وسيط حزم الجيل التالي NPB ، وسيط حزم افتراضي لإدارة البيانات

ما الذي يمكن أن يفعله Network Packet Broker لإدارة شبكتك

ما هو وسيط حزم الشبكة؟

لماذا أحتاج إلى وسيط حزم الشبكة؟

- الحصول على بيانات أكثر شمولاً ودقة لاتخاذ قرارات أفضل

- تشديد الأمن

- حل المشاكل بشكل أسرع

- مبادرة تحسين

- عائد أفضل على الاستثمار

ما الذي يمكن أن يفعله NPB (وسيط حزم الشبكة)؟

- إلغاء تكرار الحزمة الزائدة

- فك تشفير SSL

- تجريد الرأس

- استخبارات التطبيق والتهديد

- تطبيق المراقبة

- فوائد NPB

يتطلب ضمان أمن الشبكة ونمو المستخدمين في بيئة تكنولوجيا المعلومات سريعة التغير مجموعة معقدة من الأدوات التي تقوم بإجراء تحليل في الوقت الفعلي ، وقد تحتوي البنية التحتية للمراقبة على مراقبة أداء الشبكة والتطبيق (NPM / APM) ، ومسجلات البيانات ، ومحللي الشبكات التقليديين ، بينما يستخدم نظام الدفاع الخاص بك جدران الحماية وأنظمة حماية التطفل (IPS) ومنع تسرب البيانات (DLP) ومكافحة البرامج الضارة وغيرها من الحلول.

بغض النظر عن مدى تخصص أدوات المراقبة والأمان ، فجميعها تشترك في شيئين:

أنت بحاجة إلى معرفة ما يحدث بالضبط في الشبكة

تستند نتائج التحليل فقط على البيانات الواردة

وجد استطلاع أجراه معهد إدارة الأعمال (EMA) عام 2016 أن ما يقرب من 30 بالمائة من المستجيبين لا يثقون في أدواتهم لتلقي جميع البيانات التي يحتاجونها ، وهذا يعني أن هناك نقاطًا عمياء في الشبكة للمراقبة ، مما يؤدي إلى عدم الجدوى وارتفاع التكاليف و ارتفاع خطر التعرض للاختراق.

تتطلب الرؤية تجنب الاستثمار المهدر ومراقبة النقاط العمياء للشبكة ، والتي تتطلب جمع البيانات ذات الصلة حول جميع ديناميكيات الشبكة. تُعرف منافذ المرآة الخاصة بالمقسم / مقياس الطيف وجهاز الشبكة أيضًا باسم منافذ SPAN وتصبح نقاط وصول لـ التقاط حركة المرور لتحليلها.

هذه "عملية بسيطة" نسبيًا ، والتحدي الحقيقي هو كيفية نقل البيانات بكفاءة من الشبكة إلى كل أداة تحتاجها. إذا كان لديك فقط عدد قليل من أجزاء الشبكة وعدد قليل نسبيًا من أدوات التحليل ، فيمكن توصيل الاثنين بشكل مباشر. ومع ذلك ، نظرًا للسرعة التي تتوسع بها الشبكة ، حتى لو كان ذلك ممكنًا منطقيًا ، فمن المحتمل أن يؤدي هذا الاتصال الفردي إلى كابوس إدارة صعب.

يقول تقرير EMA أن 35٪ من المؤسسات تعتقد أن النقص في منافذ SPAN والمقسمات هو السبب الرئيسي لعدم تمكنهم من مراقبة قطاعات الشبكة الخاصة بهم بشكل كامل ، كما يمكن أن تكون المنافذ على أدوات التحليل المتطورة مثل جدران الحماية أكثر ندرة ، لذلك من المهم تجنبها تدهور الأداء من التحميل الزائد على جهازك.

ماذا يمكن أن تفعل NPB؟

من الناحية النظرية ، يبدو تجميع البيانات وتصفيتها وتسليمها أمرًا بسيطًا ، ولكن في الواقع ، يمكن أن تؤدي NPB الذكية وظائف معقدة للغاية تؤدي إلى زيادة الكفاءة ومزايا الأمان بشكل كبير.

