Mylinking™ Network Visibility Packet Insights per Network Packet Broker

Che cosa fa un Network Packet Broker (NPB)?

Network Packet Broker è un dispositivo che cattura, replica e amplifica il traffico dati di rete in linea o fuori banda senza perdita di pacchetti come "Packet Broker".

Gestire e consegnare il pacchetto corretto agli strumenti appropriati, come IDS, AMP, NPM, sistemi di monitoraggio e analisi, in qualità di "portapacchetti".

- Deduplicazione dei pacchetti ridondanti

- Decrittazione SSL

- La rimozione dell'intestazione

- Intelligence su applicazioni e minacce

- Applicazione del monitoraggio

- I vantaggi dell'NPB

Perché ho bisogno di un Network Packet Broker per ottimizzare la mia rete?

- Ottenere dati più completi e accurati per un processo decisionale migliore

- Misure di sicurezza più rigorose

- Risolvere i problemi più velocemente

- Migliorare l'iniziativa

- Migliore ritorno sull'investimento

Rete di Prima

Rete di prima

Perché ho bisogno di un Network Packet Broker per ottimizzare la mia rete?

- Gigabit come rete dorsale, 100 Mbps fino al desktop.

- Le applicazioni aziendali si basano principalmente sull'architettura C/S.

- Il funzionamento e la manutenzione dipendono principalmente dal sistema di gestione della rete

- La costruzione della sicurezza si basa sul controllo degli accessi di base

- Il sistema IT è di basso livello, solo le operazioni, la manutenzione e la sicurezza possono soddisfare le esigenze

- La sicurezza dei dati si riflette solo nella sicurezza fisica, nella parte di backup

Mylinking™ ti aiuta a gestire la tua rete.

Soluzione completa per il Network Packet Broker Mylinking™

- Più applicazioni per 1G/10G/25G/50G/100G, la larghezza di banda cresce a ritmi vertiginosi

- Il cloud computing virtualizzato stimola la crescita del traffico sia in direzione nord-sud che est-ovest.

- Applicazioni principali basate su architettura B/S, con requisiti di larghezza di banda più elevati, maggiore apertura all'interazione e cambiamenti aziendali più rapidi.

- Gestione e manutenzione della rete: gestione di una rete unica - monitoraggio delle prestazioni di rete, backtracking della rete, monitoraggio delle anomalie - AIOPS

- Maggiore gestione e controllo della sicurezza, come IDS, audit del database, audit comportamentale, audit di funzionamento e manutenzione, gestione e controllo orientati ai dati, monitoraggio antivirus, protezione web, analisi e controllo della conformità.

- Sicurezza di rete: dal controllo degli accessi, al rilevamento delle minacce e alla protezione, fino al cuore della sicurezza dei dati.

Quindi, cosa puòMylinking™ NPBcosa fare per te?

In teoria, aggregare, filtrare e distribuire i dati sembra semplice. Ma in realtà, un NPB intelligente può svolgere funzioni molto complesse che generano vantaggi in termini di efficienza e sicurezza esponenzialmente maggiori.

Il bilanciamento del carico è una delle funzioni. Ad esempio, se si aggiorna la rete del data center da 1 Gbps a 10 Gbps, 40 Gbps o superiore, NPB può rallentare la velocità per distribuire il traffico ad alta velocità a un set esistente di strumenti di analisi e monitoraggio a bassa velocità da 1 G o 2 G. Questo non solo estende il valore dell'investimento di monitoraggio attuale, ma evita anche costosi aggiornamenti in caso di migrazione IT.

Tra le altre potenti funzionalità offerte da NPB figurano:

Deduplicazione dei pacchetti ridondanti

Gli strumenti di analisi e sicurezza supportano la ricezione di un elevato numero di pacchetti duplicati inoltrati da più distributori. NPB elimina le duplicazioni per evitare che lo strumento sprechi potenza di elaborazione durante l'elaborazione di dati ridondanti.

Decrittazione SSL

La crittografia Secure Sockets Layer (SSL) è una tecnica standard per l'invio sicuro di informazioni private. Tuttavia, gli hacker possono anche nascondere minacce di rete dannose all'interno di pacchetti crittografati.

La verifica di questi dati richiede la decrittazione, ma la distruzione del codice richiede una notevole potenza di elaborazione. I principali agenti di pacchetti di rete possono delegare la decrittazione agli strumenti di sicurezza per garantire una visibilità completa, riducendo al contempo il carico su risorse costose.

Mascheramento dei dati

La decrittazione SSL consente a chiunque abbia accesso agli strumenti di sicurezza e monitoraggio di visualizzare i dati. NPB può bloccare i numeri di carta di credito o di previdenza sociale, le informazioni sanitarie protette (PHI) o altre informazioni personali sensibili (PII) prima di trasmettere i dati, in modo che non vengano divulgate allo strumento o ai suoi amministratori.

La rimozione dell'intestazione

NPB può rimuovere intestazioni come vlan, vxlan e l3vpn, consentendo così agli strumenti che non sono in grado di gestire questi protocolli di ricevere ed elaborare i dati dei pacchetti. La visibilità contestuale aiuta a identificare le applicazioni dannose in esecuzione sulla rete e le tracce lasciate dagli aggressori mentre operano nei sistemi e nelle reti.

Intelligence applicativa e sulle minacce

L'individuazione precoce delle vulnerabilità può ridurre la perdita di informazioni sensibili e i relativi costi. La visibilità contestuale fornita da NPB può essere utilizzata per individuare metriche di intrusione (IOC), identificare la posizione geografica dei vettori di attacco e contrastare le minacce crittografiche.

L'intelligence applicativa si estende oltre il livello 2, raggiungendo il livello 4 (modello OSI) dei dati dei pacchetti e il livello 7 (livello applicativo). È possibile creare ed esportare dati dettagliati su utenti, comportamento e posizione delle applicazioni per prevenire attacchi a livello applicativo in cui codice dannoso si maschera da dati normali e richieste client valide.

La visibilità contestuale aiuta a individuare le applicazioni dannose in esecuzione sulla rete e le tracce lasciate dagli aggressori mentre operano su sistemi e reti.

Applicazione del monitoraggio

La visibilità basata sulle applicazioni ha un impatto profondo anche sulle prestazioni e sulla gestione. Potresti voler sapere quando un dipendente UTILIZZA un servizio basato sul cloud come Dropbox o la posta elettronica basata sul web per aggirare le politiche di sicurezza e trasferire file aziendali, o quando un ex dipendente ha tentato di accedere ai file utilizzando un servizio di archiviazione personale basato sul cloud.

I vantaggi dell'NPB

1- Facile da usare e da gestire

2- Un'intelligenza che alleggerisce il carico di lavoro del team

3- Senza perdite - Affidabilità al 100% durante l'esecuzione di funzionalità avanzate

4- Architettura ad alte prestazioni


Data di pubblicazione: 13 giugno 2022