Apa sing diarani Broker Paket Jaringan?
Broker Paket Jaringan sing diarani "NPB" yaiku piranti sing bisa nangkep, nggandakake, lan nggabungake Lalu Lintas Data Jaringan inline utawa out of band tanpa Kehilangan Paket minangka "Broker Paket", ngatur lan ngirim Paket sing Tepat menyang Piranti sing Tepat kaya IDS, AMP, NPM, Sistem Pemantauan lan Analisis minangka "Pembawa Paket".
Apa sing bisa ditindakake dening Network Packet Broker (NPB)?
Ing téori, nglumpukaké, nyaring, lan ngirim data muni prasaja. Nanging nyatané, NPB sing cerdas bisa nindakaké fungsi sing rumit banget sing ngasilaké efisiensi lan keuntungan keamanan sing saya tambah kanthi eksponensial.
Load balancing iku salah sawijining fungsine. Contone, yen sampeyan nganyarke jaringan pusat data saka 1Gbps dadi 10Gbps, 40Gbps, utawa luwih dhuwur, NPB bisa ngalangi kanggo nyebarake lalu lintas kecepatan dhuwur menyang piranti analisis lan pemantauan kecepatan rendah 1G utawa 2G sing wis ana. Iki ora mung nambah nilai investasi pemantauan sampeyan saiki, nanging uga ngindhari upgrade sing larang nalika IT migrasi.
Fitur canggih liyané sing ditindakaké NPB kalebu:
-Deduplikasi paket redundan
Piranti analisis lan keamanan ndhukung panampa akeh paket duplikat sing diterusake saka pirang-pirang distributor. NPB ngilangi duplikasi kanggo nyegah piranti kasebut mbuang daya pangolahan nalika ngolah data sing berlebihan.
-Dekripsi SSL
Enkripsi lapisan soket aman (SSL) minangka teknik standar kanggo ngirim informasi pribadi kanthi aman. Nanging, peretas uga bisa ndhelikake ancaman jaringan sing mbebayani ing paket sing dienkripsi.
Mriksa data iki kudu didekripsi, nanging ngremuk kode kasebut mbutuhake daya pangolahan sing penting. Agen paket jaringan sing unggul bisa mindhah dekripsi saka alat keamanan kanggo njamin visibilitas sakabèhé nalika ngurangi beban sumber daya sing larang regane.
-Panyembunyian Data
Dekripsi SSL ngidini sapa wae sing duwe akses menyang piranti keamanan lan pemantauan kanggo ndeleng data kasebut. NPB bisa mblokir Nomer kertu kredit utawa jaminan sosial, informasi kesehatan sing dilindhungi (PHI), utawa informasi pribadi sensitif liyane (PII) sadurunge ngirim informasi kasebut, saengga ora diungkapake marang piranti utawa administrator.
-Pengupasan header
NPB bisa mbusak header kaya ta vlan, vxlan, lan l3vpns, saengga piranti sing ora bisa nangani protokol kasebut isih bisa nampa lan ngolah data paket. Visibilitas sing sadar konteks mbantu ngenali aplikasi jahat sing mlaku ing jaringan lan jejak sing ditinggalake dening penyerang nalika kerja ing sistem lan jaringan.
-Intelijen aplikasi lan ancaman
Deteksi awal kerentanan bisa nyuda mundhut informasi sensitif lan biaya kerentanan pungkasane. Visibilitas sing sadar konteks sing diwenehake dening NPB bisa digunakake kanggo mbabarake metrik intrusi (IOC), ngenali lokasi geografis vektor serangan, lan nglawan ancaman kriptografi.
Intelijen aplikasi ngluwihi lapisan 2 nganti lapisan 4 (model OSI) saka data paket nganti lapisan 7 (lapisan aplikasi). Data sing sugih babagan pangguna lan prilaku aplikasi lan lokasi bisa digawe lan diekspor kanggo nyegah serangan tingkat aplikasi ing ngendi kode jahat nyamar dadi data normal lan panjalukan klien sing valid.
Visibilitas sing ngerti konteks mbantu ndeteksi aplikasi angkoro sing mlaku ing jaringan sampeyan lan jejak sing ditinggalake dening penyerang nalika dheweke kerja ing sistem lan jaringan.
-Aplikasi pemantauan jaringan
Visibilitas sing ngerti aplikasi uga nduweni pengaruh sing gedhe marang kinerja lan manajemen. Sampeyan bisa uga pengin ngerti kapan karyawan NGANGGO layanan berbasis maya kaya Dropbox utawa email berbasis web kanggo ngliwati kabijakan keamanan lan nransfer file perusahaan, utawa nalika mantan karyawan nyoba ngakses file nggunakake layanan panyimpenan pribadi berbasis maya.
Wektu kiriman: 23 Desember 2021
