የኔትወርክ ክትትል እና ደህንነትዎን ለማረጋገጥ የኔትወርክ ፓኬት ደላላ ለምን ያስፈልግዎታል?

አስተማማኝ የአውታረ መረብ ክትትል እና ጠንካራ የአውታረ መረብ ደህንነት ለማግኘት ባለሙያ የአውታረ መረብ ፓኬት ደላላ ለምን ግዴታ እንደሆነ ይወቁ። የትራፊክ መጨናነቅን፣ የታይነት ዓይነ ስውር ቦታዎችን፣ የመሳሪያ ወደብ እጥረትን እና የተገዢነት አደጋዎችን በማዕከላዊ የNPB የትራፊክ ማደራጀት ይፍቱ።

የSPAN/TAP-ብቻ ክትትል ወሳኝ ገደቦች

የኢንተርፕራይዝ ዳታ ማዕከላት ወደ 10ጂ፣ 40ጂ እና 100ጂ ከፍተኛ ፍጥነት ያላቸው ጨርቆች ሲሰፉ፣ የተዳቀሉ የደመና ጭነቶች፣ ምናባዊ የተደራቢ አውታረ መረቦች እና የተመሰጠሩ የንግድ ትራፊክ ለኔትኦፕስ እና ለሴክኦፕስ ቡድኖች የኔትወርክ ክትትል እና የኔትወርክ ደህንነት መከላከያ ኃላፊነት የተሰጣቸው ግዙፍ ዓይነ ስውር ቦታዎችን ይፈጥራሉ። አብዛኛዎቹ ድርጅቶች መጀመሪያ ላይ ለአይዲኤስ፣ ለኤንፒኤም፣ ለኤፒኤም፣ ለSIEM እና ለፎረንሲክ ትንተና መሳሪያዎች ትራፊክ ለመያዝ በSwitch SPAN መስታወት ወደቦች እና ተገብሮ የኦፕቲካል TAPs ላይ ብቻ ይተማመናሉ፣ ሆኖም ግን ይህ የተበታተነ አርክቴክቸር የደህንነት ስጋትን እና የአሠራር ወጪን በቀጥታ የሚያባብስ አስተማማኝ ያልሆነ እና ያልተሟላ የመታየት ችሎታን ያቀርባል።

የSPAN ወደቦች ጠቃሚ የሆኑ የመቀየሪያ ሃርድዌር ሀብቶችን ይጠቀማሉ፣ ከፍተኛ ፍጥነት ባለው ጊዜ ውስጥ ፓኬቶችን ይጥላሉ፣ የVXLAN/GRE/MPLS ዋሻ መጠቅለያዎችን መተንተን አይችሉም፣ እና በተደጋጋሚ የተባዙ ፓኬቶችን በመጠቀም የታችኛውን የደህንነት መሳሪያዎችን ያጥለቀልቃሉ። በቀጥታ ከTAP ወደ መሣሪያ የሚደረጉ ሽቦዎች የተዝረከረከ፣ ለማስተዳደር አስቸጋሪ የሆኑ አካላዊ የኬብል ቶፖሎጂዎችን ይፈጥራሉ፣ በርካታ ነጠላ የውድቀት ነጥቦችን ያስተዋውቃሉ፣ እና ውድ በሆኑ የክትትል መሳሪያዎች ላይ የሚገኙትን የተወሰኑ ወደቦችን ያባክናሉ። የደህንነት መሳሪያዎች ያልተጣራ ጥሬ ትራፊክ ሲቀበሉ፣ ሲፒዩን፣ ማህደረ ትውስታን እና የማከማቻ ሂደቶችን አላስፈላጊ ፍሰቶችን ያባክናሉ፣ ብዙውን ጊዜ በውሂብ ከመጠን በላይ ጫና ውስጥ ወሳኝ የስጋት አመልካቾችን ያጣሉ።

የኔትወርክ ፓኬት ደላላ (NPB) እነዚህን መሠረታዊ የመታየት ጉድለቶች የሚፈታው በመቅረጫ ኖዶች (TAPs፣ SPAN ወደቦች፣ ምናባዊ የደመና ታፖች) እና በሁሉም የታችኛው የአውታረ መረብ ክትትል እና የአውታረ መረብ ደህንነት መሳሪያዎች መካከል እንደ ማዕከላዊ፣ በሃርድዌር የተጣደፈ የትራፊክ ማደራጀት መካከለኛ ሳጥን ሆኖ በማገልገል ነው። ከመደበኛ የአውታረ መረብ መቀየሪያዎች በተለየ፣ NPBዎች የምርት የንግድ መረጃ ፍሰቶችን ሳይቀይሩ በተጠቃሚ በተገለጹ ፖሊሲዎች ላይ በመመስረት የተንፀባረቁ የባንድ ውጪ ትራፊክን ብቻ ያዛምዳሉ። በትክክል የተጣጣሙ የፓኬት ዥረቶችን ወደ እያንዳንዱ የትንታኔ መሳሪያ ያዋህዳል፣ ያጸዳል፣ ያመቻቻል እና ያሰራጫል፣ የታይነት ክፍተቶችን በመዝጋት አሁን ያለውን የሃርድዌር የኢንቨስትመንት እሴት ከፍ ያደርገዋል።

