네트워크 패킷 브로커(NPB)

작성자 Yana

날짜 10/25/2024

이 문서는 Network Packet Brokers (NPB)의 기능과 이점을 포함하여 이를 다룹니다.

Network Packet Brokers(NPB)란 무엇입니까?

Network Packet Broker (NPB)는 Network tap보다 더 강력한 트래픽 처리 기술입니다. 이를 통해 NPB 장치는 다수의 링크에서 트래픽을 수신하고, 장치 내부 처리(예: 필터링 등)를 위해 이를 집계한 다음, 반대편의 다른 장치로 트래픽을 분배할 수 있습니다. 이러한 동작은 집계 및 분배라고도 할 수 있습니다. 이에 따라 NPB를 구현하는 장치는 집계 및 분배 장치라고 부를 수 있습니다.

Network Packet Broker는 언제 필요합니까?

대부분의 경우, 네트워크 엔지니어들은 온라인 보안 도구가 필요한 모든 데이터를 수신하지 못해 네트워크에 사각지대가 생긴다고 불평합니다. 이는 결국 리소스 낭비, 중복 비용, 해킹당할 가능성 증가로 이어질 수 있습니다.

이러한 문제는 특정 필터와 규칙을 적용하기 전에 NPB를 사용하여 네트워크 액세스 도구의 트래픽을 다양한 네트워크 보안, 성능 관리 및 기타 모니터링 도구로 전달함으로써 해결할 수 있습니다. 또한 이 장치는 여러 입력 포트의 트래픽을 단일 출력 포트로 집계하거나 그 반대로도 수행할 수 있습니다. 아래 이미지는 고급 네트워크 가시성 플랫폼의 모습을 보여줍니다.

NPB는 정확히 무엇을 할 수 있나요?

이론적으로는 데이터를 집계, 필터링 및 전달하는 것이 간단해 보입니다. 그러나 실제로 스마트 NPB는 매우 복잡한 기능을 수행할 수 있어 효율성과 안전성이 기하급수적으로 향상됩니다.

트래픽 로드 밸런싱은 이러한 기능 중 하나입니다. 예를 들어 데이터 센터 네트워크를 1Gbps에서 10Gbps, 40Gbps 또는 그 이상으로 업그레이드하는 경우, NPB는 고속 트래픽이 기존의 1G 또는 2G 저속 분석 모니터링 도구 묶음으로 분산될 수 있도록 속도를 낮출 수 있습니다. 이는 현재 모니터링 투자 가치를 확장할 뿐만 아니라 IT 마이그레이션 중 비용이 많이 드는 업그레이드를 피할 수 있게 합니다.

NPB가 수행하는 기타 강력한 기능은 다음과 같습니다:

중복 데이터 패킷 중복 제거

분석 및 보안 도구는 여러 탭에서 전달된 대량의 중복 패킷 수신을 지원합니다. NPB는 중복을 제거하여 도구가 불필요한 데이터를 처리하느라 처리 능력을 낭비하지 않도록 합니다.

SSL 복호화

Secure Sockets Layer(SSL) 암호화는 개인 정보를 안전하게 전송하기 위한 표준 기술입니다. 그러나 해커는 암호화된 데이터 패킷 안에 악성 사이버 위협을 숨길 수도 있습니다.

이 데이터를 검사하려면 암호 해독이 필요하지만, 코드를 분석하려면 귀중한 처리 능력이 필요합니다. 선도적인 네트워크 패킷 브로커는 보안 도구에서 암호 해독 작업을 오프로드하여 비용이 많이 드는 리소스의 부담을 줄이는 동시에 완전한 가시성을 보장할 수 있습니다.

데이터 비식별화

SSL 복호화는 보안 및 모니터링 도구에 접근할 수 있는 모든 사람에게 데이터를 보이게 합니다. NPB는 정보를 전달하기 전에 신용카드 또는 사회보장번호, 보호 대상 건강 정보(PHI) 또는 기타 민감한 개인 식별 정보(PII)를 마스킹하여, 해당 정보가 도구와 그 관리자에게 공개되지 않도록 할 수 있습니다.

헤더 스트리핑

NPB는 VLAN, VXLAN, L3VPN 등과 같은 헤더를 제거할 수 있으므로 이러한 프로토콜을 처리할 수 없는 도구도 패킷 데이터를 계속 수신하고 처리할 수 있습니다. 상황 인식 가시성은 네트워크에서 실행 중인 악성 애플리케이션과 공격자가 시스템 및 네트워크 전반에서 활동하면서 남기는 흔적을 발견하는 데 도움이 됩니다.

애플리케이션 및 위협 인텔리전스

취약점을 조기에 포착하면 민감한 정보 손실과 침해로 인한 최종 비용을 줄일 수 있습니다. NPB가 제공하는 상황 인식 가시성은 침해 지표(IOC)를 발견하고, 공격 벡터의 지리적 위치를 식별하며, 암호화 위협에 대응하는 데 사용할 수 있습니다.

애플리케이션 인텔리전스는 패킷 데이터의 계층 2부터 4(OSI 모델)를 넘어 계층 7(애플리케이션 계층)까지 확장됩니다. 사용자 및 애플리케이션 동작과 위치에 대한 풍부한 데이터를 생성하고 내보내어, 악성 코드가 정상 데이터와 유효한 클라이언트 요청으로 위장하는 애플리케이션 계층 공격을 차단하는 데 사용할 수 있습니다.

애플리케이션 모니터링

애플리케이션 인식 가시성은 성능과 관리에도 중대한 영향을 미칩니다. 예를 들어 직원이 Dropbox와 같은 클라우드 기반 서비스나 웹 기반 이메일을 사용하여 보안 정책을 우회하고 회사 파일을 전송한 시점, 또는 전직 직원이 클라우드 기반 개인 스토리지 서비스를 사용하여 파일에 액세스하려고 시도한 시점을 알고 싶을 수 있습니다.