Желілік пакет брокері дегеніміз не?
«NPB» деп аталатын желілік пакет брокері - «Пакет брокері» ретінде пакет жоғалтпай, желілік деректер трафигінің кірістірілген немесе шығыс диапазонын ұстап алатын, көбейтетін және біріктіретін, дұрыс пакетті IDS, AMP, NPM, мониторинг және талдау жүйесі сияқты дұрыс құралдарға «Пакет тасымалдаушысы» ретінде басқаратын және жеткізетін құрылғы.
Желілік пакет брокері (NPB) не істей алады?
Теория жүзінде деректерді агрегациялау, сүзу және жеткізу қарапайым болып көрінеді. Бірақ іс жүзінде ақылды NPB тиімділік пен қауіпсіздіктің экспоненциалды түрде артуын қамтамасыз ететін өте күрделі функцияларды орындай алады.
Жүктемені теңестіру - функциялардың бірі. Мысалы, егер сіз деректер орталығының желіңізді 1 Гбит/с-тан 10 Гбит/с, 40 Гбит/с немесе одан жоғарыға жаңартсаңыз, NPB жоғары жылдамдықты трафикті 1G немесе 2G төмен жылдамдықты талдау және бақылау құралдарының бар жиынтығына тарату үшін баяулатуы мүмкін. Бұл сіздің ағымдағы мониторинг инвестицияңыздың құнын арттырып қана қоймай, сонымен қатар IT көшкен кезде қымбат жаңартулардан аулақ болады.
NPB орындайтын басқа да қуатты мүмкіндіктерге мыналар жатады:
-Артық пакеттерді қайталауды алып тастау
Талдау және қауіпсіздік құралдары бірнеше дистрибьюторлардан жіберілген көптеген қайталанатын пакеттерді қабылдауды қолдайды. NPB құралдың артық деректерді өңдеу кезінде өңдеу қуатын ысырап етуіне жол бермеу үшін қайталауды жояды.
-SSL шифрын ашу
Қауіпсіз сокет қабаты (SSL) шифрлауы жеке ақпаратты қауіпсіз жіберудің стандартты әдісі болып табылады. Дегенмен, хакерлер зиянды желілік қауіптерді шифрланған пакеттерде де жасыра алады.
Бұл деректерді тексеру үшін шифрды ашу керек, бірақ кодты бөлшектеу үшін құнды өңдеу қуаты қажет. Жетекші желілік пакет агенттері жалпы көрінуді қамтамасыз ету және қымбат ресурстарға түсетін жүктемені азайту үшін қауіпсіздік құралдарынан шифрды ашуды алып тастай алады.
-Деректерді жасыру
SSL шифрын ашу қауіпсіздік және бақылау құралдарына қол жеткізе алатын кез келген адамға деректерді көруге мүмкіндік береді. NPB ақпаратты жібермес бұрын несие картасының немесе әлеуметтік сақтандыру нөмірлерін, қорғалған денсаулық туралы ақпаратты (PHI) немесе басқа да құпия жеке басын анықтайтын ақпаратты (PII) бұғаттай алады, сондықтан ол құралға немесе оның әкімшілеріне жарияланбайды.
- Тақырыпты алып тастау
NPB vlans, vxlans және l3vpns сияқты тақырыптарды жоя алады, сондықтан бұл хаттамаларды өңдей алмайтын құралдар пакеттік деректерді қабылдай және өңдей алады. Контекстке сезімтал көріну желіде жұмыс істейтін зиянды қолданбаларды және шабуылдаушылар жүйелер мен желілерде жұмыс істеген кезде қалдыратын іздерді анықтауға көмектеседі.
- Қолданбалы және қауіп туралы ақпарат
Осалдықтарды ерте анықтау құпия ақпараттың жоғалуын және осалдық шығындарын азайта алады. NPB қамтамасыз ететін контекстке бейім көрінуді ену метрикасын (IOC) анықтау, шабуыл векторларының географиялық орналасуын анықтау және криптографиялық қауіптермен күресу үшін пайдалануға болады.
Қолданбалы интеллект пакеттік деректердің 2-қабатынан 4-қабатқа (OSI моделі) дейін, 7-қабатқа (қолданбалы қабат) дейін кеңейеді. Пайдаланушылар, қолданбаның әрекеті мен орналасқан жері туралы бай деректерді зиянды код қалыпты деректер мен жарамды клиенттік сұраныстар ретінде жасырынатын қолданбалы деңгейдегі шабуылдардың алдын алу үшін жасауға және экспорттауға болады.
Контекстке негізделген көріну мүмкіндігі желіңізде жұмыс істеп тұрған зиянды қолданбаларды және шабуылдаушылар жүйелер мен желілерде жұмыс істеген кезде қалдыратын іздерді анықтауға көмектеседі.
- Желілік мониторингті қолдану
Қолданбаға негізделген көріну өнімділік пен басқаруға да терең әсер етеді. Қызметкер қауіпсіздік саясатын айналып өту және компания файлдарын тасымалдау үшін Dropbox немесе веб-негізделген электрондық пошта сияқты бұлтқа негізделген қызметті қашан ПАЙДАЛАНАТЫНЫН немесе бұрынғы қызметкер бұлтқа негізделген жеке сақтау қызметін пайдаланып файлдарға қол жеткізуге тырысқанын білгіңіз келуі мүмкін.
Жарияланған уақыты: 2021 жылғы 23 желтоқсан
