რატომ გჭირდებათ ქსელური პაკეტების ბროკერი თქვენი ქსელის მონიტორინგისა და უსაფრთხოებისთვის?

აღმოაჩინეთ, თუ რატომ არის პროფესიონალი ქსელური პაკეტების ბროკერი სავალდებულო ქსელის საიმედო მონიტორინგისა და ქსელის უსაფრთხოებისთვის. მოაგვარეთ ტრაფიკის გადატვირთვა, ხილვადობის ბრმა წერტილები, ხელსაწყოების პორტების დეფიციტი და შესაბამისობის რისკები ცენტრალიზებული NPB ტრაფიკის ორკესტრირებით.

SPAN/TAP-მხოლოდ მონიტორინგის კრიტიკული შეზღუდვები

რადგან საწარმოს მონაცემთა ცენტრები 10G, 40G და 100G მაღალსიჩქარიან ქსელებამდე მასშტაბირდება, ჰიბრიდული ღრუბლოვანი სამუშაო დატვირთვები, ვირტუალური გადაფარვის ქსელები და დაშიფრული ბიზნეს ტრაფიკი უზარმაზარ „ბრმა წერტილებს“ ქმნის ქსელის მონიტორინგისა და ქსელის უსაფრთხოების დაცვის საკითხებზე პასუხისმგებელი NetOps და SecOps გუნდებისთვის. ორგანიზაციების უმეტესობა თავდაპირველად მხოლოდ კომუტატორის SPAN სარკისებურ პორტებსა და პასიურ ოპტიკურ TAP-ებს იყენებს IDS, NPM, APM, SIEM და ფორენზიკური ანალიზის ინსტრუმენტებისთვის ტრაფიკის დასაფიქსირებლად, თუმცა ეს ფრაგმენტული არქიტექტურა უზრუნველყოფს არასანდო, არასრულ დაკვირვებადობას, რაც პირდაპირ ზრდის უსაფრთხოების რისკს და ოპერაციულ ხარჯებს.

SPAN პორტები მოიხმარენ ძვირფას კომუტატორის აპარატურულ რესურსებს, უშვებენ პაკეტებს პიკური გამტარუნარიანობის ქვეშ, არ შეუძლიათ VXLAN/GRE/MPLS გვირაბის კაფსულაციის გაანალიზება და ავსებენ ქვედა დინების უსაფრთხოების ინსტრუმენტებს ზედმეტი დუბლიკატი პაკეტებით. პირდაპირი TAP-დან ინსტრუმენტზე გაყვანილობა ქმნის არეულ, ძნელად სამართავ ფიზიკური კაბელის ტოპოლოგიებს, ქმნის ჩავარდნის მრავალჯერად წერტილს და ხარჯავს შეზღუდულ ხელმისაწვდომ პორტებს ძვირადღირებულ მონიტორინგის მოწყობილობებზე. როდესაც უსაფრთხოების ინსტრუმენტები იღებენ გაუფილტრავ ნედლ ტრაფიკს, ისინი ხარჯავენ CPU-ს, მეხსიერებას და შენახვის ადგილს შეუსაბამო ნაკადების დამუშავებაზე, ხშირად აკლდებათ კრიტიკული საფრთხის ინდიკატორები მონაცემთა გადატვირთვის ფონზე.

ქსელური პაკეტების ბროკერი (NPB) აგვარებს ამ ფუნდამენტურ დაკვირვების ნაკლოვანებებს ცენტრალიზებული, აპარატურით დაჩქარებული ტრაფიკის ორკესტრის შუალედური ყუთის მოქმედებით, რომელიც განლაგებულია ჩამწერ კვანძებს (TAP, SPAN პორტები, ვირტუალური ღრუბლოვანი ფილტრები) და ყველა ქვედა დინების ქსელის მონიტორინგისა და ქსელის უსაფრთხოების ინსტრუმენტებს შორის. სტანდარტული ქსელური კომუტატორებისგან განსხვავებით, NPB-ები მხოლოდ სარკისებურად განაწილებულ ზოლგარეშე ტრაფიკს მანიპულირებენ მომხმარებლის მიერ განსაზღვრული პოლიტიკის საფუძველზე, წარმოების ბიზნეს მონაცემთა ნაკადების შეცვლის გარეშე. ის აგრეგირებს, ასუფთავებს, ოპტიმიზაციას უკეთებს და ანაწილებს ზუსტად შესაბამის პაკეტების ნაკადებს ყველა ანალიზის ინსტრუმენტზე, ავსებს ხილვადობის ხარვეზებს და ამავდროულად მაქსიმალურად ზრდის არსებული აპარატურული ინვესტიციების ღირებულებას.

