Ինչո՞ւ է ձեզ անհրաժեշտ ցանցային փաթեթների միջնորդը ձեր ցանցի մոնիթորինգի և անվտանգության համար։

Բացահայտեք, թե ինչու է պրոֆեսիոնալ ցանցային փաթեթային միջնորդը պարտադիր ցանցի հուսալի մոնիթորինգի և ամուր ցանցային անվտանգության համար: Լուծեք երթևեկության գերբեռնվածությունը, տեսանելիության կույր կետերը, գործիքների միացքների պակասը և համապատասխանության ռիսկերը կենտրոնացված NPB երթևեկության կազմակերպման միջոցով:

SPAN/TAP-միայն մոնիթորինգի կարևորագույն սահմանափակումները

Քանի որ ձեռնարկությունների տվյալների կենտրոնները մասշտաբավորվում են մինչև 10G, 40G և 100G բարձր արագությամբ կառուցվածքներ, հիբրիդային ամպային աշխատանքային բեռները, վիրտուալ ծածկույթային ցանցերը և կոդավորված բիզնես երթևեկությունը ստեղծում են հսկայական կույր կետեր NetOps և SecOps թիմերի համար, որոնք պատասխանատու են ցանցի մոնիթորինգի և ցանցային անվտանգության պաշտպանության համար: Կազմակերպությունների մեծ մասը սկզբում ապավինում է միայն անջատիչ SPAN հայելային միացքներին և պասիվ օպտիկական TAP-ներին՝ IDS, NPM, APM, SIEM և դատաբժշկական վերլուծության գործիքների համար երթևեկությունը հավաքելու համար, սակայն այս մասնատված ճարտարապետությունը ապահովում է անվստահելի, թերի դիտարկելիություն, որն ուղղակիորեն բարձրացնում է անվտանգության ռիսկը և գործառնական ծախսերը:

SPAN միացքները սպառում են արժեքավոր կոմուտատորային սարքավորումների ռեսուրսներ, կորցնում են փաթեթները գագաթնակետային թողունակության պայմաններում, չեն կարող վերլուծել VXLAN/GRE/MPLS թունելի ինկապսուլյացիան և ողողում են հոսանքն ի վար անվտանգության գործիքները ավելորդ կրկնօրինակ փաթեթներով: TAP-ից գործիք ուղիղ միացումը ստեղծում է անկարգ, դժվար կառավարելի ֆիզիկական մալուխային տոպոլոգիաներ, ներմուծում է բազմաթիվ մեկական խափանման կետեր և վատնում է սահմանափակ հասանելի միացքները թանկարժեք մոնիթորինգի սարքերի վրա: Երբ անվտանգության գործիքները ստանում են չֆիլտրված հում երթևեկություն, դրանք վատնում են CPU-ն, հիշողությունը և պահեստը՝ մշակելով անտեղի հոսքեր, հաճախ բաց թողնելով կարևոր սպառնալիքի ցուցիչները տվյալների գերբեռնվածության պայմաններում:

Ցանցային փաթեթային բրոքերը (NPB) լուծում է դիտարկման այս հիմնարար թերությունները՝ գործելով որպես կենտրոնացված, սարքային արագացված երթևեկության կազմակերպման միջանկյալ տուփ, որը տեղակայված է գրավման հանգույցների (TAP, SPAN պորտեր, վիրտուալ ամպային taps) և բոլոր ներքևի ցանցի մոնիթորինգի և ցանցային անվտանգության գործիքների միջև: Ի տարբերություն ստանդարտ ցանցային կոմուտատորների, NPB-ները մանիպուլացնում են միայն հայելային արտաբջջային երթևեկությունը՝ հիմնվելով օգտատիրոջ կողմից սահմանված քաղաքականության վրա՝ առանց փոփոխելու արտադրական բիզնեսի տվյալների հոսքերը: Այն համախմբում, մաքրում, օպտիմալացնում և բաշխում է ճշգրիտ համապատասխանեցված փաթեթային հոսքերը յուրաքանչյուր վերլուծական գործիքի վրա՝ փակելով տեսանելիության բացերը՝ միաժամանակ մեծացնելով առկա սարքային ներդրումների արժեքը:

