چرا برای نظارت و امنیت شبکه خود به Network Packet Broker نیاز دارید؟

دریابید که چرا یک Network Packet Broker حرفه‌ای برای نظارت قابل اعتماد بر شبکه و امنیت قوی شبکه ضروری است. با تنظیم متمرکز ترافیک NPB، مشکلات مربوط به اضافه بار ترافیک، نقاط کور دید، کمبود پورت ابزار و خطرات انطباق را حل کنید.

محدودیت‌های حیاتی مانیتورینگ SPAN/TAP-Only

با افزایش مقیاس مراکز داده سازمانی به شبکه‌های پرسرعت 10G، 40G و 100G، حجم کاری ابر ترکیبی، شبکه‌های مجازی هم‌پوشان و ترافیک رمزگذاری‌شده کسب‌وکار، نقاط کور بزرگی را برای تیم‌های NetOps و SecOps که وظیفه نظارت بر شبکه و دفاع از امنیت شبکه را بر عهده دارند، ایجاد می‌کند. اکثر سازمان‌ها در ابتدا صرفاً به پورت‌های آینه‌ای SPAN سوئیچ و TAPهای نوری غیرفعال برای ضبط ترافیک برای IDS، NPM، APM، SIEM و ابزارهای تحلیل قانونی متکی هستند، با این حال این معماری چندپاره، قابلیت مشاهده غیرقابل اعتماد و ناقصی را ارائه می‌دهد که مستقیماً ریسک امنیتی و سربار عملیاتی را افزایش می‌دهد.

پورت‌های SPAN منابع سخت‌افزاری ارزشمند سوئیچ را مصرف می‌کنند، بسته‌ها را در زمان اوج مصرف از دست می‌دهند، نمی‌توانند کپسوله‌سازی تونل VXLAN/GRE/MPLS را تجزیه و تحلیل کنند و ابزارهای امنیتی پایین‌دستی را با بسته‌های تکراری و اضافی پر می‌کنند. سیم‌کشی مستقیم TAP-to-tool باعث ایجاد توپولوژی‌های کابل‌کشی فیزیکی نامرتب و دشوار برای مدیریت می‌شود، چندین نقطه شکست منفرد را ایجاد می‌کند و پورت‌های محدود موجود در دستگاه‌های نظارتی گران‌قیمت را هدر می‌دهد. هنگامی که ابزارهای امنیتی ترافیک خام فیلتر نشده دریافت می‌کنند، CPU، حافظه و فضای ذخیره‌سازی را برای پردازش جریان‌های نامربوط هدر می‌دهند و اغلب در بحبوحه بار بیش از حد داده‌ها، شاخص‌های تهدید حیاتی را از دست می‌دهند.

یک کارگزار بسته شبکه (NPB) این نقص‌های اساسی قابلیت مشاهده را با عمل به عنوان یک جعبه میانی هماهنگ‌سازی ترافیک متمرکز و شتاب‌یافته توسط سخت‌افزار که بین گره‌های ضبط (TAPها، پورت‌های SPAN، tapهای ابری مجازی) و تمام ابزارهای نظارت بر شبکه و امنیت شبکه در پایین‌دست مستقر است، حل می‌کند. برخلاف سوئیچ‌های شبکه استاندارد، NPBها فقط ترافیک خارج از باند منعکس‌شده را بر اساس سیاست‌های تعریف‌شده توسط کاربر و بدون تغییر جریان‌های داده کسب‌وکار تولید، دستکاری می‌کنند. این کارگزار بسته‌های جریانی دقیقاً منطبق را برای هر ابزار تجزیه و تحلیل جمع‌آوری، پاکسازی، بهینه‌سازی و توزیع می‌کند و شکاف‌های دید را می‌بندد و در عین حال ارزش سرمایه‌گذاری سخت‌افزاری موجود را به حداکثر می‌رساند.