ეს ტექნიკური ბლოგი აანალიზებს ქსელური პაკეტების ბროკერის განლაგების გადაუდებელ ბიზნეს და უსაფრთხოების მიზეზებს, Mylinking-ის ოფიციალურ ტექნიკურ დოკუმენტაციაზე დაყრდნობით ხსნის ძირითად პრობლემებს, ძირითად ფუნქციურ უპირატესობებს, განლაგების არქიტექტურას და თანამედროვე მონაცემთა ცენტრის გარემოსთვის გაზომვად ოპერაციულ გაუმჯობესებებს.

ძირითადი პრობლემები ქსელური პაკეტების ბროკერის გარეშე

ქსელის მონიტორინგისა და ქსელის უსაფრთხოების სტეკების მართვა სპეციალური Network Packet Broker-ის გარეშე ქმნის ექვს ურთიერთდაკავშირებულ, ძვირადღირებულ ოპერაციულ და უსაფრთხოების გამოწვევას, რომლებიც რთულდება ქსელის გამტარუნარიანობისა და სირთულის ზრდასთან ერთად:

1. ფრაგმენტული, არამასშტაბირებადი ტრაფიკის მოზიდვის ტოპოლოგია

თითოეული SPAN და ოპტიკური TAP კომუტატორიდან ცალკეული მონიტორინგის ხელსაწყოებისკენ პირდაპირი გაყვანილობა ქაოტურ კაბელურ განლაგებას ქმნის. თითოეული ახალი სერვერის თარო, როუტერი ან firewall მოითხოვს დამატებით სარკისებრ პორტებს და ფიზიკურ ბოჭკოვან გავლებს, რაც ზრდის პოტენციური ჩავარდნის წერტილების რაოდენობას და NOC გუნდებისთვის რუტინულ ტექნიკური სამუშაო დატვირთვას. SPAN პორტის გადაჭარბებული გამოწერა კიდევ უფრო აუარესებს საწარმოო კომუტატორის მუშაობას, როდესაც ერთდროულად ძალიან ბევრი სარკისებრი სესია მუშაობს.

2. მონიტორინგის ინსტრუმენტის პორტის დეფიციტი და არასაკმარისი გამოყენება

უსაფრთხოებისა და შესრულების ანალიზის მოწყობილობებს აქვთ ფიზიკური ინტერფეისების ფიქსირებული რაოდენობა, რომელთა უმეტესობა არასაკმარისად გამოიყენება, როდესაც ტრაფიკი მიიღება მხოლოდ ერთი ან ორი წყაროდან. ტრაფიკის აგრეგაციის გარეშე, ორგანიზაციებს უწევთ დამატებითი მონიტორინგის აპარატურის შეძენა მხოლოდ მრავალწყაროიანი სარკისებური ტრაფიკის დასაკმაყოფილებლად, რაც მკვეთრად ზრდის კაპიტალურ ხარჯებს. ბევრ მოძველებულ ინსტრუმენტს ასევე აქვს მხოლოდ დაბალი სიჩქარის 1G სპილენძის პორტები, რომლებიც ვერ ახერხებენ 10G/40G ბოჭკოვანი აღმავალი ტრაფიკის ბუნებრივად დასრულებას თანამედროვე ძირითადი კომუტატორებიდან.

3. უკონტროლო ტრაფიკის გადატვირთვა და ზედმეტი დუბლიკატი პაკეტები

ჯვარედინი კომუტატორის ასლის შექმნა წარმოქმნის იდენტურ დუბლიკატ პაკეტებს, რომლებიც აღირიცხება ქსელის გადამკვეთ სეგმენტებში. ეს ზედმეტი მონაცემთა ნაკადები ავსებს IDS-ს, NDR-ს და ქსელის მონიტორინგის ინსტრუმენტებს, მოიხმარს დამუშავების რესურსებს ქმედითი საფრთხის ან შესრულების შესახებ ინფორმაციის მიწოდების გარეშე. ტრაფიკის პიკების დროს, გადატვირთული ინსტრუმენტები ტოვებს მაღალი პრიორიტეტის მქონე პაკეტებს, მალავს გვერდითი მოძრაობის მავნე პროგრამებს, DDoS წინამორბედებს და კრიტიკულ აპლიკაციის შეყოვნების ხარვეზებს.

4. გვირაბის მოძრაობის ბრმა წერტილები

თანამედროვე ვირტუალიზებული მონაცემთა ცენტრები და მრავალმომხმარებლიანი ღრუბლოვანი ქსოვილები სამუშაო დატვირთვის სეგმენტირებისთვის ეყრდნობა VXLAN, GRE, GTP და MPLS გადაფარვის გვირაბის პროტოკოლებს. ძირითადი SPAN და TAP არხები სრულად კაფსულირებული პაკეტების მიწოდებას უზრუნველყოფს, თუმცა დამოუკიდებელი მონიტორინგის ხელსაწყოების უმეტესობას არ გააჩნია აპარატურული აჩქარება გარე გვირაბის სათაურების მოსაშორებლად, რაც აღმოსავლეთ-დასავლეთის სერვერებს შორის საფრთხის ტრაფიკს SecOps გუნდებისთვის სრულიად უხილავს ხდის. ეს ქმნის ნულოვანი ნდობის უსაფრთხოების შესაბამისობის სერიოზულ ხარვეზებს, რადგან გუნდებს არ შეუძლიათ ქსელის ყველა შიდა ნაკადის სრულად შემოწმება.

