Mylinking™ Network Visibility Packet Insights für Network Packet Broker

Was macht Network Packet Broker (NPB)?

Network Packet Broker ist ein Gerät, das den Inline- oder Out-of-Band-Netzwerkdatenverkehr ohne Paketverlust als „Packet Broker“ erfasst, repliziert und aggregiert.

Verwalten und übermitteln Sie das richtige Paket an die richtigen Tools wie IDS, AMP, NPM, Überwachungs- und Analysesystem als „Paketträger“.

Redundante Paketdeduplizierung

- SSL-Entschlüsselung

- Das Header-Stripping

- Anwendungs- und Bedrohungsinformationen

- Anwendung der Überwachung

- Die Vorteile von NPB

Warum brauche ich einen Network Packet Broker, um mein Netzwerk zu optimieren?

- Erhalten Sie umfassendere und genauere Daten für eine bessere Entscheidungsfindung

- Höhere Sicherheit

- Probleme schneller lösen

- Initiative verbessern

- Bessere Kapitalrendite

Netzwerk von Vorher

Netzwerk von Vorher

Warum brauche ich einen Network Packet Broker, um mein Netzwerk zu optimieren?

- Gigabit als Backbone-Netzwerk, 100M zum Desktop

- Geschäftsanwendungen basieren hauptsächlich auf CS-Architektur

- Betrieb und Wartung hängen hauptsächlich vom Netzwerkmanagementsystem ab

- Die Sicherheitskonstruktion basiert auf einer grundlegenden Zugriffskontrolle

- IT-System niedrig, Betrieb, Wartung und Sicherheit können nur den Bedarf decken

- Datensicherheit spiegelt sich nur in der physischen Sicherheit, Backup-Teil

Mylinking™ hilft Ihnen jetzt bei der Verwaltung Ihres Netzwerks

Mylinking™ Network Packet Broker Gesamtlösung

- Mehr Anwendungen für 1G/10G/25G/50G/100G, Bandbreite wächst rasant

- Virtualisiertes Cloud Computing treibt sowohl das Nord-Süd- als auch das Ost-West-Verkehrswachstum voran

- Hauptanwendungen basieren auf B/S-Architektur, mit höheren Bandbreitenanforderungen, offenerer Interaktion und schnelleren Geschäftsänderungen

- Netzwerkbetrieb und -wartung: Einzelnetzwerkverwaltung - Netzwerkleistungsüberwachung, Netzwerk-Backtracking, Anomalieüberwachung - AIOPS

- Mehr Sicherheitsmanagement und -kontrolle, wie z. B. IDS, DB-Audit, Verhaltensaudit, Betriebs- und Wartungsaudit, datenorientiertes Management und Kontrolle, Virenüberwachung, WEB-Schutz, Compliance-Analyse und -Kontrolle

- Netzwerksicherheit – von der Zugriffskontrolle über die Erkennung und Abwehr von Bedrohungen bis hin zum Kern der Datensicherheit

Was kann man also tun?Mylinking™ NPBfür Sie tun?

In der Theorie klingt das Aggregieren, Filtern und Bereitstellen von Daten einfach. In Wirklichkeit kann intelligentes NPB jedoch sehr komplexe Funktionen ausführen, die zu exponentiell gesteigerter Effizienz und Sicherheitsvorteilen führen.

Eine der Funktionen ist der Lastenausgleich. Wenn Sie beispielsweise Ihr Rechenzentrumsnetzwerk von 1 Gbit/s auf 10 Gbit/s, 40 Gbit/s oder mehr aufrüsten, kann NPB die Geschwindigkeit verlangsamen, um den Hochgeschwindigkeitsverkehr auf einen vorhandenen Satz von 1G- oder 2G-Analyse- und Überwachungstools mit niedriger Geschwindigkeit zu verteilen. Dadurch wird nicht nur der Wert Ihrer aktuellen Überwachungsinvestition gesteigert, sondern auch werden teure Upgrades bei einer IT-Migration vermieden.