این وبلاگ فنی، دلایل فوری تجاری و امنیتی برای استقرار یک Network Packet Broker را بررسی می‌کند و با استفاده از مستندات فنی رسمی Mylinking، نقاط ضعف اصلی، مزایای عملکردی کلیدی، معماری‌های استقرار و بهبودهای عملیاتی قابل اندازه‌گیری برای محیط‌های مرکز داده مدرن را توضیح می‌دهد.

نقاط درد کلیدی بدون کارگزار بسته شبکه

اجرای پشته‌های نظارت بر شبکه و امنیت شبکه بدون یک Network Packet Broker اختصاصی، شش چالش عملیاتی و امنیتی به هم پیوسته و پرهزینه ایجاد می‌کند که با افزایش پهنای باند و پیچیدگی شبکه، تشدید می‌شوند:

۱. توپولوژی ضبط ترافیک تکه‌تکه و مقیاس‌ناپذیر

سیم‌کشی مستقیم از هر سوئیچ SPAN و TAP نوری به ابزارهای نظارتی جداگانه، طرح‌بندی کابل‌کشی آشفته‌ای ایجاد می‌کند. هر رک سرور، روتر یا فایروال جدید به پورت‌های آینه‌ای و فیبر فیزیکی بیشتری نیاز دارد که تعداد نقاط خرابی بالقوه را افزایش می‌دهد و حجم کار تعمیر و نگهداری روتین را برای تیم‌های NOC بالا می‌برد. اشتراک بیش از حد پورت SPAN، زمانی که جلسات آینه‌ای زیادی به طور همزمان اجرا می‌شوند، عملکرد سوئیچ تولید را بیشتر مختل می‌کند.

۲. ابزار مانیتورینگ کمبود و استفاده ناکافی از پورت‌ها

دستگاه‌های تحلیل امنیت و عملکرد با تعداد ثابتی از رابط‌های فیزیکی ارائه می‌شوند که اکثر آنها هنگام دریافت ترافیک از تنها یک یا دو منبع ضبط، بلااستفاده می‌مانند. بدون تجمیع ترافیک، سازمان‌ها باید سخت‌افزار مانیتورینگ اضافی را صرفاً برای تطبیق با ترافیک آینه‌ای چند منبعی خریداری کنند که هزینه‌های سرمایه‌ای را به شدت افزایش می‌دهد. بسیاری از ابزارهای قدیمی نیز فقط دارای پورت‌های مسی کم‌سرعت 1G هستند که قادر به خاتمه دادن ترافیک آپ‌لینک فیبر 10G/40G از سوئیچ‌های اصلی مدرن به صورت بومی نیستند.

۳. ترافیک بیش از حد کنترل نشده و بسته‌های تکراری اضافی

آینه‌سازی سوئیچ متقابل، بسته‌های تکراری یکسانی را که در بخش‌های همپوشانی شبکه ضبط شده‌اند، تولید می‌کند. این جریان‌های داده اضافی، IDS، NDR و ابزارهای مانیتورینگ شبکه را به شدت تحت فشار قرار می‌دهند و منابع پردازشی را بدون ارائه بینش عملی در مورد تهدید یا عملکرد، مصرف می‌کنند. در هنگام افزایش ناگهانی ترافیک، ابزارهای دارای بار اضافی، بسته‌های با اولویت بالا را رها می‌کنند و بدافزارهای حرکت جانبی، پیش‌سازهای DDoS و خطاهای تأخیر بحرانی برنامه را پنهان می‌کنند.

۴. نقاط کور ترافیکی تونل محصور شده

مراکز داده مجازی مدرن و ساختارهای ابری چند مستاجری برای تقسیم‌بندی بارهای کاری به پروتکل‌های تونلینگ پوششی VXLAN، GRE، GTP و MPLS متکی هستند. فیدهای پایه SPAN و TAP بسته‌های کاملاً کپسوله‌شده را ارائه می‌دهند، با این حال اکثر ابزارهای نظارتی مستقل فاقد شتاب سخت‌افزاری برای حذف هدرهای تونل بیرونی هستند و ترافیک تهدید بین سرورهای شرقی-غربی را کاملاً برای تیم‌های SecOps نامرئی می‌کنند. این امر باعث ایجاد نقص‌های شدید در انطباق با امنیت Zero Trust می‌شود، زیرا تیم‌ها نمی‌توانند تمام جریان‌های شبکه داخلی را به طور کامل بررسی کنند.