5. შესაბამისობის რისკი გაუფილტრავი მგრძნობიარე დატვირთვის მონაცემებიდან

ნედლი სარკისებური ტრაფიკი შეიცავს არარედაქტირებულ პერსონალურად იდენტიფიცირებად ინფორმაციას (PII), გადახდის ბარათის მონაცემებს და დაცულ ჯანმრთელობის ინფორმაციას (PHI). დაუმუშავებელი სრული დატვირთვის გაგზავნა მესამე მხარის ანალიტიკურ ან შიდა ქსელის მონიტორინგის ინსტრუმენტებში არღვევს PCI-DSS, HIPAA, GDPR და SOX მონაცემთა დაცვის რეგულაციებს, რაც ორგანიზაციებს აკისრებს მარეგულირებელი ორგანოების ჯარიმებს და მონაცემთა დარღვევის პასუხისმგებლობას.

6. ფორენზიკისთვის ქსელებს შორის სტანდარტიზებული დროის ნაკლებობა

ცენტრალიზებული აპარატურის დროის აღნიშვნის გარეშე, განსხვავებული კომუტატორებიდან, როუტერებიდან და უსაფრთხოების ინსტრუმენტებიდან პაკეტების ჟურნალები არათანმიმდევრულ სისტემურ დროის აღნიშვნებს შეიცავს. როდესაც უსაფრთხოების ინციდენტები ან ქსელის გათიშვა ხდება, ანალიტიკოსებს არ შეუძლიათ ტრაფიკის მოვლენების ზუსტად კორელაცია მთელ ქსელში, რაც მკვეთრად ზრდის ქსელის მუშაობის ხარვეზების და კიბერშეტევებზე რეაგირების საშუალო დროს (MTTR).

ბირთვის განლაგების სცენარები, რომლებიც ქსელური პაკეტების ბროკერს მოითხოვს

ორგანიზაციებმა უნდა განათავსონ ქსელური პაკეტების ბროკერი, თუ მათი ქსელის მონიტორინგისა და ქსელის უსაფრთხოების სტრატეგია Mylinking-ის ტექნიკურ სახელმძღვანელოში აღწერილი რომელიმე ამ გავრცელებული საწარმო სცენარის ფარგლებში ჯდება:

1. მრავალწყაროიანი გაერთიანებული ტრაფიკის შეგროვება: გუნდებს სჭირდებათ სარკისებური ტრაფიკის აღება ათობით განაწილებული კომუტატორიდან, firewall-ებიდან, როუტერებიდან, სერვერული ფერმებიდან და დისტანციური საიტის კარიბჭეებიდან, მაგრამ არ აქვთ ცენტრალიზებული აგრეგაციის ცენტრი ყველა არხის კონსოლიდაციისთვის. მრავალჯერადი დამოუკიდებელი TAP განლაგება იწვევს ზედმეტი ჩავარდნის წერტილებს და მართვის სირთულეს.

2. მრავალინსტრუმენტიანი პარალელური ტრაფიკის მიწოდება: ერთი და იგივე დაფიქსირებული ქსელური ნაკადები საჭიროებს ერთდროულ მიწოდებას ცალკეული უსაფრთხოებისა და მონიტორინგის ინსტრუმენტებისთვის, მათ შორის IDS საფრთხის აღმოჩენის, NPM შესრულების თვალყურის დევნების, APM აპლიკაციის დიაგნოსტიკისა და შესაბამისობის აუდიტის პლატფორმებისთვის. პირდაპირი SPAN რეპლიკაცია ფლანგავს შეზღუდული კომუტატორის სარკის პორტებს.

3. დაბალი სიჩქარის ხელსაწყოების თავსებადობა მემკვიდრეობით მიღებული ვერსიებით: ძირითადი მონაცემთა ცენტრი განახლდა 10G/40G/100G აღმავალი არხებით, თუმცა არსებული უსაფრთხოების მონიტორინგის მოწყობილობები მხოლოდ 1G სპილენძის ინტერფეისებს უჭერენ მხარს და ვერ ახერხებენ მაღალსიჩქარიანი ბოჭკოვანი ტრაფიკის ბუნებრივად მიღებას შუალედური კონვერტაციისა და ტრაფიკის ფორმირების გარეშე.

