차세대 소포 중개인 NPB의 데이터 관리를 위한 사실상 소포 중개인

네트워크 패킷 브로커는 당신의 네트워크 관리에 대해 무엇을 할 수 있습니까

네트워크 패킷 브로커가 무엇입니까?

왜 내가 네트워크 패킷 브로커를 필요로 합니까?

- 더 포괄적인 입수와 더 좋은 의사 결정에 대한 정확한 데이터

- 더 단단한 보안

- 더 빠른 솔브 문제

- 임프오베 시작

- 더 좋은 투자 수익률

NPB (네트워크 패킷 브로커)은 무엇을 할 수 있습니까?

- 중복 패킷 중복 제거

- SSL 복호화

- 헤더 스트리핑

- 애플리케이션과 위협 정보

- 모니터링의 애플리케이션

- NPB의 혜택

잇달아 일어나는 네트워크 보안과 신속히 변하는 IT 환경에서 사용자 성장은 실시간 분석을 수행하는 도구의 복합 세트를 요구합니다.당신의 방어 체계가 방화벽, 침입 보호 시스템 (IPS), 데이터 누설 예방 (DLP), 안티-멀웨어와 다른 해결책을 이용하는 반면에, 당신의 감시 인프라가 (NPM/APM)와 데이터 로거들과 전통적 네트워크 분석 프로그램을 모니터링하여 네트워크와 응용 성능을 가지고 있을 수 있습니다.

전문화된 보안과 모니터링 도구가 그들 모두인 어떤 문제도 공동으로 두 가지를 가지고 있지 않습니다 :

당신은 네트워크에서 무슨 일이 일어나는지 정확하게 알 필요가 있습니다

분석 결과는 단지 받아들인 자료를 기반으로 합니다

거의 30 응답자 비율이 모두에게 그들이 필요로 한 자료를 받기 위해 그들의 도구를 믿지 않았다는 것을 사업 관리 연구소 (EMA)에 의한 2016 조사는 알았습니다.이것은 해킹당하는 무용, 비싼 비용과 더 높은 위험의 결과를 초래한 모니터링하기 위한 망에 맹점이 있다는 것을 의미합니다.

가시성은 네트워크의 모든 역학에 관련 데이터의 수집을 요구하는 맹점을 모니터링하여 낭비적 투자와 네트워크의 무효를 요구합니다.분배기 / 분광계와 네트워크 장치의 미러 포트는 또한 범위 포트로 알려지고, 분석을 위한 교통을 사로재서 액세스 포인트가 됩니다.

이것은 상대적으로 단순 작동이고 실제적 과제가 효율적으로 어떻게 데이터를 네트워크에서 그것을 필요로 하는 모든 도구로 이동시켜야 하는지입니다.직접적으로 만약 당신이 불과 몇 네트워크 세그먼트와 상대적으로 소수의 분석 도구를 가지고 있다면, 그 둘이 연결될 수 있습니다.그러나, 그것이 논리적으로 가능할지라도, 네트워크가 확대되고 있는 속도를 고려해 볼 때, 이 일 대 일 연결은 다루기 힘든 관리 악몽을 일으킬 가능성이 많습니다.

EMA 보고서는 그 범위 포트 이 부족을 기구의 35 퍼센트는 믿는다고 말하고 분배기는 그들이 완전히 네트워크 세그먼트를 모니터링할 수 없라고 주된 이유입니다.방화벽과 같은 최고급 분석 도구 위의 공항은 또한 더 부족할 수 있고 따라서 당신의 장치를 과적하는 것으로부터 성능 저하를 회피하는 것은 중요합니다.

NPB는 무엇을 할 수 있습니까?

이론적으로, 데이터를 모으고, 필터링하고 전하는 것 단순하게 들립니다.그러나 실제로, 현명한 NPB는 지수적으로 효율성 증가와 보안 혜택을 발생시키는 매우 복잡한 기능을 수행할 수 있습니다.

