ネットワークパケットブローカー (NPB)

著者 Yana

日付 10/25/2024

この記事では、Network Packet Brokers（NPB）の機能や利点などについて説明します。

ネットワークパケットブローカー（NPB）とは何ですか？

Network Packet Broker（NPB）は、Network tapよりも強力なトラフィック処理技術です。NPBデバイスは、多数のリンクからトラフィックを受信し、集約してデバイス内部で処理（フィルタリングなど）した後、反対側にある他のデバイスへトラフィックを分配できます。この動作は、集約および分配とも呼ばれます。したがって、NPBを実装するデバイスは、集約・分配デバイスと呼ぶことができます。

Network Packet Brokerが必要になるのはどのような場合ですか？

多くの場合、ネットワークエンジニアは、オンラインセキュリティツールが必要なデータをすべて受信できず、ネットワークに死角が生じていると訴えています。これは最終的に、リソースの浪費、コストの重複、ハッキングされる可能性の増大につながる恐れがあります。

これらの問題は、特定のフィルターやルールを適用する前に、NPBを使用してネットワークアクセスツールから各種のネットワークセキュリティ、パフォーマンス管理、その他の監視ツールへトラフィックを転送することで解決できます。さらに、このデバイスは複数の入力ポートからのトラフィックを単一の出力ポートに集約でき、その逆も可能です。以下の画像は、高度なネットワーク可視化プラットフォームの外観を示しています。

NPBでは具体的に何ができるのでしょうか？

理論上、データの集約、フィルタリング、配信は簡単に思えます。しかし実際には、スマートNPBは非常に複雑な機能を実行でき、その結果、効率性と安全性が飛躍的に向上します。

トラフィックの負荷分散は、こうした機能の1つです。たとえば、データセンターネットワークを1Gbpsから10Gbps、40Gbps、またはそれ以上にアップグレードする場合、NPBは高速トラフィックを既存の1Gまたは2Gの低速分析監視ツール群に分配できるように速度を低下させることができます。これにより、現在の監視投資の価値が長期化するだけでなく、IT移行時の高額なアップグレードも回避できます。

NPBが実行するその他の強力な機能には、以下が含まれます。

冗長データパケットの重複排除

分析ツールやセキュリティツールは、複数のタップから転送される大量の重複パケットの受信に対応しています。NPBは重複を排除し、ツールが冗長なデータの処理に処理能力を浪費するのを防ぎます。

SSL復号化

Secure Sockets Layer (SSL)暗号化は、個人情報を安全に送信するための標準技術です。しかし、ハッカーが暗号化されたデータパケット内に悪意のあるサイバー脅威を隠すこともあります。

このデータを検査するには復号化が必要ですが、暗号を解読するには貴重な処理能力が必要です。主要なネットワークパケットブローカーは、セキュリティツールに代わって復号処理を担うことで、コストのかかるリソースの負担を軽減しながら、完全な可視性を確保できます。

データマスキング

SSL復号化により、セキュリティおよび監視ツールにアクセスできるすべての人がデータを閲覧できるようになります。NPBは、情報を渡す前にクレジットカード番号や社会保障番号、保護対象保健情報（PHI）、その他の機密性の高い個人識別情報（PII）をマスクできるため、その情報がツールやその管理者に開示されることはありません。

ヘッダーストリッピング

NPBはVLAN、VXLAN、L3VPNなどのヘッダーを除去できるため、これらのプロトコルを処理できないツールでもパケットデータを受信して処理できます。コンテキストを考慮した可視化により、ネットワーク上で実行されている悪意のあるアプリケーションや、攻撃者がシステムやネットワークを横断して活動する際に残す痕跡を発見しやすくなります。

アプリケーションおよび脅威インテリジェンス

脆弱性を早期に発見することで、機密情報の損失や侵害に伴う最終的なコストを削減できます。NPBによって提供される状況認識の可視性は、侵害の痕跡（IOCs）の発見、攻撃ベクトルの地理的位置の特定、暗号化に関する脅威への対抗に利用できます。

アプリケーションインテリジェンスは、パケットデータのレイヤー2～4（OSIモデル）を超えて、レイヤー7（アプリケーション層）まで拡張されます。ユーザーやアプリケーションの行動および場所に関する豊富なデータを作成してエクスポートし、悪意のあるコードが通常のデータや正当なクライアントリクエストを装うアプリケーション層攻撃のブロックに利用できます。

アプリケーション監視

アプリケーションを認識した可視化は、パフォーマンスと管理にも大きな影響を及ぼします。たとえば、従業員が Dropbox のようなクラウドベースのサービスや Web ベースのメールを使用してセキュリティポリシーを回避し、会社のファイルを転送した場合や、元従業員がクラウドベースの個人用ストレージサービスを使用してファイルへのアクセスを試みた場合に、それを把握したいことがあるでしょう。