Unsa ang mahimo sa Network Packet Broker (NPB) alang kanimo?

Unsa ang Network Packet Broker?

Ang Network Packet Broker nga gitawag og "NPB" kay usa ka device nga nagkuha, nag-replicate ug nag-aggreate sa inline o out of band nga Network Data Traffic nga walay Packet Loss isip "Packet Broker", nagdumala ug naghatud sa Right Packet to Right Tools sama sa IDS, AMP, NPM, Monitoring ug Analysis System isip "Packet Carrier".

Unsa ang mahimo sa Network Packet Broker (NPB)?

Sa teoriya, ang pag-aggregate, pagsala, ug paghatud sa datos kay simple ra. Apan sa tinuud, ang maalamon nga NPB makahimo sa labi ka komplikado nga mga gimbuhaton nga nagpatunghag labi nga pagtaas sa kahusayan ug mga benepisyo sa seguridad.

Ang pagbalanse sa load usa sa mga gimbuhaton. Pananglitan, kon imong i-upgrade ang imong data center network gikan sa 1Gbps ngadto sa 10Gbps, 40Gbps, o mas taas pa, ang NPB mahimong mohinay sa pag-apod-apod sa high speed nga trapiko ngadto sa kasamtangan nga set sa 1G o 2G nga low speed analysis ug monitoring tools. Dili lamang kini nagpalapad sa bili sa imong kasamtangan nga pagpamuhunan sa pag-monitor, apan naglikay usab sa mga mahal nga pag-upgrade kung ang IT migrate.

Ang uban pang kusgan nga mga bahin nga gihimo sa NPB naglakip sa:

- Kabus nga packet deduplication
Ang pagtuki ug mga himan sa seguridad nagsuporta sa pagdawat sa daghang gidaghanon sa mga duplicate nga pakete nga gipasa gikan sa daghang mga distributor. Giwagtang sa NPB ang pagdoble aron mapugngan ang himan sa pag-usik sa gahum sa pagproseso sa pagproseso sa sobra nga datos.

-SSL decryption
Ang Secure sockets layer (SSL) encryption usa ka standard nga teknik para sa luwas nga pagpadala sa pribadong impormasyon. Bisan pa, ang mga hacker mahimo usab nga magtago sa mga malisyosong hulga sa network sa mga naka-encrypt nga pakete.
Ang pagsusi niini nga datos kinahanglan nga ma-decrypted, apan ang pag-shred sa code nagkinahanglan og bililhong gahum sa pagproseso. Ang nanguna nga mga ahente sa packet sa network mahimo’g ma-offload ang decryption gikan sa mga himan sa seguridad aron masiguro ang kinatibuk-ang panan-aw samtang gipamubu ang palas-anon sa mga kapanguhaan nga mahal.

- Pag-masking sa Data
Ang SSL decryption nagtugot sa bisan kinsa nga adunay access sa mga himan sa seguridad ug pag-monitor nga makita ang datos. Mahimong babagan sa NPB ang mga Numero sa credit card o social security, giprotektahan nga impormasyon sa kahimsog (PHI), o uban pang sensitibo nga personal nga pag-ila nga impormasyon (PII) sa dili pa ipadala ang kasayuran, aron dili kini ibutyag sa himan o sa mga tagdumala niini.

-Ang paghubo sa ulohan
Mahimong tangtangon sa NPB ang mga header sama sa vlans, vxlans, ug l3vpns, aron ang mga himan nga dili makadumala niini nga mga protocol makadawat ug makaproseso pa sa packet data. Ang pagkahibalo sa konteksto nga panan-aw makatabang sa pag-ila sa mga makadaot nga aplikasyon nga nagdagan sa network ug ang mga tunob nga gibiyaan sa mga tig-atake samtang nagtrabaho sila sa mga sistema ug network.

-Aplikasyon ug hulga nga paniktik
Ang sayo nga pag-ila sa mga kahuyangan makapakunhod sa pagkawala sa sensitibo nga impormasyon ug sa katapusan nga mga gasto sa pagkahuyang. Ang konteksto-aware visibility nga gihatag sa NPB mahimong gamiton sa pagbutyag sa intrusion metrics (IOC), pag-ila sa geographic nga lokasyon sa attack vectors, ug pakigbatok sa cryptographic nga mga hulga.

Ang paniktik sa aplikasyon molapas sa layer 2 hangtod sa layer 4 (modelo sa OSI) sa packet data hangtod sa layer 7 (layer sa aplikasyon) normal nga datos ug balido nga mga hangyo sa kliyente.
Ang pagkahibalo sa konteksto nga panan-aw makatabang nga makit-an ang mga makadaot nga aplikasyon nga nagdagan sa imong network ug ang mga tunob nga gibiyaan sa mga tig-atake samtang nagtrabaho sila sa mga sistema ug network.

-Aplikasyon sa pagmonitor sa network
Ang visibility nga nahibal-an sa aplikasyon adunay dako usab nga epekto sa pasundayag ug pagdumala. Mahimo nimong mahibal-an kung kanus-a GAMITON sa usa ka empleyado ang serbisyo nga nakabase sa panganod sama sa Dropbox o email nga nakabase sa web aron laktawan ang mga palisiya sa seguridad ug pagbalhin mga file sa kompanya, o kung ang usa ka kanhing empleyado misulay sa pag-access sa mga file gamit ang serbisyo sa personal nga pagtipig nga nakabase sa panganod.