ይህ ቴክኒካል ጦማር የኔትወርክ ፓኬት ደላላ ለማሰማራት የሚያስፈልጉትን አስቸኳይ የንግድ እና የደህንነት ምክንያቶች ይገልፃል፣ ይህም የማይሊንኪንግን ኦፊሴላዊ የቴክኒካል ሰነዶችን በመጠቀም ዋና ዋና የህመም ነጥቦችን፣ ቁልፍ የተግባር ጥቅሞችን፣ የማሰማራት አርክቴክቸሮችን እና ለዘመናዊ የውሂብ ማዕከል አካባቢዎች ሊለኩ የሚችሉ የአሠራር ማሻሻያዎችን ያብራራል።

የኔትወርክ ፓኬት ደላላ የሌላቸው ቁልፍ የህመም ነጥቦች

የኔትወርክ ፓኬት ደላላ ሳይኖር የኦፕሬቲንግ ኔትወርክ ክትትል እና የኔትወርክ ደህንነት ቁልል የኔትወርክ ባንድዊድዝ እና ውስብስብነት እየጨመረ ሲሄድ እርስ በርስ የተያያዙ፣ ውድ የሆኑ የአሠራር እና የደህንነት ተግዳሮቶችን ይፈጥራል፤ እነዚህም የሚከተሉትን ያካትታሉ፡

1. የተቆራረጠ፣ ሊሰፋ የማይችል የትራፊክ ቀረጻ ቶፖሎጂ

ከእያንዳንዱ ማብሪያና ማጥፊያ SPAN እና ኦፕቲካል TAP ወደተለዩ የክትትል መሳሪያዎች በቀጥታ የሚደረጉ ሽቦዎች ትርምስ የሚፈጥሩ የኬብል አቀማመጦችን ይፈጥራሉ። እያንዳንዱ አዲስ የሰርቨር ሬክ፣ ራውተር ወይም ፋየርዎል ተጨማሪ የመስታወት ወደቦችን እና አካላዊ የፋይበር ሩጫዎችን ይፈልጋል፣ ይህም ሊከሰቱ የሚችሉ የውድቀት ነጥቦችን ቁጥር ይጨምራል እና ለNOC ቡድኖች መደበኛ የጥገና የስራ ጫናዎችን ይጨምራል። በጣም ብዙ የመስታወት ክፍለ ጊዜዎች በአንድ ጊዜ ሲሰሩ የSPAN ወደብ ከመጠን በላይ የደንበኝነት ምዝገባ የምርት መቀየሪያ አፈፃፀምን የበለጠ ይጎዳል።

2. የክትትል መሳሪያ ወደብ እጥረት እና አላግባብ መጠቀም

የደህንነት እና የአፈጻጸም ትንተና መሳሪያዎች የተወሰነ ቁጥር ያላቸው አካላዊ በይነገጾች አሏቸው፣ አብዛኛዎቹ ከአንድ ወይም ከሁለት የመያዣ ምንጮች ብቻ ትራፊክ ሲቀበሉ ብዙም ጥቅም ላይ የማይውሉ ናቸው። የትራፊክ ማሰባሰብ ከሌለ ድርጅቶች ባለብዙ ምንጭ የተንጸባረቀ ትራፊክን ለማስተናገድ ተጨማሪ የክትትል ሃርድዌር መግዛት አለባቸው፣ ይህም የካፒታል ወጪን በከፍተኛ ሁኔታ ይጨምራል። ብዙ የቆዩ መሳሪያዎች ዝቅተኛ ፍጥነት ያለው 1ጂ የመዳብ ወደቦችን ብቻ ያሳያሉ፣ ከዘመናዊ ኮር ማብሪያ / ማጥፊያዎች የሚመጣውን 10ጂ/40ጂ ፋይበር ወደላይ የሚያገናኝ ትራፊክን ማቋረጥ አይችሉም።

3. ቁጥጥር የማይደረግበት የትራፊክ መጨናነቅ እና ከመጠን በላይ የተባዙ ፓኬቶች

የመስቀል-ስዊች መስታወት (Cross-Switch mirroring) በተደራረቡ የአውታረ መረብ ክፍሎች ላይ የሚቀረጹ ተመሳሳይ የተባዙ ፓኬቶችን ይፈጥራል። እነዚህ ከመጠን በላይ የሆነ የውሂብ ፍሰት IDS፣ NDR እና የአውታረ መረብ ክትትል መሳሪያዎችን ያጥለቀልቃል፣ ተግባራዊ ስጋት ወይም የአፈጻጸም ግንዛቤዎችን ሳያቀርቡ የማቀነባበሪያ ሀብቶችን ይበላል። በትራፊክ መጨናነቅ ወቅት፣ ከመጠን በላይ የተጫነ መሳሪያ ከፍተኛ ቅድሚያ የሚሰጣቸውን ፓኬቶች ይጥላል፣ የጎን እንቅስቃሴ ማልዌርን፣ የDDoS ቅድመ-ቅጦችን እና ወሳኝ የመተግበሪያ መዘግየት ጉድለቶችን ይደብቃል።

