Network Packet Brokers (NPB)
Autor Yana
Data 10/25/2024
Este artigo aborda Network Packet Brokers (NPB), incluindo suas funções e benefícios.
O que são Network Packet Brokers (NPB)?
Network Packet Broker (NPB) é uma tecnologia de processamento de tráfego mais poderosa que Network tap. Ela permite que dispositivos NPB recebam tráfego de um grande número de links, agreguem-no para processamento interno (por exemplo, filtragem etc.) do dispositivo e, em seguida, Distribuam o tráfego para outros dispositivos do outro lado. Esse comportamento também pode ser chamado de agregação e distribuição. Correspondentemente, dispositivos que implementam NPB podem ser chamados de dispositivos de agregação e distribuição.
Quando é necessário um Network Packet Broker?
Na maioria das vezes, os engenheiros de rede reclamam que suas ferramentas de segurança online não recebem todos os dados necessários, resultando em pontos cegos na rede. Isso pode, em última análise, levar ao desperdício de recursos, custos redundantes e maior probabilidade de ser hackeado.
Esses problemas podem ser resolvidos usando NPB para encaminhar o tráfego de ferramentas de acesso à rede para diversas ferramentas de segurança de rede, gerenciamento de desempenho e outras ferramentas de monitoramento antes de aplicar filtros e regras específicos. Além disso, o dispositivo pode agregar tráfego de várias portas de entrada para uma única porta de saída e vice-versa. A imagem abaixo mostra como é a plataforma avançada de visibilidade de rede.
O que exatamente um NPB pode fazer?
Em teoria, agregar, filtrar e entregar dados parece simples. Mas, na realidade, NPBs inteligentes podem executar funções muito complexas, resultando em ganhos de eficiência e segurança exponencialmente maiores.
O balanceamento de carga do tráfego é um desses recursos. Por exemplo, se você atualizar a rede do seu data center de 1Gbps para 10Gbps, 40Gbps ou mais, o NPB pode reduzir a velocidade para que o tráfego de alta velocidade possa ser distribuído para um conjunto existente de ferramentas de monitoramento analítico de menor velocidade, de 1G ou 2G. Isso não apenas amplia o valor do seu investimento atual em monitoramento, mas também evita atualizações caras durante a migração de TI.
Outras funções poderosas executadas pelo NPB incluem:
Desduplicação de pacotes de dados redundantes
Ferramentas de análise e segurança oferecem suporte ao recebimento de grandes quantidades de pacotes duplicados encaminhados de vários taps. O NPB elimina a duplicação para evitar que as ferramentas desperdicem poder de processamento processando dados redundantes.
Descriptografia SSL
A criptografia Secure Sockets Layer (SSL) é uma tecnologia padrão para enviar informações privadas com segurança. No entanto, hackers também podem ocultar ameaças cibernéticas maliciosas em pacotes de dados criptografados.
A inspeção desses dados exige descriptografia, mas decifrar o código requer um poder de processamento valioso. Os principais brokers de pacotes de rede podem descarregar a descriptografia das ferramentas de segurança para garantir visibilidade total, reduzindo ao mesmo tempo a carga sobre recursos caros.
Dessensibilização de Dados
A descriptografia SSL torna os dados visíveis para qualquer pessoa com acesso a ferramentas de segurança e monitoramento. O NPB pode mascarar números de cartão de crédito ou de Seguro Social, informações de saúde protegidas (PHI) ou outras informações de identificação pessoal (PII) sensíveis antes de passar as informações, para que elas não sejam divulgadas à ferramenta e a seus administradores.
Remoção de cabeçalho
O NPB pode remover cabeçalhos como VLAN, VXLAN, L3VPN etc., para que ferramentas que não conseguem lidar com esses protocolos ainda possam receber e processar dados de pacotes. A visibilidade com reconhecimento de contexto ajuda a descobrir aplicações maliciosas em execução na rede e os rastros que os invasores deixam enquanto atuam em sistemas e redes.
Aplicativos e inteligência contra ameaças
Detectar vulnerabilidades antecipadamente pode reduzir a perda de informações confidenciais e o custo final de uma violação. A visibilidade de consciência situacional fornecida pelo NPB pode ser usada para revelar indicadores de comprometimento (IOCs), identificar a localização geográfica de vetores de ataque e combater ameaças criptográficas.
A inteligência de aplicações se estende além das Camadas 2 a 4 (modelo OSI) dos dados de pacotes, até a Camada 7 (Camada de Aplicação). Dados ricos sobre o comportamento e a localização de usuários e aplicações podem ser criados e exportados para uso no bloqueio de ataques à camada de aplicação, nos quais código malicioso se disfarça como dados normais e solicitações válidas de clientes.
Monitoramento de aplicações
A visibilidade com reconhecimento de aplicações também tem implicações profundas para o desempenho e o gerenciamento. Talvez você queira saber quando um funcionário usou um serviço baseado em nuvem, como Dropbox, ou e-mail baseado na web para contornar políticas de segurança e transferir arquivos da empresa, ou quando um ex-funcionário tentou acessar arquivos usando um serviço de armazenamento pessoal baseado em nuvem.
Benefícios do NPB
Fácil de usar e gerenciar.
Inteligência que tira o peso da sua equipe.
Sem perda de pacotes – execute recursos avançados.
100% de confiabilidade.
Arquitetura de alto desempenho.
Compartilhar
