Apa itu Network Packet Broker?
Mengapa aku perlu broker paket jaringan?
- Dapatkan data yang lebih komprehensif dan akurat untuk pengambilan keputusan yang lebih baik
- Keamanan yang lebih ketat
- Mengatasi masalah lebih cepat
- Meningkatkan inisiatif
- Pengembalian investasi yang lebih baik
Apa yang bisa dilakukan NPB?
- Redundant paket deduplikasi
- SSL dekripsi
- Menghilangkan header
- Aplikasi dan ancaman intelijen
- Pemantauan aplikasi
- Manfaat dari NPB untuk Anda
Mempertahankan jaringan yang aman dan pengguna yang berkembang dalam lingkungan TI yang berubah dengan cepat membutuhkan seperangkat alat yang kompleks untuk melakukan analisis real-time.Infrastruktur pemantauan Anda mungkin memiliki pemantauan kinerja jaringan dan aplikasi (NPM/APM), logger data, dan analis jaringan tradisional, sementara sistem pertahanan Anda memanfaatkan firewall, sistem perlindungan intrusi (IPS), pencegahan kebocoran data (DLP), anti-malware, dan solusi lainnya.
Tidak peduli seberapa khusus alat keamanan dan pemantauan, mereka semua memiliki dua hal yang sama:
- Anda perlu tahu persis apa yang terjadi di jaringan
- Hasil analisis didasarkan hanya pada data yang diterima
Sebuah survei tahun 2016 oleh Asosiasi Manajemen Bisnis (EMA) menemukan bahwa hampir 30 persen responden tidak mempercayai alat mereka untuk menerima semua data yang mereka butuhkan.Ini berarti ada pemantauan titik mati di jaringan, yang pada akhirnya mengarah pada kesia-siaan, biaya yang berlebihan, dan risiko yang lebih tinggi untuk diretas.
Visibilitas membutuhkan menghindari investasi yang sia-sia dan titik buta pemantauan jaringan, yang membutuhkan pengumpulan data yang relevan tentang segala sesuatu yang bergerak di jaringan.Port cermin splitter/splitter dan perangkat jaringan, juga dikenal sebagai port SPAN, menjadi titik akses yang digunakan untuk menangkap lalu lintas untuk analisis.
Ini adalah "operasi yang relatif sederhana", dan tantangan sebenarnya adalah bagaimana secara efisien mengirimkan data dari jaringan ke setiap alat yang membutuhkannya.Jika Anda hanya memiliki beberapa segmen jaringan dan alat analisis yang relatif sedikitNamun, mengingat kecepatan jaringan yang terus berkembang, bahkan jika secara logis mungkin,Hubungan satu-ke-satu ini berpotensi menciptakan mimpi buruk manajemen yang tidak dapat dikendalikan..
EMA melaporkan bahwa 35% organisasi menyebutkan kekurangan port dan splitter SPAN sebagai alasan utama mereka tidak dapat memantau sepenuhnya segmen jaringan mereka.Pelabuhan pada alat analisis high-end seperti firewall juga bisa lebih langka, jadi penting untuk menghindari degradasi kinerja dengan overload perangkat Anda.
Mengapa aku perlu broker paket jaringan?
Network Packet Broker (NPB) dipasang di antara splitter atau port SPAN yang digunakan untuk mengakses data jaringan, serta alat keamanan dan pemantauan.fungsi dasar dari broker paket jaringan adalah untuk mengkoordinasikan data paket jaringan untuk memastikan bahwa setiap alat analisis mendapatkan persis apa yang dibutuhkan.
NPB menambahkan lapisan intelijen yang semakin kritis yang mengurangi biaya dan kompleksitas dan membantu Anda mencapai hal berikut:
Dapatkan data yang lebih komprehensif dan akurat untuk pengambilan keputusan yang lebih baik
Agen paket jaringan dengan kemampuan penyaringan canggih digunakan untuk memberikan data yang akurat dan efektif untuk alat pemantauan dan analisis keamanan Anda.
Keamanan yang lebih ketat
NPB dirancang untuk memastikan bahwa firewall, IPS, dan sistem pertahanan lainnya selalu memiliki akses ke data yang mereka butuhkan.
Menyelesaikan masalah lebih cepat
Bahkan, waktu yang dibutuhkan hanya untuk mengidentifikasi masalah yang ada menyumbang 85% dari rata-rata waktu untuk memperbaiki (MTTR).dan penanganan yang salah dapat berdampak buruk pada bisnis Anda.
Penyaringan kontekstual yang disediakan oleh NPB membantu Anda menemukan dan menentukan akar penyebab masalah lebih cepat dengan memperkenalkan kecerdasan terapan.
Meningkatkan inisiatif
Metadata yang disediakan oleh Smart NPB melalui NetFlow juga memfasilitasi akses ke data empiris untuk mengelola penggunaan bandwidth, tren, dan pertumbuhan untuk menekan masalah di tunas.