4. የታሸጉ የዋሻ ትራፊክ ዓይነ ስውር ቦታዎች

ዘመናዊ ምናባዊ የመረጃ ማዕከላት እና ባለብዙ ተከራይ የደመና ጨርቆች የስራ ጫናዎችን ለመከፋፈል በVXLAN፣ GRE፣ GTP እና MPLS ላይ የተደራረቡ ዋሻ ፕሮቶኮሎች ላይ የተመሰረቱ ናቸው። መሰረታዊ የSPAN እና TAP ምግቦች ሙሉ በሙሉ የተሸፈኑ ፓኬቶችን ያቀርባሉ፣ ነገር ግን አብዛኛዎቹ ራሳቸውን የቻሉ የክትትል መሳሪያዎች የውጪ ዋሻ ራስጌዎችን ለማስወገድ የሃርድዌር ማጣደፍ የላቸውም፣ ይህም የምስራቅ-ምዕራብ በአገልጋይ መካከል ያለው የስጋት ትራፊክ ለSecOps ቡድኖች ሙሉ በሙሉ የማይታይ ያደርገዋል። ይህ ቡድኖች ሁሉንም የውስጥ አውታረ መረብ ፍሰቶች ሙሉ በሙሉ መመርመር ስለማይችሉ ከባድ የዜሮ ትረስት የደህንነት ተገዢነት ውድቀቶችን ይፈጥራል።

5. ያልተጣራ ስሜታዊ የክፍያ ጭነት መረጃ የተገዢነት አደጋ

ጥሬ መስታወት ያለው ትራፊክ ያልተቀነሰ የግል መለያ መረጃ (PII)፣ የክፍያ ካርድ መረጃ እና የተጠበቀ የጤና መረጃ (PHI) ይይዛል። ያልተቀናበሩ ሙሉ ክፍያዎችን ወደ ሶስተኛ ወገን ትንታኔዎች ወይም የውስጥ አውታረ መረብ ክትትል መሳሪያዎች መላክ የPCI-DSS፣ HIPAA፣ GDPR እና SOX የውሂብ ጥበቃ ደንቦችን ይጥሳል፣ ድርጅቶችን ለተቆጣጣሪ ቅጣቶች እና ለውሂብ ጥሰት ተጠያቂነት ያጋልጣል።

6. ለፎረንሲክስ መደበኛ የሆነ የኔትወርክ የጊዜ አቆጣጠር እጥረት

በመቅረጽ ወቅት ማዕከላዊ የሃርድዌር የጊዜ ማህተም ከሌለ፣ ከተለያዩ ማብሪያና ማጥፊያዎች፣ ራውተሮች እና የደህንነት መሳሪያዎች የሚመጡ የፓኬት ምዝግብ ማስታወሻዎች ወጥነት የሌላቸው የስርዓት የጊዜ ማህተሞችን ይይዛሉ። የደህንነት ክስተቶች ወይም የአውታረ መረብ መቆራረጥ ሲከሰት፣ ተንታኞች የትራፊክ ክስተቶችን በሙሉ ጨርቁ ላይ በትክክል ማዛመድ አይችሉም፣ ይህም የአውታረ መረብ አፈጻጸም ጉድለቶችን እና የሳይበር ጥቃት ምላሽን ለመፍታት አማካይ ጊዜን በከፍተኛ ሁኔታ ያራዝማል (MTTR)።

የኔትወርክ ፓኬት ደላላ የሚጠይቁ ዋና የማሰማራት ሁኔታዎች

ድርጅቶች የኔትወርክ ክትትል እና የኔትወርክ ደህንነት ስትራቴጂያቸው በማይሊንኪንግ የቴክኒክ መመሪያ ውስጥ ከተገለጹት ከእነዚህ የተለመዱ የኢንተርፕራይዝ ሁኔታዎች ውስጥ በአንዱ ውስጥ የሚወድቅ ከሆነ የኔትወርክ ፓኬት ደላላ ማሰማራት አለባቸው፡

1. ባለብዙ ምንጭ የተዋሃደ የትራፊክ ስብስብ፡ ቡድኖች ከደርዘን የሚቆጠሩ የተከፋፈሉ ማብሪያና ማጥፊያዎች፣ ፋየርዎሎች፣ ራውተሮች፣ የሰርቨር እርሻዎች እና የርቀት ጣቢያ መግቢያዎች የተንጸባረቀ ትራፊክን መያዝ አለባቸው፣ ነገር ግን ሁሉንም ምግቦች ለማዋሃድ ማዕከላዊ የማሰባሰብ ማዕከል የላቸውም። በርካታ ገለልተኛ የ TAP ማሰማራቶች ተደጋጋሚ የውድቀት ነጥቦችን እና የአስተዳደር ውስብስብነትን ያስተዋውቃሉ።

2. ባለብዙ መሣሪያ ትይዩ የትራፊክ አቅርቦት፡ ተመሳሳይ የተያዘው የአውታረ መረብ ፍሰቶች የደህንነት እና የክትትል መሳሪያዎችን ለመለየት በአንድ ጊዜ ማድረስ ያስፈልጋቸዋል፣ ይህም የ IDS ስጋት ማወቂያ፣ የ NPM አፈጻጸም ክትትል፣ የ APM መተግበሪያ ምርመራ እና የተገዢነት ኦዲት መድረኮችን ያካትታል። ቀጥተኛ የ SPAN መባዛት የተገደቡ የመቀየሪያ መስታወት ወደቦችን ያባክናል።

3. የቆየ ዝቅተኛ ፍጥነት ያለው የመሳሪያ ተኳሃኝነት፡ የኮር ዳታ ማዕከል ወደ 10ጂ/40ጂ/100ጂ አፕሊንኮች ተሻሽሏል፣ ነገር ግን አሁን ያሉት የደህንነት ክትትል መሳሪያዎች የ1ጂ የመዳብ በይነገጾችን ብቻ ይደግፋሉ እና ያለ መካከለኛ ልወጣ እና የትራፊክ ቅርፅ ከፍተኛ ፍጥነት ያለው የፋይበር ትራፊክን በተፈጥሮው መመገብ አይችሉም።

