Mylinking™ ข้อมูลเชิงลึกของแพ็กเก็ตการมองเห็นเครือข่ายสำหรับนายหน้าแพ็กเก็ตเครือข่าย

Network Packet Broker (NPB) ทำอะไร?

Network Packet Broker คืออุปกรณ์ที่จับภาพ จำลอง และรวมข้อมูลเครือข่ายแบบอินไลน์หรือแบบนอกแบนด์โดยไม่สูญเสียแพ็กเก็ต โดยเรียกว่า "Packet Broker"

จัดการและส่งมอบ Packet ที่ถูกต้องให้กับเครื่องมือที่ถูกต้อง เช่น IDS, AMP, NPM, ระบบตรวจสอบและวิเคราะห์ในฐานะ "ผู้ให้บริการ Packet"

- การกำจัดข้อมูลซ้ำซ้อนของแพ็กเก็ต

- การถอดรหัส SSL

- การถอดส่วนหัว

- การประยุกต์ใช้งานและข่าวกรองด้านภัยคุกคาม

- การประยุกต์ใช้งานการตรวจสอบ

- ประโยชน์ของเอ็นพีบี

เหตุใดฉันจึงต้องใช้ Network Packet Broker เพื่อเพิ่มประสิทธิภาพเครือข่ายของฉัน

- รับข้อมูลที่ครอบคลุมและแม่นยำยิ่งขึ้นเพื่อการตัดสินใจที่ดีขึ้น

- การรักษาความปลอดภัยที่เข้มงวดยิ่งขึ้น

- แก้ไขปัญหาได้เร็วขึ้น

- ปรับปรุงการริเริ่ม

- ผลตอบแทนการลงทุนที่ดีกว่า

เครือข่ายก่อน

เครือข่ายก่อน

เหตุใดฉันจึงต้องใช้ Network Packet Broker เพื่อเพิ่มประสิทธิภาพเครือข่ายของฉัน

- กิกะบิตเป็นเครือข่ายหลัก 100M ไปยังเดสก์ท็อป

- แอปพลิเคชันธุรกิจส่วนใหญ่ใช้สถาปัตยกรรม CS

- การดำเนินงานและการบำรุงรักษาขึ้นอยู่กับระบบการจัดการเครือข่ายเป็นหลัก

- การก่อสร้างระบบรักษาความปลอดภัยนั้นยึดหลักการควบคุมการเข้าถึงขั้นพื้นฐาน

- ระบบไอทีต่ำ การดำเนินงาน การบำรุงรักษา และความปลอดภัยเท่านั้นที่สามารถตอบสนองความต้องการได้

- ความปลอดภัยของข้อมูลจะสะท้อนออกมาเฉพาะในส่วนของความปลอดภัยทางกายภาพและการสำรองข้อมูลเท่านั้น

Mylinking™ ช่วยคุณจัดการเครือข่ายของคุณได้แล้ววันนี้

Mylinking™ โซลูชันรวมสำหรับนายหน้าแพ็กเก็ตเครือข่าย

- มีแอพพลิเคชั่นเพิ่มเติมสำหรับ 1G/10G/25G/50G/100G แบนด์วิดท์เติบโตอย่างก้าวกระโดด

- การประมวลผลบนคลาวด์เสมือนจริงช่วยขับเคลื่อนการเติบโตของปริมาณการรับส่งข้อมูลทั้งทางเหนือ-ใต้และตะวันออก-ตะวันตก

- แอปพลิเคชันหลักที่ใช้สถาปัตยกรรม B/S ที่มีความต้องการแบนด์วิดท์ที่สูงขึ้น การโต้ตอบที่เปิดกว้างมากขึ้น และการเปลี่ยนแปลงทางธุรกิจที่รวดเร็วยิ่งขึ้น

- การดำเนินการและการบำรุงรักษาเครือข่าย: การจัดการเครือข่ายเดี่ยว - การตรวจสอบประสิทธิภาพเครือข่าย การติดตามเครือข่ายย้อนหลัง การตรวจสอบความผิดปกติ - AIOPS