۵. ریسک انطباق با قوانین از داده‌های حساسِ بدون فیلترِ بار داده

ترافیک خامِ آینه‌ای شده، اطلاعات شخصی قابل شناسایی (PII)، داده‌های کارت پرداخت و اطلاعات سلامت محافظت‌شده (PHI) را بدون سانسور حمل می‌کند. ارسال داده‌های کامل پردازش نشده به ابزارهای تحلیلی شخص ثالث یا ابزارهای نظارت بر شبکه داخلی، مقررات حفاظت از داده‌های PCI-DSS، HIPAA، GDPR و SOX را نقض می‌کند و سازمان‌ها را در معرض جریمه‌های نظارتی و مسئولیت نقض داده‌ها قرار می‌دهد.

۶. فقدان زمان‌بندی استاندارد بین شبکه‌ای برای جرم‌شناسی

بدون مهر زمانی سخت‌افزاری متمرکز در زمان ثبت، گزارش‌های بسته از سوئیچ‌ها، روترها و ابزارهای امنیتی مختلف، مهرهای زمانی سیستمی متناقضی را حمل می‌کنند. هنگامی که حوادث امنیتی یا قطعی شبکه رخ می‌دهد، تحلیلگران نمی‌توانند رویدادهای ترافیکی را در کل شبکه به طور دقیق مرتبط کنند و این امر به طور چشمگیری میانگین زمان لازم برای حل مشکل (MTTR) را برای هر دو مورد نقص عملکرد شبکه و پاسخ به حمله سایبری افزایش می‌دهد.

سناریوهای استقرار اصلی که به یک کارگزار بسته شبکه نیاز دارند

اگر استراتژی نظارت بر شبکه و امنیت شبکه سازمان‌ها در هر یک از سناریوهای سازمانی رایج ذکر شده در راهنمای فنی Mylinking قرار گیرد، باید یک Network Packet Broker مستقر کنند:

۱. جمع‌آوری ترافیک یکپارچه از چند منبع: تیم‌ها باید ترافیک آینه‌ای را از ده‌ها سوئیچ توزیع‌شده، فایروال، روتر، سرور فارم و دروازه‌های سایت از راه دور دریافت کنند، اما فاقد یک مرکز تجمیع متمرکز برای تجمیع همه فیدها هستند. استقرار چندین TAP مستقل، نقاط خرابی اضافی و پیچیدگی مدیریت را ایجاد می‌کند.

۲. تحویل ترافیک موازی چند ابزاری: جریان‌های شبکه‌ی یکسانِ ضبط‌شده، نیاز به تحویل همزمان به ابزارهای امنیتی و نظارتی جداگانه، از جمله تشخیص تهدید IDS، ردیابی عملکرد NPM، تشخیص برنامه‌های APM و پلتفرم‌های حسابرسی انطباق دارند. تکثیر مستقیم SPAN، پورت‌های آینه‌ای سوئیچ محدود را هدر می‌دهد.

۳. سازگاری با ابزارهای قدیمی کم‌سرعت: مرکز داده اصلی به آپ‌لینک‌های ۱۰G/40G/100G ارتقا یافته است، اما دستگاه‌های نظارت امنیتی موجود فقط از رابط‌های مسی ۱G پشتیبانی می‌کنند و نمی‌توانند ترافیک فیبر پرسرعت را بدون تبدیل میانی و شکل‌دهی ترافیک، به صورت بومی دریافت کنند.

