สถานการณ์และโซลูชันการใช้งานโดยละเอียด:

1. การปรับปรุงการตรวจสอบความปลอดภัย (IDS/IPS, NGFW, Threat Intel):

○ สถานการณ์: เครื่องมือความปลอดภัยมีปริมาณการรับส่งข้อมูลจำนวนมากจากทิศตะวันออกไปตะวันตกในศูนย์ข้อมูล ทำให้แพ็กเก็ตสูญหายและไม่พบภัยคุกคามจากการเคลื่อนที่ในแนวขวาง การรับส่งข้อมูลที่เข้ารหัสจะซ่อนเพย์โหลดที่เป็นอันตราย

○ โซลูชั่น NPB:รวมปริมาณการรับส่งข้อมูลจากลิงก์ภายใน DC ที่สำคัญ

* ใช้ตัวกรองแบบละเอียดเพื่อส่งเฉพาะกลุ่มการรับส่งข้อมูลที่น่าสงสัย (เช่น พอร์ตที่ไม่ได้มาตรฐาน ซับเน็ตที่เจาะจง) ไปยัง IDS

* โหลดสมดุลระหว่างคลัสเตอร์ของเซนเซอร์ IDS

* ดำเนินการถอดรหัส SSL/TLS และส่งข้อความธรรมดาไปยังแพลตฟอร์ม IDS/Threat Intel เพื่อการตรวจสอบเชิงลึก

* กำจัดข้อมูลซ้ำซ้อนจากเส้นทางที่ซ้ำซ้อนผลลัพธ์:อัตราการตรวจจับภัยคุกคามที่สูงขึ้น ลดผลลบเท็จ เพิ่มประสิทธิภาพการใช้ทรัพยากร IDS

2. การเพิ่มประสิทธิภาพการติดตามประสิทธิภาพ (NPM/APM):

○ สถานการณ์: เครื่องมือตรวจสอบประสิทธิภาพเครือข่ายมีปัญหาในการเชื่อมโยงข้อมูลจากลิงก์ที่กระจัดกระจายหลายร้อยลิงก์ (WAN, สำนักงานสาขา, คลาวด์) การจับแพ็กเก็ตทั้งหมดสำหรับ APM มีค่าใช้จ่ายสูงและต้องใช้แบนด์วิดท์มาก

○ โซลูชั่น NPB:

* รวบรวมข้อมูลปริมาณการใช้งานจาก TAP/SPAN ที่กระจายทางภูมิศาสตร์ไปยังเครือข่าย NPB ที่รวมศูนย์

* กรองการรับส่งข้อมูลเพื่อส่งเฉพาะกระแสข้อมูลเฉพาะแอปพลิเคชัน (เช่น VoIP, SaaS ที่สำคัญ) ไปยังเครื่องมือ APM

* ใช้การแบ่งแพ็กเก็ตสำหรับเครื่องมือ NPM ที่ต้องการข้อมูลเวลาการไหล/ธุรกรรม (ส่วนหัว) เป็นหลัก ซึ่งช่วยลดการใช้แบนด์วิดท์ลงอย่างมาก

* จำลองสตรีมเมตริกประสิทธิภาพที่สำคัญไปยังเครื่องมือ NPM และ APMผลลัพธ์:มุมมองประสิทธิภาพแบบองค์รวมที่สัมพันธ์กัน ลดต้นทุนเครื่องมือ ลดค่าใช้จ่ายแบนด์วิดท์ให้เหลือน้อยที่สุด

3. การมองเห็นคลาวด์ (สาธารณะ/ส่วนตัว/ไฮบริด):

○ สถานการณ์: ขาดการเข้าถึง TAP ดั้งเดิมบนคลาวด์สาธารณะ (AWS, Azure, GCP) ความยากลำบากในการจับภาพและกำหนดเส้นทางการรับส่งข้อมูลของเครื่องเสมือน/คอนเทนเนอร์ไปยังเครื่องมือรักษาความปลอดภัยและการตรวจสอบ

○ โซลูชั่น NPB:

* ปรับใช้ NPB เสมือน (vNPB) ภายในสภาพแวดล้อมคลาวด์

* vNPB แตะการรับส่งข้อมูลสวิตช์เสมือน (เช่น ผ่าน ERSPAN, VPC Traffic Mirroring)