- การจัดการและควบคุมความปลอดภัยเพิ่มเติม เช่น IDS การตรวจสอบ DB การตรวจสอบพฤติกรรม การตรวจสอบการดำเนินงานและการบำรุงรักษา การจัดการและควบคุมตามข้อมูล การตรวจสอบไวรัส การป้องกันเว็บ การวิเคราะห์และควบคุมการปฏิบัติตามข้อกำหนด

- ความปลอดภัยเครือข่าย – จากการควบคุมการเข้าถึง การตรวจจับและการป้องกันภัยคุกคามไปจนถึงแกนหลักของการรักษาความปลอดภัยข้อมูล

แล้วอะไรล่ะที่สามารถมายลิงค์กิ้ง™ NPBทำเพื่อคุณบ้าง?

ในทางทฤษฎี การรวบรวม การกรอง และการส่งมอบข้อมูลดูเหมือนเป็นเรื่องง่าย แต่ในความเป็นจริง NPB อัจฉริยะสามารถทำงานที่ซับซ้อนมากได้ ซึ่งสร้างประสิทธิภาพและประโยชน์ด้านความปลอดภัยที่เพิ่มขึ้นอย่างทวีคูณ

การปรับสมดุลการโหลดคือฟังก์ชันอย่างหนึ่ง ตัวอย่างเช่น หากคุณอัปเกรดเครือข่ายศูนย์ข้อมูลจาก 1Gbps เป็น 10Gbps, 40Gbps หรือสูงกว่านั้น NPB สามารถลดความเร็วลงเพื่อกระจายปริมาณการรับส่งข้อมูลความเร็วสูงไปยังชุดเครื่องมือวิเคราะห์และตรวจสอบความเร็วต่ำ 1G หรือ 2G ที่มีอยู่ ซึ่งไม่เพียงขยายมูลค่าการลงทุนในการตรวจสอบปัจจุบันของคุณเท่านั้น แต่ยังหลีกเลี่ยงการอัปเกรดราคาแพงเมื่อทำการย้ายฝ่าย IT อีกด้วย

คุณสมบัติอันทรงพลังอื่น ๆ ที่ NPB ดำเนินการ ได้แก่:

การขจัดข้อมูลซ้ำซ้อนของแพ็กเก็ต

เครื่องมือวิเคราะห์และรักษาความปลอดภัยรองรับการรับแพ็คเก็ตซ้ำจำนวนมากที่ส่งต่อมาจากผู้จัดจำหน่ายหลายราย NPB ช่วยขจัดความซ้ำซ้อนเพื่อป้องกันไม่ให้เครื่องมือสิ้นเปลืองพลังการประมวลผลเมื่อประมวลผลข้อมูลซ้ำซ้อน

การถอดรหัส SSL

การเข้ารหัสชั้น Secure Sockets Layer (SSL) เป็นเทคนิคมาตรฐานในการส่งข้อมูลส่วนตัวอย่างปลอดภัย อย่างไรก็ตาม แฮกเกอร์สามารถซ่อนภัยคุกคามเครือข่ายที่เป็นอันตรายในแพ็คเก็ตที่เข้ารหัสได้อีกด้วย

การตรวจสอบว่าข้อมูลนี้จะต้องได้รับการถอดรหัส แต่การทำลายรหัสนั้นจำเป็นต้องใช้พลังการประมวลผลที่มีค่า ตัวแทนแพ็คเก็ตเครือข่ายชั้นนำสามารถถ่ายโอนการถอดรหัสจากเครื่องมือด้านความปลอดภัยเพื่อให้แน่ใจว่าสามารถมองเห็นได้โดยรวมในขณะที่ลดภาระของทรัพยากรที่มีต้นทุนสูง