4. ምናባዊ/የደመና ጨርቅ ክትትል፡ አካባቢው VXLAN፣ MPLS ወይም GTP ኦቨርላይ ኔትወርኮችን ይጠቀማል፣ ይህም የጎን ስጋት እንቅስቃሴን ለማረጋገጥ የታሸጉ የውስጥ ትራፊክን ለመመርመር አውቶማቲክ የዋሻ ራስጌ ማስወገጃ ያስፈልገዋል።

5. ቁጥጥር የሚደረግበት የኢንዱስትሪ መረጃ መያዝ፡ የፋይናንስ፣ የጤና አጠባበቅ እና የመንግስት አውታረ መረቦች የግዴታ የውሂብ ግላዊነት ተገዢነት መስፈርቶችን ለማሟላት ትራፊክን ወደ አውታረ መረብ ክትትል መድረኮች ከማስተላለፋቸው በፊት ሚስጥራዊ የሆኑ የክፍያ ጭነት መረጃዎችን ማስወገድ አለባቸው።

6. ሰፊ የትራፊክ ፎረንሲክ ምርመራ፡ የደህንነት ቡድኖች በአደጋ ምላሽ ምርመራዎች ወቅት ከብዙ የአውታረ መረብ ክፍሎች የጥቃት ሰንሰለቶችን እና የመስቀል-ማጣቀሻ ክስተት ምዝግብ ማስታወሻዎችን እንደገና ለመገንባት በሁሉም የተያዙ ፓኬቶች ላይ ትክክለኛ የናኖሰከንድ የጊዜ ማህተም ያስፈልጋቸዋል።

የኔትወርክ ፓኬት ደላላ የኔትወርክ ክትትል መሣሪያ ቅልጥፍናን እንዴት እንደሚያሻሽል

የኔትወርክ ፓኬት ደላላ የኔትወርክ ክትትል የስራ ፍሰቶችን በመሠረታዊነት የሚቀይር ሲሆን ይህም ብክነትን በማስወገድ እና የነባር ትንተና ሃርድዌር የአገልግሎት ዘመንን በስድስት ዋና የማመቻቸት ዘዴዎች በማራዘም ነው፡

1. ባለብዙ ምንጭ የትራፊክ ውህደት

NPB በደርዘን የሚቆጠሩ የተከፋፈሉ የSPAN እና የTAP የትራፊክ ምግቦችን ወደ አንድ የተጣሩ ጅረቶች ያዋህዳል፣ ይህም በተፋሰስ መቆጣጠሪያ መሳሪያዎች ላይ ያለውን እያንዳንዱን አካላዊ ወደብ አጠቃቀም ከፍ ያደርገዋል። አንድ የመያዣ ምንጭ አንድ ሙሉ የመሳሪያ በይነገጽ ከመያዝ ይልቅ፣ የተጣመረ ባለብዙ አገናኝ ትራፊክ የሚገኘውን የመተላለፊያ ይዘት አቅም ሙሉ በሙሉ ይሞላል፣ ይህም ውድ የሆኑ ተጨማሪ የመሳሪያ ማሰማራትን አስፈላጊነት ያስወግዳል።

2. በክፍለ-ጊዜው ውስጥ የሚታወቀውን የጭነት ሚዛን መጠበቅ

ለከፍተኛ ፍጥነት 10ጂ/40ጂ/100ጂ ኮር ትራፊክ፣ NPB በL2-L7 ክፍለ ጊዜ ላይ የተመሠረተ የሃሽ ስልተ ቀመሮችን በመጠቀም በዝቅተኛ ፍጥነት መቆጣጠሪያ መሳሪያዎች ክላስተር ላይ ፍሰቶችን በእኩል ያሰራጫል። ይህም የግለሰብ መሳሪያዎች ከፍተኛ የስራ ሰዓት ውስጥ የውጤት ገደቦችን እንዳያልፉ እና ወሳኝ ፓኬቶችን እንዳያስወግዱ ይከላከላል፣ እንዲሁም ድርጅቶች ዋና የአውታረ መረብ ማሻሻያዎችን ካደረጉ ከረጅም ጊዜ በኋላ የቆዩ 1ጂ/10ጂ የክትትል ሃርድዌርን እንዲይዙ ያስችላቸዋል። NPB እንዲሁም እንደ ተወላጅ የሚዲያ መቀየሪያ ሆኖ ያገለግላል፣ የፋይበር ቀረጻ አገናኞችን ያለተለየ የትራንስሲቨር ሃርድዌር ከመዳብ-ብቻ የክትትል መሣሪያ በይነገጾች ጋር ​​ያስተሳስራል።

