Network Packet Brokers (NPB)
Autor Yana
Fecha 10/25/2024
Este artículo cubre los Network Packet Brokers (NPB), incluidas sus funciones y beneficios.
¿Qué son los Network Packet Brokers (NPB)?
Network Packet Broker (NPB) es una tecnología de procesamiento de tráfico más potente que Network tap. Permite que los dispositivos NPB reciban tráfico de una gran cantidad de enlaces, lo agreguen para el procesamiento interno (p. ej., filtrado, etc.) del dispositivo y luego distribuyan el tráfico a otros dispositivos del otro lado. Este comportamiento también puede denominarse agregación y distribución. En consecuencia, los dispositivos que implementan NPB pueden denominarse dispositivos de agregación y distribución.
¿Cuándo se necesita un Network Packet Broker?
La mayoría de las veces, los ingenieros de redes se quejan de que sus herramientas de seguridad en línea no reciben todos los datos necesarios, lo que genera puntos ciegos en la red. En última instancia, esto puede provocar desperdicio de recursos, costos redundantes y una mayor probabilidad de ser hackeado.
Estos problemas pueden abordarse utilizando NPB para reenviar el tráfico desde las herramientas de acceso a la red a diversas herramientas de seguridad de red, gestión del rendimiento y otras herramientas de monitoreo antes de aplicar filtros y reglas específicos. Además, el dispositivo puede agregar tráfico desde múltiples puertos de entrada a un solo puerto de salida y viceversa. La imagen a continuación muestra cómo es la plataforma avanzada de visibilidad de red.
¿Qué puede hacer exactamente NPB?
En teoría, agregar, filtrar y entregar datos suena sencillo. Pero en realidad, los NPB inteligentes pueden realizar funciones muy complejas, lo que resulta en ganancias de eficiencia y seguridad exponencialmente mayores.
El balanceo de carga del tráfico es una de estas funciones. Por ejemplo, si actualiza la red de su centro de datos de 1Gbps a 10Gbps, 40Gbps o más, NPB puede ralentizar las cosas para que el tráfico de alta velocidad pueda distribuirse a un conjunto existente de herramientas de supervisión analítica de menor velocidad de 1G o 2G. Esto no solo amplía el valor de su inversión actual en supervisión, sino que también evita costosas actualizaciones durante la migración de TI.
Otras funciones potentes realizadas por NPB incluyen:
Deduplicación de paquetes de datos redundantes
Las herramientas de análisis y seguridad admiten la recepción de grandes cantidades de paquetes duplicados reenviados desde múltiples taps. NPB elimina la duplicación para evitar que las herramientas desperdicien potencia de procesamiento al procesar datos redundantes.
Descifrado SSL
El cifrado Secure Sockets Layer (SSL) es una tecnología estándar para enviar información privada de forma segura. Sin embargo, los hackers también pueden ocultar ciberamenazas maliciosas dentro de paquetes de datos cifrados.
La inspección de estos datos debe descifrarse, pero descomponer el código requiere una valiosa potencia de procesamiento. Los principales brokers de paquetes de red pueden descargar el descifrado de las herramientas de seguridad para garantizar una visibilidad total y reducir al mismo tiempo la carga sobre recursos costosos.
Desensibilización de datos
El descifrado SSL hace que los datos sean visibles para cualquier persona con acceso a herramientas de seguridad y monitoreo. NPB puede enmascarar números de tarjeta de crédito o de Seguro Social, información médica protegida (PHI) u otra información de identificación personal (PII) confidencial antes de transmitir la información, de modo que no se divulgue a la herramienta ni a sus administradores.
Eliminación de encabezados
NPB puede eliminar encabezados como VLAN, VXLAN, L3VPN, etc., para que las herramientas que no pueden manejar estos protocolos aún puedan recibir y procesar datos de paquetes. La visibilidad contextual ayuda a descubrir aplicaciones maliciosas que se ejecutan en la red y las huellas que dejan los atacantes mientras se desplazan por sistemas y redes.
Aplicación e inteligencia de amenazas
Detectar vulnerabilidades de forma temprana puede reducir la pérdida de información confidencial y el coste final de una brecha. La visibilidad de conciencia situacional proporcionada por NPB puede utilizarse para descubrir indicadores de compromiso (IOC), identificar la ubicación geográfica de los vectores de ataque y combatir las amenazas criptográficas.
La inteligencia de aplicaciones se extiende más allá de las capas 2 a 4 (modelo OSI) de los datos de paquetes, hasta la capa 7 (capa de aplicación). Se pueden crear y exportar datos enriquecidos sobre el comportamiento y la ubicación de usuarios y aplicaciones para su uso en el bloqueo de ataques a la capa de aplicación, donde el código malicioso se disfraza de datos normales y solicitudes válidas de clientes.
Monitoreo de aplicaciones
La visibilidad con reconocimiento de aplicaciones también tiene profundas implicaciones para el rendimiento y la gestión. Quizás quiera saber cuándo un empleado utilizó un servicio basado en la nube como Dropbox o correo electrónico basado en la web para eludir las políticas de seguridad y transferir archivos de la empresa, o cuándo un exempleado intentó acceder a archivos utilizando un servicio de almacenamiento personal basado en la nube.
Beneficios de NPB
Fácil de usar y gestionar.
Inteligencia que alivia la carga de su equipo.
Sin pérdida de paquetes – ejecute funciones avanzadas.
100% de fiabilidad.
Arquitectura de alto rendimiento.
compartir
