توهان کي پنهنجي نيٽ ورڪ مانيٽرنگ ۽ سيڪيورٽي لاءِ نيٽ ورڪ پيڪٽ بروڪر جي ضرورت ڇو آهي؟

دريافت ڪريو ته ڇو هڪ پيشيور نيٽ ورڪ پيڪٽ بروڪر قابل اعتماد نيٽ ورڪ مانيٽرنگ ۽ مضبوط نيٽ ورڪ سيڪيورٽي لاءِ لازمي آهي. مرڪزي اين پي بي ٽرئفڪ آرڪيسٽريشن سان ٽرئفڪ اوورلوڊ، ويزيبلٽي بلائنڊ اسپاٽس، ٽول پورٽ جي کوٽ ۽ تعميل جي خطرن کي حل ڪريو.

صرف SPAN/TAP نگراني جون نازڪ حدون

جيئن ته انٽرپرائز ڊيٽا سينٽر 10G، 40G ۽ 100G تيز رفتار فيبرڪس تائين اسڪيل ڪن ٿا، هائبرڊ ڪلائوڊ ورڪ لوڊ، ورچوئل اوورلي نيٽ ورڪ ۽ انڪرپٽ ٿيل ڪاروباري ٽرئفڪ نيٽ ورڪ مانيٽرنگ ۽ نيٽ ورڪ سيڪيورٽي ڊفينس سان ڪم ڪندڙ نيٽ اوپس ۽ سيڪ اوپس ٽيمن لاءِ وڏا بلائنڊ اسپاٽ ٺاهيندا آهن. گهڻيون تنظيمون شروعاتي طور تي IDS، NPM، APM، SIEM ۽ فارنسڪ تجزيي جي اوزارن لاءِ ٽرئفڪ کي پڪڙڻ لاءِ صرف سوئچ SPAN مرر پورٽس ۽ غير فعال آپٽيڪل ٽي اي پي تي ڀروسو ڪن ٿيون، پر هي ٽٽل فن تعمير ناقابل اعتبار، نامڪمل مشاهدو فراهم ڪري ٿو جيڪو سڌو سنئون سيڪيورٽي خطري ۽ آپريشنل اوور هيڊ کي وڌائي ٿو.

SPAN پورٽ قيمتي سوئچ هارڊويئر وسيلن کي استعمال ڪن ٿا، پيڪٽس کي چوٽي جي ٿرو پُٽ هيٺ ڇڏيندا آهن، VXLAN/GRE/MPLS سرنگ انڪيپسوليشن کي پارس نٿا ڪري سگهن، ۽ غير ضروري ڊپليڪيٽ پيڪٽس سان ڊائون اسٽريم سيڪيورٽي ٽولز کي ڀريندا آهن. سڌو TAP-to-tool وائرنگ گندو، منظم ڪرڻ ۾ مشڪل جسماني ڪيبلنگ ٽوپولاجيز پيدا ڪري ٿو، ناڪامي جا ڪيترائي سنگل پوائنٽ متعارف ڪرائيندو آهي، ۽ مهانگي مانيٽرنگ اپلائنسز تي محدود دستياب پورٽس کي ضايع ڪندو آهي. جڏهن سيڪيورٽي ٽولز غير فلٽر ٿيل خام ٽرئفڪ حاصل ڪندا آهن، اهي CPU، ميموري ۽ اسٽوريج پروسيسنگ غير لاڳاپيل وهڪري کي ضايع ڪندا آهن، اڪثر ڪري ڊيٽا اوورلوڊ جي وچ ۾ نازڪ خطري جي اشارن کي غائب ڪندا آهن.

هڪ نيٽ ورڪ پيڪٽ بروڪر (اين پي بي) ڪيپچر نوڊس (ٽي اي پي، اسپان پورٽس، ورچوئل ڪلائوڊ ٽيپس) ۽ سڀني ڊائون اسٽريم نيٽ ورڪ مانيٽرنگ ۽ نيٽ ورڪ سيڪيورٽي ٽولز جي وچ ۾ هڪ مرڪزي، هارڊويئر-تيز ٽرئفڪ آرڪيسٽريشن مڊل باڪس جي طور تي ڪم ڪندي انهن بنيادي مشاهداتي خامين کي حل ڪري ٿو. معياري نيٽ ورڪ سوئچز جي برعڪس، اين پي بيز صرف پيداوار جي ڪاروباري ڊيٽا جي وهڪري کي تبديل ڪرڻ کان سواءِ صارف جي بيان ڪيل پاليسين جي بنياد تي آئيني ٿيل آئوٽ آف بينڊ ٽرئفڪ کي هٿي وٺرائي ٿو. اهو هر تجزياتي اوزار کي صحيح طور تي ملندڙ پيڪٽ اسٽريمز کي گڏ ڪري ٿو، صاف ڪري ٿو، بهتر بڻائي ٿو ۽ ورهائي ٿو، موجوده هارڊويئر سيڙپڪاري جي قيمت کي وڌ کان وڌ ڪندي نمائش جي فرق کي بند ڪري ٿو.

