Wat doet Network Packet Broker (NPB) voor u?

Wat is Network Packet Broker?

Network Packet Broker, ook wel “NPB” genoemd, is een apparaat dat het inline of out-of-band netwerkdataverkeer vastlegt, repliceert en samenvoegt zonder pakketverlies als “Packet Broker”, het juiste pakket beheert en levert aan de juiste tools zoals IDS, AMP, NPM, monitoring- en analysesysteem als “pakketdrager”.

Wat kan Network Packet Broker (NPB) doen?

In theorie klinkt het aggregeren, filteren en leveren van gegevens eenvoudig.Maar in werkelijkheid kan slimme NPB zeer complexe functies uitvoeren die exponentieel verhoogde efficiëntie- en veiligheidsvoordelen opleveren.

Loadbalancing is een van de functies.Als u bijvoorbeeld uw datacenternetwerk upgradet van 1Gbps naar 10Gbps, 40Gbps of hoger, kan NPB vertragen om het hogesnelheidsverkeer te distribueren naar een bestaande set 1G- of 2G-analyse- en monitoringtools met lage snelheid.Dit vergroot niet alleen de waarde van uw huidige monitoringinvestering, maar vermijdt ook dure upgrades wanneer IT-migraties plaatsvinden.

Andere krachtige functies die NPB uitvoert zijn onder meer:

-Redundante pakketdeduplicatie
Analyse- en beveiligingstools ondersteunen het ontvangen van een groot aantal dubbele pakketten die door meerdere distributeurs worden doorgestuurd.NPB elimineert duplicatie om te voorkomen dat de tool verwerkingskracht verspilt bij het verwerken van redundante gegevens.

-SSL-decodering
Secure Sockets Layer (SSL)-codering is een standaardtechniek voor het veilig verzenden van privégegevens.Hackers kunnen echter ook kwaadaardige netwerkbedreigingen in gecodeerde pakketten verbergen.
Het controleren van deze gegevens moet worden gedecodeerd, maar het versnipperen van de code vereist waardevolle verwerkingskracht.Toonaangevende netwerkpakketagenten kunnen de decodering uit beveiligingstools halen om algehele zichtbaarheid te garanderen en tegelijkertijd de last op dure bronnen te verminderen.

-Gegevensmaskering
Met SSL-decodering kan iedereen met toegang tot beveiligings- en monitoringtools de gegevens bekijken.NPB kan creditcard- of burgerservicenummers, beschermde gezondheidsinformatie (PHI) of andere gevoelige persoonlijk identificeerbare informatie (PII) blokkeren voordat de informatie wordt verzonden, zodat deze niet aan de tool of de beheerders ervan wordt bekendgemaakt.

-Het strippen van de header
NPB kan headers zoals vlans, vxlans en l3vpns verwijderen, zodat tools die deze protocollen niet aankunnen nog steeds pakketgegevens kunnen ontvangen en verwerken.Contextbewust inzicht helpt bij het identificeren van kwaadaardige applicaties die op het netwerk draaien en de voetsporen die aanvallers achterlaten terwijl ze in systemen en netwerken werken.

-Applicatie- en dreigingsinformatie
Vroegtijdige detectie van kwetsbaarheden kan het verlies van gevoelige informatie en de eventuele kosten van kwetsbaarheden verminderen.De contextbewuste zichtbaarheid van NPB kan worden gebruikt om inbraakmetrieken (IOC) bloot te leggen, de geografische locatie van aanvalsvectoren te identificeren en cryptografische bedreigingen te bestrijden.

Applicatie-intelligentie strekt zich uit van laag 2 tot laag 4 (OSI-model) van pakketgegevens tot laag 7 (applicatielaag). Er kunnen rijke gegevens over gebruikers en applicatiegedrag en -locatie worden gecreëerd en geëxporteerd om aanvallen op applicatieniveau te voorkomen waarbij kwaadaardige code zich voordoet als normale gegevens en geldige klantverzoeken.
Contextbewust inzicht helpt bij het opsporen van kwaadaardige applicaties die op uw netwerk draaien en de voetsporen die aanvallers achterlaten terwijl ze op systemen en netwerken werken.

-Toepassing van netwerkmonitoring
Applicatiebewuste zichtbaarheid heeft ook een grote invloed op de prestaties en het beheer.U wilt misschien weten wanneer een werknemer een cloudgebaseerde service zoals Dropbox of webgebaseerde e-mail GEBRUIKT om het beveiligingsbeleid te omzeilen en bedrijfsbestanden over te dragen, of wanneer een voormalige werknemer toegang tot bestanden probeerde te krijgen met behulp van een cloudgebaseerde persoonlijke opslagservice.