۴. نظارت بر ساختار مجازی/ابری: این محیط از شبکه‌های پوششی VXLAN، MPLS یا GTP بهره می‌برد و برای بررسی ترافیک داخلی کپسوله‌شده جهت شناسایی تحرکات جانبی تهدید، به حذف خودکار هدر تونل نیاز دارد.

۵. ضبط داده‌های صنعتی تحت نظارت: شبکه‌های مالی، مراقبت‌های بهداشتی و دولتی باید قبل از ارسال ترافیک به پلتفرم‌های نظارت بر شبکه، داده‌های حساس مربوط به بار داده را از حالت حساسیت‌زدایی کنند تا استانداردهای اجباری رعایت حریم خصوصی داده‌ها را رعایت کنند.

۶. جرم‌شناسی ترافیک در مقیاس بزرگ: تیم‌های امنیتی برای بازسازی زنجیره‌های حمله و ارجاع متقابل گزارش‌های رویداد از بخش‌های مختلف شبکه در طول تحقیقات پاسخ به حادثه، به مهر زمانی دقیق نانوثانیه‌ای در تمام بسته‌های ضبط‌شده نیاز دارند.

چگونه Network Packet Broker کارایی ابزار مانیتورینگ شبکه را بهینه می‌کند؟

یک Network Packet Broker با حذف پردازش داده‌های زائد و افزایش طول عمر سخت‌افزارهای تحلیل موجود از طریق شش مکانیسم بهینه‌سازی اصلی، اساساً گردش‌های کاری نظارت بر شبکه را متحول می‌کند:

۱. تجمیع ترافیک چند منبعی

NPB ده‌ها ورودی ترافیک SPAN و TAP گسسته را در جریان‌های فیلتر شده یکپارچه تجمیع می‌کند و استفاده از هر پورت فیزیکی را در ابزارهای نظارتی پایین‌دست به حداکثر می‌رساند. به جای اینکه یک منبع ضبط کل رابط دستگاه را اشغال کند، ترافیک چند لینکی تجمیع شده، ظرفیت پهنای باند موجود را به طور کامل اشباع می‌کند و نیاز به استقرار ابزارهای اضافی پرهزینه را از بین می‌برد.

۲. متعادل‌سازی بار آگاه از جلسه

برای ترافیک اصلی پرسرعت 10G/40G/100G، NPB با استفاده از الگوریتم‌های هش مبتنی بر جلسه L2-L7، جریان‌ها را به طور مساوی در خوشه‌های دستگاه‌های مانیتورینگ کم‌سرعت توزیع می‌کند. این امر مانع از رسیدن ابزارهای منفرد به محدودیت‌های توان عملیاتی و از دست دادن بسته‌های حیاتی در ساعات اوج کاری می‌شود، در حالی که سازمان‌ها را قادر می‌سازد تا سخت‌افزار مانیتورینگ قدیمی 1G/10G را مدت‌ها پس از ارتقاء شبکه اصلی حفظ کنند. NPB همچنین به عنوان یک مبدل رسانه بومی عمل می‌کند و لینک‌های ضبط فیبر را به رابط‌های ابزار مانیتورینگ فقط مسی بدون سخت‌افزار فرستنده-گیرنده جداگانه متصل می‌کند.

۳. برش بسته مبتنی بر سیاست

اکثر موارد استفاده از مانیتورینگ شبکه، فقط به فراداده‌های هدر L2-L4 برای روند پهنای باند و تحلیل تأخیر نیاز دارند، بدون اینکه نیازی به ضبط کامل بار داده برنامه باشد. NPB بسته‌های خام را به طول‌های قابل تنظیم (64 تا 1518 بایت) در هر سیاست مانیتورینگ برش می‌دهد، داده‌های بار داده غیرضروری را حذف می‌کند و مصرف پهنای باند و فضای ذخیره‌سازی پایین‌دست را تا 90٪ کاهش می‌دهد. ضبط کامل بسته منحصراً برای ترافیک پرخطر مرزی اینترنت و DMZ که نیاز به بازرسی عمیق پزشکی قانونی دارند، قابل تنظیم است.