부하 조절은 기능 중 하나입니다.예를 들면, 당신이 1Gbps에서부터 10Gbps, 40Gbps까지 데이터 센터 네트워크를 업그레이드하면 또는 더 높게, NPB는 고속도 교통을 1G 또는 2G 낮은 속도 분석과 모니터링 도구의 기존 세트에 분배하기 위해 늦출 수 있습니다.이것은 IT이 이주할 때 또한 당신의 전류 모니터링 투자의 가치를 확대할 뿐만 아니라, 비싼 업그레이드를 회피합니다.

NPB가 수행하는 다른 강력한 기능은 다음을 포함합니다 :

중복 패킷 중복 제거

도구가 다수 distributors.NPB로부터 진척시킨 수많은 중복 패킷을 받아 지원하는 분석과 보안은 이중 데이터를 처리할 때 도구를 와스팅 프로세싱 성능에서 막기 위해 복제를 제거합니다.

SSL 복호화

보안 소켓층 (SSL) 암호는 안전하게 비밀 문서를 보내기 위한 표준 기법입니다.그러나, 해커들은 또한 암호화된 패킷에서 악의 있는 네트워크 위협들을 숨길 수 있습니다.

이 데이터를 확인하는 것 해독될 것이지만, 그러나 코드를 찢는 것 가치 있는 프로세싱 성능을 요구합니다.뛰어난 네트워크 패킷 요원들은 고가 리소스에게 부담을 줄이는 동안 전체적 가시성을 보증하기 위해 보안 툴로부터의 복호화를 언로딩할 수 있습니다.

데이타 마스킹

SSL 복호화는 보안과 모니터링 도구에 대한 접근이 있는 누구나가 데이터를 볼 수 있게 허락합니다. NPB는 정보를 전달하기 전에 신용 카드 또는 사회보장번호 또는 보호된 건강 정보 (파이) 또는 다른 민감한 개인적으로 동일하다고 증명할 수 있는 정보 (PII)를 차단할 수 있고 따라서 그것이 도구 또는 관리자들로 나타나지 않습니다.

헤더 스트리핑

NPB는 이러한 프로토콜을 취급할 수 없는 도구가 여전히 패킷 데이터를 받고 처리할 수 있도록 블라스와 프스랜스와 l3vpns와 같은 헤더를 제거할 수 있으세요.상황-분별 가시성은 네트워크로 운영되는 악성 응용을 확인하는 것을 돕고 그들로서 공격자들을 떠난 발자국이 시스템과 네트워크에서 일합니다.

애플리케이션과 위협 정보

취약성의 조기 검출은 민감한 정보와 최후 취약성 비용의 손실을 줄일 수 있습니다.NPB에 의해 제공된 상황-분별 가시성은 침해 측정 기준 (IOC)를 노출시키고, 공격 벡터의 지리적 위치를 확인하고, 암호용 위협들과 싸우는데 사용될 수 있습니다.

애플리케이션 정보는 7 (애플리케이션 계층)을 계층화하기 위해 패킷 데이터의 레이어 4 (OSI 모델)에게 레이어 2를 넘어서 연장됩니다.사용자들과 애플리케이션 행태에 관한 리치 데이터와 위치는 악성 코드가 노말 데이터와 유효한 클라이언트 요청인 체하는 어플리케이션-레벨 공격을 방지하기 위해 만들어지고 수출됩니다.

상황-분별 가시성은 당신의 네트워크로 운영되는 악성 응용을 발견하기 위해 돕고 그들로서 공격자들을 떠난 발자국이 시스템과 네트워크에 일합니다.

모니터링의 애플리케이션

애플리케이션 기반 가시성은 또한 성능과 경영에 깊은 영향을 미칩니다.당신은 언제 드롭 박스와 같은 클라우드 기반의 서비스 또는 보안 정책과 통운 회사를 우회하기 위한 웹 기반 이메일 직원 USES가 정리되는지거나 언제 이전 직원이 클라우드 기반 개인적 스토리지 서비스를 사용하여 파일을 접근하려고 한 것을 알고 싶을지 모릅니다.

NPB의 혜택

사용하고 처리되도록 쉬운 1-

팀 부담을 제거하는 2- 지성

무손실인 3- - 진보된 특징을 운영할 때 믿을 만한 100%

4- 고성능 구조

 
네트워크 패킷 브로커 사양

NT-CFTAP-24 26 28XG-D 네트워크 텝 NPB.pdf