3. በፖሊሲ ላይ የተመሰረተ የፓኬት መቆራረጥ

አብዛኛዎቹ የአውታረ መረብ ክትትል አጠቃቀም ጉዳዮች የመተላለፊያ ይዘት አዝማሚያ እና የዘገየ ትንተና ለማግኘት የL2-L4 ራስጌ ሜታዳታ ብቻ ያስፈልጋቸዋል፣ ሙሉ የመተግበሪያ ክፍያ ቀረጻ አያስፈልግም። NPB ጥሬ ፓኬቶችን በክትትል ፖሊሲው ሊዋቀሩ ወደሚችሉ ርዝመቶች (64–1518 ባይት) ይቆርጣል፣ አላስፈላጊ የክፍያ ጭነት ውሂብን ያስወግዳል እና የታችኛው የመተላለፊያ ይዘት እና የማከማቻ ፍጆታ እስከ 90% ይቀንሳል። ሙሉ የፓኬት ቀረጻ ከፍተኛ አደጋ ላላቸው የኢንተርኔት ድንበር እና ጥልቅ የፎረንሲክ ምርመራ ለሚያስፈልጋቸው የዲኤምዜድ ትራፊክ ብቻ ሊዋቀር የሚችል ሆኖ ይቆያል።

4. አውቶማቲክ የፓኬት ማባዛት

በሃርድዌር የተጣደፈ ዲኮሌሽን ከተደራረቡ የመስታወት ክፍሎች የተሰበሰቡትን ተመሳሳይ ፓኬቶች ያስወግዳል፣ ይህም ወደ አውታረ መረብ ክትትል መሳሪያዎች የሚላኩትን አጠቃላይ የትራፊክ መጠን በ40–60% ይቀንሳል። ወደ ሂደቱ የሚደረጉ ያልተደጋገሙ ፍሰቶች አነስተኛ በመሆናቸው፣ የNPM እና የAPM መድረኮች ንፁህ፣ የበለጠ ትክክለኛ የአፈጻጸም መለኪያዎችን ያመነጫሉ እና በተደጋሚ የትራፊክ ጫጫታ ምክንያት የሚመጡ የተሳሳቱ አዎንታዊ ማንቂያዎችን ይቀንሳሉ።

5. የታለመ የትራፊክ ማጣሪያ

አስተዳዳሪዎች በኤተርኔት አይነት፣ በVLAN መለያዎች፣ በIP seven-tuple፣ በTCP ባንዲራዎች እና በተበጁ 128-ባይት የፓኬት ማካካሻ መስኮች ላይ በመመስረት የጥራጥሬ ማጣሪያ ደንቦችን ይገነባሉ። NPB ለእያንዳንዱ የተወሰነ የክትትል መሳሪያ ተገቢ የሆነውን ትራፊክ ብቻ ያስተላልፋል - ለምሳሌ፣ የንግድ መተግበሪያ ፍሰቶችን ወደ APM ስርዓቶች ማዞር እና ተዛማጅነት የሌላቸውን የስርጭት ወይም የዳራ IoT ትራፊክ ማስወገድ - ከአፈጻጸም ትንተና መሳሪያዎች አላስፈላጊ የሂደት ጭነትን ያስወግዳል።

6. ማዕከላዊ የጊዜ ማህተም እና የፍሰት ኤክስፖርት

አብሮ የተሰራ የሃርድዌር ናኖሰከንድ የጊዜ ማህተም ከድርጅት NTP አገልጋዮች ጋር የተመሳሰለ በሁሉም የተያዙ ፓኬቶች ላይ የጊዜ ሜታዳታ ደረጃውን የጠበቀ ያደርገዋል፣ ይህም ለአውታረ መረብ ስህተት መላ ፍለጋ ትክክለኛ የጨርቅ ትራፊክ ትስስርን ያስችላል። NPB ለአቅም እቅድ ዳሽቦርዶች ደረጃውን የጠበቀ የNetFlow/IPFIX የፍሰት መዝገቦችን ያመነጫል፣ ይህም በሀብት በተገደቡ የክትትል መሳሪያዎች ላይ የፍሰት ማመንጫ ሂደት አስፈላጊነትን ያስወግዳል።

የኔትወርክ ፓኬት ደላላ ከጫፍ እስከ ጫፍ የኔትወርክ ደህንነትን እንዴት ያጠናክራል?

ከአውታረ መረብ ክትትል የአፈጻጸም ጭማሪዎች ባሻገር፣ የኔትወርክ ፓኬት ደላላ ለአጠቃላይ የአውታረ መረብ ደህንነት መከላከያ መሰረታዊ የታይነት ደረጃን ይፈጥራል፣ የድርጅት ጨርቆችን ለውሂብ ጥሰቶች እና ለጎን ማልዌር ስርጭት ተጋላጭ የሚያደርጉ ወሳኝ ዓይነ ስውር ቦታዎችን ይፈታል፡

1. ለታሸገ የስጋት ፍተሻ የዋሻ ራስጌ መግረፊያ

የሃርድዌር ደረጃ ዲካፕሱሌሽን ስትሪፕስ VXLAN፣ GRE፣ ERSPAN፣ MPLS እና GTP ውጫዊ ዋሻ ራስጌዎችን ከመሸጋገርዎ በፊት የውስጥ ፓኬት ውሂብን ወደ IDS/NDR የደህንነት መሳሪያዎች ያስተላልፋል። ይህ በምናባዊ ባለብዙ ተከራይ ጨርቆች ውስጥ የተደበቀ የምስራቅ-ምዕራብ የጥቃት ትራፊክን ያሳያል፣ ይህም እያንዳንዱን ውስጣዊ አገልጋይ-ወደ-አገልጋይ ፍሰት ለመመርመር የዜሮ ትረስት የስነ-ህንፃ መስፈርቶችን ያሟላል። ብጁ በተጠቃሚ የተገለጹ የራስጌ ማስወገጃ ህጎች እንዲሁም የጽኑዌር ማሻሻያዎችን ሳይጠቀሙ የባለቤትነት መብት ያላቸውን ልዩ የ encapsulation ፕሮቶኮሎችን ይደግፋሉ።