4. ვირტუალიზებული/ღრუბლოვანი ქსოვილის მონიტორინგი: გარემო იყენებს VXLAN, MPLS ან GTP გადაფარვის ქსელებს, რაც მოითხოვს გვირაბის ჰედერის ავტომატიზირებულ გაშიფვრას კაფსულირებული შიდა ტრაფიკის გვერდითი საფრთხის გადაადგილების შესამოწმებლად.

5. რეგულირებადი ინდუსტრიული მონაცემების შეგროვება: ფინანსურმა, ჯანდაცვისა და სამთავრობო ქსელებმა უნდა მოახდინონ მგრძნობიარე მონაცემების დესენსიბილიზაცია ქსელის მონიტორინგის პლატფორმებზე ტრაფიკის გადამისამართებამდე, რათა დააკმაყოფილონ მონაცემთა კონფიდენციალურობის სავალდებულო სტანდარტები.

6. მასშტაბური ტრაფიკის ფორენზიკა: ინციდენტებზე რეაგირების გამოძიების დროს, უსაფრთხოების გუნდებს სჭირდებათ ზუსტი ნანოწამების დროის აღნიშვნა ყველა დაჭერილ პაკეტზე, რათა აღადგინონ შეტევის ჯაჭვები და შეადარონ მოვლენების ჟურნალები მრავალი ქსელის სეგმენტიდან.

როგორ ახდენს ქსელური პაკეტების ბროკერი ქსელის მონიტორინგის ინსტრუმენტის ეფექტურობის ოპტიმიზაციას

ქსელური პაკეტების ბროკერი ფუნდამენტურად გარდაქმნის ქსელის მონიტორინგის სამუშაო პროცესებს მონაცემთა უსარგებლო დამუშავების აღმოფხვრით და არსებული ანალიტიკური აპარატურის მომსახურების ვადის გახანგრძლივებით ექვსი ძირითადი ოპტიმიზაციის მექანიზმის მეშვეობით:

1. მრავალწყაროიანი ტრაფიკის აგრეგაცია

NPB აერთიანებს ათობით დისკრეტულ SPAN და TAP ტრაფიკს ერთიან გაფილტრულ ნაკადებში, რაც მაქსიმალურად ზრდის ქვემოთ მოცემული მონიტორინგის ინსტრუმენტებზე ყველა ფიზიკური პორტის გამოყენებას. ერთი აღების წყაროს ნაცვლად, რომელიც მთელ მოწყობილობის ინტერფეისს იკავებს, აგრეგირებული მრავალბმულიანი ტრაფიკი სრულად ავსებს ხელმისაწვდომ გამტარუნარიანობას, რაც გამორიცხავს ძვირადღირებული დამატებითი ინსტრუმენტების განლაგების საჭიროებას.

2. სესიის გათვალისწინებით დატვირთვის დაბალანსება

მაღალსიჩქარიანი 10G/40G/100G ძირითადი ტრაფიკისთვის, NPB თანაბრად ანაწილებს ნაკადებს დაბალი სიჩქარის მონიტორინგის მოწყობილობების კლასტერებს შორის L2-L7 სესიაზე დაფუძნებული ჰეშ ალგორითმების გამოყენებით. ეს ხელს უშლის ცალკეული ხელსაწყოების მიერ გამტარუნარიანობის ლიმიტების მიღწევას და კრიტიკული პაკეტების გაშვებას პიკის სამუშაო საათებში, ამავდროულად, ორგანიზაციებს საშუალებას აძლევს შეინარჩუნონ მემკვიდრეობით მიღებული 1G/10G მონიტორინგის აპარატურა ძირითადი ქსელის განახლების შემდეგაც დიდი ხნის განმავლობაში. NPB ასევე მოქმედებს როგორც მშობლიური მედია გადამყვანი, რომელიც აკავშირებს ბოჭკოვანი გადამყვანის კავშირებს მხოლოდ სპილენძზე მომუშავე მონიტორინგის ინსტრუმენტის ინტერფეისებთან ცალკეული გადამცემ-მიმღების აპარატურის გარეშე.

3. პოლიტიკაზე დაფუძნებული პაკეტების დაჭრა

ქსელის მონიტორინგის გამოყენების შემთხვევების უმეტესობა მოითხოვს მხოლოდ L2-L4 სათაურის მეტამონაცემებს გამტარუნარიანობის ტენდენციისა და შეყოვნების ანალიზისთვის, აპლიკაციის სრული დატვირთვის აღების საჭიროების გარეშე. NPB ანადგურებს ნედლ პაკეტებს კონფიგურირებად სიგრძეებად (64–1518 ბაიტი) მონიტორინგის პოლიტიკის მიხედვით, უგულებელყოფს არასაჭირო დატვირთვის მონაცემებს და ამცირებს ქვედა დინების გამტარუნარიანობას და შენახვის მოხმარებას 90%-მდე. პაკეტების სრული აღება რჩება კონფიგურირებადი მხოლოდ მაღალი რისკის მქონე ინტერნეტ საზღვრისა და დემილიტარიზებული ზონის ტრაფიკისთვის, რომელიც მოითხოვს ღრმა სასამართლო ექსპერტიზას.

