Kisa Network Packet Broker (NPB) fè pou ou?

Ki sa ki se Network Packet Broker?

Rezo Pake Broker refere yo kòm "NPB" se yon aparèy ki kaptire, repwodui ak Agreate nan liy oswa andeyò trafik done rezo a san pèt pake kòm "Pake Broker", jere ak delivre Pake a dwa nan zouti dwa tankou IDS, AMP, NPM, Sistèm Siveyans ak Analiz kòm "Packet Carrier".

Kisa Network Packet Broker (NPB) kapab fè?

Nan teyori, agrégation, filtraj, ak livrezon done son senp. Men, an reyalite, NPB entelijan ka fè fonksyon trè konplèks ki jenere efikasite eksponansyèlman ogmante ak benefis sekirite.

Balanse chaj se youn nan fonksyon yo. Pou egzanp, si w amelyore rezo sant done w la soti nan 1Gbps a 10Gbps, 40Gbps, oswa pi wo, NPB ka ralanti pou distribye trafik gwo vitès la nan yon seri zouti analiz ak siveyans vitès ba 1G oswa 2G ki egziste deja. Sa a non sèlman pwolonje valè envestisman siveyans ou ye kounye a, men tou, evite amelyorasyon chè lè IT imigre.

Lòt karakteristik pwisan ke NPB fè yo enkli:

-Deduplication pake redondants
Zouti analiz ak sekirite sipòte resevwa yon gwo kantite pake kopi voye soti nan plizyè distribitè. NPB elimine repetisyon pou anpeche zouti a gaspiye pouvwa pwosesis lè l ap trete done redondants.

-SSL dechifre
Secure sockets layer (SSL) chifreman se yon teknik estanda pou voye enfòmasyon prive an sekirite. Sepandan, entru yo ka kache tou menas rezo move nan pake chiffres.
Tcheke done sa yo dwe dechifre, men dechire kòd la mande pou pouvwa pwosesis ki gen anpil valè. Dirijan ajan pake rezo yo ka dechaje dechifreman nan zouti sekirite pou asire vizibilite jeneral pandan y ap diminye chay resous ki koute chè yo.

-Done Masking
Dechifre SSL pèmèt nenpòt moun ki gen aksè a zouti sekirite ak siveyans yo wè done yo. NPB kapab bloke kat kredi oswa Nimewo Sekirite Sosyal, enfòmasyon sante pwoteje (PHI), oswa lòt enfòmasyon sansib pou idantifye pèsonèlman (PII) anvan yo transmèt enfòmasyon an, kidonk yo pa divilge zouti a oswa administratè li yo.

-A header retire rad sou ou
NPB ka retire tèt tankou vlans, vxlans, ak l3vpns, kidonk zouti ki pa ka okipe pwotokòl sa yo ka toujou resevwa ak trete done pake. Vizibilite kontèks la ede idantifye aplikasyon move k ap kouri sou rezo a ak mak pye atakè yo kite pandan y ap travay nan sistèm ak rezo yo.

-Aplikasyon ak entèlijans menas
Deteksyon bonè nan vilnerabilite ka diminye pèt enfòmasyon sansib ak evantyèlman pri vilnerabilite. Vizibilite kontèks NPB bay yo ka itilize pou ekspoze mezi entrizyon (IOC), idantifye kote jeyografik vektè atak yo, epi konbat menas kriptografik yo.

Entèlijans aplikasyon an pwolonje pi lwen pase kouch 2 a kouch 4 (modèl OSI) nan done pake nan kouch 7 (kouch aplikasyon). done nòmal ak demann kliyan ki valab.
Vizibilite ki konsyan kontèks ede wè aplikasyon move k ap kouri sou rezo ou a ak mak pye atakè yo kite pandan y ap travay sou sistèm ak rezo yo.

-Aplikasyon nan siveyans rezo
Vizibilite aplikasyon-konsyan tou gen yon enpak pwofon sou pèfòmans ak jesyon. Ou ta ka vle konnen lè yon anplwaye ITILIZE yon sèvis ki baze sou nwaj tankou Dropbox oswa imèl ki baze sou entènèt pou kontoune règleman sekirite ak transfere fichye konpayi yo, oswa lè yon ansyen anplwaye te eseye jwenn aksè nan dosye lè l sèvi avèk yon sèvis depo pèsonèl ki baze sou nwaj.