Hvað gerir Network Packet Broker (NPB) fyrir þig?

Hvað er netpakkamiðlari?

Netpakkamiðlari, einnig þekktur sem „NPB“, er tæki sem tekur, afritar og safnar saman gagnaumferð innan eða utan nets án pakkataps sem „pakkamiðlari“, stýrir og afhendir rétta pakkann til réttra tækja eins og IDS, AMP, NPM, eftirlits- og greiningarkerfa sem „pakkaflutningsaðili“.

Hvað getur netpakkamiðlari (NPB) gert?

Í orði kveðnu hljómar það einfalt að safna saman, sía og afhenda gögn. En í raun geta snjallar NPB-lausnir framkvæmt mjög flóknar aðgerðir sem skila gríðarlega aukinni skilvirkni og öryggisbótum.

Álagsjöfnun er eitt af þessum aðgerðum. Til dæmis, ef þú uppfærir gagnavernet þitt úr 1 Gbps í 10 Gbps, 40 Gbps eða meira, getur NPB hægt á sér til að dreifa háhraðaumferðinni yfir á núverandi 1G eða 2G lághraða greiningar- og eftirlitstól. Þetta eykur ekki aðeins verðmæti núverandi eftirlitsfjárfestingar þinnar, heldur kemur einnig í veg fyrir dýrar uppfærslur þegar upplýsingatækni flytur yfir.

Aðrir öflugir eiginleikar sem NPB framkvæmir eru meðal annars:

-Afritun óþarfa pakka
Greiningar- og öryggisverkfæri styðja móttöku fjölda afritaðra pakka sem eru áframsend frá mörgum dreifingaraðilum. NPB útrýmir tvítekningu til að koma í veg fyrir að tólið sói vinnsluorku við vinnslu á óþarfa gögnum.

-SSL afkóðun
Dulkóðun með SSL-slás (Secure Sockets Layer) er stöðluð aðferð til að senda persónuupplýsingar á öruggan hátt. Hins vegar geta tölvuþrjótar einnig falið illgjarnar netógnir í dulkóðuðum pakka.
Að athuga þessi gögn verður að vera afkóðuð, en að afkóða kóðann krefst verðmætrar vinnsluorku. Leiðandi netpakkaumboðsmenn geta losað sig við afkóðun frá öryggistólum til að tryggja heildarsýnileika og draga úr álagi á dýrar auðlindir.

-Gagnagríma
SSL-afkóðun gerir öllum sem hafa aðgang að öryggis- og eftirlitstólum kleift að sjá gögnin. NPB getur lokað fyrir kreditkorta- eða kennitölur, verndaðar heilsufarsupplýsingar (PHI) eða aðrar viðkvæmar persónugreinanlegar upplýsingar (PII) áður en upplýsingarnar eru sendar, þannig að þær berast ekki tólinu eða stjórnendum þess.

-Fjarlæging haussins
NPB getur fjarlægt hausa eins og vlans, vxlans og l3vpns, þannig að verkfæri sem ráða ekki við þessar samskiptareglur geta samt sem áður tekið á móti og unnið úr pakkagögnum. Samhengisvitund hjálpar til við að bera kennsl á illgjarn forrit sem keyra á netinu og fótspor árásarmanna þegar þeir vinna í kerfum og netum.

-Umsóknar- og ógnarupplýsingar
Snemmbúin uppgötvun veikleika getur dregið úr tapi viðkvæmra upplýsinga og hugsanlegum kostnaði vegna veikleika. Samhengisvitund sem NPB veitir getur verið notuð til að afhjúpa innbrotsmælingar (IOC), bera kennsl á landfræðilega staðsetningu árásarvigra og berjast gegn dulritunarógnum.

Forritsgreind nær lengra en lag 2 til lags 4 (OSI líkan) pakkagagna og niður í lag 7 (forritalag). Hægt er að búa til og flytja út rík gögn um notendur og hegðun og staðsetningu forrita til að koma í veg fyrir árásir á forritastigi þar sem illgjarn kóði þykist vera venjuleg gögn og gildar beiðnir viðskiptavina.
Samhengisvitund hjálpar til við að koma auga á skaðleg forrit sem keyra á netkerfinu þínu og spor árásarmanna þegar þeir vinna á kerfum og netum.

-Notkun neteftirlits
Meðvituð yfirsýn yfir forrit hefur einnig djúpstæð áhrif á afköst og stjórnun. Þú gætir viljað vita hvenær starfsmaður NOTAR skýjaþjónustu eins og Dropbox eða vefpóst til að komast framhjá öryggisstefnum og flytja skrár fyrirtækisins, eða hvenær fyrrverandi starfsmaður reyndi að fá aðgang að skrám með skýjabundinni persónulegri geymsluþjónustu.