Այս տեխնիկական բլոգը վերլուծում է ցանցային փաթեթային բրոքերի տեղակայման անհրաժեշտության և անվտանգության հրատապ պատճառները՝ հիմնվելով Mylinking-ի պաշտոնական տեխնիկական փաստաթղթերի վրա՝ բացատրելու համար ժամանակակից տվյալների կենտրոնների միջավայրերի հիմնական թերությունները, հիմնական ֆունկցիոնալ առավելությունները, տեղակայման ճարտարապետությունները և չափելի գործառնական բարելավումները։

Հիմնական ցավոտ կետեր առանց ցանցային փաթեթային միջնորդի

Առանց նվիրված ցանցային փաթեթային միջնորդի ցանցի մոնիթորինգի և ցանցային անվտանգության փաթեթների շահագործումը ստեղծում է վեց փոխկապակցված, թանկարժեք գործառնական և անվտանգության խնդիրներ, որոնք բարդանում են ցանցի թողունակության և բարդության աճին զուգընթաց.

1. Մասշտաբային, անփոփոխ երթևեկության գրավման տոպոլոգիա

Յուրաքանչյուր SPAN կոմուտատորից և օպտիկական TAP-ից դեպի առանձին մոնիթորինգի գործիքներ ուղիղ միացումը ստեղծում է քաոսային մալուխային դասավորություններ: Յուրաքանչյուր նոր սերվերի դարակ, ռաութեր կամ firewall պահանջում է լրացուցիչ հայելային միացքներ և ֆիզիկական մանրաթելային անցքեր, ինչը մեծացնում է հնարավոր խափանումների կետերի քանակը և NOC թիմերի համար ամենօրյա սպասարկման աշխատանքային ծանրաբեռնվածությունը: SPAN միացքի գերբաժինն ավելի է վատթարացնում արտադրական կոմուտատորի աշխատանքը, երբ միաժամանակ աշխատում են չափազանց շատ հայելային սեսիաներ:

2. Մոնիթորինգի գործիքի պորտերի պակաս և թերօգտագործում

Անվտանգության և կատարողականի վերլուծության սարքերը գալիս են ֆիզիկական ինտերֆեյսների ֆիքսված թվով, որոնցից շատերը մնում են թերօգտագործված, երբ երթևեկություն են ստանում միայն մեկ կամ երկու հավաքագրման աղբյուրներից: Առանց երթևեկության ագրեգացման, կազմակերպությունները ստիպված են ձեռք բերել լրացուցիչ մոնիթորինգի սարքավորումներ՝ պարզապես բազմաղբյուր հայելային երթևեկությունը տեղավորելու համար, ինչը կտրուկ մեծացնում է կապիտալ ծախսերը: Շատ հին գործիքներ ունեն նաև միայն ցածր արագության 1G պղնձե միացքներ, որոնք չեն կարողանում բնականորեն ավարտել 10G/40G մանրաթելային վերելքային երթևեկությունը ժամանակակից հիմնական կոմուտատորներից:

3. Անվերահսկելի երթևեկության գերբեռնվածություն և ավելորդ կրկնօրինակ փաթեթներ

Խաչաձև անջատիչների հայելային արտացոլումը ստեղծում է նույնական կրկնօրինակ փաթեթներ, որոնք գրանցվում են համընկնող ցանցային հատվածներում: Այս ավելորդ տվյալների հոսքերը ողողում են IDS, NDR և ցանցի մոնիթորինգի գործիքները՝ սպառելով մշակման ռեսուրսները՝ առանց գործնական սպառնալիքի կամ կատարողականի վերաբերյալ տեղեկատվություն տրամադրելու: Երթևեկության կտրուկ աճի ժամանակ գերբեռնված գործիքները կորցնում են բարձր առաջնահերթության փաթեթները՝ թաքցնելով կողմնային շարժման վնասակար ծրագրերը, DDoS նախորդները և կարևոր կիրառական լատենտության սխալները:

4. Թունելի երթևեկության փակված «կույր գոտիներ»

Ժամանակակից վիրտուալացված տվյալների կենտրոնները և բազմավարձակալ ամպային կառուցվածքները հենվում են VXLAN, GRE, GTP և MPLS վերադրվող թունելավորման արձանագրությունների վրա՝ աշխատանքային բեռները բաժանելու համար: Հիմնական SPAN և TAP հոսքերը մատակարարում են լիարժեք փաթեթավորված փաթեթներ, սակայն ինքնուրույն մոնիթորինգի գործիքների մեծ մասը չունի ապարատային արագացում՝ արտաքին թունելային վերնագրերը հեռացնելու համար, ինչը արևելք-արևմուտք միջսերվերային սպառնալիքի երթևեկությունը լիովին անտեսանելի է թողնում SecOps թիմերի համար: Սա ստեղծում է զրոյական վստահության անվտանգության համապատասխանության լուրջ խափանումներ, քանի որ թիմերը չեն կարող լիովին ստուգել բոլոր ներքին ցանցային հոսքերը:

5. Համապատասխանության ռիսկ՝ չֆիլտրացված զգայուն օգտակար բեռնվածության տվյալներից

Հում հայելային տրաֆիկը պարունակում է չխմբագրված անձնական տվյալներ (PII), վճարային քարտերի տվյալներ և պաշտպանված առողջապահական տեղեկատվություն (PHI): Չմշակված ամբողջական բեռները երրորդ կողմի վերլուծական կամ ներքին ցանցի մոնիթորինգի գործիքներ ուղարկելը խախտում է PCI-DSS, HIPAA, GDPR և SOX տվյալների պաշտպանության կանոնակարգերը, ինչը կազմակերպություններին ենթարկում է կարգավորող մարմինների տուգանքների և տվյալների խախտման պատասխանատվության:

6. Դատաբժշկական փորձաքննության համար ստանդարտացված միջցանցային ժամանակացույցի բացակայություն

Առանց կենտրոնացված սարքավորումների ժամանակային նշագրման գրանցման ժամանակ, տարբեր կոմուտատորներից, ռաութերներից և անվտանգության գործիքներից ստացված փաթեթների գրանցամատյանները կրում են անհամապատասխան համակարգային ժամանակային նշագրումներ: Երբ տեղի են ունենում անվտանգության միջադեպեր կամ ցանցային անջատումներ, վերլուծաբանները չեն կարող ճշգրիտ համեմատել երթևեկության իրադարձությունները ամբողջ հյուսվածքի վրա, ինչը զգալիորեն երկարացնում է լուծման միջին ժամանակը (MTTR) ինչպես ցանցի աշխատանքի խափանումների, այնպես էլ կիբեռհարձակումներին արձագանքելու համար:

Հիմնական տեղակայման սցենարներ, որոնք պահանջում են ցանցային փաթեթների միջնորդ

Կազմակերպությունները պետք է տեղակայեն ցանցային փաթեթների միջնորդ, եթե նրանց ցանցի մոնիթորինգի և ցանցային անվտանգության ռազմավարությունը համապատասխանում է Mylinking-ի տեխնիկական ուղեցույցում նշված այս տարածված ձեռնարկությունների սցենարներից որևէ մեկին.

1. Բազմաղբյուրներից միասնական երթևեկության հավաքագրում. թիմերը պետք է հայելային երթևեկություն հավաքեն տասնյակ բաշխված կոմուտատորներից, firewall-ներից, ռաութերներից, սերվերային ֆերմաներից և հեռակա կայքերի դարպասներից, բայց չունեն կենտրոնացված ագրեգացման կենտրոն՝ բոլոր հոսքերը համախմբելու համար: Բազմակի անկախ TAP տեղակայումները ներմուծում են ավելորդ ձախողման կետեր և կառավարման բարդություն:

2. Բազմագործիքային զուգահեռ երթևեկության մատակարարում. Նույն գրանցված ցանցային հոսքերը պահանջում են միաժամանակյա մատակարարում առանձին անվտանգության և մոնիթորինգի գործիքներին, ներառյալ IDS սպառնալիքների հայտնաբերումը, NPM կատարողականի հետևումը, APM կիրառման ախտորոշումը և համապատասխանության աուդիտի հարթակները: Ուղղակի SPAN կրկնօրինակումը վատնում է սահմանափակ անջատիչի հայելային միացքները:

3. Հնացած ցածր արագության գործիքների համատեղելիություն. Հիմնական տվյալների կենտրոնը արդիականացվել է մինչև 10G/40G/100G վերբեռնման կապ, սակայն առկա անվտանգության մոնիթորինգի սարքավորումները աջակցում են միայն 1G պղնձե ինտերֆեյսներին և չեն կարող բնականորեն կլանել բարձր արագությամբ մանրաթելային երթևեկությունը առանց միջանկյալ փոխակերպման և երթևեկության ձևավորման:

4. Վիրտուալացված/ամպային կառուցվածքի մոնիթորինգ. Միջավայրն օգտագործում է VXLAN, MPLS կամ GTP ծածկույթային ցանցեր, որոնք պահանջում են ավտոմատացված թունելային վերնագրերի ապամոնտաժում՝ ներքին երթևեկությունը կողային սպառնալիքի շարժման ստուգման համար։

