Wat doet Network Packet Broker (NPB) voor u?

Wat is Network Packet Broker?

Network Packet Broker, ook wel "NPB" genoemd, is een apparaat dat het inline of out-of-band netwerkdataverkeer vastlegt, repliceert en samenvoegt zonder pakketverlies als "Packet Broker", het juiste pakket beheert en levert aan de juiste tools zoals IDS, AMP, NPM, Monitoring en Analyse Systeem als “Packet Carrier”.

Wat kan Network Packet Broker (NPB) doen?

In theorie klinkt het aggregeren, filteren en leveren van gegevens eenvoudig.Maar in werkelijkheid kan slimme NPB zeer complexe functies uitvoeren die exponentieel verhoogde efficiëntie en beveiligingsvoordelen opleveren.

Loadbalancing is een van de functies.Als u bijvoorbeeld uw datacenternetwerk upgradet van 1 Gbps naar 10 Gbps, 40 Gbps of hoger, kan NPB vertragen om het hogesnelheidsverkeer te verdelen over een bestaande set 1G of 2G low-speed analyse- en monitoringtools.Dit vergroot niet alleen de waarde van uw huidige monitoringinvestering, maar voorkomt ook dure upgrades wanneer IT migreert.

Andere krachtige functies die NPB uitvoert, zijn onder meer:

- Redundante pakketdeduplicatie
Analyse- en beveiligingstools ondersteunen het ontvangen van een groot aantal dubbele pakketten die door meerdere distributeurs zijn doorgestuurd.NPB elimineert duplicatie om te voorkomen dat de tool verwerkingskracht verspilt bij het verwerken van redundante gegevens.

-SSL-decodering
Secure Sockets Layer (SSL)-codering is een standaardtechniek voor het veilig verzenden van privégegevens.Hackers kunnen echter ook kwaadaardige netwerkbedreigingen verbergen in versleutelde pakketten.
Het controleren van deze gegevens moet worden ontsleuteld, maar het versnipperen van de code vereist kostbare verwerkingskracht.Toonaangevende netwerkpakketagenten kunnen de decodering ontlasten van beveiligingstools om algehele zichtbaarheid te garanderen en tegelijkertijd de belasting van dure bronnen te verminderen.

-Gegevensmaskering
Met SSL-decodering kan iedereen met toegang tot beveiligings- en monitoringtools de gegevens inzien.NPB kan creditcard- of burgerservicenummers, beschermde gezondheidsinformatie (PHI) of andere gevoelige persoonlijk identificeerbare informatie (PII) blokkeren voordat de informatie wordt verzonden, zodat deze niet wordt bekendgemaakt aan de tool of zijn beheerders.

- Het strippen van de kop
NPB kan headers zoals vlans, vxlans en l3vpns verwijderen, zodat tools die deze protocollen niet aankunnen, toch pakketgegevens kunnen ontvangen en verwerken.Contextbewuste zichtbaarheid helpt bij het identificeren van kwaadaardige applicaties die op het netwerk draaien en de sporen die aanvallers achterlaten terwijl ze in systemen en netwerken werken.

-Toepassings- en dreigingsinformatie
Vroegtijdige detectie van kwetsbaarheden kan het verlies van gevoelige informatie en eventuele kwetsbaarheidskosten verminderen.De contextbewuste zichtbaarheid die door NPB wordt geboden, kan worden gebruikt om intrusion metrics (IOC) bloot te leggen, de geografische locatie van aanvalsvectoren te identificeren en cryptografische bedreigingen te bestrijden.

Applicatie-intelligentie gaat verder dan laag 2 tot laag 4 (OSI-model) van pakketgegevens tot laag 7 (applicatielaag). Er kunnen rijke gegevens over gebruikers en applicatiegedrag en -locatie worden gemaakt en geëxporteerd om aanvallen op applicatieniveau te voorkomen waarin kwaadaardige code zich voordoet als normale gegevens en geldige klantverzoeken.
Contextbewuste zichtbaarheid helpt bij het herkennen van schadelijke toepassingen die op uw netwerk worden uitgevoerd en de voetafdrukken die aanvallers achterlaten terwijl ze op systemen en netwerken werken.

-Toepassing van netwerkbewaking
Applicatiebewuste zichtbaarheid heeft ook een grote invloed op de prestaties en het beheer.U wilt misschien weten wanneer een werknemer een cloudgebaseerde service zoals Dropbox of webgebaseerde e-mail GEBRUIKT om beveiligingsbeleid te omzeilen en bedrijfsbestanden over te dragen, of wanneer een voormalige werknemer probeerde toegang te krijgen tot bestanden met behulp van een cloudgebaseerde persoonlijke opslagservice.