موازنة التحميل هي إحدى الوظائف ، على سبيل المثال ، إذا قمت بترقية شبكة مركز البيانات الخاصة بك من 1 جيجابت في الثانية إلى 10 جيجابت في الثانية أو 40 جيجابت في الثانية أو أعلى ، فيمكن أن يبطئ NPB لتوزيع حركة المرور عالية السرعة على مجموعة حالية من تحليل السرعة المنخفضة 1G أو 2G و أدوات المراقبة: لا يؤدي هذا إلى زيادة قيمة الاستثمار الحالي في المراقبة فحسب ، بل يتجنب أيضًا الترقيات المكلفة عند انتقال تكنولوجيا المعلومات

تشمل الميزات القوية الأخرى التي يقوم بها NPB ما يلي:

إلغاء تكرار الحزمة الزائدة

تدعم أدوات التحليل والأمان تلقي عدد كبير من الحزم المكررة المعاد توجيهها من موزعين متعددين. يلغي NPB الازدواجية لمنع الأداة من إهدار قوة المعالجة عند معالجة البيانات الزائدة عن الحاجة.

فك تشفير SSL

تشفير طبقة المقابس الآمنة (SSL) هو أسلوب قياسي لإرسال المعلومات الخاصة بأمان ، ومع ذلك ، يمكن للقراصنة أيضًا إخفاء تهديدات الشبكة الضارة في الحزم المشفرة.

يجب فك تشفير التحقق من هذه البيانات ، لكن تمزيق الكود يتطلب قوة معالجة قيمة. يمكن لوكلاء حزم الشبكة الرائدين تفريغ فك التشفير من أدوات الأمان لضمان الرؤية الشاملة مع تقليل العبء على الموارد عالية التكلفة.

إخفاء البيانات

يسمح فك تشفير SSL لأي شخص لديه إمكانية الوصول إلى أدوات الأمان والمراقبة لرؤية البيانات.يمكن لـ NPB حظر بطاقات الائتمان أو أرقام الضمان الاجتماعي أو المعلومات الصحية المحمية (PHI) أو معلومات التعريف الشخصية الحساسة الأخرى (PII) قبل إرسال المعلومات ، لذلك لا يتم الكشف عنها للأداة أو مسؤوليها.

تجريد الرأس

يمكن لـ NPB إزالة الرؤوس مثل vlans و vxlans و l3vpns ، لذا فإن الأدوات التي لا يمكنها التعامل مع هذه البروتوكولات لا يزال بإمكانها تلقي بيانات الحزمة ومعالجتها. تساعد الرؤية المدركة للنص في تحديد التطبيقات الضارة التي تعمل على الشبكة والآثار التي يتركها المهاجمون أثناء عملهم. الأنظمة والشبكات.

استخبارات التطبيق والتهديد

يمكن أن يؤدي الاكتشاف المبكر للثغرات الأمنية إلى تقليل فقدان المعلومات الحساسة وتكاليف الضعف في نهاية المطاف ، ويمكن استخدام الرؤية الواعية بالسياق التي يوفرها NPB لكشف مقاييس التسلل (IOC) ، وتحديد الموقع الجغرافي لنواقل الهجوم ، ومكافحة تهديدات التشفير.

يمتد ذكاء التطبيق إلى ما وراء الطبقة 2 إلى الطبقة 4 (نموذج OSI) من حزم البيانات إلى الطبقة 7 (طبقة التطبيق) ، ويمكن إنشاء بيانات غنية حول المستخدمين وسلوك التطبيق والموقع وتصديرها لمنع الهجمات على مستوى التطبيق التي تتنكر فيها التعليمات البرمجية الخبيثة على أنها البيانات العادية وطلبات العميل الصالحة.

تساعد الرؤية الواعية بالسياق في اكتشاف التطبيقات الضارة التي تعمل على شبكتك والآثار التي يتركها المهاجمون أثناء عملهم على الأنظمة والشبكات.

تطبيق المراقبة

كما أن للرؤية الواعية للتطبيق تأثير عميق على الأداء والإدارة ، فقد ترغب في معرفة متى يستخدم الموظف خدمة قائمة على السحابة مثل Dropbox أو البريد الإلكتروني المستند إلى الويب لتجاوز سياسات الأمان ونقل ملفات الشركة ، أو عندما حاول موظف سابق للوصول إلى الملفات باستخدام خدمة التخزين الشخصية المستندة إلى مجموعة النظراء.

فوائد NPB

1- سهولة الاستخدام والإدارة

2- استخبارات تزيل أعباء الفريق

3- خالية من الضياع - يمكن الاعتماد عليها بنسبة 100٪ عند تشغيل الميزات المتقدمة

4- هندسة عالية الأداء

 
مواصفات وسيط حزم الشبكة

NT-CFTAP-24 26 شبكة 28XG-D TAP NPB.pdf