5. Կարգավորվող արդյունաբերական տվյալների հավաքագրում. Ֆինանսական, առողջապահական և կառավարական ցանցերը պետք է զգայունացնեն զգայուն տվյալները՝ նախքան երթևեկությունը ցանցի մոնիթորինգի հարթակներին փոխանցելը, որպեսզի համապատասխանեն տվյալների գաղտնիության պարտադիր չափանիշներին։

6. Մեծածավալ երթևեկության դատաբժշկական փորձաքննություն. Անվտանգության թիմերին անհրաժեշտ է ճշգրիտ նանովայրկյանային ժամանակային դրոշմանիշներ բոլոր որոնված փաթեթների վրա՝ միջադեպերի արձագանքման հետաքննությունների ընթացքում բազմաթիվ ցանցային հատվածներից հարձակման շղթաները վերականգնելու և իրադարձությունների գրանցամատյանները խաչաձև հղումներով փոխակերպելու համար։

Ինչպես է ցանցային փաթեթային բրոքերը օպտիմալացնում ցանցի մոնիթորինգի գործիքի արդյունավետությունը

Ցանցային փաթեթային բրոքերը հիմնարար կերպով վերափոխում է ցանցի մոնիթորինգի աշխատանքային հոսքերը՝ վերացնելով տվյալների անօգուտ մշակումը և երկարացնելով առկա վերլուծական սարքավորումների ծառայության ժամկետը՝ վեց հիմնական օպտիմալացման մեխանիզմների միջոցով.

1. Բազմաղբյուր երթևեկության ագրեգացիա

NPB-ն միավորում է տասնյակ առանձին SPAN և TAP տրաֆիկները միասնական ֆիլտրացված հոսքերի մեջ՝ առավելագույնի հասցնելով հոսանքն ի վար մոնիթորինգի գործիքների յուրաքանչյուր ֆիզիկական միացքի օգտագործումը: Մեկ գրանցման աղբյուրի փոխարեն, որը զբաղեցնում է ամբողջ սարքի ինտերֆեյսը, ագրեգացված բազմակի կապակցված տրաֆիկը լիովին հագեցնում է առկա թողունակությունը՝ վերացնելով թանկարժեք լրացուցիչ գործիքների տեղակայման անհրաժեշտությունը:

2. Սեսիայի վրա հիմնված բեռի հավասարակշռում

Բարձր արագությամբ 10G/40G/100G հիմնական երթևեկության համար NPB-ն հավասարաչափ բաշխում է հոսքերը ցածր արագությամբ մոնիթորինգի սարքերի կլաստերների միջև՝ օգտագործելով L2-L7 սեսիայի վրա հիմնված հեշ ալգորիթմներ: Սա կանխում է առանձին գործիքների թողունակության սահմանաչափերի հասնելը և կարևոր փաթեթների կորուստը գագաթնակետային աշխատանքային ժամերին, միաժամանակ թույլ տալով կազմակերպություններին պահպանել ժառանգական 1G/10G մոնիթորինգի սարքավորումները հիմնական ցանցի արդիականացումներից երկար ժամանակ անց: NPB-ն նաև գործում է որպես բնիկ մեդիա փոխարկիչ՝ կամուրջ դնելով մանրաթելային գրավման կապերը միայն պղնձե մոնիթորինգի գործիքի ինտերֆեյսների հետ՝ առանց առանձին ընդունիչ-ընդունիչի սարքավորումների:

3. Քաղաքականության վրա հիմնված փաթեթների կտրում

Ցանցի մոնիթորինգի օգտագործման դեպքերի մեծ մասը պահանջում է միայն L2-L4 վերնագրի մետատվյալներ թողունակության միտումների և լատենտության վերլուծության համար, առանց ծրագրի ամբողջական բեռի գրանցման անհրաժեշտության: NPB-ն կտրատում է հում փաթեթները կարգավորելի երկարությունների (64–1518 բայթ)՝ ըստ մոնիթորինգի քաղաքականության, անտեսելով ավելորդ բեռի տվյալները և կրճատելով հոսանքի հոսանքի թողունակության և պահեստավորման սպառումը մինչև 90%: Ամբողջական փաթեթների գրանցումը մնում է կարգավորելի բացառապես բարձր ռիսկի ինտերնետային սահմանի և DMZ երթևեկության համար, որը պահանջում է խորը դատաբժշկական ստուգում:

