Network Packet Broker (NPB) có chức năng gì?
Network Packet Broker là một thiết bị có chức năng Thu thập, Sao chép và Tăng cường Lưu lượng Dữ liệu Mạng trong hoặc ngoài băng tần mà không Làm mất Gói tin như "Packet Broker",
quản lý và phân phối đúng gói tin đến đúng công cụ như IDS, AMP, NPM, Hệ thống giám sát và phân tích với tư cách là "Nhà cung cấp gói tin".
- Loại bỏ gói tin trùng lặp
- Giải mã SSL
- Tách tiêu đề
- Ứng dụng và thông tin tình báo về mối đe dọa
- Ứng dụng giám sát
- Lợi ích của NPB
Tại sao tôi cần Network Packet Broker để tối ưu hóa mạng của mình?
- Thu thập dữ liệu toàn diện và chính xác hơn để đưa ra quyết định tốt hơn
- An ninh chặt chẽ hơn
- Giải quyết vấn đề nhanh hơn
- Nâng cao tính chủ động
- Lợi nhuận đầu tư tốt hơn
Mạng lưới trước đây
Tại sao tôi cần một Network Packet Broker để tối ưu hóa mạng của mình?
- Gigabit là mạng xương sống, 100M đến máy tính để bàn
- Các ứng dụng kinh doanh chủ yếu dựa trên kiến trúc cs
- Hoạt động và bảo trì chủ yếu phụ thuộc vào hệ thống quản lý mạng
- Xây dựng an ninh dựa trên kiểm soát truy cập cơ bản
- Hệ thống CNTT thấp, vận hành, bảo trì và bảo mật chỉ đáp ứng được nhu cầu
- Bảo mật dữ liệu chỉ được phản ánh ở phần bảo mật vật lý, phần sao lưu
Mylinking™ Giúp Bạn Quản Lý Mạng Của Mình Ngay Bây Giờ
- Nhiều ứng dụng hơn cho 1G/10G/25G/50G/100G, băng thông tăng trưởng chóng mặt
- Điện toán đám mây ảo hóa thúc đẩy tăng trưởng lưu lượng theo cả hướng bắc-nam và đông-tây
- Các ứng dụng chính dựa trên kiến trúc B/S, với yêu cầu băng thông cao hơn, tương tác mở hơn và thay đổi kinh doanh nhanh hơn
- Vận hành và bảo trì mạng: quản lý mạng đơn lẻ - giám sát hiệu suất mạng, theo dõi mạng, giám sát bất thường - AIOPS
- Quản lý và kiểm soát bảo mật nhiều hơn, chẳng hạn như IDS, Kiểm toán DB, Kiểm toán hành vi, Kiểm toán vận hành và bảo trì, Quản lý và kiểm soát theo hướng dữ liệu, Giám sát vi-rút, Bảo vệ WEB, Phân tích và kiểm soát tuân thủ
- Bảo mật mạng – từ Kiểm soát truy cập, Phát hiện và Bảo vệ mối đe dọa đến cốt lõi của Bảo mật dữ liệu
Vậy, cái gì có thểMylinking™ NPBlàm cho bạn?
Về lý thuyết, việc tổng hợp, lọc và cung cấp dữ liệu nghe có vẻ đơn giản. Nhưng trên thực tế, NPB thông minh có thể thực hiện các chức năng rất phức tạp, mang lại hiệu quả và lợi ích bảo mật tăng theo cấp số nhân.
Cân bằng tải là một trong những chức năng. Ví dụ, nếu bạn nâng cấp mạng trung tâm dữ liệu của mình từ 1Gbps lên 10Gbps, 40Gbps hoặc cao hơn, NPB có thể chậm lại để phân phối lưu lượng tốc độ cao cho một bộ công cụ phân tích và giám sát tốc độ thấp 1G hoặc 2G hiện có. Điều này không chỉ mở rộng giá trị đầu tư giám sát hiện tại của bạn mà còn tránh được các nâng cấp tốn kém khi CNTT di chuyển.