2. በሃርድዌር የተጣደፈ SSL ዲክሪፕት

ከ95% በላይ የሚሆነው የዘመናዊ የኢንተርፕራይዝ ኢንተርኔት ትራፊክ የሚጓዘው በTLS ምስጠራ ሲሆን አጥቂዎች ራንሰምዌርን፣ የውሂብ ማጽጃ እና የትዕዛዝ እና የቁጥጥር ግንኙነቶችን ለመደበቅ ይጠቀሙበታል። NPB ሀብትን የሚጨምር የSSL/TLS ዲክሪፕትን ወደተወሰኑ የሃርድዌር ቧንቧዎች ያወርዳል፣ የHTTPS የክፍያ ጭነቶችን በመስመር ፍጥነት ዲክሪፕት ያደርጋል እና ግልጽ ጽሑፍ ትራፊክን ወደ ስጋት ማወቂያ መሳሪያዎች ያስተላልፋል። ይህ ውድ በሆኑ የደህንነት መሳሪያዎች ላይ የሚፈጠሩ የሲፒዩ ማነቆዎችን ያስወግዳል እና የተመሰጠሩ የትራፊክ ደህንነት ዕውር ቦታዎችን ያስወግዳል።

3. በፖሊሲ ላይ የተመሰረተ ሚስጥራዊ የውሂብ ጭምብል

የአካባቢያዊ የውሂብ ጭምብል ተግባር ትራፊክ ወደ አውታረ መረብ ክትትል እና የደህንነት ትንተና መድረኮች ከመድረሱ በፊት በፓኬት ክፍያ ውስጥ PII፣ የክፍያ ካርድ ቁጥሮችን እና የተጠበቁ የጤና መዝገቦችን ይተካል። ይህ የሃርድዌር-ተወላጅ ዲሴንሲቴንሲቲንግ ራሱን የቻለ የትራፊክ ማጽጃ መሳሪያዎችን አስፈላጊነት ያስወግዳል እና ለውሂብ ግላዊነት ዓለም አቀፍ የቁጥጥር ተገዢነት ደንቦችን ያሟላል፣ ይህም ቁጥጥር ለሚደረግባቸው ኢንዱስትሪዎች የጥሰት ተጠያቂነት አደጋዎችን ይቀንሳል።

4. ለብዙ-ንብርብር የደህንነት ቁልሎች ብልህ የትራፊክ ማባዛት

NPB የተጣሩ ከፍተኛ አደጋ ያላቸውን የትራፊክ ፍሰቶችን ወደ ትይዩ የደህንነት መሳሪያዎች በአንድ ጊዜ ይደግማል፡- ወደ ወረራ ማወቂያ ስርዓቶች ሙሉ የኢንተርኔት ድንበር ፍሰቶች፣ ወደ DLP ተገዢነት መድረኮች የክፍያ VLAN ትራፊክ እና የርቀት ተጠቃሚ የቪፒኤን ፍሰቶች ወደ ባህሪ ስጋት ትንተና መሳሪያዎች። እያንዳንዱ የደህንነት መሳሪያ የሚፈልገውን ስጋት-ተዛማጅ ትራፊክ ብቻ ይቀበላል፣ አላስፈላጊ የውሂብ ጫጫታዎችን በመቀነስ የአደጋ ማወቂያ ትክክለኛነትን ከፍ ያደርገዋል።

5. የጥልቅ አፕሊኬሽን ንብርብር ፕሮቶኮል መለያ

የተዋሃዱ የዲፒአይ ሞተሮች በመቶዎች የሚቆጠሩ የኢንተርፕራይዝ መተግበሪያ ፕሮቶኮሎችን (HTTP፣ DNS፣ MySQL፣ BitTorrent፣ የደመና SaaS አገልግሎቶች) አሻራ ያስቀምጣሉ እና ለSecOps ቡድኖች የደረጃ-7 የትራፊክ ሜታዳታ ያመነጫሉ። ይህ የመተግበሪያ መረጃ የጥላ አይቲ ፋይል ዝውውሮችን፣ ያልተፈቀዱ የአቻ-ለአቻ ግንኙነቶችን እና ፊርማ ብቻ ያላቸው የደህንነት መሳሪያዎች መለየት ያልቻሉ የመተግበሪያ-ንብርብር ማልዌር ጥቃቶችን ቀደም ብሎ እንዲታወቅ ያስችለዋል።

የኔትወርክ ታይነት ክፍተቶችን የሚያስተካክሉ ዋና ​​አብሮገነብ የNPB ችሎታዎች

ሁሉም የMylinking የኢንተርፕራይዝ ደረጃ የNetwork Packet Broker ሞዴሎች የኔትወርክ ክትትል እና የኔትወርክ ደህንነት የስራ ፍሰቶችን ለማዋሃድ እነዚህን በሃርድዌር የተጣደፉ ዋና ባህሪያትን ያዋህዳሉ፡

