Apa fungsi Network Packet Broker (NPB)?
Network Packet Broker adalah perangkat yang menangkap, mereplikasi, dan mengagregasi lalu lintas data jaringan inline atau out of band tanpa kehilangan paket sebagai "Packet Broker".
Mengelola dan mengirimkan Paket yang Tepat ke Alat yang Tepat seperti IDS, AMP, NPM, Sistem Pemantauan dan Analisis sebagai "Pembawa Paket".
- Deduplikasi paket redundan
- Dekripsi SSL
- Penghapusan header
- Aplikasi dan intelijen ancaman
- Penerapan pemantauan
- Manfaat NPB
Mengapa saya membutuhkan Network Packet Broker untuk mengoptimalkan jaringan saya?
- Memperoleh data yang lebih komprehensif dan akurat untuk pengambilan keputusan yang lebih baik
- Keamanan yang lebih ketat
- Memecahkan masalah lebih cepat
- Meningkatkan inisiatif
- Pengembalian investasi yang lebih baik
Jaringan Sebelumnya
Mengapa Saya Membutuhkan Network Packet Broker untuk Mengoptimalkan Jaringan Saya?
- Gigabit sebagai jaringan tulang punggung, 100M ke desktop.
- Aplikasi bisnis sebagian besar berbasis pada arsitektur CS
- Pengoperasian & pemeliharaan sebagian besar bergantung pada sistem manajemen jaringan.
- Konstruksi keamanan didasarkan pada kontrol akses dasar.
- Sistem TI yang rendah, pengoperasian, pemeliharaan, dan keamanan saja yang dapat memenuhi kebutuhan
- Keamanan data hanya tercermin pada keamanan fisik dan bagian pencadangan.
Mylinking™ Membantu Anda Mengelola Jaringan Anda Sekarang
- Lebih banyak aplikasi untuk 1G/10G/25G/50G/100G, bandwidth berkembang pesat.
- Komputasi awan virtual mendorong pertumbuhan lalu lintas baik arah utara-selatan maupun timur-barat.
- Aplikasi utama berbasis arsitektur B/S, dengan kebutuhan bandwidth yang lebih tinggi, interaksi yang lebih terbuka, dan perubahan bisnis yang lebih cepat.
- Operasi dan pemeliharaan jaringan: manajemen jaringan tunggal - pemantauan kinerja jaringan, pelacakan balik jaringan, pemantauan anomali - AIOPS
- Manajemen dan kontrol keamanan yang lebih baik, seperti IDS, Audit Basis Data, Audit Perilaku, Audit Operasi dan Pemeliharaan, Manajemen dan Kontrol Berbasis Data, Pemantauan Virus, Perlindungan Web, Analisis dan Kontrol Kepatuhan
- Keamanan Jaringan – mulai dari kontrol akses, deteksi dan perlindungan ancaman hingga inti dari keamanan data.
Jadi, apa yang bisa dilakukan?Mylinking™ NPBApa yang akan dilakukan untukmu?
Secara teori, mengumpulkan, menyaring, dan mengirimkan data terdengar sederhana. Namun pada kenyataannya, NPB cerdas dapat melakukan fungsi yang sangat kompleks yang menghasilkan peningkatan efisiensi dan manfaat keamanan secara eksponensial.
Penyeimbangan beban adalah salah satu fungsinya. Misalnya, jika Anda meningkatkan jaringan pusat data Anda dari 1Gbps menjadi 10Gbps, 40Gbps, atau lebih tinggi, NPB dapat memperlambatnya untuk mendistribusikan lalu lintas berkecepatan tinggi ke serangkaian alat analisis dan pemantauan berkecepatan rendah 1G atau 2G yang sudah ada. Hal ini tidak hanya memperpanjang nilai investasi pemantauan Anda saat ini, tetapi juga menghindari peningkatan yang mahal ketika TI bermigrasi.
Fitur-fitur unggulan lainnya yang dimiliki NPB meliputi:
Deduplikasi paket redundan
Alat analisis dan keamanan mendukung penerimaan sejumlah besar paket duplikat yang diteruskan dari berbagai distributor. NPB menghilangkan duplikasi untuk mencegah alat tersebut membuang daya pemrosesan saat memproses data yang berlebihan.
Dekripsi SSL
Enkripsi Secure Sockets Layer (SSL) adalah teknik standar untuk mengirimkan informasi pribadi secara aman. Namun, peretas juga dapat menyembunyikan ancaman jaringan berbahaya dalam paket terenkripsi.
Pemeriksaan data ini harus didekripsi, tetapi penghancuran kode membutuhkan daya pemrosesan yang berharga. Agen paket jaringan terkemuka dapat mengalihkan dekripsi dari alat keamanan untuk memastikan visibilitas keseluruhan sekaligus mengurangi beban pada sumber daya berbiaya tinggi.
Penyamaran Data
Dekripsi SSL memungkinkan siapa pun yang memiliki akses ke alat keamanan dan pemantauan untuk melihat data. NPB dapat memblokir nomor kartu kredit atau nomor jaminan sosial, informasi kesehatan yang dilindungi (PHI), atau informasi identitas pribadi (PII) sensitif lainnya sebelum mengirimkan informasi tersebut, sehingga tidak diungkapkan kepada alat atau administratornya.
Penghapusan header
NPB dapat menghapus header seperti vlan, vxlan, dan l3vpn, sehingga alat yang tidak dapat menangani protokol ini masih dapat menerima dan memproses data paket. Visibilitas berbasis konteks membantu mengidentifikasi aplikasi berbahaya yang berjalan di jaringan dan jejak yang ditinggalkan oleh penyerang saat mereka bekerja di sistem dan jaringan.
Intelijen aplikasi dan ancaman
Deteksi dini kerentanan dapat mengurangi hilangnya informasi sensitif dan biaya kerentanan di kemudian hari. Visibilitas berbasis konteks yang disediakan oleh NPB dapat digunakan untuk mengungkap metrik intrusi (IOC), mengidentifikasi lokasi geografis vektor serangan, dan memerangi ancaman kriptografi.
Kecerdasan aplikasi meluas melampaui lapisan 2 ke lapisan 4 (model OSI) data paket hingga lapisan 7 (lapisan aplikasi). Data yang kaya tentang pengguna dan perilaku serta lokasi aplikasi dapat dibuat dan diekspor untuk mencegah serangan tingkat aplikasi di mana kode berbahaya menyamar sebagai data normal dan permintaan klien yang valid.
Visibilitas berbasis konteks membantu mendeteksi aplikasi berbahaya yang berjalan di jaringan Anda dan jejak yang ditinggalkan oleh penyerang saat mereka bekerja pada sistem dan jaringan.
Penerapan pemantauan
Visibilitas yang peka terhadap aplikasi juga memiliki dampak yang besar pada kinerja dan manajemen. Anda mungkin ingin mengetahui kapan seorang karyawan MENGGUNAKAN layanan berbasis cloud seperti Dropbox atau email berbasis web untuk melewati kebijakan keamanan dan mentransfer file perusahaan, atau kapan mantan karyawan mencoba mengakses file menggunakan layanan penyimpanan pribadi berbasis cloud.
Manfaat NPB
1- Mudah digunakan dan dikelola
2- Kecerdasan yang menghilangkan beban tim
3. Bebas kehilangan data - 100% andal saat menjalankan fitur-fitur canggih.
4- Arsitektur berkinerja tinggi
Waktu posting: 13 Juni 2022