۴. حذف خودکار بسته‌های تکراری

حذف داده‌های تکراری با شتاب سخت‌افزاری، بسته‌های تکراری یکسان جمع‌آوری‌شده از بخش‌های آینه‌ای همپوشانی‌شده را حذف می‌کند و حجم کل ترافیک ارسالی به ابزارهای نظارت شبکه را ۴۰ تا ۶۰ درصد کاهش می‌دهد. با جریان‌های تکراری کمتر برای پردازش، پلتفرم‌های NPM و APM معیارهای عملکرد دقیق‌تر و تمیزتری تولید می‌کنند و هشدارهای مثبت کاذب ناشی از نویز ترافیک تکراری را کاهش می‌دهند.

۵. فیلترینگ هدفمند ترافیک

مدیران، قوانین فیلترینگ جزئی را بر اساس نوع اترنت، برچسب‌های VLAN، هفت تایی IP، پرچم‌های TCP و فیلدهای آفست بسته ۱۲۸ بایتی سفارشی ایجاد می‌کنند. NPB فقط ترافیک مربوط به هر ابزار نظارتی اختصاصی را ارسال می‌کند - به عنوان مثال، فقط جریان‌های برنامه‌های تجاری را به سیستم‌های APM مسیریابی می‌کند و ترافیک پخش یا پس‌زمینه IoT نامربوط را حذف می‌کند - و بار پردازشی غیرضروری را از دستگاه‌های تجزیه و تحلیل عملکرد حذف می‌کند.

۶. ثبت زمان و خروجی جریان متمرکز

مهر زمانی نانوثانیه‌ای سخت‌افزاری داخلی که با سرورهای NTP سازمانی هماهنگ شده است، فراداده‌های زمان‌بندی را در تمام بسته‌های ضبط‌شده استاندارد می‌کند و همبستگی ترافیک بین شبکه‌ای دقیقی را برای عیب‌یابی خطای شبکه امکان‌پذیر می‌سازد. NPB همچنین رکوردهای جریان NetFlow/IPFIX استاندارد را برای داشبوردهای برنامه‌ریزی ظرفیت تولید می‌کند و نیاز به پردازش تولید جریان در ابزارهای نظارتی با محدودیت منابع را از بین می‌برد.

چگونه Network Packet Broker امنیت شبکه را از ابتدا تا انتها تقویت می‌کند؟

فراتر از افزایش عملکرد نظارت بر شبکه، یک Network Packet Broker لایه دید بنیادی را برای دفاع جامع از امنیت شبکه تشکیل می‌دهد و نقاط کور بحرانی را که باعث آسیب‌پذیری زیرساخت‌های سازمانی در برابر نقض داده‌ها و گسترش جانبی بدافزارها می‌شود، برطرف می‌کند:

۱. حذف هدر تونل برای بازرسی تهدید کپسوله‌شده

کپسول‌زدایی در سطح سخت‌افزار، هدرهای تونل بیرونی VXLAN، GRE، ERSPAN، MPLS و GTP را قبل از ارسال داده‌های بسته داخلی به ابزارهای امنیتی IDS/NDR، حذف می‌کند. این امر ترافیک حمله پنهان شرق به غرب را در ساختارهای مجازی چند مستاجری آشکار می‌کند و الزامات معماری Zero Trust را برای بازرسی هر جریان داخلی سرور به سرور برآورده می‌سازد. قوانین حذف هدر سفارشی تعریف شده توسط کاربر، همچنین از پروتکل‌های کپسوله‌سازی اختصاصی بدون نیاز به ارتقاء میان‌افزار پشتیبانی می‌کنند.