1. የትራፊክ ውህደት፣ ባለብዙ ወደብ ድግግሞሽ እና ክፍለ ጊዜን የሚያውቅ የጭነት ሚዛን

2. L2-L7 ተለዋዋጭ የፓኬት ማጣሪያ እና ብጁ 128-ባይት የማካካሻ ማመሳሰል

3. የቱነል መቆራረጥ (VXLAN/GRE/MPLS/GTP/ERSPAN) እና የVLAN መለያ ማኔጅመንት

4. የፓኬት ዲፖዚሽን፣ በፖሊሲ ላይ የተመሰረተ መቆራረጥ እና ሚስጥራዊ የውሂብ ጭምብል

5. ከNTP ጋር የተመሳሰለ የናኖሰከንድ ትክክለኛነት የሃርድዌር የጊዜ ማህተም

6. የተመሰጠረ የስጋት ታይነትን ለማረጋገጥ የሃርድዌር SSL/TLS ዲክሪፕት

7. ለአቅም ትንተና የNetFlow V9/IPFIX ፍሰት መዝገብ ማመንጨት

8. ወጪ ቆጣቢ የሆነ የቧንቧ ማሰማራት የሚያስችል የፖርት ብልሽት እና ነጠላ-ፋይበር ማስተላለፊያ

9. ለ24/7 የውሂብ ማዕከል አስተማማኝነት ሁለት ጊዜ የሚደጋገሙ ትኩስ-መለዋወጥ የሚችሉ የኃይል አቅርቦቶች

10. የተዋሃደ ባለብዙ መዳረሻ አስተዳደር፡ የCLI ኮንሶል፣ የHTTP ድር በይነገጽ፣ SNMP፣ SYSLOG እና RADIUS ማረጋገጫ

የጎን ለጎን አርክቴክቸር፡ NPB የሌለው አውታረ መረብ ከማይሊንኪንግ NPB ጋር ሲነጻጸር

አርክቴክቸር 1፡ የኔትወርክ አልባ የኔትወርክ ፓኬት ደላላ

በማይሊንኪንግ የማጣቀሻ ቶፖሎጂ ዲያግራም ላይ እንደሚታየው፣ ቀጥተኛ የSPAN/TAP-ወደ-መሳሪያ ሽቦ ያልተደራጀ የታይነት ጨርቅ ይፈጥራል፡

○የተለያዩ የፋይበር ሩጫዎች እያንዳንዱን ማብሪያ / ማጥፊያ እና የፋየርዎል መስታወት ወደብ ከተናጠል IDS፣ NPM፣ APM እና የተገዢነት መሳሪያዎች ጋር ያገናኛሉ

○ከተደራረቡ የመስታወት ክፍሎች የተባዛ የፓኬት መጠን የደህንነት መሳሪያዎችን ከመጠን በላይ ይጭናል

○የታሸገው የVXLAN/GRE ዋሻ ትራፊክ በተፋሰሱ መሳሪያዎች ሳይፈተሽ ቆይቷል

○የተገደቡ የመሳሪያ ወደቦች ለብዙ ምንጭ ቀረጻ ተጨማሪ የክትትል ሃርድዌር መግዛት ያስፈልጋቸዋል

○ያልተቀነሰ ሚስጥራዊ የጭነት መረጃ የቁጥጥር ተገዢነት አደጋን ይፈጥራል

○ወጥነት የሌለው የፓኬት የጊዜ ማህተሞች የክስተት ምላሽን እና የስህተት መላ ፍለጋን ያዘገያሉ

አርክቴክቸር 2፡ ኔትወርክን ከማይሊንኪንግ ኔትወርክ ፓኬት ደላላ ጋር አመቻችቶታል

ማዕከላዊው የNPB ማሰማራት ሁሉንም የትራፊክ ቀረጻ የስራ ፍሰቶች ወደ አንድ የታይነት ማዕከል ያዋህዳል፡

○ሁሉም አካላዊ TAP፣ የ SPAN ማብሪያ / ማጥፊያ እና ምናባዊ የደመና ቀረጻ ምግቦች በቀጥታ ከ NPB ከፍተኛ ፍጥነት ካለው የመግቢያ ወደቦች ጋር ይገናኛሉ

○NPB በሃርድዌር ቧንቧዎች በኩል ውህደትን፣ ማባዛትን፣ ማጣሪያን፣ ዲካፕሴሉሽንን እና የውሂብ ጭምብልን ያካሂዳል

○ንጹህ፣ ለመሳሪያ-ተኮር የትራፊክ ፍሰቶች በጭነት ሚዛን በኩል ወደ እያንዳንዱ የአውታረ መረብ ክትትል እና የአውታረ መረብ ደህንነት መሳሪያ ይሰራጫሉ

○የዋሻው ራስጌዎች ተቆርጠዋል፣ የኤስኤስኤል ትራፊክ ምስጠራ ተፈትቷል እና ከመውጣቱ በፊት ሚስጥራዊ መረጃ ተሸፍኗል

○ናኖሴኮንድ ደረጃውን የጠበቁ የጊዜ ማህተሞች በሁሉም ፓኬቶች ላይ ለተቀናጀ የፎረንሲክ ትንተና ተካትተዋል

○የፖርት መሰባበር እና የነጠላ-ፋይበር ድጋፍ አጠቃላይ የፋይበር ኬብል ካፒታል ወጪዎችን ይቀንሳል

የኔትወርክ ፓኬት ደላላን የማሰማራት ተጨባጭ የንግድ ROI

1. አሁን ያለውን የክትትል መሳሪያ የህይወት ዑደት ማራዘም፡ የጭነት ሚዛን፣ መቁረጥ እና ማሰባሰብ ለአሮጌ ዝቅተኛ ፍጥነት ላላቸው የደህንነት መሳሪያዎች ፈጣን የሃርድዌር ማሻሻያ መስፈርቶችን ያስወግዳል፣ የካፒታል ወጪን በ30-50% ይቀንሳል።