4. პაკეტების ავტომატური დედუპლიკაცია

აპარატურულად დაჩქარებული დედუპლიკაცია გამორიცხავს გადაფარვადი სარკისებრი სეგმენტებიდან შეგროვებულ ზედმეტ იდენტურ პაკეტებს, რაც ამცირებს ქსელის მონიტორინგის ინსტრუმენტებზე გაგზავნილი ტრაფიკის მთლიან მოცულობას 40–60%-ით. დასამუშავებლად ნაკლები ზედმეტი ნაკადებით, NPM და APM პლატფორმები წარმოქმნიან უფრო სუფთა, უფრო ზუსტ შესრულების მეტრიკას და ამცირებენ დუბლიკატი ტრაფიკის ხმაურით გამოწვეულ ცრუ დადებით შეტყობინებებს.

5. მიზნობრივი ტრაფიკის ფილტრაცია

ადმინისტრატორები ქმნიან დეტალურ ფილტრაციის წესებს Ethernet ტიპის, VLAN ტეგების, IP შვიდმაგიდის, TCP ფლაგებისა და 128-ბაიტიანი პაკეტის ოფსეტის ველების საფუძველზე. NPB გადამისამართებს მხოლოდ თითოეული სპეციალური მონიტორინგის ინსტრუმენტისთვის შესაბამის ტრაფიკს — მაგალითად, მხოლოდ ბიზნეს აპლიკაციების ნაკადებს APM სისტემებზე გადამისამართებს და უგულებელყოფს შეუსაბამო სამაუწყებლო ან ფონურ IoT ტრაფიკს — რითაც აშორებს არასაჭირო დამუშავების დატვირთვას შესრულების ანალიზის მოწყობილობებიდან.

6. ცენტრალიზებული დროის აღნიშვნა და ნაკადის ექსპორტი

ჩაშენებული აპარატურული ნანოწამების დროის აღნიშვნა, რომელიც სინქრონიზებულია საწარმოს NTP სერვერებთან, სტანდარტიზაციას უკეთებს დროის მეტამონაცემებს ყველა შეგროვებულ პაკეტში, რაც უზრუნველყოფს ქსელის ხარვეზების აღმოსაფხვრელად ტრაფიკის ზუსტ კორელაციას. NPB ასევე წარმოქმნის სტანდარტიზებულ NetFlow/IPFIX ნაკადის ჩანაწერებს სიმძლავრის დაგეგმვის დაფებისთვის, რაც გამორიცხავს ნაკადის გენერირების დამუშავების საჭიროებას რესურსებით შეზღუდული მონიტორინგის ინსტრუმენტებზე.

როგორ აძლიერებს ქსელური პაკეტების ბროკერი ქსელის ყოვლისმომცველ უსაფრთხოებას?

ქსელის მონიტორინგის მუშაობის გაუმჯობესების გარდა, Network Packet Broker ქმნის ქსელის უსაფრთხოების ყოვლისმომცველი დაცვის ფუნდამენტურ ხილვადობის ფენას, რომელიც აგვარებს კრიტიკულ „ბრმა წერტილებს“, რომლებიც საწარმოს ქსოვილებს დაუცველს ხდის მონაცემთა დარღვევისა და გვერდითი მავნე პროგრამების გავრცელების მიმართ:

1. გვირაბის თავსაბურავის მოხსნა კაფსულირებული საფრთხის შემოწმებისთვის

აპარატურული დონის დეკაფსულაცია აშორებს VXLAN, GRE, ERSPAN, MPLS და GTP გარე გვირაბის ჰედერებს, სანამ შიდა პაკეტურ მონაცემებს IDS/NDR უსაფრთხოების ინსტრუმენტებზე გადააგზავნის. ეს ავლენს ფარულ აღმოსავლეთ-დასავლეთის შეტევის ტრაფიკს ვირტუალურ მრავალმოიჯარე ქსოვილებში, აკმაყოფილებს ნულოვანი ნდობის არქიტექტურის მოთხოვნებს, რათა შეამოწმოს ყველა შიდა სერვერიდან სერვერზე ნაკადი. მომხმარებლის მიერ განსაზღვრული ჰედერის აშორების წესები ასევე მხარს უჭერს ნიშური ენკაფსულაციის საკუთრების პროტოკოლებს პროგრამული უზრუნველყოფის განახლების გარეშე.

