Mylinking™ Visibilidad de red: Información sobre paquetes para agentes de paquetes de red

¿Qué hace Network Packet Broker (NPB)?

Network Packet Broker es un dispositivo que captura, replica y agrega el tráfico de datos de red en línea o fuera de banda sin pérdida de paquetes como "Packet Broker",

Gestionar y entregar el paquete correcto a las herramientas correctas como IDS, AMP, NPM, sistema de monitoreo y análisis como "portador de paquetes".

- Deduplicación de paquetes redundantes

- Descifrado SSL

- El desmontaje del cabezal

- Inteligencia de aplicaciones y amenazas

- Aplicación de la monitorización

- Los beneficios de la NPB

¿Por qué necesito un Network Packet Broker para optimizar mi red?

- Obtener datos más completos y precisos para una mejor toma de decisiones.

- Mayor seguridad

- Resuelve problemas más rápido

- Mejorar la iniciativa

- Mayor retorno de la inversión

Red de antes

Red de antes

¿Por qué necesito un agente de paquetes de red para optimizar mi red?

- Gigabit como red troncal, 100M hasta el escritorio

- Las aplicaciones empresariales se basan principalmente en la arquitectura CS.

- El funcionamiento y el mantenimiento dependen principalmente del sistema de gestión de red.

- La construcción de seguridad se basa en el control de acceso básico.

- El sistema informático es de bajo nivel, y solo la operación, el mantenimiento y la seguridad pueden satisfacer las necesidades.

- La seguridad de los datos solo se refleja en la seguridad física y la parte de respaldo.

Mylinking™ te ayuda a gestionar tu red ahora.

Solución integral de intermediación de paquetes de red Mylinking™

- Más aplicaciones para 1G/10G/25G/50G/100G, el ancho de banda crece vertiginosamente.

- La computación en la nube virtualizada impulsa el crecimiento del tráfico tanto norte-sur como este-oeste.

- Aplicaciones principales basadas en arquitectura cliente-servidor, con mayores requisitos de ancho de banda, mayor interacción abierta y cambios empresariales más rápidos.

- Operación y mantenimiento de la red: gestión de red unificada - monitorización del rendimiento de la red, seguimiento de la red, monitorización de anomalías - AIOPS

- Mayor gestión y control de seguridad, como IDS, auditoría de bases de datos, auditoría de comportamiento, auditoría de operación y mantenimiento, gestión y control orientados a datos, monitorización de virus, protección web, análisis y control de cumplimiento.

- Seguridad de la red: desde el control de acceso, la detección y protección de amenazas hasta el núcleo de la seguridad de los datos.

Entonces, ¿qué puedo hacer?Mylinking™ NPB¿Qué hago por ti?

En teoría, agregar, filtrar y entregar datos parece sencillo. Pero en realidad, los sistemas NPB inteligentes pueden realizar funciones muy complejas que generan beneficios de eficiencia y seguridad exponencialmente mayores.

El balanceo de carga es una de las funciones. Por ejemplo, si actualiza la red de su centro de datos de 1 Gbps a 10 Gbps, 40 Gbps o superior, NPB puede reducir la velocidad para distribuir el tráfico de alta velocidad a un conjunto existente de herramientas de análisis y monitoreo de baja velocidad de 1G o 2G. Esto no solo amplía el valor de su inversión actual en monitoreo, sino que también evita costosas actualizaciones cuando se produce una migración de TI.

Otras características potentes que ofrece NPB incluyen:

Deduplicación de paquetes redundantes

Las herramientas de análisis y seguridad admiten la recepción de una gran cantidad de paquetes duplicados reenviados desde múltiples distribuidores. NPB elimina la duplicación para evitar que la herramienta desperdicie potencia de procesamiento al procesar datos redundantes.

descifrado SSL

El cifrado mediante capa de sockets seguros (SSL) es una técnica estándar para enviar información privada de forma segura. Sin embargo, los piratas informáticos también pueden ocultar amenazas de red maliciosas en paquetes cifrados.

Para comprobar que estos datos deben descifrarse, es necesario procesar el código, pero destruirlo requiere una valiosa capacidad de procesamiento. Los principales agentes de paquetes de red pueden descargar el descifrado de las herramientas de seguridad para garantizar la visibilidad general y, al mismo tiempo, reducir la carga sobre los recursos de alto coste.

Enmascaramiento de datos

El descifrado SSL permite que cualquier persona con acceso a las herramientas de seguridad y monitoreo vea los datos. NPB puede bloquear los números de tarjetas de crédito o de seguridad social, la información de salud protegida (PHI) u otra información personal identificable (PII) sensible antes de transmitir la información, de modo que no se divulgue a la herramienta ni a sus administradores.

El desmontaje del cabezal

NPB puede eliminar encabezados como VLAN, VXLAN y L3VPN, de modo que las herramientas que no pueden manejar estos protocolos aún puedan recibir y procesar datos de paquetes. La visibilidad contextual ayuda a identificar aplicaciones maliciosas que se ejecutan en la red y las huellas que dejan los atacantes al operar en sistemas y redes.

Inteligencia de aplicaciones y amenazas

La detección temprana de vulnerabilidades puede reducir la pérdida de información confidencial y los costos que estas conllevan. La visibilidad contextual que proporciona NPB se puede utilizar para exponer métricas de intrusión (IOC), identificar la ubicación geográfica de los vectores de ataque y combatir las amenazas criptográficas.

La inteligencia de las aplicaciones se extiende más allá de la capa 2 hasta la capa 4 (modelo OSI) de los datos de paquetes, llegando a la capa 7 (capa de aplicación). Se pueden crear y exportar datos detallados sobre los usuarios, el comportamiento de la aplicación y su ubicación para prevenir ataques a nivel de aplicación en los que el código malicioso se disfraza de datos normales y solicitudes válidas del cliente.

La visibilidad contextual ayuda a detectar aplicaciones maliciosas que se ejecutan en su red y las huellas que dejan los atacantes mientras trabajan en sistemas y redes.

Aplicación del monitoreo

La visibilidad basada en aplicaciones también tiene un profundo impacto en el rendimiento y la gestión. Es posible que desee saber cuándo un empleado utiliza un servicio basado en la nube como Dropbox o el correo electrónico web para eludir las políticas de seguridad y transferir archivos de la empresa, o cuándo un exempleado intentó acceder a archivos utilizando un servicio de almacenamiento personal basado en la nube.

Los beneficios de la NPB

1- Fácil de usar y gestionar

2- Inteligencia que elimina la carga de trabajo del equipo

3. Sin pérdidas: 100 % fiable al ejecutar funciones avanzadas.

4- Arquitectura de alto rendimiento


Fecha de publicación: 13 de junio de 2022