4. Ավտոմատացված փաթեթների կրկնօրինակում

Սարքավորումների կողմից արագացված կրկնօրինակումից ապակրկնօրինակումը վերացնում է համընկնող հայելային հատվածներից հավաքված ավելորդ նույնական փաթեթները՝ 40-60%-ով կրճատելով ցանցի մոնիթորինգի գործիքներին ուղարկված ընդհանուր երթևեկության ծավալը։ Մշակման ավելի քիչ ավելորդ հոսքերի շնորհիվ NPM և APM հարթակները ստեղծում են ավելի մաքուր, ավելի ճշգրիտ կատարողականության չափանիշներ և նվազեցնում են կրկնօրինակ երթևեկության աղմուկի պատճառով առաջացող կեղծ դրական ահազանգերը։

5. Նպատակային երթևեկության ֆիլտրացում

Ադմինիստրատորները մշակում են մանրամասն ֆիլտրման կանոններ՝ հիմնվելով Ethernet տեսակի, VLAN թեգերի, IP յոթ զույգի, TCP դրոշների և 128 բայթանոց փաթեթային շեղման դաշտերի վրա: NPB-ն վերահասցեագրում է միայն յուրաքանչյուր նվիրված մոնիթորինգի գործիքին համապատասխանող երթևեկությունը՝ օրինակ՝ APM համակարգեր ուղղորդելով միայն բիզնես ծրագրերի հոսքերը և անտեսելով անտեղի հեռարձակումը կամ ֆոնային IoT երթևեկությունը՝ հեռացնելով ավելորդ մշակման բեռը կատարողականի վերլուծության սարքերից:

6. Կենտրոնացված ժամանակային նշում և հոսքի արտահանում

Ներկառուցված ապարատային նանովայրկյանների ժամանակային դրոշմանիշը, որը համաժամեցված է ձեռնարկության NTP սերվերների հետ, ստանդարտացնում է ժամանակային մետատվյալները բոլոր գրանցված փաթեթների համար, հնարավորություն տալով ճշգրիտ խաչաձև հյուսվածքային երթևեկության կորելյացիա՝ ցանցային խափանումների խնդիրների լուծման համար: NPB-ն նաև ստեղծում է ստանդարտացված NetFlow/IPFIX հոսքի գրառումներ հզորության պլանավորման վահանակների համար, վերացնելով ռեսուրսների սահմանափակված մոնիթորինգի գործիքների վրա հոսքի ստեղծման մշակման անհրաժեշտությունը:

Ինչպե՞ս է ցանցային փաթեթային բրոքերը ամրապնդում ամբողջական ցանցային անվտանգությունը։

Բացի ցանցի մոնիթորինգի արդյունավետության բարձրացումից, ցանցային փաթեթային միջնորդը ձևավորում է ցանցային անվտանգության համապարփակ պաշտպանության հիմնարար տեսանելիության շերտը՝ լուծելով կարևորագույն կույր կետերը, որոնք ձեռնարկության կառուցվածքները խոցելի են դարձնում տվյալների արտահոսքի և կողմնակի վնասակար ծրագրերի տարածման համար։

1. Թունելի գլխավոր մասի ապամոնտաժում՝ ինկապսուլացված սպառնալիքի ստուգման համար

Սարքավորումների մակարդակի ապակապսուլյացիան մաքրում է VXLAN, GRE, ERSPAN, MPLS և GTP արտաքին թունելային վերնագրերը՝ նախքան ներքին փաթեթային տվյալները IDS/NDR անվտանգության գործիքներին փոխանցելը: Սա բացահայտում է թաքնված արևելք-արևմուտք հարձակման երթևեկությունը վիրտուալ բազմավարձակալ կառուցվածքների ներսում՝ բավարարելով Zero Trust ճարտարապետության պահանջները՝ ստուգելու յուրաքանչյուր ներքին սերվերից սերվեր հոսք: Օգտատիրոջ կողմից սահմանված վերնագրերի մաքրման կանոնները նաև աջակցում են սեփական նիշային ապակապսուլյացիայի արձանագրություններին՝ առանց ծրագրային ապահովման թարմացումների:

