Network Packet Brokers (NPB)

Autor Yana

Datum 10/25/2024

Dieser Artikel behandelt Network Packet Brokers (NPB), einschließlich ihrer Funktionen und Vorteile.

Was sind Network Packet Brokers (NPB)?

Network Packet Broker (NPB) ist eine leistungsfähigere Technologie zur Verkehrsverarbeitung als Network tap. Sie ermöglicht es NPB-Geräten, Datenverkehr von einer großen Anzahl von Links zu empfangen, ihn für die interne Verarbeitung (z. B. Filterung usw.) des Geräts zu aggregieren und den Datenverkehr anschließend an andere Geräte auf der anderen Seite zu verteilen. Dieses Verhalten kann auch als Aggregation und Verteilung bezeichnet werden. Dementsprechend können Geräte, die NPB implementieren, als Aggregations- und Verteilungsgeräte bezeichnet werden.

Wann wird ein Network Packet Broker benötigt?

Meistens beklagen sich Netzwerkingenieure darüber, dass ihre Online-Sicherheitstools nicht alle erforderlichen Daten erhalten, was zu blinden Flecken im Netzwerk führt. Dies kann letztendlich zu verschwendeten Ressourcen, redundanten Kosten und einer höheren Wahrscheinlichkeit führen, gehackt zu werden.

Diese Probleme können behoben werden, indem NPB verwendet wird, um Datenverkehr von Netzwerkzugriffstools an verschiedene Tools für Netzwerksicherheit, Leistungsmanagement und andere Überwachungstools weiterzuleiten, bevor spezifische Filter und Regeln angewendet werden. Darüber hinaus kann das Gerät Datenverkehr von mehreren Eingangsports auf einen einzelnen Ausgangsport aggregieren und umgekehrt. Das folgende Bild zeigt, wie die fortschrittliche Plattform für Netzwerksichtbarkeit aussieht.

Was genau kann NPB leisten?

Theoretisch klingt das Aggregieren, Filtern und Bereitstellen von Daten einfach. In der Praxis können intelligente NPBs jedoch sehr komplexe Funktionen ausführen, was zu exponentiell höheren Effizienz- und Sicherheitsgewinnen führt.

Lastverteilung des Datenverkehrs ist eine dieser Funktionen. Wenn Sie beispielsweise Ihr Rechenzentrumsnetzwerk von 1Gbps auf 10Gbps, 40Gbps oder höher aufrüsten, kann NPB die Geschwindigkeit reduzieren, sodass Hochgeschwindigkeitsdatenverkehr auf eine vorhandene Gruppe von 1G- oder 2G-Analysetools mit niedrigerer Geschwindigkeit verteilt werden kann. Dies verlängert nicht nur den Wert Ihrer aktuellen Monitoring-Investition, sondern vermeidet auch teure Upgrades während der IT-Migration.

Weitere leistungsstarke Funktionen, die von NPB ausgeführt werden, umfassen:

Deduplizierung redundanter Datenpakete

Analyse- und Sicherheitstools unterstützen den Empfang großer Mengen doppelter Pakete, die von mehreren Taps weitergeleitet werden. NPB beseitigt Duplikate, um zu verhindern, dass Tools Rechenleistung für die Verarbeitung redundanter Daten verschwenden.

SSL-Entschlüsselung

Secure Sockets Layer (SSL)-Verschlüsselung ist eine Standardtechnologie zum sicheren Senden privater Informationen. Hacker können jedoch auch schädliche Cyberbedrohungen in verschlüsselten Datenpaketen verbergen.

Zur Überprüfung dieser Daten müssen sie entschlüsselt werden, aber das Aufschlüsseln des Codes erfordert wertvolle Rechenleistung. Führende Netzwerk-Paketbroker können die Entschlüsselung von Sicherheitstools auslagern, um vollständige Transparenz zu gewährleisten und gleichzeitig die Belastung kostspieliger Ressourcen zu reduzieren.

Daten-Desensibilisierung

SSL-Entschlüsselung macht Daten für jeden sichtbar, der Zugriff auf Sicherheits- und Überwachungstools hat. NPB kann Kreditkarten- oder Social-Security-Nummern, geschützte Gesundheitsinformationen (PHI) oder andere sensible personenbezogene Informationen (PII) maskieren, bevor die Informationen weitergegeben werden, sodass sie dem Tool und seinen Administratoren nicht offengelegt werden.

Header Stripping

NPB kann Header wie VLAN, VXLAN, L3VPN usw. entfernen, sodass Tools, die diese Protokolle nicht verarbeiten können, weiterhin Paketdaten empfangen und verarbeiten können. Kontextbezogene Sichtbarkeit hilft dabei, schädliche Anwendungen aufzudecken, die im Netzwerk ausgeführt werden, sowie die Spuren, die Angreifer hinterlassen, während sie sich über Systeme und Netzwerke hinweg bewegen.

Anwendungs- und Bedrohungsinformationen

Das frühzeitige Erkennen von Schwachstellen kann den Verlust sensibler Informationen und die letztendlichen Kosten einer Sicherheitsverletzung reduzieren. Die von NPB bereitgestellte Transparenz zur Lageerkennung kann genutzt werden, um Anzeichen einer Kompromittierung (IOCs) aufzudecken, den geografischen Standort von Angriffsvektoren zu identifizieren und kryptografische Bedrohungen zu bekämpfen.

Anwendungsintelligenz geht über die Schichten 2 bis 4 (OSI-Modell) der Paketdaten hinaus, bis hin zu Schicht 7 (Anwendungsschicht). Umfangreiche Daten über Benutzer- und Anwendungsverhalten sowie Standort können erstellt und exportiert werden, um Angriffe auf der Anwendungsschicht zu blockieren, bei denen sich Schadcode als normale Daten und gültige Client-Anfragen tarnt.

Anwendungsüberwachung

Anwendungsbezogene Sichtbarkeit hat auch tiefgreifende Auswirkungen auf Leistung und Verwaltung. Vielleicht möchten Sie wissen, wann ein Mitarbeiter einen cloudbasierten Dienst wie Dropbox oder webbasierte E-Mail genutzt hat, um Sicherheitsrichtlinien zu umgehen und Unternehmensdateien zu übertragen, oder wann ein ehemaliger Mitarbeiter versucht hat, mithilfe eines cloudbasierten persönlichen Speicherdienstes auf Dateien zuzugreifen.

Vorteile von NPB

Einfach zu verwenden und zu verwalten.

Intelligenz, die Ihr Team entlastet.

Kein Paketverlust – erweiterte Funktionen ausführen.

100 % Zuverlässigkeit.

Hochleistungsarchitektur.