Hvað gerir Network Packet Broker (NPB) fyrir þig?

Hvað er Network Packet Broker?

Netpakkamiðlari sem vísað er til sem „NPB“ er tæki sem fangar, endurritar og sameinar innbyggða eða utan bands netgagnaumferðar án pakkataps sem „pakkamiðlari“, stjórnar og afhendir réttan pakka til réttra verkfæra eins og IDS, AMP, NPM, eftirlits- og greiningarkerfi sem „pakkaberi“.

Hvað getur Network Packet Broker (NPB) gert?

Fræðilega séð hljómar samansafn, síun og afhending gagna einfalt. En í raun og veru getur snjall NPB framkvæmt mjög flóknar aðgerðir sem skapa veldisvísis aukna skilvirkni og öryggisávinning.

Álagsjöfnun er ein af aðgerðunum. Til dæmis, ef þú uppfærir gagnaversnetið þitt úr 1Gbps í 10Gbps, 40Gbps eða hærra, getur NPB hægt á sér til að dreifa háhraðaumferð yfir á núverandi sett af 1G eða 2G lághraða greiningar- og eftirlitsverkfærum. Þetta eykur ekki aðeins verðmæti núverandi eftirlitsfjárfestingar þinnar heldur forðast einnig dýrar uppfærslur þegar upplýsingatækni er flutt.

Aðrir öflugir eiginleikar sem NPB framkvæmir eru:

-Óþarfi pakkaafþvöföldun
Greiningar- og öryggistól styðja við móttöku fjölda afrita pakka sem sendir eru frá mörgum dreifingaraðilum. NPB útilokar tvíverknað til að koma í veg fyrir að tólið sói vinnsluorku við vinnslu óþarfa gagna.

-SSL afkóðun
Secure sockets layer (SSL) dulkóðun er staðlað tækni til að senda persónulegar upplýsingar á öruggan hátt. Hins vegar geta tölvuþrjótar einnig falið skaðlegar netógnir í dulkóðuðum pökkum.
Athugun á þessum gögnum verður að vera afkóðuð, en að tæta kóðann krefst dýrmæts vinnsluorku. Leiðandi netpakkaumboðsmenn geta afhent afkóðun frá öryggisverkfærum til að tryggja heildarsýnileika á sama tíma og þeir draga úr álagi á dýra auðlindir.

-Gagnagríma
SSL afkóðun gerir öllum sem hafa aðgang að öryggis- og eftirlitstækjum kleift að sjá gögnin. NPB getur lokað á kreditkorta- eða almannatrygginganúmer, verndaðar heilsuupplýsingar (PHI) eða aðrar viðkvæmar persónugreinanlegar upplýsingar (PII) áður en upplýsingarnar eru sendar, svo þær eru ekki birtar tækinu eða stjórnendum þess.

-Höfuðfléttan
NPB getur fjarlægt hausa eins og vlans, vxlans og l3vpns, svo verkfæri sem geta ekki séð um þessar samskiptareglur geta samt tekið á móti og unnið úr pakkagögnum. Samhengismeðvitaður sýnileiki hjálpar til við að bera kennsl á skaðleg forrit sem keyra á netinu og fótsporin sem árásarmenn skilja eftir sig þegar þeir vinna í kerfum og netkerfum.

-Umsókn og ógnunargreind
Snemma uppgötvun á veikleikum getur dregið úr tapi á viðkvæmum upplýsingum og að lokum varnarleysiskostnaði. Hægt er að nota samhengisvitaðan sýnileika sem NPB veitir til að afhjúpa innrásarmælingar (IOC), bera kennsl á landfræðilega staðsetningu árásarvigra og berjast gegn dulritunarógnum.

Forritsgreind nær út fyrir lag 2 til lags 4 (OSI líkan) af pakkagögnum til lags 7 (forritslag). Hægt er að búa til og flytja út rík gögn um notendur og hegðun forrita og staðsetningu til að koma í veg fyrir árásir á forritastigi þar sem illgjarn kóði líkist eðlileg gögn og gildar beiðnir viðskiptavina.
Samhengismeðvitaður sýnileiki hjálpar til við að koma auga á skaðleg forrit sem keyra á netinu þínu og fótsporin eftir árásarmenn þegar þeir vinna á kerfum og netkerfum.

-Umsókn netvöktunar
Sýnileiki sem er meðvitaður um forrit hefur einnig mikil áhrif á frammistöðu og stjórnun. Þú gætir viljað vita hvenær starfsmaður NOTAR skýjaþjónustu eins og Dropbox eða netpóst til að komast framhjá öryggisstefnu og flytja fyrirtækjaskrár, eða þegar fyrrverandi starfsmaður reyndi að fá aðgang að skrám með skýjatengdri persónulegri geymsluþjónustu.