2. SSL-ի ապարատային արագացված վերծանում

Ժամանակակից ձեռնարկությունների ինտերնետային տրաֆիկի ավելի քան 95%-ը անցնում է TLS կոդավորման միջոցով, որը հարձակվողներն օգտագործում են փրկագին պահանջող ծրագրերը, տվյալների արտահոսքը և հրամանատարության և վերահսկողության հաղորդակցությունները թաքցնելու համար: NPB-ն ռեսուրսներ պահանջող SSL/TLS վերծանումը տեղափոխում է նվիրված սարքավորումների խողովակաշարեր, վերծանելով HTTPS բեռները գծային արագությամբ և ուղղորդելով պարզ տեքստային տրաֆիկը սպառնալիքների հայտնաբերման գործիքներին: Սա խուսափում է թանկարժեք անվտանգության սարքերի վրա պրոցեսորի խցանումներից և վերացնում է կոդավորված երթևեկության անվտանգության կույր կետերը:

3. Քաղաքականության վրա հիմնված զգայուն տվյալների քողարկում

Բնիկ տվյալների քողարկման ֆունկցիոնալությունը վերագրում է անձնական տվյալները, վճարային քարտերի համարները և պաշտպանված առողջական գրառումները փաթեթային բեռների մեջ, նախքան երթևեկությունը կհասցվի ցանցի մոնիթորինգի և անվտանգության վերլուծության հարթակներին: Այս սարքային-բնական դեսենսիտիզացիան վերացնում է առանձին երթևեկության մաքրման սարքերի անհրաժեշտությունը և բավարարում է տվյալների գաղտնիության համաշխարհային կարգավորող համապատասխանության կանոնները՝ մեղմելով կարգավորվող ոլորտների համար խախտման պատասխանատվության ռիսկերը:

4. Բազմաշերտ անվտանգության կույտերի համար ինտելեկտուալ երթևեկության կրկնօրինակում

NPB-ն միաժամանակ կրկնօրինակում է ֆիլտրացված բարձր ռիսկի երթևեկության հոսքերը զուգահեռ անվտանգության գործիքների համար՝ ինտերնետային սահմանային լրիվ հոսքեր դեպի ներխուժման հայտնաբերման համակարգեր, վճարային VLAN երթևեկություն դեպի DLP համապատասխանության հարթակներ և հեռակա օգտատիրոջ VPN հոսքեր դեպի վարքային սպառնալիքների վերլուծության գործիքներ: Յուրաքանչյուր անվտանգության սարք ստանում է միայն իրեն անհրաժեշտ սպառնալիքին համապատասխան երթևեկությունը՝ մաքսիմալացնելով սպառնալիքների հայտնաբերման ճշգրտությունը՝ միաժամանակ նվազեցնելով ավելորդ տվյալների աղմուկը:

5. Խորը կիրառական շերտի արձանագրության նույնականացում

Ինտեգրված DPI շարժիչները գրանցում են հարյուրավոր ձեռնարկության ծրագրային արձանագրություններ (HTTP, DNS, MySQL, BitTorrent, ամպային SaaS ծառայություններ) և ստեղծում են 7-րդ մակարդակի երթևեկության մետատվյալներ SecOps թիմերի համար: Այս ծրագրային ինտելեկտը հնարավորություն է տալիս վաղ հայտնաբերել ստվերային IT ֆայլերի փոխանցումները, չարտոնված peer-to-peer հաղորդակցությունները և ծրագրային մակարդակի վնասակար ծրագրերի հարձակումները, որոնք միայն ստորագրության վրա հիմնված անվտանգության գործիքները չեն կարողանում հայտնաբերել:

Հիմնական ներկառուցված NPB հնարավորություններ, որոնք շտկում են ցանցի տեսանելիության բացերը

Mylinking-ի բոլոր ձեռնարկությունների մակարդակի Network Packet Broker մոդելները ինտեգրում են հետևյալ ապարատային արագացված հիմնական գործառույթները՝ ցանցի մոնիթորինգի և ցանցային անվտանգության աշխատանքային հոսքերը միավորելու համար.