2. აპარატურულად დაჩქარებული SSL გაშიფვრა

თანამედროვე საწარმო ინტერნეტ ტრაფიკის 95%-ზე მეტი TLS დაშიფვრის საშუალებით მოძრაობს, რომელსაც თავდამსხმელები იყენებენ გამოსასყიდის მოთხოვნის მქონე პროგრამული უზრუნველყოფის, მონაცემთა გატანის და ბრძანებისა და კონტროლის კომუნიკაციების დასაფარად. NPB რესურსების ინტენსიური SSL/TLS გაშიფვრას გადასცემს სპეციალურ აპარატურულ არხებზე, ახდენს HTTPS დატვირთვას ხაზის სიჩქარით გაშიფვრას და ტექსტურ ტრაფიკს გადამისამართებს საფრთხის აღმოჩენის ინსტრუმენტებზე. ეს თავიდან აიცილებს CPU-ს შეფერხებას ძვირადღირებულ უსაფრთხოების მოწყობილობებზე და აღმოფხვრის დაშიფრული ტრაფიკის უსაფრთხოების ბრმა წერტილებს.

3. პოლიტიკაზე დაფუძნებული მგრძნობიარე მონაცემების შენიღბვა

მშობლიური მონაცემების შენიღბვის ფუნქცია ცვლის პირადი ინფორმაციის, გადახდის ბარათის ნომრების და დაცული ჯანმრთელობის ჩანაწერების პაკეტურ დატვირთვაში, სანამ ტრაფიკი გადაეცემა ქსელის მონიტორინგისა და უსაფრთხოების ანალიზის პლატფორმებს. აპარატურულად შექმნილი ეს დესენსიბილიზაცია გამორიცხავს დამოუკიდებელი ტრაფიკის გამწმენდი მოწყობილობების საჭიროებას და აკმაყოფილებს მონაცემთა კონფიდენციალურობის გლობალურ მარეგულირებელ შესაბამისობის წესებს, რითაც ამცირებს დარღვევის პასუხისმგებლობის რისკებს რეგულირებადი ინდუსტრიებისთვის.

4. ინტელექტუალური ტრაფიკის რეპლიკაცია მრავალშრიანი უსაფრთხოების სტეკებისთვის

NPB ერთდროულად ახდენს გაფილტრული მაღალი რისკის ტრაფიკის ნაკადების კოპირებას პარალელურ უსაფრთხოების ინსტრუმენტებზე: ინტერნეტის სასაზღვრო ნაკადების სრული ნაკადი შეჭრის აღმოჩენის სისტემებზე, გადახდის VLAN ტრაფიკის ნაკადი DLP შესაბამისობის პლატფორმებზე და დისტანციური მომხმარებლის VPN ნაკადების ნაკადი ქცევითი საფრთხის ანალიტიკის ინსტრუმენტებზე. ყველა უსაფრთხოების მოწყობილობა იღებს მხოლოდ საფრთხის შესაბამის ტრაფიკს, რაც მაქსიმალურად ზრდის საფრთხის აღმოჩენის სიზუსტეს და ამავდროულად ამცირებს მონაცემთა არასაჭირო ხმაურს.

5. ღრმა აპლიკაციის დონის პროტოკოლის იდენტიფიკაცია

ინტეგრირებული DPI ძრავები აღრიცხავენ ასობით საწარმოს აპლიკაციის პროტოკოლს (HTTP, DNS, MySQL, BitTorrent, ღრუბლოვანი SaaS სერვისები) და გენერირებენ მე-7 დონის ტრაფიკის მეტამონაცემებს SecOps გუნდებისთვის. ეს აპლიკაციის ინტელექტი საშუალებას იძლევა ადრეულ ეტაპზე გამოავლინოს ჩრდილოვანი IT ფაილების გადაცემა, არაავტორიზებული peer-to-peer კომუნიკაცია და აპლიკაციის დონის მავნე პროგრამების შეტევები, რომელთა იდენტიფიცირება მხოლოდ ხელმოწერის უსაფრთხოების ინსტრუმენტებით შეუძლებელია.

ჩაშენებული NPB-ის ძირითადი შესაძლებლობები, რომლებიც ასწორებს ქსელის ხილვადობის ხარვეზებს

Mylinking-ის ყველა საწარმო დონის Network Packet Broker მოდელი ინტეგრირებულია შემდეგ აპარატურულად დაჩქარებულ ძირითად ფუნქციებთან, რათა გაერთიანდეს ქსელის მონიტორინგისა და ქსელის უსაფრთხოების სამუშაო პროცესები:

1. ტრაფიკის აგრეგაცია, მრავალპორტიანი რეპლიკაცია და სესიის მიხედვით დატვირთვის დაბალანსება

