Nhà môi giới gói mạng là gì?
Nhà môi giới gói mạng được gọi là “NPB” là một thiết bị thu thập, sao chép và tăng cường lưu lượng dữ liệu mạng nội tuyến hoặc ngoài băng tần mà không bị mất gói với tư cách là “Nhà môi giới gói”, quản lý và phân phối Gói phù hợp cho các công cụ phù hợp như IDS, AMP, NPM, Hệ thống giám sát và phân tích với tư cách là “Nhà cung cấp gói tin”.
Nhà môi giới gói mạng (NPB) có thể làm gì?
Về lý thuyết, việc tổng hợp, lọc và phân phối dữ liệu nghe có vẻ đơn giản. Nhưng trên thực tế, NPB thông minh có thể thực hiện các chức năng rất phức tạp giúp tăng hiệu quả và lợi ích bảo mật theo cấp số nhân.
Cân bằng tải là một trong những chức năng. Ví dụ: nếu bạn nâng cấp mạng trung tâm dữ liệu của mình từ 1Gbps lên 10Gbps, 40Gbps hoặc cao hơn, NPB có thể giảm tốc độ để phân phối lưu lượng tốc độ cao đến bộ công cụ giám sát và phân tích tốc độ thấp 1G hoặc 2G hiện có. Điều này không chỉ mở rộng giá trị khoản đầu tư giám sát hiện tại của bạn mà còn tránh được những nâng cấp tốn kém khi CNTT di chuyển.
Các tính năng mạnh mẽ khác mà NPB thực hiện bao gồm:
- Chống trùng lặp gói tin dự phòng
Các công cụ phân tích và bảo mật hỗ trợ nhận số lượng lớn các gói trùng lặp được chuyển tiếp từ nhiều nhà phân phối. NPB loại bỏ sự trùng lặp để tránh công cụ lãng phí năng lượng xử lý khi xử lý dữ liệu dư thừa.
-Giải mã SSL
Mã hóa lớp cổng bảo mật (SSL) là một kỹ thuật tiêu chuẩn để gửi thông tin cá nhân một cách an toàn. Tuy nhiên, tin tặc cũng có thể che giấu các mối đe dọa mạng độc hại trong các gói được mã hóa.
Việc kiểm tra dữ liệu này phải được giải mã, nhưng việc băm nhỏ mã đòi hỏi sức mạnh xử lý có giá trị. Các đại lý gói mạng hàng đầu có thể giảm tải giải mã từ các công cụ bảo mật để đảm bảo khả năng hiển thị tổng thể đồng thời giảm gánh nặng cho các tài nguyên chi phí cao.
-Mặt nạ dữ liệu
Giải mã SSL cho phép bất kỳ ai có quyền truy cập vào các công cụ giám sát và bảo mật đều có thể xem dữ liệu. NPB có thể chặn số thẻ tín dụng hoặc số an sinh xã hội, thông tin sức khỏe được bảo vệ (PHI) hoặc thông tin nhận dạng cá nhân nhạy cảm khác (PII) trước khi truyền thông tin, do đó thông tin không được tiết lộ cho công cụ hoặc quản trị viên của nó.
-Tước tiêu đề
NPB có thể loại bỏ các tiêu đề như vlans, vxlans và l3vpns, do đó các công cụ không thể xử lý các giao thức này vẫn có thể nhận và xử lý dữ liệu gói. Khả năng hiển thị theo ngữ cảnh giúp xác định các ứng dụng độc hại đang chạy trên mạng và dấu vết do kẻ tấn công để lại khi chúng hoạt động trong hệ thống và mạng.
-Ứng dụng và mối đe dọa thông minh
Việc phát hiện sớm các lỗ hổng có thể giảm thiểu việc mất thông tin nhạy cảm và chi phí cho lỗ hổng cuối cùng. Khả năng hiển thị nhận biết ngữ cảnh do NPB cung cấp có thể được sử dụng để hiển thị các số liệu xâm nhập (IOC), xác định vị trí địa lý của vectơ tấn công và chống lại các mối đe dọa mật mã.
Trí thông minh của ứng dụng mở rộng ra ngoài lớp 2 đến lớp 4 (mô hình OSI) của dữ liệu gói đến lớp 7 (lớp ứng dụng). Dữ liệu phong phú về người dùng cũng như hành vi và vị trí của ứng dụng có thể được tạo và xuất để ngăn chặn các cuộc tấn công cấp ứng dụng trong đó mã độc giả mạo là dữ liệu bình thường và các yêu cầu hợp lệ của khách hàng.
Khả năng hiển thị theo ngữ cảnh giúp phát hiện các ứng dụng độc hại đang chạy trên mạng của bạn và dấu vết do kẻ tấn công để lại khi chúng hoạt động trên hệ thống và mạng.
-Ứng dụng giám sát mạng
Khả năng hiển thị nhận biết ứng dụng cũng có tác động sâu sắc đến hiệu suất và quản lý. Bạn có thể muốn biết khi nào một nhân viên SỬ DỤNG dịch vụ dựa trên đám mây như Dropbox hoặc email dựa trên web để vượt qua các chính sách bảo mật và truyền tệp của công ty hoặc khi một nhân viên cũ cố gắng truy cập các tệp bằng dịch vụ lưu trữ cá nhân dựa trên đám mây.
Thời gian đăng: 23-12-2021
