Челтәр пакет брокеры нәрсә ул?
"NPB" дип аталган челтәр пакет брокеры - "Пакет брокеры" буларак пакет югалтусыз эчке яки тышкы челтәр мәгълүмат трафигын тоту, күчерү һәм агрегатлау, дөрес пакетны IDS, AMP, NPM, мониторинг һәм анализ системасы кебек дөрес коралларга "Пакет ташучы" буларак идарә итү һәм тапшыру җайланмасы.
Челтәр пакет брокеры (NPB) нәрсә эшли ала?
Теория буенча, мәгълүматларны агрегацияләү, фильтрлау һәм җиткерү гади кебек тоела. Ләкин чынлыкта, акыллы NPB бик катлаулы функцияләрне башкара ала, алар экспоненциаль рәвештә нәтиҗәлелекне һәм куркынычсызлыкны арттыра.
Йөкләнешне баланслау - функцияләрнең берсе. Мәсәлән, сез мәгълүмат үзәге челтәрегезне 1 Гбит/с тан 10 Гбит/с, 40 Гбит/с яки аннан да югарырак тизлеккә күтәрсәгез, NPB югары тизлекле трафикны гамәлдәге 1G яки 2G түбән тизлекле анализ һәм мониторинг кораллары җыелмасына бүлү өчен тизлекне киметергә мөмкин. Бу сезнең хәзерге мониторинг инвестицияләрегезнең бәясен арттырып кына калмый, ә IT күчкәндә кыйммәтле яңартулардан да котыла.
NPB башкара торган башка көчле функцияләргә түбәндәгеләр керә:
-Артык пакетларны кабатлауны бетерү
Анализ һәм куркынычсызлык кораллары берничә дистрибьютордан җибәрелгән күп санлы кабатланган пакетларны кабул итүне хуплый. NPB кабатлауны бетерә, бу коралның артык мәгълүматларны эшкәрткәндә эшкәртү көчен әрәм итмәвен тәэмин итә.
-SSL дешифрлау
Шәхси мәгълүматны куркынычсыз җибәрү өчен стандарт ысул - куркынычсыз сокетлар катламы (SSL) шифрлавы. Ләкин хакерлар шулай ук шифрланган пакетларда зарарлы челтәр куркынычларын яшерә алалар.
Бу мәгълүматларны тикшерү өчен дешифрланырга кирәк, ләкин кодны ваклау өчен кыйммәтле эшкәртү көче кирәк. Алдынгы челтәр пакет агентлары гомуми күренүчәнлекне тәэмин итү һәм шул ук вакытта югары бәяле ресурсларга йөкләнешне киметү өчен дешифрланышны куркынычсызлык коралларыннан ала ала.
-Мәгълүматларны маскировкалау
SSL дешифрлау куркынычсызлык һәм мониторинг коралларына керү мөмкинлеге булган һәркемгә мәгълүматны күрергә мөмкинлек бирә. NPB мәгълүматны тапшырганчы кредит картасы яки социаль яклау номерларын, сакланган сәламәтлек мәгълүматын (PHI) яки башка шәхси мәгълүматны (PII) блоклый ала, шуңа күрә ул коралга яки аның администраторларына ачылмый.
-Башлыкны чистарту
NPB vlans, vxlans һәм l3vpns кебек башлыкларны бетерә ала, шуңа күрә бу протоколларны эшкәртә алмаган кораллар пакет мәгълүматларын кабул итә һәм эшкәртә ала. Контекстны исәпкә алучы күренүчәнлек челтәрдә эшли торган зарарлы кушымталарны һәм һөҗүмчеләрнең системаларда һәм челтәрләрдә эшләгәндә калдырган эзләрен ачыкларга ярдәм итә.
-Кулланма һәм куркыныч турында мәгълүмат
Зыянлылыкларны иртә ачыклау сизгер мәгълүмат югалтуны һәм зәгыйфьлек чыгымнарын киметергә мөмкин. NPB тарафыннан тәэмин ителгән контекстны исәпкә алып күренү мөмкинлеге бәреп керү метрикасын (IOC) ачыклау, һөҗүм векторларының географик урнашуын билгеләү һәм криптографик куркынычларга каршы көрәшү өчен кулланылырга мөмкин.
Кушымта интеллекты пакет мәгълүматларының 2 нче катламыннан 4 нче катламына (OSI моделе) кадәр 7 нче катламга (кушымта катламы) кадәр киңәя. Кулланучылар, кушымтаның үз-үзен тотышы һәм урнашуы турында бай мәгълүматлар булдырылырга һәм экспортланырга мөмкин, бу кушымтаның дәрәҗәсендәге һөҗүмнәрне булдырмаска ярдәм итә, анда зарарлы код гадәти мәгълүматлар һәм дөрес клиент сораулары буларак күренә.
Контекстны исәпкә алып күренүчәнлек челтәрегездә эшли торган зарарлы кушымталарны һәм һөҗүмчеләрнең системаларда һәм челтәрләрдә эшләгәндә калдырган эзләрен ачыкларга ярдәм итә.
-Челтәр мониторингын куллану
Кушымтаны аңлаучан күренүчәнлек шулай ук эшчәнлеккә һәм идарә итүгә зур йогынты ясый. Сезгә хезмәткәрнең куркынычсызлык сәясәтен урап узу һәм компания файлларын күчерү өчен Dropbox яки веб-электрон почта кебек болыт нигезендәге хезмәтләрне кулланганда, яисә элеккеге хезмәткәрнең болыт нигезендәге шәхси саклау хезмәтен кулланып файлларга керүгә тырышканда белергә кирәк булырга мөмкин.
Бастырып чыгару вакыты: 2021 елның 23 декабре
