Մանրամասն կիրառման սցենարներ և լուծումներ՝

1. Անվտանգության մոնիթորինգի բարելավում (IDS/IPS, NGFW, Threat Intel):

○ Սցենար. Անվտանգության գործիքները գերծանրաբեռնված են տվյալների կենտրոնում Արևելք-Արևմուտք ուղղությամբ մեծ ծավալի երթևեկությամբ, ինչի հետևանքով կորչում են փաթեթներ և բաց են թողնվում կողային շարժման սպառնալիքները: Գաղտնագրված երթևեկությունը թաքցնում է վնասակար բեռները:

○ NPB լուծում:Կրիտիկական ներքին DC կապերից ստացված երթևեկության համախառն ծավալ։

* Կիրառել մանրացված ֆիլտրեր՝ IDS-ին միայն կասկածելի երթևեկության հատվածներ (օրինակ՝ ոչ ստանդարտ պորտեր, որոշակի ենթացանցեր) ուղարկելու համար։

* Բեռի հավասարակշռություն IDS սենսորների կլաստերի վրա։

* Կատարել SSL/TLS վերծանում և ուղարկել մաքուր տեքստային տրաֆիկ IDS/Threat Intel հարթակ՝ խորը ստուգման համար։

* Կրկնօրինակ երթևեկության հեռացում ավելորդ ուղիներից։Արդյունք՝Սպառնալիքների հայտնաբերման ավելի բարձր մակարդակ, կեղծ բացասական արդյունքների նվազում, IDS ռեսուրսների օպտիմալացված օգտագործում։

2. Արդյունավետության մոնիթորինգի օպտիմալացում (NPM/APM):

○ Սցենար. Ցանցի աշխատանքի մոնիթորինգի գործիքները դժվարանում են համեմատել հարյուրավոր ցրված կապերից (WAN, մասնաճյուղեր, ամպային) ստացված տվյալները: APM-ի համար ամբողջական փաթեթների գրանցումը չափազանց թանկ է և պահանջում է թողունակություն:

○ NPB լուծում:

* Աշխարհագրորեն ցրված TAP/SPAN կետերից երթևեկության համախմբում կենտրոնացված NPB կառուցվածքի վրա։

* Զտել երթևեկությունը՝ APM գործիքներին միայն ծրագրային հոսքերը (օրինակ՝ VoIP, կարևոր SaaS) ուղարկելու համար։

* Օգտագործեք փաթեթների կտրատում NPM գործիքների համար, որոնք հիմնականում կարիք ունեն հոսքի/գործարքի ժամանակագրության տվյալների (վերնագրերի), ինչը զգալիորեն կրճատում է թողունակության սպառումը։

* Կրկնօրինակեք հիմնական կատարողականի չափանիշների հոսքերը և՛ NPM, և՛ APM գործիքների համար։Արդյունք՝Հոլիստիկ, փոխկապակցված կատարողականի տեսակետ, գործիքների ծախսերի կրճատում, թողունակության նվազագույնի հասցված ծանրաբեռնվածություն։

3. Ամպային տեսանելիություն (հանրային/մասնավոր/հիբրիդային):

○ Սցենար՝ Հանրային ամպերում (AWS, Azure, GCP) բնիկ TAP մուտքի բացակայություն։ Վիրտուալ մեքենայի/կոնտեյների երթևեկությունը անվտանգության և մոնիթորինգի գործիքներին գրանցելու և ուղղորդելու դժվարություն։

○ NPB լուծում:

* Տեղակայեք վիրտուալ NPB-ներ (vNPB) ամպային միջավայրում։

* vNPB-ները օգտվում են վիրտուալ կոմուտատորային երթևեկությունից (օրինակ՝ ERSPAN-ի, VPC Traffic Mirroring-ի միջոցով):

* Զտել, ամփոփել և հավասարակշռել Արևելք-Արևմուտք և Հյուսիս-Հարավ ամպային երթևեկությունը։

* Անվտանգ կերպով թունելավորեք համապատասխան երթևեկությունը դեպի տեղական ֆիզիկական NPB-ներ կամ ամպային մոնիթորինգի գործիքներ:

* Ինտեգրվել ամպային տեսանելիության ծառայությունների հետ։Արդյունք՝Հիբրիդային միջավայրերում անվտանգության կայուն դիրքի և կատարողականի մոնիթորինգ՝ հաղթահարելով ամպային տեսանելիության սահմանափակումները։

4. Տվյալների կորստի կանխարգելում (DLP) և համապատասխանություն.

○ Սցենար. DLP գործիքները պետք է ստուգեն արտագնա երթևեկությունը զգայուն տվյալների (PII, PCI) առկայության համար, բայց դրանք ողողված են անտեղի ներքին երթևեկությամբ: Համապատասխանությունը պահանջում է կարգավորվող որոշակի տվյալների հոսքերի մոնիթորինգ:

○ NPB լուծում:

* Զտել երթևեկությունը՝ DLP շարժիչին միայն ելքային հոսքերը (օրինակ՝ ինտերնետի կամ որոշակի գործընկերների համար նախատեսված) ուղարկելու համար։

* Կիրառել NPB-ի վրա խորը փաթեթային ստուգում (DPI)՝ կարգավորվող տվյալների տեսակներ պարունակող հոսքերը նույնականացնելու և դրանք DLP գործիքի համար առաջնահերթություն տալու համար։

* Փաթեթների մեջ թաքցնել զգայուն տվյալները (օրինակ՝ վարկային քարտի համարները)նախքանուղարկելով ավելի քիչ կարևոր մոնիթորինգի գործիքներին՝ համապատասխանության գրանցման համար։Արդյունք՝DLP-ի ավելի արդյունավետ աշխատանք, կեղծ դրական արդյունքների նվազում, համապատասխանության աուդիտի արդյունավետացում, տվյալների գաղտնիության բարձրացում։

5. Ցանցային դատաբժշկական փորձաքննություն և խնդիրների լուծում.

○ Սցենար. Բարդ կատարողականի խնդրի կամ խախտման ախտորոշումը պահանջում է փաթեթների ամբողջական գրանցում (PCAP) մի քանի կետերից ժամանակի ընթացքում: Գրանցման գրանցումները ձեռքով կատարելը դանդաղ է, իսկ ամեն ինչի պահպանումը անիրագործելի է:

○ NPB լուծում:

* NPB-ները կարող են անընդհատ բուֆերացնել երթևեկությունը (գծի արագությամբ):

* Կարգավորեք NPB-ի վրա ազդարարող ազդանշաններ (օրինակ՝ որոշակի սխալի պայման, երթևեկության կտրուկ աճ, սպառնալիքի մասին ահազանգ)՝ միացված փաթեթների գրանցման սարքին համապատասխան երթևեկությունը ավտոմատ կերպով գրավելու համար։

* Նախապես զտեք որոնող սարքին ուղարկված երթևեկությունը՝ միայն անհրաժեշտը պահպանելու համար։

* Կրկնօրինակեք կարևորագույն երթևեկության հոսքը որսացող սարքին ՝ առանց ազդելու արտադրական գործիքների վրա։Արդյունք՝Խափանումների/խախտումների դեպքում լուծման ավելի արագ միջին ժամանակ (MTTR), նպատակային դատական ​​​​ձայնագրման հետազոտություններ, պահեստավորման ծախսերի կրճատում։