هي ٽيڪنيڪل بلاگ نيٽ ورڪ پيڪٽ بروڪر کي مقرر ڪرڻ لاءِ تڪڙي ڪاروباري ۽ سيڪيورٽي سببن کي ٽوڙي ٿو، مائي لنڪنگ جي سرڪاري ٽيڪنيڪل دستاويزن تي ٻڌل آهي ته جيئن بنيادي ڏکن، اهم فنڪشنل فائدن، ڊيپلائيمينٽ آرڪيٽيڪچر ۽ جديد ڊيٽا سينٽر ماحول لاءِ ماپيندڙ آپريشنل بهتري کي بيان ڪري سگهجي.

نيٽ ورڪ پيڪٽ بروڪر کان سواءِ اهم ڏکوئيندڙ نقطا

هڪ وقف نيٽ ورڪ پيڪٽ بروڪر کان سواءِ نيٽ ورڪ مانيٽرنگ ۽ نيٽ ورڪ سيڪيورٽي اسٽيڪ هلائڻ ڇهه باهمي ڳنڍيل، مهانگا آپريشنل ۽ سيڪيورٽي چئلينج پيدا ڪري ٿو جيڪي نيٽ ورڪ بينڊوڊٿ ۽ پيچيدگي جي واڌ سان گڏ ٿين ٿا:

1. ٽٽل، غير اسڪيليبل ٽرئفڪ ڪيپچر ٽوپولوجي

هر سوئچ SPAN ۽ آپٽيڪل TAP کان الڳ الڳ مانيٽرنگ ٽولز تائين سڌي وائرنگ افراتفري واري ڪيبلنگ لي آئوٽ پيدا ڪري ٿي. هر نئين سرور ريڪ، روٽر يا فائر وال کي اضافي آئيني پورٽ ۽ فزيڪل فائبر رن جي ضرورت هوندي آهي، امڪاني ناڪامي پوائنٽس جو تعداد وڌائيندي ۽ NOC ٽيمن لاءِ معمول جي سار سنڀال جي ڪم جو لوڊ وڌائيندي. SPAN پورٽ اوور سبسڪرپشن پيداوار سوئچ جي ڪارڪردگي کي وڌيڪ خراب ڪري ٿو جڏهن تمام گهڻا آئيني سيشن هڪ ئي وقت هلن ٿا.

2. مانيٽرنگ ٽول پورٽ جي کوٽ ۽ گهٽ استعمال

سيڪيورٽي ۽ ڪارڪردگي جي تجزيي جا آلات هڪ مقرر تعداد ۾ جسماني انٽرفيس سان گڏ ايندا آهن، جن مان گهڻا صرف هڪ يا ٻن ڪيپچر ذريعن کان ٽرئفڪ حاصل ڪرڻ وقت گهٽ استعمال ۾ رهندا آهن. ٽرئفڪ جي مجموعي کان سواءِ، تنظيمن کي اضافي مانيٽرنگ هارڊويئر خريد ڪرڻ گهرجن صرف ملٽي سورس آئيني واري ٽرئفڪ کي ترتيب ڏيڻ لاءِ، سرمائي جي خرچ کي تمام گهڻو وڌائي ٿو. ڪيترائي ليگيسي اوزار صرف گهٽ رفتار 1G ڪاپر پورٽ پڻ پيش ڪن ٿا، جيڪي جديد ڪور سوئچز مان 10G/40G فائبر اپ لنڪ ٽرئفڪ کي مقامي طور تي ختم ڪرڻ جي قابل نه آهن.

3. بي قابو ٽرئفڪ اوورلوڊ ۽ غير ضروري نقل پيڪٽ

ڪراس-سوئچ مررنگ نيٽ ورڪ حصن کي اوورليپ ڪرڻ تي پڪڙيل هڪجهڙا نقل ٿيل پيڪٽ پيدا ڪري ٿو. اهي غير ضروري ڊيٽا اسٽريم IDS، NDR ۽ نيٽ ورڪ مانيٽرنگ ٽولز کي ڀري ڇڏيندا آهن، عمل جي خطري يا ڪارڪردگي جي بصيرت پهچائڻ کان سواءِ پروسيسنگ وسيلن کي استعمال ڪندا آهن. ٽرئفڪ اسپائڪس دوران، اوورلوڊ ٿيل اوزار اعليٰ ترجيحي پيڪٽ ڇڏي ڏيندا آهن، ليٽرل موومينٽ مالويئر، DDoS اڳڪٿيون ۽ نازڪ ايپليڪيشن ليٽيسي فالٽس کي لڪائيندا آهن.