การปิดบังข้อมูล

การถอดรหัส SSL ช่วยให้ทุกคนที่สามารถเข้าถึงเครื่องมือรักษาความปลอดภัยและการตรวจสอบสามารถดูข้อมูลได้ NPB สามารถบล็อกหมายเลขบัตรเครดิตหรือหมายเลขประกันสังคม ข้อมูลสุขภาพที่ได้รับการคุ้มครอง (PHI) หรือข้อมูลระบุตัวตนส่วนบุคคลที่ละเอียดอ่อน (PII) อื่นๆ ก่อนที่จะส่งข้อมูลดังกล่าว ดังนั้นจึงไม่มีการเปิดเผยข้อมูลดังกล่าวต่อเครื่องมือหรือผู้ดูแลระบบ

การลอกส่วนหัว

NPB สามารถลบส่วนหัว เช่น VLAN, VXLAN และ L3VPN ได้ ดังนั้นเครื่องมือที่ไม่สามารถจัดการโปรโตคอลเหล่านี้จึงยังคงรับและประมวลผลข้อมูลแพ็กเก็ตได้ การมองเห็นที่คำนึงถึงบริบทช่วยระบุแอปพลิเคชันที่เป็นอันตรายที่ทำงานบนเครือข่ายและรอยเท้าที่ผู้โจมตีทิ้งไว้ขณะทำงานในระบบและเครือข่าย

การประยุกต์ใช้งานและข่าวกรองด้านภัยคุกคาม

การตรวจจับช่องโหว่ในระยะเริ่มต้นสามารถลดการสูญเสียข้อมูลที่ละเอียดอ่อนและต้นทุนความเสี่ยงที่อาจเกิดขึ้นได้ การมองเห็นตามบริบทที่จัดทำโดย NPB สามารถใช้เพื่อเปิดเผยเมตริกการบุกรุก (IOC) ระบุตำแหน่งทางภูมิศาสตร์ของเวกเตอร์โจมตี และต่อสู้กับภัยคุกคามทางการเข้ารหัส

ข้อมูลเชิงลึกของแอพพลิเคชั่นขยายเกินขอบเขตของชั้น 2 ไปถึงชั้น 4 (โมเดล OSI) ของข้อมูลแพ็คเก็ตไปจนถึงชั้น 7 (ชั้นแอพพลิเคชั่น) สามารถสร้างและส่งออกข้อมูลอันหลากหลายเกี่ยวกับผู้ใช้ พฤติกรรมของแอพพลิเคชั่น และตำแหน่ง เพื่อป้องกันการโจมตีในระดับแอพพลิเคชั่นซึ่งโค้ดที่เป็นอันตรายจะปลอมตัวเป็นข้อมูลปกติและคำขอของไคลเอนต์ที่ถูกต้อง

การมองเห็นที่คำนึงถึงบริบทช่วยให้ตรวจพบแอพพลิเคชันที่เป็นอันตรายที่ทำงานอยู่บนเครือข่ายของคุณ และร่องรอยที่ผู้โจมตีทิ้งไว้ขณะทำงานบนระบบและเครือข่าย

การประยุกต์ใช้การตรวจสอบ

ความสามารถในการมองเห็นที่ตระหนักถึงแอพพลิเคชั่นยังส่งผลกระทบอย่างมากต่อประสิทธิภาพการทำงานและการจัดการ คุณอาจต้องการทราบว่าเมื่อใดที่พนักงานใช้บริการบนคลาวด์ เช่น Dropbox หรืออีเมลบนเว็บเพื่อหลีกเลี่ยงนโยบายความปลอดภัยและถ่ายโอนไฟล์ของบริษัท หรือเมื่ออดีตพนักงานพยายามเข้าถึงไฟล์โดยใช้บริการจัดเก็บส่วนบุคคลบนคลาวด์

ประโยชน์ของเอ็นพีบี

1- ใช้งานและจัดการง่าย

2- ความฉลาดที่ช่วยลดภาระของทีม

3- ไร้การสูญเสีย - เชื่อถือได้ 100% เมื่อใช้งานฟีเจอร์ขั้นสูง

4- สถาปัตยกรรมประสิทธิภาพสูง


เวลาโพสต์: 13 มิ.ย. 2565