Paket Jaringan Broker Fisik Anda Virtual dan Cloud Nod Dari Visibilitas Paket Jaringan

Broker Paket Jaringan untuk Memantau Node Virtual dan Cloud Fisik Anda Dari Visibilitas Paket Jaringan

Apa yang dilakukan Network Packet Broker (NPB)?

Network Packet Broker adalah perangkat yang Menangkap, Mereplikasi, dan Menggabungkan Traffic Data Jaringan inline atau out of band tanpa Packet Loss sebagai "Packet Broker",

mengelola dan mengirimkan Paket yang Tepat ke Alat yang Tepat seperti IDS, AMP, NPM, Sistem Pemantauan dan Analisis sebagai "Pembawa Paket".

- Deduplikasi paket redundan

- Dekripsi SSL

- Pengupasan header

- Aplikasi dan intelijen ancaman

- Aplikasi pemantauan

- Manfaat NPB

Mengapa saya memerlukan broker paket jaringan?

- Dapatkan data yang lebih komprehensif dan akurat untuk pengambilan keputusan yang lebih baik

- Keamanan lebih ketat

- Memecahkan masalah lebih cepat

- Tingkatkan inisiatif

- Pengembalian investasi yang lebih baik

Memastikan keamanan jaringan dan pertumbuhan pengguna di lingkungan TI yang berubah dengan cepat memerlukan seperangkat alat kompleks yang melakukan analisis waktu nyata. Infrastruktur pemantauan Anda mungkin memiliki pemantauan kinerja jaringan dan aplikasi (NPM/APM), pencatat data, dan penganalisis jaringan tradisional, sementara sistem pertahanan Anda menggunakan firewall, sistem perlindungan intrusi (IPS), pencegahan kebocoran data (DLP), anti-malware, dan solusi lainnya.

Tidak peduli seberapa khusus alat keamanan dan pemantauan, mereka semua memiliki dua kesamaan:

Anda perlu tahu persis apa yang terjadi di jaringan

Hasil analisis hanya didasarkan pada data yang diterima

Sebuah survei tahun 2016 oleh lembaga manajemen bisnis (EMA) menemukan bahwa hampir 30 persen responden tidak mempercayai alat mereka untuk menerima semua data yang mereka butuhkan. Ini berarti ada titik buta dalam jaringan untuk pemantauan, yang mengakibatkan kesia-siaan, biaya tinggi dan risiko lebih tinggi untuk diretas.

Visibilitas memerlukan penghindaran investasi yang sia-sia dan titik buta pemantauan jaringan, yang memerlukan pengumpulan data yang relevan pada semua dinamika jaringan. Port cermin dari splitter/spektrometer dan perangkat jaringan juga dikenal sebagai port SPAN dan menjadi titik akses untuk menangkap lalu lintas untuk analisis.

Ini adalah "operasi yang relatif sederhana", dan tantangan sebenarnya adalah bagaimana mentransfer data secara efisien dari jaringan ke setiap alat yang membutuhkannya. Jika Anda hanya memiliki beberapa segmen jaringan dan alat analisis yang relatif sedikit, keduanya dapat dihubungkan secara langsung. Namun, mengingat kecepatan perluasan jaringan, bahkan jika itu layak secara logis, koneksi satu-ke-satu ini kemungkinan akan menciptakan mimpi buruk manajemen yang berat.

Laporan EMA mengatakan bahwa 35 persen organisasi percaya bahwa kekurangan port SPAN dan splitter adalah alasan utama mereka tidak dapat sepenuhnya memantau segmen jaringan mereka. Port pada alat analitik kelas atas seperti firewall juga bisa lebih langka, jadi penting untuk menghindari penurunan kinerja karena membebani perangkat Anda.

Solusi Total Visibilitas Jaringan NetTAP® untuk Pialang Paket Jaringan Kunjungi di sini!

Apa yang bisa NPB lakukan?

Secara teori, menggabungkan, memfilter, dan mengirimkan data terdengar sederhana. Namun kenyataannya, NPB pintar dapat melakukan fungsi yang sangat kompleks yang menghasilkan peningkatan efisiensi dan manfaat keamanan secara eksponensial.

