Apa yang dilakukan Network Packet Broker (NPB)?
Network Packet Broker adalah perangkat yang Menangkap, Mereplikasi dan Menggabungkan Lalu Lintas Data Jaringan inline atau out of band tanpa Kehilangan Paket sebagai "Packet Broker",
mengelola dan mengirimkan Paket yang Tepat ke Alat yang Tepat seperti IDS, AMP, NPM, Sistem Pemantauan dan Analisis sebagai "Pembawa Paket".
- Deduplikasi paket redundan
- Dekripsi SSL
- Pengupasan header
- Aplikasi dan intelijen ancaman
- Penerapan pemantauan
- Manfaat NPB
Mengapa saya memerlukan Network Packet Broker untuk mengoptimalkan jaringan saya?
- Memperoleh data yang lebih komprehensif dan akurat untuk pengambilan keputusan yang lebih baik
- Keamanan yang lebih ketat
- Memecahkan masalah lebih cepat
- Meningkatkan inisiatif
- Pengembalian investasi yang lebih baik
Jaringan Sebelumnya
Mengapa Saya Memerlukan Broker Paket Jaringan untuk Mengoptimalkan Jaringan Saya?
- Gigabit sebagai jaringan tulang punggung, 100M ke desktop
- Aplikasi bisnis sebagian besar berbasis arsitektur cs
- Operasi & pemeliharaan terutama bergantung pada sistem manajemen jaringan
- Konstruksi keamanan didasarkan pada kontrol akses dasar
- Sistem IT rendah, operasi, pemeliharaan dan keamanan hanya dapat memenuhi kebutuhan
- Keamanan data hanya tercermin pada keamanan fisik, bagian cadangan
Mylinking™ Membantu Anda Mengelola Jaringan Anda Sekarang
- Lebih banyak aplikasi untuk 1G/10G/25G/50G/100G, bandwidth tumbuh pesat
- Komputasi awan tervirtualisasi mendorong pertumbuhan lalu lintas utara-selatan dan timur-barat
- Aplikasi utama berdasarkan arsitektur B/S, dengan persyaratan bandwidth yang lebih tinggi, interaksi lebih terbuka, dan perubahan bisnis lebih cepat
- Operasi dan pemeliharaan jaringan: manajemen jaringan tunggal - pemantauan kinerja jaringan, pelacakan jaringan, pemantauan anomali - AIOPS
- Manajemen dan kontrol keamanan yang lebih baik, seperti IDS, Audit DB, Audit Perilaku, Audit Operasi dan Pemeliharaan, Manajemen dan Kontrol Berorientasi Data, Pemantauan Virus, Perlindungan WEB, Analisis dan Kontrol Kepatuhan
- Keamanan Jaringan – dari Kontrol Akses, Deteksi dan Perlindungan Ancaman hingga inti Keamanan Data
Jadi, Apa yang bisaMylinking™ NPBlakukan untukmu?
Secara teori, menggabungkan, menyaring, dan mengirimkan data terdengar sederhana. Namun pada kenyataannya, NPB pintar dapat menjalankan fungsi sangat kompleks yang menghasilkan peningkatan efisiensi dan manfaat keamanan secara eksponensial.
Penyeimbangan beban merupakan salah satu fungsinya. Misalnya, jika Anda meningkatkan jaringan pusat data Anda dari 1Gbps menjadi 10Gbps, 40Gbps, atau lebih tinggi, NPB dapat memperlambat untuk mendistribusikan lalu lintas kecepatan tinggi ke perangkat analisis dan pemantauan kecepatan rendah 1G atau 2G yang ada. Hal ini tidak hanya memperluas nilai investasi pemantauan Anda saat ini, tetapi juga menghindari peningkatan yang mahal saat TI bermigrasi.
Fitur-fitur hebat lain yang dimiliki NPB meliputi:
Deduplikasi paket redundan
Alat analisis dan keamanan mendukung penerimaan sejumlah besar paket duplikat yang diteruskan dari beberapa distributor. NPB menghilangkan duplikasi untuk mencegah alat tersebut membuang-buang daya pemrosesan saat memproses data yang berlebihan.
Dekripsi SSL
Enkripsi lapisan soket aman (SSL) adalah teknik standar untuk mengirim informasi pribadi secara aman. Namun, peretas juga dapat menyembunyikan ancaman jaringan berbahaya dalam paket terenkripsi.
Pemeriksaan data ini harus didekripsi, tetapi penghancuran kode memerlukan daya pemrosesan yang berharga. Agen paket jaringan terkemuka dapat memindahkan dekripsi dari alat keamanan untuk memastikan visibilitas keseluruhan sekaligus mengurangi beban pada sumber daya berbiaya tinggi.
Penyamaran Data
Dekripsi SSL memungkinkan siapa saja yang memiliki akses ke alat keamanan dan pemantauan untuk melihat data. NPB dapat memblokir nomor kartu kredit atau nomor jaminan sosial, informasi kesehatan yang dilindungi (PHI), atau informasi pengenal pribadi (PII) sensitif lainnya sebelum mengirimkan informasi tersebut, sehingga tidak diungkapkan kepada alat atau administratornya.
Pengupasan header
NPB dapat menghapus header seperti vlan, vxlan, dan l3vpn, sehingga alat yang tidak dapat menangani protokol ini tetap dapat menerima dan memproses data paket. Visibilitas yang peka terhadap konteks membantu mengidentifikasi aplikasi berbahaya yang berjalan di jaringan dan jejak yang ditinggalkan oleh penyerang saat mereka bekerja di sistem dan jaringan.
Aplikasi dan intelijen ancaman
Deteksi dini kerentanan dapat mengurangi hilangnya informasi sensitif dan biaya kerentanan pada akhirnya. Visibilitas sadar konteks yang disediakan oleh NPB dapat digunakan untuk memaparkan metrik intrusi (IOC), mengidentifikasi lokasi geografis vektor serangan, dan memerangi ancaman kriptografi.
Kecerdasan aplikasi meluas melampaui lapisan 2 ke lapisan 4 (model OSI) dari paket data hingga lapisan 7 (lapisan aplikasi). Data lengkap tentang pengguna dan perilaku aplikasi serta lokasi dapat dibuat dan diekspor untuk mencegah serangan tingkat aplikasi di mana kode berbahaya menyamar sebagai data normal dan permintaan klien yang valid.
Visibilitas yang peka terhadap konteks membantu menemukan aplikasi berbahaya yang berjalan di jaringan Anda dan jejak yang ditinggalkan oleh penyerang saat mereka bekerja pada sistem dan jaringan.
Penerapan pemantauan
Visibilitas yang mengetahui aplikasi juga memiliki dampak besar pada kinerja dan manajemen. Anda mungkin ingin tahu kapan seorang karyawan MENGGUNAKAN layanan berbasis cloud seperti Dropbox atau email berbasis web untuk menerobos kebijakan keamanan dan mentransfer file perusahaan, atau ketika seorang mantan karyawan mencoba mengakses file menggunakan layanan penyimpanan pribadi berbasis cloud.
Manfaat NPB
1- Mudah digunakan dan dikelola
2- Kecerdasan yang menghilangkan beban tim
3- Bebas kerugian - 100% andal saat menjalankan fitur-fitur canggih
4- Arsitektur kinerja tinggi
Waktu posting: 13-Jun-2022