अगली पीढ़ी के पैकेट ब्रोकर एनपीबी, डेटा प्रबंधन के लिए वर्चुअल पैकेट ब्रोकर

नेटवर्क पैकेट ब्रोकर आपके नेटवर्क प्रबंधन के लिए क्या कर सकता है

नेटवर्क पैकेट ब्रोकर क्या है?

मुझे नेटवर्क पैकेट ब्रोकर की आवश्यकता क्यों है?

- बेहतर निर्णय लेने के लिए अधिक व्यापक और सटीक डेटा प्राप्त करना

- सख्त सुरक्षा

- समस्याओं का तेजी से समाधान करें

- पहल में सुधार

- निवेश पर बेहतर रिटर्न

एनपीबी (नेटवर्क पैकेट ब्रोकर) क्या कर सकता है?

- निरर्थक पैकेट डिडुप्लीकेशन t

- एसएसएल डिक्रिप्शन

- हेडर स्ट्रिपिंग

- आवेदन और धमकी खुफिया

- निगरानी का अनुप्रयोग

- एनपीबी के लाभ

तेजी से बदलते आईटी परिवेश में नेटवर्क सुरक्षा और उपयोगकर्ता विकास को सुनिश्चित करने के लिए वास्तविक समय-विश्लेषण करने वाले उपकरणों के एक जटिल सेट की आवश्यकता होती है। आपकी निगरानी बुनियादी ढांचे में नेटवर्क और अनुप्रयोग प्रदर्शन निगरानी (एनपीएम / एपीएम), डेटा लॉगर और पारंपरिक नेटवर्क विश्लेषक हो सकते हैं, जबकि आपकी रक्षा प्रणाली फ़ायरवॉल, घुसपैठ सुरक्षा प्रणाली (IPS), डेटा रिसाव की रोकथाम (DLP), एंटी-मैलवेयर और अन्य समाधानों का उपयोग करती है।

कोई फर्क नहीं पड़ता कि सुरक्षा और निगरानी उपकरण कितने विशिष्ट हैं, इन सभी में दो चीजें समान हैं:

आपको पता होना चाहिए कि नेटवर्क में क्या चल रहा है

विश्लेषण के परिणाम केवल प्राप्त आंकड़ों पर आधारित हैं

व्यवसाय प्रबंधन संस्थान (ईएमए) द्वारा 2016 के एक सर्वेक्षण में पाया गया कि लगभग 30 प्रतिशत उत्तरदाताओं ने अपने सभी आवश्यक डेटा प्राप्त करने के लिए अपने उपकरणों पर भरोसा नहीं किया। इसका मतलब निगरानी के लिए नेटवर्क में अंधे धब्बे हैं, जिसके परिणामस्वरूप व्यर्थता, उच्च लागत और हैक होने का अधिक खतरा।

दृश्यता में बेकार निवेश और नेटवर्क मॉनिटरिंग ब्लाइंड स्पॉट से बचने की आवश्यकता होती है, जिसके लिए नेटवर्क के सभी डायनामिक्स पर प्रासंगिक डेटा के संग्रह की आवश्यकता होती है। स्प्लिटर / स्पेक्ट्रोमीटर और नेटवर्क डिवाइस के दर्पण पोर्ट को स्पैन पोर्ट के रूप में भी जाना जाता है और इसके लिए एक्सेस पॉइंट बन जाते हैं। विश्लेषण के लिए ट्रैफ़िक कैप्चर करना।

यह एक अपेक्षाकृत "सरल ऑपरेशन" है, और वास्तविक चुनौती यह है कि नेटवर्क से डेटा को कुशलतापूर्वक हर उपकरण को स्थानांतरित करने की आवश्यकता है। यदि आपके पास केवल कुछ नेटवर्क खंड और अपेक्षाकृत कुछ विश्लेषण उपकरण हैं, तो दोनों को सीधे जोड़ा जा सकता है। हालांकि, जिस गति के साथ नेटवर्क का विस्तार हो रहा है, उसे देखते हुए, भले ही यह तार्किक रूप से संभव हो, इस एक-से-एक कनेक्शन से एक अनिर्दिष्ट प्रबंधन दुःस्वप्न पैदा होने की संभावना है।

ईएमए रिपोर्ट कहती है कि 35 प्रतिशत संगठनों का मानना ​​है कि स्पैन पोर्ट और स्प्लिटर्स की कमी मुख्य कारण है जो वे अपने नेटवर्क सेगमेंट पर पूरी तरह से निगरानी नहीं रख सकते हैं। फायरवॉल जैसे उच्च-अंत एनालिटिक्स टूल पर भी स्कारर हो सकता है, इसलिए इससे बचना महत्वपूर्ण है आपके डिवाइस को ओवरलोड करने से प्रदर्शन में गिरावट।

एनपीबी क्या कर सकता है?