2. L2-L7 მოქნილი პაკეტების ფილტრაცია და 128-ბაიტიანი ოფსეტის მორგებული შესაბამისობა

3. გვირაბის დეკაფსულაცია (VXLAN/GRE/MPLS/GTP/ERSPAN) და VLAN ტეგის მანიპულირება

4. პაკეტების დედუპლიკაცია, პოლიტიკაზე დაფუძნებული დაჭრა და მგრძნობიარე მონაცემების შენიღბვა

5. ნანოწამების სიზუსტის აპარატურული დროის აღნიშვნა სინქრონიზებული NTP-თან

6. აპარატურული SSL/TLS გაშიფვრა დაშიფრული საფრთხის ხილვადობისთვის

7. NetFlow V9/IPFIX ნაკადის ჩანაწერის გენერირება სიმძლავრის ანალიტიკისთვის

8. პორტის გარღვევა და ერთბოჭკოვანი გადაცემა ეკონომიური ონკანის განლაგებისთვის

9. ორმაგი სარეზერვო, ცხელი ჩანაცვლებითი კვების წყაროები 24/7 მონაცემთა ცენტრის საიმედოობისთვის

10. ერთიანი მრავალჯერადი წვდომის მართვა: CLI კონსოლი, HTTP ვებ ინტერფეისი, SNMP, SYSLOG და RADIUS ავთენტიფიკაცია

გვერდიგვერდ არქიტექტურა: ქსელი NPB-ის გარეშე vs ქსელი Mylinking NPB-ით

არქიტექტურა 1: ქსელი ქსელური პაკეტების ბროკერის გარეშე

როგორც Mylinking-ის საცნობარო ტოპოლოგიის დიაგრამაზეა ვიზუალიზებული, SPAN/TAP-დან ხელსაწყოსთან პირდაპირი შეერთება ქმნის არაორგანიზებულ, სილიურ ხილვადობის ქსოვილს:

○ცალკეული ბოჭკოვანი გაყვანილობა აკავშირებს ყველა კომუტატორს და firewall-ის სარკისებრ პორტს ინდივიდუალურ IDS-თან, NPM-თან, APM-თან და შესაბამისობის ინსტრუმენტებთან.

○გადაფარული სარკისებრი სეგმენტებიდან დუბლირებული პაკეტების დიდი მოცულობა უსაფრთხოების მოწყობილობებს გადატვირთავს.

○კაფსულირებული VXLAN/GRE გვირაბის ტრაფიკი ქვედა დინების ინსტრუმენტებით შეუმოწმებელი რჩება.

○შეზღუდული ხელსაწყოების პორტები მოითხოვს დამატებითი მონიტორინგის აპარატურის შეძენას მრავალწყაროიანი აღბეჭდვისთვის

○არარედაქტირებული მგრძნობიარე მონაცემების შენახვა მარეგულირებელი ორგანოების შესაბამისობის რისკს ქმნის

○პაკეტის არათანმიმდევრული დროის ნიშნულები აფერხებს ინციდენტებზე რეაგირებას და შეცდომების მოგვარებას.

არქიტექტურა 2: ქსელისთვის ოპტიმიზებული Mylinking Network Packet Broker-ით

ცენტრალიზებული NPB განლაგება აერთიანებს ტრაფიკის აღების ყველა სამუშაო პროცესს ერთ ხილვადობის ცენტრში:

○ყველა ფიზიკური TAP, switch SPAN და ვირტუალური ღრუბლოვანი აღბეჭდვის არხი პირდაპირ უკავშირდება NPB-ის მაღალსიჩქარიან შესასვლელ პორტებს.

○NPB ახორციელებს აგრეგაციას, დედუპლიკაციას, ფილტრაციას, დეკაფსულაციას და მონაცემთა შენიღბვას აპარატურული მილსადენების მეშვეობით.

○სუფთა, ინსტრუმენტზე სპეციფიკური ტრაფიკის ნაკადები ნაწილდება დატვირთვის დაბალანსების გზით ქსელის მონიტორინგისა და ქსელის უსაფრთხოების ყველა მოწყობილობაზე.

○გვირაბის სათაურები ამოღებულია, SSL ტრაფიკი გაშიფრულია და მგრძნობიარე მონაცემები შენიღბულია გასვლამდე.

○ნანოწამების სტანდარტიზებული დროის ნიშნულები ჩაშენებულია ყველა პაკეტში ერთიანი სასამართლო ანალიზისთვის.

○პორტის გარღვევა და ერთბოჭკოვანი მხარდაჭერა ამცირებს ბოჭკოვანი კაბელის კაპიტალურ ხარჯებს

ქსელური პაკეტების ბროკერის განლაგების ხელშესახები ბიზნეს ინვესტიციების ანაზღაურება

1. არსებული მონიტორინგის ხელსაწყოების სასიცოცხლო ციკლის გახანგრძლივება: დატვირთვის დაბალანსება, დაყოფა და აგრეგაცია გამორიცხავს ძველი დაბალი სიჩქარის უსაფრთხოების მოწყობილობებისთვის აპარატურის დაუყოვნებლივ განახლების მოთხოვნებს, რაც კაპიტალურ ხარჯებს 30-50%-ით ამცირებს.