Zu den weiteren leistungsstarken Funktionen von NPB gehören:

Redundante Paketdeduplizierung

Analyse- und Sicherheitstools unterstützen den Empfang einer großen Anzahl doppelter Pakete, die von mehreren Verteilern weitergeleitet werden. NPB eliminiert die Duplizierung, um zu verhindern, dass das Tool bei der Verarbeitung redundanter Daten Rechenleistung verschwendet.

SSL-Entschlüsselung

Die SSL-Verschlüsselung (Secure Sockets Layer) ist eine Standardtechnik zum sicheren Senden privater Informationen. Hacker können jedoch auch bösartige Netzwerkbedrohungen in verschlüsselten Paketen verstecken.

Zum Überprüfen müssen diese Daten entschlüsselt werden, doch das Zerkleinern des Codes erfordert wertvolle Verarbeitungsleistung. Führende Netzwerkpaketagenten können die Entschlüsselung von Sicherheitstools auslagern, um eine allgemeine Transparenz sicherzustellen und gleichzeitig die Belastung kostenintensiver Ressourcen zu verringern.

Datenmaskierung

Durch die SSL-Entschlüsselung kann jeder mit Zugriff auf Sicherheits- und Überwachungstools die Daten einsehen. NPB kann Kreditkarten- oder Sozialversicherungsnummern, geschützte Gesundheitsdaten (PHI) oder andere sensible personenbezogene Daten (PII) vor der Übertragung sperren, sodass diese weder dem Tool noch dessen Administratoren zugänglich sind.

Das Header-Stripping

NPB kann Header wie VLANs, VXLANs und L3VPNs entfernen, sodass Tools, die diese Protokolle nicht verarbeiten können, weiterhin Paketdaten empfangen und verarbeiten können. Kontextsensitive Transparenz hilft dabei, schädliche Anwendungen im Netzwerk zu identifizieren und die Spuren von Angreifern in Systemen und Netzwerken zu erkennen.

Anwendungs- und Bedrohungsinformationen

Durch die frühzeitige Erkennung von Schwachstellen können der Verlust vertraulicher Informationen und die durch die Schwachstelle entstehenden Kosten verringert werden. Die von NPB bereitgestellte kontextbezogene Sichtbarkeit kann verwendet werden, um Intrusionsmetriken (IOC) offenzulegen, den geografischen Standort von Angriffsvektoren zu identifizieren und kryptografische Bedrohungen zu bekämpfen.

Die Anwendungsintelligenz erstreckt sich über Schicht 2 hinaus über Schicht 4 (OSI-Modell) der Paketdaten bis hin zu Schicht 7 (Anwendungsschicht). Umfangreiche Daten über Benutzer, Anwendungsverhalten und -standort können erstellt und exportiert werden, um Angriffe auf Anwendungsebene zu verhindern, bei denen sich bösartiger Code als normale Daten und gültige Clientanforderungen tarnt.

Kontextbezogene Sichtbarkeit hilft dabei, bösartige Anwendungen zu erkennen, die in Ihrem Netzwerk ausgeführt werden, und die Spuren zu erkennen, die Angreifer hinterlassen, während sie auf Systemen und Netzwerken agieren.

Anwendung der Überwachung

Anwendungsbewusste Sichtbarkeit hat außerdem erhebliche Auswirkungen auf Leistung und Verwaltung. Sie möchten vielleicht wissen, wann ein Mitarbeiter einen Cloud-basierten Dienst wie Dropbox oder webbasierte E-Mail verwendet, um Sicherheitsrichtlinien zu umgehen und Unternehmensdateien zu übertragen, oder wann ein ehemaliger Mitarbeiter versucht hat, über einen Cloud-basierten persönlichen Speicherdienst auf Dateien zuzugreifen.

Die Vorteile von NPB

1- Einfach zu bedienen und zu verwalten

2- Intelligenz, die das Team entlastet

3- Verlustfrei – 100 % zuverlässig beim Ausführen erweiterter Funktionen

4- Hochleistungsarchitektur


Veröffentlichungszeit: 13. Juni 2022