Load balancing adalah salah satu fungsinya. Misalnya, jika Anda meningkatkan jaringan pusat data Anda dari 1Gbps ke 10Gbps, 40Gbps, atau lebih tinggi, NPB dapat melambat untuk mendistribusikan lalu lintas kecepatan tinggi ke kumpulan analisis kecepatan rendah 1G atau 2G yang ada dan alat pemantauan. Ini tidak hanya memperluas nilai investasi pemantauan Anda saat ini, tetapi juga menghindari peningkatan yang mahal saat TI bermigrasi.

Fitur canggih lainnya yang dilakukan NPB meliputi:

Deduplikasi paket redundan

Alat analisis dan keamanan mendukung penerimaan sejumlah besar paket duplikat yang diteruskan dari beberapa distributor. NPB menghilangkan duplikasi untuk mencegah alat membuang daya pemrosesan saat memproses data yang berlebihan.

Dekripsi SSL

Enkripsi lapisan soket aman (SSL) adalah teknik standar untuk mengirim informasi pribadi dengan aman. Namun, peretas juga dapat menyembunyikan ancaman jaringan berbahaya dalam paket terenkripsi.

Memeriksa data ini harus didekripsi, tetapi merobek-robek kode membutuhkan kekuatan pemrosesan yang berharga. Agen paket jaringan terkemuka dapat membongkar dekripsi dari alat keamanan untuk memastikan visibilitas keseluruhan sekaligus mengurangi beban pada sumber daya berbiaya tinggi.

Penyamaran Data

Dekripsi SSL memungkinkan siapa saja yang memiliki akses ke alat keamanan dan pemantauan untuk melihat data.NPB dapat memblokir nomor kartu kredit atau jaminan sosial, informasi kesehatan yang dilindungi (PHI), atau informasi pengenal pribadi (PII) sensitif lainnya sebelum mengirimkan informasi, sehingga tidak diungkapkan kepada alat atau administratornya.

Pengupasan tajuk

NPB dapat menghapus header seperti vlans, vxlans, dan l3vpns, sehingga alat yang tidak dapat menangani protokol ini masih dapat menerima dan memproses data paket. Visibilitas konteks-sadar membantu mengidentifikasi aplikasi jahat yang berjalan di jaringan dan jejak yang ditinggalkan oleh penyerang saat mereka bekerja di sistem dan jaringan.

Kecerdasan aplikasi dan ancaman

Deteksi dini kerentanan dapat mengurangi hilangnya informasi sensitif dan biaya kerentanan akhirnya. Visibilitas kontekstual yang disediakan oleh NPB dapat digunakan untuk mengekspos metrik intrusi (IOC), mengidentifikasi lokasi geografis vektor serangan, dan memerangi ancaman kriptografi.

Kecerdasan aplikasi melampaui lapisan 2 hingga lapisan 4 (model OSI) data paket hingga lapisan 7 (lapisan aplikasi). Data yang kaya tentang pengguna dan perilaku serta lokasi aplikasi dapat dibuat dan diekspor untuk mencegah serangan tingkat aplikasi di mana kode berbahaya menyamar sebagai data normal dan permintaan klien yang valid.

Visibilitas kontekstual membantu menemukan aplikasi berbahaya yang berjalan di jaringan Anda dan jejak yang ditinggalkan oleh penyerang saat mereka bekerja pada sistem dan jaringan.

Aplikasi pemantauan

Visibilitas sadar aplikasi juga memiliki dampak besar pada kinerja dan manajemen. Anda mungkin ingin tahu kapan seorang karyawan MENGGUNAKAN layanan berbasis cloud seperti Dropbox atau email berbasis web untuk melewati kebijakan keamanan dan mentransfer file perusahaan, atau ketika mantan karyawan mencoba untuk mengakses file menggunakan layanan penyimpanan pribadi berbasis cloud.

Manfaat NPB

1- Mudah digunakan dan dikelola

2- Kecerdasan yang menghilangkan beban tim

3- Bebas kerugian - 100% andal saat menjalankan fitur-fitur canggih

4- Arsitektur kinerja tinggi

 
Spesifikasi Pialang Paket Jaringan

Jaringan NT-VPP-4860G TAP NPB.pdf