Network Packet Brokers (NPB)
Auteur Yana
Date 10/25/2024
Cet article traite des Network Packet Brokers (NPB), notamment de leurs fonctions et de leurs avantages.
Qu’est-ce que les Network Packet Brokers (NPB) ?
Network Packet Broker (NPB) est une technologie de traitement du trafic plus puissante que Network tap. Elle permet aux appareils NPB de recevoir du trafic provenant d’un grand nombre de liaisons, de l’agréger pour le traitement interne (par exemple, filtrage, etc.) de l’appareil, puis de distribuer le trafic vers d’autres appareils de l’autre côté. Ce comportement peut également être appelé agrégation et distribution. En conséquence, les appareils qui implémentent NPB peuvent être appelés appareils d’agrégation et de distribution.
Quand un Network Packet Broker est-il nécessaire ?
La plupart du temps, les ingénieurs réseau se plaignent que leurs outils de sécurité en ligne ne reçoivent pas toutes les données requises, ce qui entraîne des angles morts dans le réseau. Cela peut finalement entraîner un gaspillage de ressources, des coûts redondants et une probabilité plus élevée d’être piraté.
Ces problèmes peuvent être résolus en utilisant NPB pour acheminer le trafic des outils d’accès réseau vers divers outils de sécurité réseau, de gestion des performances et autres outils de surveillance avant d’appliquer des filtres et règles spécifiques. De plus, l’appareil peut agréger le trafic de plusieurs ports d’entrée vers un seul port de sortie et vice versa. L’image ci-dessous montre à quoi ressemble la plateforme avancée de visibilité réseau.
Que peut faire exactement un NPB ?
En théorie, l’agrégation, le filtrage et la livraison des données semblent simples. Mais en réalité, les NPB intelligents peuvent exécuter des fonctions très complexes, ce qui se traduit par des gains d’efficacité et de sécurité exponentiellement plus élevés.
L’équilibrage de charge du trafic est l’une de ces fonctionnalités. Par exemple, si vous faites évoluer votre réseau de centre de données de 1 Gbit/s à 10 Gbit/s, 40 Gbit/s ou plus, NPB peut ralentir les choses afin que le trafic à haut débit puisse être distribué à un ensemble existant d’outils de surveillance analytique à plus faible vitesse de 1G ou 2G. Cela prolonge non seulement la valeur de votre investissement actuel en surveillance, mais évite également des mises à niveau coûteuses lors de la migration informatique.
Les autres fonctions puissantes exécutées par NPB incluent :
Déduplication des paquets de données redondants
Les outils d’analyse et de sécurité prennent en charge la réception de grandes quantités de paquets dupliqués transférés depuis plusieurs taps. Le NPB élimine les doublons afin d’éviter que les outils ne gaspillent de la puissance de traitement à traiter des données redondantes.
Déchiffrement SSL
Le chiffrement Secure Sockets Layer (SSL) est une technologie standard pour l’envoi sécurisé d’informations privées. Toutefois, les pirates peuvent également dissimuler des cybermenaces malveillantes dans des paquets de données chiffrés.
L’inspection de ces données nécessite leur déchiffrement, mais la décomposition du code requiert une puissance de traitement précieuse. Les principaux courtiers de paquets réseau peuvent décharger le déchiffrement des outils de sécurité afin de garantir une visibilité totale tout en réduisant la charge pesant sur des ressources coûteuses.
Désensibilisation des données
Le déchiffrement SSL rend les données visibles à toute personne ayant accès aux outils de sécurité et de surveillance. NPB peut masquer les numéros de carte bancaire ou de sécurité sociale, les informations de santé protégées (PHI) ou d’autres informations personnelles identifiables sensibles (PII) avant de transmettre les informations, afin qu’elles ne soient pas divulguées à l’outil et à ses administrateurs.
Suppression de l’en-tête
NPB peut supprimer les en-têtes tels que VLAN, VXLAN, L3VPN, etc. afin que les outils qui ne peuvent pas gérer ces protocoles puissent tout de même recevoir et traiter les données de paquets. La visibilité contextuelle aide à découvrir les applications malveillantes exécutées sur le réseau ainsi que les traces que les attaquants laissent lorsqu’ils opèrent à travers les systèmes et les réseaux.
Renseignement sur les applications et les menaces
La détection précoce des vulnérabilités peut réduire la perte d’informations sensibles et le coût final d’une violation. La visibilité de la connaissance de la situation fournie par NPB peut être utilisée pour découvrir les indicateurs de compromission (IOC), identifier l’emplacement géographique des vecteurs d’attaque et lutter contre les menaces cryptographiques.
L’intelligence applicative s’étend au-delà des couches 2 à 4 (modèle OSI) des données de paquets, jusqu’à la couche 7 (couche application). Des données enrichies sur le comportement et l’emplacement des utilisateurs et des applications peuvent être créées et exportées afin d’être utilisées pour bloquer les attaques de la couche application, où le code malveillant se déguise en données normales et en requêtes client valides.
Surveillance des applications
La visibilité tenant compte des applications a également de profondes implications pour les performances et la gestion. Vous souhaitez peut-être savoir quand un employé a utilisé un service basé sur le cloud comme Dropbox ou une messagerie web pour contourner les politiques de sécurité et transférer des fichiers de l’entreprise, ou quand un ancien employé a tenté d’accéder à des fichiers à l’aide d’un service de stockage personnel basé sur le cloud.
Avantages de NPB
Facile à utiliser et à gérer.
Une intelligence qui soulage votre équipe.
Aucune perte de paquets – exécutez des fonctionnalités avancées.
Fiabilité à 100%.
Architecture haute performance.
Partager