2. የደህንነት ክስተትን መቀነስ MTTR፡ የተሟላ የዋሻ/የተመሰጠረ የትራፊክ ታይነት እና መደበኛ የጊዜ ማህተም ትስስር የSecOps ቡድኖችን የአደጋ ምርመራ ጊዜ ከግማሽ በላይ ይቀንሳል።

3. ዝቅተኛ የማከማቻ እና የመተላለፊያ ይዘት ወጪ፡- ማባዛት እና የፓኬት መቆራረጥ ወደ ክትትል መድረኮች የሚላከውን አጠቃላይ የትራፊክ መጠን ይቀንሳል፣ የደመና ማህደርን ይቀንሳል እና በመረጃ ማዕከል መካከል የሚደረጉ የማስተላለፊያ ወጪዎችን ይቀንሳል።

4. የቁጥጥር ተገዢነትን አደጋ ይቀንሱ፡- የአካባቢ ዳታ ጭምብል የሶስተኛ ወገን የሃርድዌር ማጽዳት አስፈላጊነትን ያስወግዳል እና የትራፊክ ቀረጻ የስራ ፍሰቶች ከ PCI-DSS፣ HIPAA እና GDPR ትዕዛዞች ጋር እንዲጣጣሙ ያረጋግጣል።

5. የውሂብ ማዕከል መደርደሪያ ቦታ እና የኬብል ወጪዎችን ይቀንሱ፡- ማዕከላዊ ውህደት በደርዘን የሚቆጠሩ አላስፈላጊ የፋይበር ፍሰቶችን እና ረዳት ታይነት ያላቸውን መሳሪያዎች ያስወግዳል፣ ይህም የአካላዊ መሠረተ ልማት ወጪዎችን ይቀንሳል።

6. የምርት መቀየሪያ አፈጻጸም ተጽእኖን ያስወግዱ፡ በ NPB በኩል የተጠናከረ የመስታወት ቀረጻ በዋና ማብሪያ / ማጥፊያዎች ላይ የ SPAN ወደብ አጠቃቀምን ይቀንሳል፣ ይህም ከመስተዋት ጋር የተያያዘ የፓኬት መጥፋትን በምርት ንግድ ትራፊክ ላይ ይከላከላል።

በማይሊንኪንግ ኔትወርክ ፓኬት ደላላ አማካኝነት ሙሉ ታይነትን ይገንቡ

ዘመናዊ የአውታረ መረብ ክትትል እና የአውታረ መረብ ደህንነት ፕሮግራሞች እንደ ማዕከላዊ የታይነት ማደራጀት ንብርብር የተወሰነ የአውታረ መረብ ፓኬት ደላላ ሳይኖር አስተማማኝ የስጋት ማወቂያ ወይም የአፈጻጸም መላ ፍለጋ ማቅረብ አይችሉም። SPAN እና ተገብሮ TAP-ብቻ ማሰማራቶች ከፍተኛ ወጪ የሚጠይቁ የትራፊክ መጨናነቅ፣ ያልተመረመሩ የታሸጉ ዓይነ ስውር ቦታዎች፣ የመሳሪያ ወደብ እጥረት፣ የተገዢነት ተጋላጭነቶች እና የተበታተኑ የትራፊክ ቶፖሎጂዎችን ይፈጥራሉ ይህም የNetOps እና የSecOps ቅልጥፍናን ያበላሻል።

የማይሊንኪንግ የኢንተርፕራይዝ ደረጃ ያለው የኔትወርክ ፓኬት ደላላ ሃርድዌር ሙሉ በሙሉ በሃርድዌር የተፋጠነ የትራፊክ ማቀነባበሪያ ተግባራትን በመጠቀም እያንዳንዱን ዋና የታይነት ችግር ያስተናግዳል፡- ማዋሃድ፣ ማባዛት፣ ማጣሪያ፣ የዋሻ መቆራረጥ፣ የኤስኤስኤል ዲክሪፕት ማድረግ፣ የፓኬት መቆራረጥ እና ተገዢነት ላይ ያተኮረ የውሂብ ጭምብል። ሁሉንም የትራፊክ ቀረጻ ቅድመ-ሂደቶች በአንድ የታመቀ የራክማውንት መሳሪያ ውስጥ በማማከል፣ ድርጅቶች በሰሜን-ደቡብ የኢንተርኔት ድንበር ፍሰቶች እና በምስራቅ-ምዕራብ ምናባዊ የጨርቅ ትራፊክ ላይ ሙሉ ከጫፍ እስከ ጫፍ የአውታረ መረብ ታይነትን ይከፍታሉ፣ አጠቃላይ የሳይበር መከላከያ አቀማመጥን እያጠናከሩ አሁን ባለው የክትትል እና የደህንነት መሳሪያ ኢንቨስትመንቶች ላይ ROI ከፍ ያደርጋሉ።

ለሙሉየአውታረ መረብ ፓኬት ደላሎችየመፍትሄ ምክክር፣ የማይሊንኪንግን ኦፊሴላዊ የመረጃ ገጽ ይጎብኙ፡https://www.mylinking.com/network-packet-broker/