Hasil investasi yang lebih baik
Smart NPB tidak hanya dapat mengumpulkan lalu lintas dari titik pemantauan seperti switch, tetapi juga menyaring dan menyusun data untuk meningkatkan keamanan dan pemanfaatan dan produktivitas alat pemantauan.Dengan hanya menangani lalu lintas yang terkait, Anda dapat meningkatkan kinerja alat, mengurangi kemacetan, meminimalkan positif palsu, dan mencapai cakupan keamanan yang lebih besar dengan lebih sedikit perangkat.
5 cara untuk meningkatkan ROI dengan Network Packet Brokers
- Percepat pemecahan masalah
- Mengidentifikasi kerentanan lebih cepat
- Mengurangi beban alat keamanan
- Perpanjang pemantauan selama upgrade
- Kehidupan alat
- Menyederhanakan kepatuhan
Apa yang bisa dilakukan NPB?
Secara teori, pengumpulan, penyaringan, dan pengiriman data terdengar sederhana. Tapi pada kenyataannya, NPBS pintar dapat melakukan fungsi yang sangat kompleks, menghasilkan efisiensi dan keamanan yang lebih tinggi secara eksponensial.
lalu lintas load balancing adalah salah satu fungsi ini. misalnya jika Anda meningkatkan jaringan pusat data Anda dari 1Gbps menjadi 10Gbps, 40Gbps, atau lebih,NPB dapat memperlambat untuk mendistribusikan lalu lintas berkecepatan tinggi ke batch 1G atau 2G yang ada alat pemantauan analitis berkecepatan rendahHal ini tidak hanya memperluas nilai investasi pemantauan Anda saat ini, tetapi juga menghindari upgrade mahal ketika IT bermigrasi.
Fitur kuat lainnya yang dilakukan oleh NPB meliputi:
Penghapusan duplikasi paket yang berlebihan
Alat analisis dan keamanan mendukung penerimaan sejumlah besar paket duplikat yang diteruskan dari beberapa splitter.NPB menghilangkan duplikasi untuk mencegah alat dari membuang daya pemrosesan saat memproses data yang berlebihan.
Pengkodean SSL
Enkripsi Secure Socket Layer (SSL) adalah teknologi standar yang digunakan untuk mengirim informasi pribadi dengan aman. Namun, peretas juga dapat menyembunyikan ancaman siber berbahaya dalam paket terenkripsi.
Memeriksa data ini harus didekripsi, tapi memecahkan kode membutuhkan kekuatan pemrosesan yang berharga.Broker paket jaringan terkemuka dapat melepaskan dekripsi dari alat keamanan untuk memastikan visibilitas keseluruhan sambil mengurangi beban pada sumber daya mahal.
Desensitisasi data
SSL decryption membuat data terlihat oleh siapa saja dengan akses ke keamanan dan alat pemantauan.atau informasi pribadi sensitif lainnya (PII) sebelum menyampaikan informasi, sehingga informasi tidak diungkapkan kepada alat dan administratornya.
Pembuangan header
NPB dapat menghapus header VLAN, VXLAN, L3VPN, dll, sehingga alat yang tidak dapat menangani protokol ini masih dapat menerima dan memproses data paket.Visibilitas kontekstual membantu mendeteksi aplikasi berbahaya yang berjalan di jaringan dan jejak yang ditinggalkan oleh penyerang saat mereka bekerja melalui sistem dan jaringan.
Intelijen aplikasi dan ancaman
Deteksi awal kerentanan dapat mengurangi hilangnya informasi sensitif dan biaya akhir kerentanan.Visibilitas kontekstual yang disediakan oleh NPB dapat digunakan untuk mengekspos indikator intrusi (IOCS), mengidentifikasi lokasi geografis vektor serangan, dan memerangi ancaman kriptografi.
Kecerdasan aplikasi melampaui lapisan 2 hingga 4 dari data paket (model OSI) hingga lapisan 7 (lapisan aplikasi).Data kaya tentang perilaku dan lokasi pengguna dan aplikasi dapat dibuat dan diekspor untuk mencegah serangan lapisan aplikasi di mana kode berbahaya menyamar sebagai data normal dan permintaan klien yang valid.
Visibilitas kontekstual membantu mendeteksi aplikasi berbahaya yang berjalan di jaringan Anda dan jejak yang ditinggalkan oleh penyerang saat mereka bekerja melalui sistem dan jaringan.
Pemantauan aplikasi
Visibilitas persepsi aplikasi juga memiliki dampak yang mendalam pada kinerja dan manajemen.Mungkin Anda bertanya-tanya ketika seorang karyawan menggunakan layanan berbasis cloud seperti Dropbox atau email berbasis Web untuk melewati kebijakan keamanan dan mentransfer file perusahaan, atau ketika seorang mantan karyawan mencoba mengakses file menggunakan layanan penyimpanan pribadi berbasis cloud.
Manfaat dari NPB untuk Anda
- Mudah digunakan dan dikelola
- Kecerdasan yang menghilangkan beban pada tim
- Tidak ada kehilangan paket - 100% keandalan saat menjalankan fitur lanjutan
- Arsitektur kinerja tinggi