۲. رمزگشایی SSL با شتاب‌دهنده سخت‌افزاری

بیش از ۹۵٪ از ترافیک اینترنت شرکت‌های مدرن از طریق رمزگذاری TLS عبور می‌کند که مهاجمان از آن برای پنهان کردن باج‌افزار، استخراج داده‌ها و ارتباطات فرماندهی و کنترل سوءاستفاده می‌کنند. NPB رمزگشایی SSL/TLS که به منابع زیادی نیاز دارد را به خطوط لوله سخت‌افزاری اختصاصی منتقل می‌کند، بارهای HTTPS را با سرعت خطی رمزگشایی می‌کند و ترافیک متن ساده را به ابزارهای تشخیص تهدید ارسال می‌کند. این امر از ایجاد گلوگاه‌های فلج‌کننده CPU در دستگاه‌های امنیتی گران‌قیمت جلوگیری می‌کند و نقاط کور امنیتی ترافیک رمزگذاری‌شده را از بین می‌برد.

۳. پوشش داده‌های حساس مبتنی بر سیاست

قابلیت پنهان‌سازی داده‌های بومی، اطلاعات شخصی، شماره کارت‌های پرداخت و سوابق سلامت محافظت‌شده را قبل از تحویل ترافیک به پلتفرم‌های نظارت بر شبکه و تحلیل امنیتی، در بسته‌های اطلاعاتی بازنویسی می‌کند. این حساسیت‌زدایی سخت‌افزاری، نیاز به دستگاه‌های مستقل حذف ترافیک را از بین می‌برد و قوانین جهانی انطباق با مقررات برای حریم خصوصی داده‌ها را برآورده می‌کند و خطرات نقض حریم خصوصی را برای صنایع تحت نظارت کاهش می‌دهد.

۴. تکرار هوشمند ترافیک برای پشته‌های امنیتی چندلایه

NPB جریان‌های ترافیک پرخطر فیلتر شده را به طور همزمان به ابزارهای امنیتی موازی منتقل می‌کند: جریان‌های کامل مرز اینترنت به سیستم‌های تشخیص نفوذ، ترافیک VLAN پرداخت به پلتفرم‌های انطباق DLP و جریان‌های VPN کاربر از راه دور به ابزارهای تجزیه و تحلیل تهدید رفتاری. هر دستگاه امنیتی فقط ترافیک مرتبط با تهدید مورد نیاز خود را دریافت می‌کند و دقت تشخیص تهدید را به حداکثر می‌رساند و در عین حال نویز داده‌های غیرضروری را کاهش می‌دهد.

۵. شناسایی پروتکل لایه عمیق کاربرد

موتورهای DPI یکپارچه، صدها پروتکل برنامه سازمانی (HTTP، DNS، MySQL، BitTorrent، سرویس‌های ابری SaaS) را شناسایی کرده و ابرداده‌های ترافیک لایه ۷ را برای تیم‌های SecOps تولید می‌کنند. این هوش برنامه، امکان تشخیص زودهنگام انتقال فایل‌های سایه فناوری اطلاعات، ارتباطات غیرمجاز نظیر به نظیر و حملات بدافزار لایه برنامه را که ابزارهای امنیتی فقط امضا قادر به شناسایی آنها نیستند، فراهم می‌کند.

قابلیت‌های اصلی NPB داخلی که شکاف‌های دید شبکه را برطرف می‌کنند

تمام مدل‌های Network Packet Broker در سطح سازمانی Mylinking، این ویژگی‌های اصلی سخت‌افزاری را برای یکپارچه‌سازی گردش‌های کاری نظارت بر شبکه و امنیت شبکه ادغام می‌کنند:

