Kịch bản ứng dụng chi tiết và giải pháp:

1. Nâng cao khả năng giám sát bảo mật (IDS/IPS, NGFW, Threat Intel):

○ Kịch bản: Các công cụ bảo mật bị quá tải bởi lưu lượng truy cập Đông-Tây lớn trong trung tâm dữ liệu, làm rơi các gói tin và bỏ sót các mối đe dọa di chuyển ngang. Lưu lượng được mã hóa ẩn chứa các tải trọng độc hại.

○ Giải pháp NPB:Tổng hợp lưu lượng truy cập từ các liên kết DC quan trọng trong nội bộ.

* Áp dụng bộ lọc chi tiết để chỉ gửi các phân đoạn lưu lượng đáng ngờ (ví dụ: cổng không chuẩn, mạng con cụ thể) đến IDS.

* Cân bằng tải trên một cụm cảm biến IDS.

* Thực hiện giải mã SSL/TLS và gửi lưu lượng văn bản thuần túy đến nền tảng IDS/Threat Intel để kiểm tra sâu.

* Loại bỏ lưu lượng trùng lặp từ các đường dẫn dư thừa.Kết quả:Tỷ lệ phát hiện mối đe dọa cao hơn, giảm kết quả âm tính giả, tối ưu hóa việc sử dụng tài nguyên IDS.

2. Tối ưu hóa giám sát hiệu suất (NPM/APM):

○ Tình huống: Các công cụ Giám sát Hiệu suất Mạng gặp khó khăn trong việc liên kết dữ liệu từ hàng trăm liên kết phân tán (WAN, chi nhánh, đám mây). Việc thu thập toàn bộ gói tin cho APM quá tốn kém và tốn nhiều băng thông.

○ Giải pháp NPB:

* Tổng hợp lưu lượng từ các TAP/SPAN phân tán về mặt địa lý vào một mạng NPB tập trung.

* Lọc lưu lượng để chỉ gửi các luồng ứng dụng cụ thể (ví dụ: VoIP, SaaS quan trọng) đến các công cụ APM.

* Sử dụng phân chia gói tin cho các công cụ NPM chủ yếu cần dữ liệu thời gian giao dịch/lưu lượng (tiêu đề), giúp giảm đáng kể mức tiêu thụ băng thông.

* Sao chép các luồng số liệu hiệu suất chính sang cả công cụ NPM và APM.Kết quả:Quan điểm hiệu suất toàn diện, có tương quan, giảm chi phí công cụ, giảm thiểu chi phí băng thông.

3. Khả năng hiển thị trên đám mây (Công cộng/Riêng tư/Kết hợp):

○ Tình huống: Thiếu quyền truy cập TAP gốc trên các nền tảng đám mây công cộng (AWS, Azure, GCP). Khó khăn trong việc nắm bắt và chuyển hướng lưu lượng máy ảo/container đến các công cụ bảo mật và giám sát.

○ Giải pháp NPB:

* Triển khai NPB ảo (vNPB) trong môi trường đám mây.

* vNPB khai thác lưu lượng chuyển mạch ảo (ví dụ: thông qua ERSPAN, VPC Traffic Mirroring).

* Lọc, tổng hợp và cân bằng tải lưu lượng đám mây Đông-Tây và Bắc-Nam.

* Chuyển lưu lượng truy cập liên quan một cách an toàn trở lại NPB vật lý tại chỗ hoặc các công cụ giám sát trên nền tảng đám mây.

* Tích hợp với các dịch vụ hiển thị gốc trên nền tảng đám mây.Kết quả:Duy trì trạng thái bảo mật nhất quán và giám sát hiệu suất trên các môi trường kết hợp, khắc phục những hạn chế về khả năng hiển thị trên đám mây.

4. Phòng ngừa mất dữ liệu (DLP) và tuân thủ:

○ Tình huống: Các công cụ DLP cần kiểm tra lưu lượng truy cập ra để tìm dữ liệu nhạy cảm (PII, PCI) nhưng lại bị ngập trong lưu lượng truy cập nội bộ không liên quan. Việc tuân thủ yêu cầu giám sát các luồng dữ liệu được quản lý cụ thể.

○ Giải pháp NPB:

* Lọc lưu lượng để chỉ gửi các luồng đi (ví dụ: đến internet hoặc các đối tác cụ thể) đến công cụ DLP.

* Áp dụng kiểm tra gói tin sâu (DPI) trên NPB để xác định các luồng chứa loại dữ liệu được quản lý và ưu tiên chúng cho công cụ DLP.

* Che giấu dữ liệu nhạy cảm (ví dụ: số thẻ tín dụng) trong các gói tintrướcgửi đến các công cụ giám sát ít quan trọng hơn để ghi nhật ký tuân thủ.Kết quả:Hoạt động DLP hiệu quả hơn, giảm thiểu các trường hợp báo động giả, hợp lý hóa việc kiểm tra tuân thủ, tăng cường quyền riêng tư dữ liệu.

5. Điều tra mạng và xử lý sự cố:

○ Tình huống: Việc chẩn đoán sự cố hiệu suất hoặc vi phạm phức tạp đòi hỏi phải thu thập toàn bộ gói tin (PCAP) từ nhiều điểm theo thời gian. Việc kích hoạt thu thập thủ công rất chậm; việc lưu trữ mọi thứ là không thực tế.

○ Giải pháp NPB:

* NPB có thể đệm lưu lượng liên tục (ở tốc độ đường truyền).

* Cấu hình các kích hoạt (ví dụ: điều kiện lỗi cụ thể, lưu lượng truy cập tăng đột biến, cảnh báo mối đe dọa) trên NPB để tự động ghi lại lưu lượng truy cập có liên quan đến thiết bị ghi gói được kết nối.

* Lọc trước lưu lượng được gửi đến thiết bị thu thập để chỉ lưu trữ những thông tin cần thiết.

* Sao chép luồng lưu lượng quan trọng đến thiết bị thu thập mà không ảnh hưởng đến các công cụ sản xuất.Kết quả:Thời gian trung bình để giải quyết (MTTR) nhanh hơn đối với sự cố ngừng hoạt động/vi phạm, thu thập dữ liệu pháp lý có mục tiêu, giảm chi phí lưu trữ.