1. Տրաֆիկի ագրեգացիա, բազմապորտային կրկնօրինակում և սեսիայի վրա հիմնված բեռի հավասարակշռում

2. L2-L7 ճկուն փաթեթների ֆիլտրացում և 128 բայթանոց օֆսեթի հարմարեցում

3. Թունելի դեկապսուլյացիա (VXLAN/GRE/MPLS/GTP/ERSPAN) և VLAN թեգերի մանիպուլյացիա

4. Փաթեթների կրկնօրինակումից ազատում, քաղաքականության վրա հիմնված կտրում և զգայուն տվյալների քողարկում

5. Նանովայրկյանային ճշգրտության ապարատային ժամանակային դրոշմանիշ՝ համաժամեցված NTP-ի հետ

6. SSL/TLS ապարատային վերծանում՝ կոդավորված սպառնալիքների տեսանելիության համար

7. NetFlow V9/IPFIX հոսքի գրառումների ստեղծում հզորության վերլուծության համար

8. Միացման բացում և միաօպտիկամանրաթելային փոխանցում՝ ծախսարդյունավետ ծորակի տեղակայման համար

9. Երկակի ավելորդ տաք փոխարինմամբ սնուցման աղբյուրներ՝ տվյալների կենտրոնի շուրջօրյա հուսալիության համար

10. Միասնական բազմակի մուտքի կառավարում. CLI կոնսոլ, HTTP վեբ ինտերֆեյս, SNMP, SYSLOG և RADIUS նույնականացում

Կողք-կողքի ճարտարապետություն. ցանց առանց NPB-ի ընդդեմ ցանց Mylinking NPB-ով

Ճարտարապետություն 1. Ցանց առանց ցանցային փաթեթային միջնորդի

Ինչպես պատկերված է Mylinking-ի հղման տոպոլոգիայի դիագրամում, SPAN/TAP-ից գործիք ուղիղ միացումը ստեղծում է անկազմակերպ մեկուսացված տեսանելիության կառուցվածք։

○Առանձին մանրաթելային անցուղիները միացնում են յուրաքանչյուր անջատիչ և firewall հայելային միացք առանձին IDS, NPM, APM և համապատասխանության գործիքներին։

○Համընկնող հայելային հատվածներից առաջացող կրկնօրինակ փաթեթների մեծ ծավալը գերբեռնում է անվտանգության սարքավորումները։

○Ինկապսուլացված VXLAN/GRE թունելի երթևեկությունը մնում է չստուգված հոսանքի գործիքների կողմից։

○Սահմանափակ գործիքային պորտերը պահանջում են լրացուցիչ մոնիթորինգի սարքավորումների ձեռքբերում բազմաղբյուրային ձայնագրման համար

○Չխմբագրված զգայուն օգտակար բեռնված տվյալները ստեղծում են կարգավորող մարմինների համապատասխանության ռիսկ

○Անհամապատասխան փաթեթների ժամանակային նշագրերը հետաձգում են միջադեպերի արձագանքը և սխալների լուծումը

Ճարտարապետություն 2. Ցանցի համար օպտիմալացված Mylinking Network Packet Broker-ի միջոցով

Կենտրոնացված NPB տեղակայումը միավորում է բոլոր երթևեկության գրանցման աշխատանքային հոսքերը մեկ տեսանելիության կենտրոնի մեջ.

○Բոլոր ֆիզիկական TAP, switch SPAN և վիրտուալ ամպային գրավման հոսքերը միանում են անմիջապես NPB-ի բարձր արագությամբ մուտքային միացքներին։

○NPB-ն իրականացնում է ագրեգացիա, կրկնօրինակում, ֆիլտրացում, դեկապսուլյացիա և տվյալների քողարկում ապարատային խողովակաշարերի միջոցով։

○Մաքուր, գործիքին հատուկ երթևեկության հոսքերը բաշխվում են բեռի հավասարակշռման միջոցով ցանցի յուրաքանչյուր մոնիթորինգի և ցանցային անվտանգության սարքի միջև։

○Թունելի վերնագրերը հեռացվում են, SSL տրաֆիկը վերծանվում է, իսկ զգայուն տվյալները քողարկվում են ելքից առաջ։

○Նանովայրկյանային ստանդարտացված ժամանակային դրոշմանիշները ներդրված են բոլոր փաթեթների վրա՝ միասնական դատաբժշկական վերլուծության համար։

○Միացքի ճեղքումը և մեկ մանրաթելային աջակցությունը նվազեցնում են մանրաթելային մալուխների ընդհանուր կապիտալ ծախսերը

Ցանցային փաթեթային բրոքերի տեղակայման իրական բիզնեսի ROI

1. Երկարացնել առկա մոնիթորինգի գործիքների կյանքի ցիկլը. Բեռի հավասարակշռումը, կտրատումը և ագրեգացումը վերացնում են հնացած ցածր արագության անվտանգության սարքավորումների համար անհրաժեշտ սարքավորումների անհապաղ արդիականացման պահանջները՝ 30-50%-ով կրճատելով կապիտալ ծախսերը։

