Kisa Network Packet Broker (NPB) fè pou ou?

Ki sa ki yon Koutye Pakè Rezo?

Yon Koutye Pakè Rezo, ke yo rele "NPB", se yon aparèy ki kaptire, replike epi agregasyon trafik done rezo a, kit se sou liy oswa deyò band, san pèt pakè kòm "Koutye Pakè", jere epi delivre bon pakè a bay bon zouti tankou IDS, AMP, NPM, sistèm siveyans ak analiz kòm "Transpòtè Pakè".

Kisa yon Koutye Pakè Rezo (NPB) ka fè?

An teyori, rasanble, filtre, epi delivre done sanble senp. Men an reyalite, yon NPB entelijan ka fè fonksyon trè konplèks ki jenere yon ogmantasyon rapid nan efikasite ak benefis sekirite.

Balansman chaj se youn nan fonksyon yo. Pa egzanp, si ou amelyore rezo sant done ou a soti nan 1Gbps pou rive nan 10Gbps, 40Gbps, oswa plis, NPB ka ralanti pou distribye trafik gwo vitès la bay yon seri zouti analiz ak siveyans 1G oswa 2G ki deja egziste ki gen vitès ba. Sa pa sèlman ogmante valè envestisman siveyans ou ye kounye a, men tou, sa evite amelyorasyon ki koute chè lè IT ap migre.

Gen lòt fonksyon pwisan NPB genyen ladan yo:

-Deduplikasyon pake redondan
Zouti analiz ak sekirite yo sipòte resevwa yon gwo kantite pake kopi ki soti nan plizyè distribitè. NPB elimine kopi pou anpeche zouti a gaspiye puisans pwosesis lè l ap trete done redondan.

-Dekriptaj SSL
Chifreman SSL (Secure Sockets Layer) se yon teknik estanda pou voye enfòmasyon prive an sekirite. Sepandan, entru yo kapab tou kache menas rezo move nan pake chiffres.
Pou verifye done sa yo, fòk yo dechifre yo, men pou dechire kòd la, sa mande yon puisans pwosesis ki gen anpil valè. Ajan pake rezo ki pi enpòtan yo ka dechaje dechifraj nan men zouti sekirite yo pou asire vizibilite jeneral pandan y ap diminye chay sou resous ki koute chè yo.

-Masaj Done
Dekriptaj SSL pèmèt nenpòt moun ki gen aksè a zouti sekirite ak siveyans wè done yo. NPB ka bloke nimewo kat kredi oswa nimewo sekirite sosyal, enfòmasyon sante pwoteje (PHI), oswa lòt enfòmasyon pèsonèl sansib (PII) anvan yo transmèt enfòmasyon an, pou li pa divilge bay zouti a oswa administratè li yo.

-Dezabiye tèt la
NPB ka retire header tankou vlans, vxlans, ak l3vpns, kidonk zouti ki pa ka jere pwotokòl sa yo ka toujou resevwa epi trete done pake. Vizibilite ki okouran de kontèks ede idantifye aplikasyon move k ap fonksyone sou rezo a ak anprent ke atakè yo kite pandan y ap travay nan sistèm ak rezo yo.

-Aplikasyon ak entèlijans menas
Deteksyon bonè vilnerabilite yo ka diminye pèt enfòmasyon sansib ak depans vilnerabilite alafen. Vizibilite kontèks-konsyan ke NPB bay la ka itilize pou ekspoze metrik entrizyon (IOC), idantifye kote jewografik vektè atak yo, epi konbat menas kriptografik yo.

Entèlijans aplikasyon an depase kouch 2 pou rive nan kouch 4 (modèl OSI) done pake pou rive nan kouch 7 (kouch aplikasyon). Yo ka kreye epi ekspòte done rich sou itilizatè yo ak konpòtman ak kote aplikasyon an ye pou anpeche atak nan nivo aplikasyon kote kòd move ap fè tèt li pase pou done nòmal ak demann kliyan valab.
Vizibilite ki pran an kont kontèks la ede detekte aplikasyon move k ap fonksyone sou rezo w la ak anprent atakè yo kite pandan y ap travay sou sistèm ak rezo yo.

-Aplikasyon siveyans rezo a
Vizibilite ki okouran de aplikasyon yo gen yon gwo enpak tou sou pèfòmans ak jesyon. Ou ta ka vle konnen ki lè yon anplwaye ITILIZE yon sèvis ki baze sou nwaj tankou Dropbox oswa yon imèl ki baze sou entènèt pou kontoune règleman sekirite epi transfere dosye konpayi an, oswa ki lè yon ansyen anplwaye te eseye jwenn aksè nan dosye lè l sèvi avèk yon sèvis depo pèsonèl ki baze sou nwaj.