2. უსაფრთხოების ინციდენტების MTTR-ის შემცირება: გვირაბის/დაშიფრული ტრაფიკის სრული ხილვადობა და სტანდარტიზებული დროის კორელაცია SecOps გუნდებისთვის საფრთხის გამოძიების დროს ნახევარზე მეტით ამცირებს.

3. შენახვისა და გამტარუნარიანობის შემცირების ხარჯები: დედუპლიკაცია და პაკეტების დაჭრა ამცირებს მონიტორინგის პლატფორმებზე გაგზავნილი ტრაფიკის მთლიან მოცულობას, რაც ამცირებს ღრუბლოვან არქივსა და მონაცემთა ცენტრებს შორის გადაცემის ხარჯებს.

4. მარეგულირებელი ნორმების დაცვის რისკის მინიმიზაცია: მონაცემთა მშობლიური შენიღბვა გამორიცხავს მესამე მხარის სკრაბინგით უზრუნველყოფის აპარატურის გამოყენების საჭიროებას და უზრუნველყოფს ტრაფიკის აღების სამუშაო პროცესების შესაბამისობას PCI-DSS, HIPAA და GDPR მოთხოვნებთან.

5. მონაცემთა ცენტრის თაროს სივრცისა და კაბელების ხარჯების შემცირება: ცენტრალიზებული აგრეგაცია გამორიცხავს ათობით ზედმეტი ბოჭკოვანი ხაზისა და დამხმარე ხილვადობის მოწყობილობის არსებობას, რაც ამცირებს ფიზიკური ინფრასტრუქტურის ზედნადებ ხარჯებს.

6. წარმოების კომუტატორის მუშაობაზე ზემოქმედების აღმოფხვრა: NPB-ის მეშვეობით კონსოლიდირებული სარკისებური აღება ამცირებს SPAN პორტის დატვირთვას ძირითად კომუტატორებზე, რაც ხელს უშლის სარკისებურ სესიასთან დაკავშირებულ პაკეტების დაკარგვას წარმოების ბიზნეს ტრაფიკზე.

შექმენით სრული ხილვადობა Mylinking Network Packet Broker-ის დახმარებით

თანამედროვე ქსელის მონიტორინგისა და ქსელის უსაფრთხოების პროგრამებს არ შეუძლიათ საიმედო საფრთხეების გამოვლენა ან მუშაობის პრობლემების მოგვარება სპეციალური Network Packet Broker-ის გარეშე, როგორც მათი ცენტრალური ხილვადობის ორკესტრის ფენა. SPAN და პასიური TAP-ის განლაგება ქმნის ძვირადღირებულ ტრაფიკის გადატვირთვას, შეუმოწმებელ კაფსულირებულ ბრმა წერტილებს, ხელსაწყოების პორტების დეფიციტს, შესაბამისობის დაუცველობას და ფრაგმენტულ ტრაფიკის ტოპოლოგიებს, რაც ამცირებს როგორც NetOps-ის, ასევე SecOps-ის ეფექტურობას.

Mylinking-ის საწარმო დონის Network Packet Broker-ის აპარატურა სრულად აპარატურულად დაჩქარებული ტრაფიკის დამუშავების ფუნქციების მეშვეობით წყვეტს ხილვადობის ყველა ძირითად პრობლემას: აგრეგაცია, დედუპლიკაცია, ფილტრაცია, გვირაბის დეკაფსულაცია, SSL გაშიფვრა, პაკეტების დაჭრა და შესაბამისობაზე ორიენტირებული მონაცემთა შენიღბვა. ტრაფიკის აღების ყველა წინასწარი დამუშავების ერთ კომპაქტურ თაროზე დამონტაჟებულ მოწყობილობაში ცენტრალიზებით, ორგანიზაციები ხსნიან ქსელის სრულ ხილვადობას ჩრდილოეთ-სამხრეთის ინტერნეტ სასაზღვრო ნაკადებსა და აღმოსავლეთ-დასავლეთის ვირტუალური ქსოვილის ტრაფიკზე, რითაც მაქსიმალურად იზრდება არსებული მონიტორინგისა და უსაფრთხოების ინსტრუმენტებზე ინვესტიციების ინვესტიციები და ამავდროულად ძლიერდება კიბერთავდაცვის საერთო პოზიცია.

სრულიქსელური პაკეტების ბროკერებიგადაწყვეტასთან დაკავშირებით კონსულტაციისთვის ეწვიეთ Mylinking-ის ოფიციალურ რესურსების გვერდს:https://www.mylinking.com/network-packet-broker/