.
Nalungtik data ieu kedah didekripsi, tapi ngauraikeun kodeu peryogi kakuatan pamrosésan anu berharga. Broker pakét jaringan anu unggul tiasa mindahkeun dekripsi tina alat kaamanan pikeun mastikeun pisibilitas sacara umum bari ngirangan beban sumber daya anu mahal.
Nyembunyikeun Data
Dékripsi SSL ngajantenkeun data katingali ku saha waé anu gaduh aksés kana alat kaamanan sareng pangawasan. NPB tiasa meungpeuk nomer kartu kiridit atanapi nomer Jaminan Sosial, inpormasi kaséhatan anu dijaga (PHI), atanapi inpormasi idéntifikasi pribadi (PII) sénsitip anu sanés sateuacan ngirimkeun inpormasi éta, janten henteu diungkabkeun ka alat sareng administratorna.
Ngupas Header
NPB tiasa ngahapus header sapertos VLAN, VXLAN, L3VPN, janten alat anu henteu tiasa nanganan protokol ieu masih tiasa nampi sareng ngolah data pakét. Visibilitas anu sadar kontéks ngabantosan mendakan aplikasi jahat anu dijalankeun dina jaringan sareng tapak suku anu ditinggalkeun ku panyerang nalika aranjeunna damel dina sistem sareng jaringan.
Intelijen aplikasi sareng ancaman
Deteksi awal karentanan ngirangan leungitna inpormasi sénsitip sareng pamustunganana biaya karentanan. Visibilitas anu sadar kontéks anu disayogikeun ku NPB tiasa dianggo pikeun ngungkabkeun indikator panyusupan (IOC), ngaidentipikasi geolokasi vektor serangan, sareng merangan ancaman kriptografi.
Intelijen aplikasi ngalegaan saluareun lapisan 2 dugi ka 4 (modél OSI) tina data pakét dugi ka lapisan 7 (lapisan aplikasi). Data anu beunghar ngeunaan paripolah sareng lokasi pangguna sareng aplikasi tiasa didamel sareng diékspor pikeun nyegah serangan lapisan aplikasi dimana kode jahat nyamar salaku data normal sareng pamundut klien anu valid.
Visibilitas anu sadar kontéks ngabantosan mendakan aplikasi jahat anu dijalankeun dina jaringan anjeun sareng tapak suku anu ditinggalkeun ku panyerang nalika aranjeunna damel dina sistem sareng jaringan anjeun.
Pemantauan Aplikasi
Visibilitas persepsi aplikasi ogé gaduh dampak anu ageung kana kinerja sareng manajemen. Panginten anjeun hoyong terang iraha karyawan nganggo layanan berbasis awan sapertos Dropbox atanapi email berbasis wéb pikeun ngalangkungan kawijakan kaamanan sareng mindahkeun file perusahaan, atanapi nalika mantan karyawan nyobian ngaksés file nganggo layanan panyimpenan pribadi berbasis awan.
Kauntungan tina NPB
• Gampang dianggo sareng diurus
• Intelijen pikeun ngaleungitkeun beban tim
• Teu aya leungitna pakét - ngajalankeun fitur canggih
• 100% reliabilitas
• Arsitéktur kinerja luhur
Waktos posting: 20-Jan-2025
