Što je posrednik mrežnog paketa?
Mrežni paket broker koji se naziva "NPB" je uređaj koji snima, replicira i agregira inline ili izvan mrežnog prometa iz banda bez gubitka paketa kao "paketni broker", upravljajte i isporučuju pravi paket u prave alate poput ID -a, AMP, NPM, nadzor i analize kao "nosač paketa".
Što mrežni paket posrednik (NPB) može učiniti?
Teoretski, agregiranje, filtriranje i isporuka podataka zvuči jednostavno. Ali u stvarnosti, Smart NPB može obavljati vrlo složene funkcije koje generiraju eksponencijalno povećanu učinkovitost i sigurnosne koristi.
Balansiranje opterećenja jedna je od funkcija. Na primjer, ako nadogradite mrežu svog podatkovnog centra s 1Gbps na 10Gbps, 40Gbps ili više, NPB može usporiti kako bi distribuirao promet velike brzine na postojeći skup od 1 g ili 2 g alata za analizu i praćenje male brzine. To ne samo da proširuje vrijednost vašeg trenutnog ulaganja u praćenje, već također izbjegava skupe nadogradnje kada migrira.
Ostale moćne značajke koje NPB izvodi uključuju:
-VENDUNDENT PAKET DEDUPLICIJA
Alata za analizu i sigurnosti podržavaju primanje velikog broja dupliciranih paketa prosljeđenih iz više distributera. NPB eliminira umnožavanje kako bi se spriječilo da alat troši obradu snage prilikom obrade suvišnih podataka.
-SSL dešifriranje
Šifriranje SIGURNOG SLOBENJA (SSL) Standardna je tehnika za sigurno slanje privatnih podataka. Međutim, hakeri također mogu sakriti zlonamjerne mrežne prijetnje u šifriranim paketima.
Provjera ovih podataka mora se dešifrirati, ali uništavanje koda zahtijeva vrijednu moć obrade. Vodeći agenti mrežnog paketa mogu isključiti dešifriranje iz sigurnosnih alata kako bi se osigurala opća vidljivost uz smanjenje opterećenja visoko-troškovnih resursa.
-Data maskiranje
SSL dešifriranje omogućava svima koji imaju pristup sigurnosnim i praćenju da vide podatke. NPB može blokirati kreditne kartice ili brojeve socijalnog osiguranja, zaštićene zdravstvene informacije (PHI) ili druge osjetljive osobne podatke (PII) prije prenošenja podataka, tako da nije objavljeno alatu ili njegovim administratorima.
-Skidanje zaglavlja
NPB može ukloniti zaglavlja kao što su VLANS, VXLANS i L3VPNS, tako da alati koji ne mogu podnijeti ove protokole još uvijek mogu primati i obraditi podatke o paketu. Vidljivost svjesna konteksta pomaže u identificiranju zlonamjernih aplikacija koje rade na mreži i otiscima koji su ostavili napadači dok rade u sustavima i mrežama.
-Poplikacija i inteligencija za prijetnju
Rano otkrivanje ranjivosti može smanjiti gubitak osjetljivih informacija i eventualne troškove ranjivosti. Kontekstuška vidljivost koju pruža NPB može se koristiti za izlaganje metrika upada (IOC), identificiranje geografskog položaja vektora napada i borbu protiv kriptografskih prijetnji.
Aplikacija inteligencija proteže se izvan sloja 2 na sloj 4 (OSI model) podataka o paketu na sloj 7 (sloj aplikacije) .rich Podaci o korisnicima i ponašanju aplikacija i lokaciji mogu se stvoriti i izvesti kako bi se spriječile napade na razini aplikacije u kojima zlonamjerni kôd maskira kao uobičajeni podaci i valjani zahtjevi klijenta.
Vidljivost svjesna konteksta pomaže u uočavanju zlonamjernih aplikacija koje rade na vašoj mreži i otiscima koji su ostavili napadači dok rade na sustavima i mrežama.
-Aplikacija mrežnog praćenja
Vidljivost svjesna aplikacija također ima dubok utjecaj na performanse i upravljanje. Možda biste htjeli znati kada zaposlenik koristi uslugu temeljenu na oblaku poput Dropbox-a ili web e-pošte kako bi zaobišao sigurnosne pravila i prijenos datoteka tvrtke ili kada je bivši zaposlenik pokušao pristupiti datotekama pomoću usluge osobne pohrane temeljene na oblaku.
Post Vrijeme: prosinac-23-2021