۱. تجمیع ترافیک، تکثیر چند پورتی و متعادل‌سازی بار با توجه به جلسه

۲. فیلترینگ بسته انعطاف‌پذیر L2-L7 و تطبیق آفست سفارشی ۱۲۸ بایتی

۳. کپسول‌زدایی تونل (VXLAN/GRE/MPLS/GTP/ERSPAN) و دستکاری تگ VLAN

۴. حذف داده‌های تکراری بسته، برش مبتنی بر سیاست و پوشش داده‌های حساس

۵. زمان‌بندی سخت‌افزاری با دقت نانوثانیه و همگام‌سازی شده با NTP

۶. رمزگشایی سخت‌افزاری SSL/TLS برای مشاهده‌ی تهدیدات رمزگذاری‌شده

۷. تولید رکورد جریان NetFlow V9/IPFIX برای تجزیه و تحلیل ظرفیت

۸. بریک‌اوت پورت و انتقال تک فیبر برای استقرار مقرون‌به‌صرفه شیر آب

۹. دو منبع تغذیه اضافی با قابلیت تعویض در حین کار برای قابلیت اطمینان ۲۴ ساعته در مرکز داده

۱۰. مدیریت یکپارچه چند دسترسی: کنسول CLI، رابط کاربری وب HTTP، SNMP، SYSLOG و احراز هویت RADIUS

معماری پهلو به پهلو: شبکه بدون NPB در مقابل شبکه با Mylinking NPB

معماری ۱: شبکه بدون کارگزار بسته شبکه

همانطور که در نمودار توپولوژی مرجع Mylinking نشان داده شده است، سیم‌کشی مستقیم SPAN/TAP به ابزار، یک ساختار دید سیلویی و نامنظم ایجاد می‌کند:

○فیبرهای جداگانه، هر پورت سوئیچ و فایروال را به IDS، NPM، APM و ابزارهای انطباق متصل می‌کنند.

○حجم عظیم بسته‌های تکراری از بخش‌های آینه‌ایِ همپوشانی‌شده، بار اضافی بر تجهیزات امنیتی تحمیل می‌کند.

○ترافیک تونل VXLAN/GRE کپسوله‌شده توسط ابزارهای پایین‌دستی بررسی نمی‌شود

○پورت‌های ابزار محدود نیاز به خرید سخت‌افزار مانیتورینگ اضافی برای ضبط چند منبعی دارند.

○داده‌های حساسِ ویرایش‌نشده‌ی بار داده، خطر انطباق با مقررات را ایجاد می‌کنند.

○مهرهای زمانی متناقض بسته‌ها، پاسخ به حادثه و عیب‌یابی خطا را به تأخیر می‌اندازد.

معماری ۲: شبکه بهینه شده با Mylinking Network Packet Broker

استقرار متمرکز NPB، تمام گردش‌های کاری ثبت ترافیک را در یک مرکز دید واحد تجمیع می‌کند:

○تمام فیدهای فیزیکی TAP، switch SPAN و ضبط ابری مجازی مستقیماً به پورت‌های ورودی پرسرعت NPB متصل می‌شوند.

○NPB عملیات تجمیع، حذف داده‌های تکراری، فیلتر کردن، کپسوله‌سازی و پوشش داده‌ها را از طریق خطوط لوله سخت‌افزاری انجام می‌دهد.

○جریان‌های ترافیکی تمیز و مختص ابزار، از طریق متعادل‌سازی بار، بین هر دستگاه نظارت شبکه و امنیت شبکه توزیع می‌شوند.

○هدرهای تونل حذف می‌شوند، ترافیک SSL رمزگشایی می‌شود و داده‌های حساس قبل از خروج پنهان می‌شوند.

○مهرهای زمانی استاندارد نانوثانیه‌ای برای تجزیه و تحلیل یکپارچه پزشکی قانونی روی همه بسته‌ها تعبیه شده‌اند.

○پورت‌های مجزا و پشتیبانی از تک فیبر، هزینه‌های کلی کابل‌کشی فیبر را کاهش می‌دهند.

بازگشت سرمایه ملموس کسب و کار از استقرار یک کارگزار بسته شبکه

۱. افزایش چرخه عمر ابزار نظارتی موجود: متعادل‌سازی بار، برش و تجمیع، نیاز به ارتقاء فوری سخت‌افزار برای دستگاه‌های امنیتی کم‌سرعت قدیمی را از بین می‌برد و هزینه‌های سرمایه‌ای را ۳۰ تا ۵۰ درصد کاهش می‌دهد.

