Брокеры сетевых пакетов (NPB)
Автор Yana
Дата 10/25/2024
В этой статье рассматриваются брокеры сетевых пакетов (NPB), включая их функции и преимущества.
Что такое брокеры сетевых пакетов (NPB)?
Network Packet Broker (NPB) — это более мощная технология обработки трафика, чем Network tap. Она позволяет устройствам NPB принимать трафик от большого количества каналов, агрегировать его для внутренней обработки устройством (например, фильтрации и т. д.), а затем распределять трафик между другими устройствами на противоположной стороне. Такое поведение также можно назвать агрегацией и распределением. Соответственно, устройства, реализующие NPB, можно назвать устройствами агрегации и распределения.
Когда требуется брокер сетевых пакетов?
В большинстве случаев сетевые инженеры жалуются, что их инструменты сетевой безопасности не получают все необходимые данные, что приводит к появлению слепых зон в сети. В конечном итоге это может привести к неэффективному использованию ресурсов, дополнительным расходам и повышению вероятности взлома.
Эти проблемы можно решить с помощью NPB, который перенаправляет трафик от средств сетевого доступа к различным средствам сетевой безопасности, управления производительностью и другим инструментам мониторинга перед применением определенных фильтров и правил. Кроме того, устройство может агрегировать трафик с нескольких входных портов в один выходной порт и наоборот. На изображении ниже показано, как выглядит передовая платформа обеспечения видимости сети.
Что именно может NPB?
Теоретически агрегация, фильтрация и доставка данных кажутся простыми. Но на практике интеллектуальные NPB могут выполнять очень сложные функции, обеспечивая экспоненциально больший прирост эффективности и безопасности.
Балансировка трафика нагрузки — одна из таких функций. Например, если вы модернизируете сеть своего центра обработки данных с 1Gbps до 10Gbps, 40Gbps или выше, NPB может замедлить передачу, чтобы высокоскоростной трафик можно было распределить между существующим набором низкоскоростных инструментов аналитического мониторинга 1G или 2G. Это не только продлевает ценность ваших текущих инвестиций в мониторинг, но и позволяет избежать дорогостоящей модернизации во время миграции ИТ.
Другие мощные функции, выполняемые NPB, включают:
Дедупликация избыточных пакетов данных
Инструменты анализа и безопасности поддерживают приём больших объёмов дублирующихся пакетов, перенаправляемых от нескольких ответвителей. NPB устраняет дублирование, предотвращая напрасное использование вычислительных ресурсов инструментами для обработки избыточных данных.
Расшифровка SSL
Шифрование Secure Sockets Layer (SSL) является стандартной технологией безопасной передачи конфиденциальной информации. Однако хакеры также могут скрывать вредоносные киберугрозы внутри зашифрованных пакетов данных.
Для проверки этих данных их необходимо расшифровать, однако декодирование требует значительных вычислительных ресурсов. Ведущие брокеры сетевых пакетов могут перенести расшифровку с инструментов безопасности, обеспечивая полную видимость и одновременно снижая нагрузку на дорогостоящие ресурсы.
Обезличивание данных
Расшифровка SSL делает данные видимыми для всех, кто имеет доступ к инструментам безопасности и мониторинга. NPB может маскировать номера кредитных карт или номеров социального страхования, защищенную медицинскую информацию (PHI) и другие конфиденциальные персональные данные (PII) перед их передачей, чтобы они не раскрывались инструменту и его администраторам.
Удаление заголовка
NPB может удалять заголовки, такие как VLAN, VXLAN, L3VPN и т. д., поэтому инструменты, не поддерживающие эти протоколы, все равно могут получать и обрабатывать данные пакетов. Контекстная видимость помогает выявлять вредоносные приложения, работающие в сети, и следы, которые злоумышленники оставляют, перемещаясь между системами и сетями.
Анализ приложений и угроз
Раннее выявление уязвимостей может уменьшить утечку конфиденциальной информации и конечные затраты, связанные с нарушением безопасности. Видимость ситуационной осведомленности, обеспечиваемая NPB, может использоваться для обнаружения индикаторов компрометации (IOC), определения географического местоположения векторов атак и противодействия криптографическим угрозам.
Интеллектуальный анализ приложений выходит за пределы уровней 2–4 (модель OSI) пакетных данных и охватывает уровень 7 (прикладной уровень). Можно создавать и экспортировать подробные данные о поведении пользователей и приложений, а также об их местоположении, чтобы блокировать атаки на прикладном уровне, при которых вредоносный код маскируется под обычные данные и допустимые запросы клиентов.
Мониторинг приложений
Видимость с учётом приложений также имеет важное значение для производительности и управления. Возможно, вы хотите знать, когда сотрудник использовал облачный сервис, такой как Dropbox, или веб-почту для обхода политик безопасности и передачи корпоративных файлов, либо когда бывший сотрудник пытался получить доступ к файлам с помощью облачного сервиса персонального хранения данных.
Преимущества NPB
Простота использования и управления.
Интеллектуальные решения, снимающие нагрузку с вашей команды.
Отсутствие потери пакетов – используйте расширенные функции.
100% надежность.
Высокопроизводительная архитектура.
Поделиться