2. Անվտանգության միջադեպերի MTTR-ի նվազեցում. թունելի/կոդավորված երթևեկության ամբողջական տեսանելիությունը և ստանդարտացված ժամանակային նշանի համահարաբերակցությունը SecOps թիմերի համար կրճատել են սպառնալիքների հետաքննության ժամանակը կիսով չափ։

3. Պահեստավորման և թողունակության ծանրաբեռնվածության նվազում. կրկնօրինակների վերացումը և փաթեթների կտրումը նվազեցնում են մոնիթորինգի հարթակներին ուղարկվող ընդհանուր երթևեկության ծավալը, նվազեցնելով ամպային արխիվացման և տվյալների կենտրոնների միջև փոխանցման ծախսերը:

4. Նվազագույնի հասցնել կարգավորող մարմինների համապատասխանության ռիսկը. բնիկ տվյալների քողարկումը վերացնում է երրորդ կողմի մաքրող սարքավորումների անհրաժեշտությունը և ապահովում է, որ երթևեկության գրանցման աշխատանքային հոսքերը համապատասխանեն PCI-DSS, HIPAA և GDPR պահանջներին:

5. Կրճատեք տվյալների կենտրոնի դարակների տարածքի և մալուխային ծախսերի արժեքը. Կենտրոնացված ագրեգացիան վերացնում է տասնյակ ավելորդ մանրաթելային գծերի և օժանդակ տեսանելիության սարքավորումների օգտագործումը, նվազեցնելով ֆիզիկական ենթակառուցվածքների վրա ծախսվող գումարը։

6. Վերացրեք արտադրական անջատիչների աշխատանքի վրա ազդեցությունը. NPB-ի միջոցով համախմբված հայելային գրանցումը նվազեցնում է SPAN միացքների օգտագործումը հիմնական անջատիչների վրա, կանխելով հայելային նստաշրջանի հետ կապված փաթեթների կորուստը արտադրական բիզնես երթևեկության վրա:

Ստեղծեք ամբողջական տեսանելիություն Mylinking Network Packet Broker-ի միջոցով

Ժամանակակից ցանցի մոնիթորինգի և ցանցային անվտանգության ծրագրերը չեն կարող ապահովել սպառնալիքների հուսալի հայտնաբերում կամ կատարողականի խնդիրների լուծում առանց նվիրված ցանցային փաթեթային միջնորդի՝ որպես կենտրոնական տեսանելիության կազմակերպման շերտ: SPAN և պասիվ TAP տեղակայումները ստեղծում են թանկարժեք երթևեկության գերբեռնվածություն, չստուգված ինկապսուլացված կույր կետեր, գործիքային միացքների պակաս, համապատասխանության խոցելիություններ և մասնատված երթևեկության տոպոլոգիաներ, որոնք նվազեցնում են ինչպես NetOps-ի, այնպես էլ SecOps-ի արդյունավետությունը:

Mylinking-ի ձեռնարկությունների համար նախատեսված Network Packet Broker սարքավորումները լուծում են տեսանելիության բոլոր հիմնական խնդիրները՝ լիովին ապարատային արագացված երթևեկության մշակման գործառույթների միջոցով՝ ագրեգացիա, կրկնօրինակում, ֆիլտրացում, թունելային դեկապսուլյացիա, SSL վերծանում, փաթեթների կտրում և համապատասխանության վրա կենտրոնացած տվյալների քողարկում: Բոլոր երթևեկության գրանցման նախնական մշակումը կենտրոնացնելով մեկ կոմպակտ դարակային սարքի մեջ՝ կազմակերպությունները բացում են ամբողջական ցանցային տեսանելիություն հյուսիս-հարավ ինտերնետային սահմանային հոսքերի և արևելք-արևմուտք վիրտուալ հյուսվածքային երթևեկության համար՝ մաքսիմալացնելով առկա մոնիթորինգի և անվտանգության գործիքների ներդրումների վրա ROI-ն՝ միաժամանակ ամրապնդելով կիբերպաշտպանության ընդհանուր դիրքերը:

ԼրիվՑանցային փաթեթային բրոքերներլուծման խորհրդատվության համար այցելեք Mylinking-ի պաշտոնական ռեսուրսների էջը՝https://www.mylinking.com/network-packet-broker/