۲. کاهش MTTR حادثه امنیتی: مشاهده کامل ترافیک تونل/رمزگذاری شده و همبستگی استاندارد برچسب زمانی، زمان بررسی تهدید را برای تیم‌های SecOps بیش از نصف کاهش می‌دهد.

۳. کاهش سربار ذخیره‌سازی و پهنای باند: حذف داده‌های تکراری و برش بسته‌ها، حجم کل ترافیک ارسالی به پلتفرم‌های مانیتورینگ را کاهش می‌دهد و هزینه‌های بایگانی ابری و انتقال بین مراکز داده را پایین می‌آورد.

۴. به حداقل رساندن ریسک انطباق با مقررات: پوشش بومی داده‌ها، نیاز به سخت‌افزارهای شخص ثالث برای جمع‌آوری داده‌ها را از بین می‌برد و تضمین می‌کند که گردش‌های کاری ثبت ترافیک با الزامات PCI-DSS، HIPAA و GDPR همسو باشند.

۵. کاهش فضای رک و هزینه‌های کابل‌کشی مرکز داده: تجمیع متمرکز، ده‌ها فیبر اضافی و تجهیزات کمکی دید را حذف می‌کند و سربار زیرساخت فیزیکی را کاهش می‌دهد.

۶. حذف تأثیر بر عملکرد سوئیچ تولید: ضبط یکپارچه آینه از طریق NPB، استفاده از پورت SPAN را در سوئیچ‌های اصلی کاهش می‌دهد و از اتلاف بسته‌های مربوط به جلسه آینه در ترافیک کسب‌وکار تولید جلوگیری می‌کند.

ایجاد قابلیت مشاهده کامل با Mylinking Network Packet Broker

برنامه‌های مدرن نظارت بر شبکه و امنیت شبکه نمی‌توانند بدون یک Network Packet Broker اختصاصی به عنوان لایه مرکزی تنظیم دید، تشخیص تهدید یا عیب‌یابی عملکرد قابل اعتمادی ارائه دهند. پیاده‌سازی‌های SPAN و TAP-only غیرفعال، باعث ایجاد بار ترافیکی پرهزینه، نقاط کور کپسوله‌شده بازرسی نشده، کمبود پورت ابزار، آسیب‌پذیری‌های انطباق و توپولوژی‌های ترافیکی پراکنده می‌شوند که کارایی NetOps و SecOps را کاهش می‌دهند.

سخت‌افزار Network Packet Broker در سطح سازمانی Mylinking، از طریق توابع پردازش ترافیک کاملاً شتاب‌یافته توسط سخت‌افزار، به هر نقطه ضعف اصلی در قابلیت مشاهده‌پذیری می‌پردازد: تجمیع، حذف داده‌های تکراری، فیلتر کردن، کپسوله‌سازی تونل، رمزگشایی SSL، برش بسته و پوشش‌دهی داده‌های متمرکز بر انطباق. با متمرکز کردن تمام پیش‌پردازش‌های ضبط ترافیک در یک دستگاه رکمونت جمع‌وجور، سازمان‌ها قابلیت مشاهده‌پذیری کامل شبکه از ابتدا تا انتها را در سراسر جریان‌های مرزی اینترنت شمال-جنوب و ترافیک مجازی شرق-غرب فراهم می‌کنند و بازگشت سرمایه (ROI) را در سرمایه‌گذاری‌های موجود در ابزارهای نظارتی و امنیتی به حداکثر می‌رسانند و در عین حال وضعیت کلی دفاع سایبری را تقویت می‌کنند.

برای کاملکارگزاران بسته شبکهبرای مشاوره در مورد راه‌حل‌ها، به صفحه رسمی منابع Mylinking مراجعه کنید:https://www.mylinking.com/network-packet-broker/