Các tính năng mạnh mẽ khác mà NPB thực hiện bao gồm:
Loại bỏ trùng lặp gói tin dư thừa
Các công cụ phân tích và bảo mật hỗ trợ việc tiếp nhận số lượng lớn các gói tin trùng lặp được chuyển tiếp từ nhiều nhà phân phối. NPB loại bỏ tình trạng trùng lặp để tránh công cụ lãng phí năng lượng xử lý khi xử lý dữ liệu dư thừa.
Giải mã SSL
Mã hóa lớp cổng bảo mật (SSL) là một kỹ thuật tiêu chuẩn để gửi thông tin riêng tư một cách an toàn. Tuy nhiên, tin tặc cũng có thể ẩn các mối đe dọa mạng độc hại trong các gói được mã hóa.
Việc kiểm tra dữ liệu này phải được giải mã, nhưng việc cắt nhỏ mã đòi hỏi sức mạnh xử lý đáng kể. Các tác nhân gói tin mạng hàng đầu có thể chuyển giao việc giải mã khỏi các công cụ bảo mật để đảm bảo khả năng hiển thị tổng thể đồng thời giảm gánh nặng cho các tài nguyên có chi phí cao.
Che giấu dữ liệu
Giải mã SSL cho phép bất kỳ ai có quyền truy cập vào các công cụ bảo mật và giám sát để xem dữ liệu. NPB có thể chặn số thẻ tín dụng hoặc an sinh xã hội, thông tin sức khỏe được bảo vệ (PHI) hoặc thông tin nhận dạng cá nhân nhạy cảm khác (PII) trước khi truyền thông tin, do đó thông tin đó không được tiết lộ cho công cụ hoặc người quản lý công cụ.
Việc loại bỏ tiêu đề
NPB có thể xóa các tiêu đề như vlan, vxlan và l3vpn, do đó các công cụ không thể xử lý các giao thức này vẫn có thể nhận và xử lý dữ liệu gói. Khả năng hiển thị theo ngữ cảnh giúp xác định các ứng dụng độc hại đang chạy trên mạng và dấu vết do kẻ tấn công để lại khi chúng hoạt động trong các hệ thống và mạng.
Ứng dụng và thông tin tình báo về mối đe dọa
Phát hiện sớm các lỗ hổng có thể làm giảm mất thông tin nhạy cảm và chi phí lỗ hổng cuối cùng. Khả năng hiển thị theo ngữ cảnh do NPB cung cấp có thể được sử dụng để phát hiện số liệu xâm nhập (IOC), xác định vị trí địa lý của các vectơ tấn công và chống lại các mối đe dọa mật mã.
Trí thông minh ứng dụng mở rộng từ lớp 2 đến lớp 4 (mô hình OSI) của dữ liệu gói đến lớp 7 (lớp ứng dụng). Dữ liệu phong phú về người dùng, hành vi và vị trí của ứng dụng có thể được tạo và xuất để ngăn chặn các cuộc tấn công cấp ứng dụng trong đó mã độc hại ngụy trang thành dữ liệu bình thường và các yêu cầu hợp lệ của khách hàng.
Khả năng hiển thị theo ngữ cảnh giúp phát hiện các ứng dụng độc hại đang chạy trên mạng của bạn và dấu vết mà kẻ tấn công để lại khi chúng hoạt động trên hệ thống và mạng.
Ứng dụng giám sát
Khả năng hiển thị theo ứng dụng cũng có tác động sâu sắc đến hiệu suất và quản lý. Bạn có thể muốn biết khi nào một nhân viên SỬ DỤNG dịch vụ đám mây như Dropbox hoặc email trên web để bỏ qua các chính sách bảo mật và chuyển các tệp của công ty hoặc khi nào một cựu nhân viên cố gắng truy cập các tệp bằng dịch vụ lưu trữ cá nhân trên đám mây.
Lợi ích của NPB
1- Dễ sử dụng và quản lý
2- Trí thông minh giúp loại bỏ gánh nặng cho nhóm
3- Không mất dữ liệu - Độ tin cậy 100% khi chạy các tính năng nâng cao
4- Kiến trúc hiệu suất cao
Thời gian đăng: 13-06-2022