सिद्धांत रूप में, डेटा को एकत्रित करना, फ़िल्टर करना और वितरित करना सरल लगता है। लेकिन वास्तव में, स्मार्ट एनपीबी बहुत जटिल कार्य कर सकता है जो तेजी से बढ़ी हुई दक्षता और सुरक्षा लाभ उत्पन्न करता है।

लोड संतुलन कार्य में से एक है। उदाहरण के लिए, यदि आप अपने डेटा केंद्र नेटवर्क को 1Gbps से 10Gbps, 40Gbps, या उच्चतर में अपग्रेड करते हैं, तो NPG उच्च गति ट्रैफ़िक को 1G या 2G स्पीड स्पीड विश्लेषण के मौजूदा सेट में वितरित करने के लिए धीमा कर सकता है निगरानी उपकरण। यह न केवल आपके वर्तमान निगरानी निवेश के मूल्य को बढ़ाता है, बल्कि आईटी के प्रवास के समय महंगे उन्नयन से भी बचता है।

एनपीबी प्रदर्शन करने वाली अन्य शक्तिशाली विशेषताओं में शामिल हैं:

निरर्थक पैकेट समर्पण

विश्लेषण और सुरक्षा उपकरण कई वितरकों से अग्रेषित डुप्लिकेट पैकेट की एक बड़ी संख्या प्राप्त करने का समर्थन करते हैं। निरर्थक डेटा को संसाधित करते समय टूल को प्रसंस्करण शक्ति को बर्बाद करने से रोकने के लिए एनपीबी दोहराव को समाप्त करता है।

एसएसएल डिक्रिप्शन

सुरक्षित सॉकेट लेयर (एसएसएल) एन्क्रिप्शन सुरक्षित रूप से निजी जानकारी भेजने के लिए एक मानक तकनीक है। हालांकि, हैकर्स एन्क्रिप्टेड पैकेट में दुर्भावनापूर्ण नेटवर्क खतरों को भी छिपा सकते हैं।

इस डेटा की जाँच को डिक्रिप्ट किया जाना चाहिए, लेकिन कोड को श्रेड करने के लिए बहुमूल्य प्रसंस्करण शक्ति की आवश्यकता होती है। नेटवर्क पैकेट एजेंट उच्च-लागत संसाधनों पर बोझ को कम करते हुए समग्र दृश्यता सुनिश्चित करने के लिए सुरक्षा उपकरणों से डिक्रिप्शन को ऑफ़लोड कर सकते हैं।

डाटा मास्किंग

SSL डिक्रिप्शन डेटा को देखने के लिए सुरक्षा और निगरानी उपकरणों के उपयोग के साथ किसी को भी अनुमति देता है।एनपीबी सूचना प्रसारित करने से पहले क्रेडिट कार्ड या सामाजिक सुरक्षा नंबर, संरक्षित स्वास्थ्य सूचना (पीएचआई), या अन्य संवेदनशील व्यक्तिगत पहचान योग्य जानकारी (पीआईआई) को ब्लॉक कर सकता है, इसलिए यह उपकरण या इसके प्रशासकों के लिए प्रकट नहीं होता है।

हेडर स्ट्रिपिंग

NPB हेडर जैसे vlans, vxlans और l3vpns को हटा सकता है, इसलिए इन प्रोटोकॉल को हैंडल नहीं कर सकने वाले टूल अभी भी पैकेट डेटा प्राप्त कर सकते हैं और प्रोसेस कर सकते हैं। कॉन्टेक्स्ट-अवेयर विजिबिलिटी नेटवर्क पर चलने वाले दुर्भावनापूर्ण एप्लिकेशन और हमलावरों द्वारा छोड़े गए पैरों के निशान को पहचानने में मदद करती है क्योंकि वे काम करते हैं। सिस्टम और नेटवर्क।

आवेदन और धमकी खुफिया

कमजोरियों का जल्द पता लगाने से संवेदनशील जानकारी और अंतिम भेद्यता लागत में कमी आ सकती है। एनपीबी द्वारा प्रदान की गई संदर्भ-जागरूक दृश्यता का उपयोग घुसपैठ मेट्रिक्स (IOC) को उजागर करने, हमले के वैक्टर की भौगोलिक स्थिति की पहचान करने और क्रिप्टोग्राफ़िक स्थितियों से निपटने के लिए किया जा सकता है।

एप्लिकेशन इंटेलिजेंस परत डेटा से लेयर 2 से लेयर 4 (OSI मॉडल) तक लेयर 7 (एप्लिकेशन लेयर) तक फैली हुई है। उपयोगकर्ताओं और एप्लिकेशन के व्यवहार और स्थान के बारे में डेटा को बनाया जा सकता है और एप्लिकेशन-स्तरीय हमलों को रोकने के लिए निर्यात किया जा सकता है जिसमें दुर्भावनापूर्ण कोड मस्कारे होते हैं। सामान्य डेटा और मान्य क्लाइंट अनुरोध।

प्रसंग-जागरूक दृश्यता आपके नेटवर्क पर चलने वाले दुर्भावनापूर्ण एप्लिकेशन और हमलावरों द्वारा छोड़े गए निशान लगाने में मदद करती है क्योंकि वे सिस्टम और नेटवर्क पर काम करते हैं।

निगरानी का आवेदन

एप्लिकेशन-जागरूक दृश्यता का प्रदर्शन और प्रबंधन पर भी गहरा प्रभाव पड़ता है। आप यह जानना चाह सकते हैं कि कर्मचारी कब ड्रॉपबॉक्स या वेब आधारित ईमेल जैसी क्लाउड-आधारित सेवा का उपयोग करता है जो सुरक्षा नीतियों और कंपनी की फ़ाइलों को स्थानांतरित करने के लिए, या जब एक पूर्व कर्मचारी ने कोशिश की हो क्लाउड-आधारित व्यक्तिगत संग्रहण सेवा का उपयोग करके फ़ाइलों तक पहुँचने के लिए।

एनपीबी के लाभ

1- उपयोग करने और प्रबंधित करने में आसान

2- इंटेलिजेंस जो टीम के बोझ को हटाती है

3- नुकसान-मुक्त - उन्नत सुविधाओं को चलाने पर 100% विश्वसनीय

4- उच्च प्रदर्शन वास्तुकला

 
नेटवर्क पैकेट ब्रोकर विनिर्देशों

NT-CFTAP-24 26 28XG-D नेटवर्क टैप NPB.pdf