* กรอง รวบรวม และโหลดสมดุลการรับส่งข้อมูลบนคลาวด์ตะวันออก-ตะวันตก และเหนือ-ใต้

* สร้างอุโมงค์การรับส่งข้อมูลที่เกี่ยวข้องอย่างปลอดภัยเพื่อกลับไปยัง NPB ทางกายภาพภายในองค์กรหรือเครื่องมือตรวจสอบบนคลาวด์

* บูรณาการกับบริการการมองเห็นแบบเนทีฟคลาวด์ผลลัพธ์:มาตรการรักษาความปลอดภัยและการตรวจสอบประสิทธิภาพที่สอดคล้องกันในสภาพแวดล้อมไฮบริด ช่วยเอาชนะข้อจำกัดด้านการมองเห็นคลาวด์

4. การป้องกันการสูญหายของข้อมูล (DLP) และการปฏิบัติตาม:

○ สถานการณ์จำลอง: เครื่องมือ DLP จำเป็นต้องตรวจสอบข้อมูลที่ละเอียดอ่อน (PII, PCI) ของทราฟฟิกขาออก แต่กลับมีทราฟฟิกภายในที่ไม่เกี่ยวข้องอยู่เต็มไปหมด การปฏิบัติตามข้อกำหนดต้องมีการตรวจสอบการไหลของข้อมูลที่ได้รับการควบคุมโดยเฉพาะ

○ โซลูชั่น NPB:

* กรองข้อมูลการรับส่งข้อมูลเพื่อส่งเฉพาะกระแสข้อมูลขาออก (เช่น ปลายทางอินเทอร์เน็ตหรือคู่ค้าเฉพาะ) ไปยังโปรแกรม DLP

* ใช้การตรวจสอบแพ็กเก็ตเชิงลึก (DPI) กับ NPB เพื่อระบุการไหลที่ประกอบด้วยประเภทข้อมูลที่ได้รับการควบคุมและกำหนดลำดับความสำคัญสำหรับเครื่องมือ DLP

* ปกปิดข้อมูลที่ละเอียดอ่อน (เช่น หมายเลขบัตรเครดิต) ภายในแพ็คเก็ตก่อนส่งไปยังเครื่องมือตรวจสอบที่สำคัญน้อยกว่าสำหรับการบันทึกการปฏิบัติตามข้อกำหนดผลลัพธ์:การทำงานของ DLP ที่มีประสิทธิภาพยิ่งขึ้น ลดผลลัพธ์บวกปลอม การตรวจสอบการปฏิบัติตามข้อกำหนดที่กระชับขึ้น ความเป็นส่วนตัวของข้อมูลที่ได้รับการปรับปรุง

5. การตรวจสอบทางนิติวิทยาศาสตร์เครือข่ายและการแก้ไขปัญหา:

○ สถานการณ์: การวินิจฉัยปัญหาประสิทธิภาพที่ซับซ้อนหรือการละเมิดต้องใช้การจับแพ็กเก็ตแบบเต็ม (PCAP) จากหลายจุดในช่วงเวลาหนึ่ง การทริกเกอร์การจับแพ็กเก็ตด้วยตนเองนั้นช้า และการจัดเก็บทุกอย่างนั้นไม่เหมาะสม

○ โซลูชั่น NPB:

* NPB สามารถบัฟเฟอร์การรับส่งข้อมูลอย่างต่อเนื่อง (ที่อัตราสาย)

* กำหนดค่าทริกเกอร์ (เช่น เงื่อนไขข้อผิดพลาดเฉพาะ ปริมาณการรับส่งข้อมูลที่เพิ่มขึ้น การแจ้งเตือนภัยคุกคาม) บน NPB เพื่อจับภาพการรับส่งข้อมูลที่เกี่ยวข้องไปยังอุปกรณ์จับภาพแพ็กเก็ตที่เชื่อมต่อโดยอัตโนมัติ

* กรองข้อมูลการสัญจรที่ส่งไปยังอุปกรณ์จับภาพล่วงหน้าเพื่อจัดเก็บเฉพาะสิ่งที่จำเป็น

* จำลองสตรีมข้อมูลการรับส่งข้อมูลที่สำคัญไปยังอุปกรณ์จับภาพโดยไม่มีผลกระทบต่อเครื่องมือการผลิตผลลัพธ์:ระยะเวลาเฉลี่ยในการแก้ไขปัญหา (MTTR) ที่เร็วขึ้นสำหรับการหยุดให้บริการ/การละเมิด การตรวจจับหลักฐานทางนิติเวชที่กำหนดเป้าหมาย ลดต้นทุนการจัดเก็บข้อมูล