4. انڪپسوليٽيڊ ٽنل ٽريفڪ بلائنڊ اسپاٽس

جديد ورچوئلائيزڊ ڊيٽا سينٽر ۽ ملٽي ٽيننٽ ڪلائوڊ فيبرڪس ڪم جي لوڊ کي ورهائڻ لاءِ VXLAN، GRE، GTP ۽ MPLS اوورلي سرنگ پروٽوڪول تي ڀروسو ڪن ٿا. بنيادي SPAN ۽ TAP فيڊ مڪمل انڪيپسيليٽڊ پيڪٽ پهچائين ٿا، پر گھڻا اسٽينڊ اڪيلو نگراني اوزار ٻاهرين سرنگ هيڊرز کي پٽي ڏيڻ لاءِ هارڊويئر ايڪسلريشن جي کوٽ رکن ٿا، جنهن جي ڪري اوڀر-اولهه انٽر-سرور خطري جي ٽرئفڪ SecOps ٽيمن لاءِ مڪمل طور تي پوشيده رهي ٿي. اهو سخت زيرو ٽرسٽ سيڪيورٽي تعميل ناڪاميون پيدا ڪري ٿو، ڇاڪاڻ ته ٽيمون سڀني اندروني نيٽ ورڪ وهڪري جو مڪمل طور تي معائنو نه ٿيون ڪري سگهن.

5. غير فلٽر ٿيل حساس پيل لوڊ ڊيٽا مان تعميل جو خطرو

خام آئيني واري ٽرئفڪ ۾ غير رد ٿيل ذاتي سڃاڻپ واري معلومات (PII)، ادائيگي ڪارڊ ڊيٽا ۽ محفوظ صحت جي معلومات (PHI) شامل آهن. ٽئين پارٽي تجزياتي يا اندروني نيٽ ورڪ مانيٽرنگ ٽولز ڏانهن غير پروسيس ٿيل مڪمل پيل لوڊ موڪلڻ PCI-DSS، HIPAA، GDPR ۽ SOX ڊيٽا تحفظ جي ضابطن جي خلاف ورزي ڪري ٿو، تنظيمن کي ريگيوليٽري جرمانن ۽ ڊيٽا جي ڀڃڪڙي جي ذميواري کي بي نقاب ڪري ٿو.

6. فارنزڪس لاءِ معياري ڪراس نيٽ ورڪ ٽائيمنگ جو فقدان

ڪيپچر تي مرڪزي هارڊويئر ٽائيم اسٽيمپنگ کان سواءِ، مختلف سوئچز، روٽرز ۽ سيڪيورٽي ٽولز مان پيڪٽ لاگ غير مطابقت رکندڙ سسٽم ٽائيم اسٽيمپ کڻندا آهن. جڏهن سيڪيورٽي واقعا يا نيٽ ورڪ بندشون ٿينديون آهن، تجزيه نگار مڪمل ڪپڙي ۾ ٽرئفڪ واقعن کي صحيح طور تي ڳنڍي نه ٿا سگهن، نيٽ ورڪ ڪارڪردگي جي غلطين ۽ سائبر حملي جي جواب ٻنهي لاءِ حل ڪرڻ لاءِ اوسط وقت (MTTR) کي تمام گهڻو وڌائيندا آهن.

ڪور ڊپلائيمينٽ منظرنامو جيڪي نيٽ ورڪ پيڪٽ بروڪر جي ضرورت ڪن ٿا

تنظيمن کي هڪ نيٽ ورڪ پيڪٽ بروڪر مقرر ڪرڻ گهرجي جيڪڏهن انهن جي نيٽ ورڪ مانيٽرنگ ۽ نيٽ ورڪ سيڪيورٽي حڪمت عملي مائي لنڪنگ جي ٽيڪنيڪل گائيڊ ۾ بيان ڪيل انهن عام انٽرپرائز منظرنامي مان ڪنهن ۾ اچي ٿي:

1. ملٽي سورس يونيفائيڊ ٽرئفڪ ڪليڪشن: ٽيمن کي درجنين ورهايل سوئچز، فائر والز، روٽرز، سرور فارمز ۽ ريموٽ سائيٽ گيٽ ويز مان آئيني واري ٽرئفڪ کي پڪڙڻ جي ضرورت آهي، پر سڀني فيڊز کي گڏ ڪرڻ لاءِ هڪ مرڪزي مجموعي مرڪز جي کوٽ آهي. ڪيترائي آزاد TAP ڊيپلائيمينٽ بيڪار ناڪامي پوائنٽس ۽ انتظامي پيچيدگي متعارف ڪرائين ٿا.

2. ملٽي ٽول متوازي ٽرئفڪ پهچائڻ: ساڳيا قبضو ڪيل نيٽ ورڪ وهڪري کي سيڪيورٽي ۽ نگراني جي اوزارن کي الڳ ڪرڻ لاءِ هڪ ئي وقت پهچائڻ جي ضرورت آهي، جنهن ۾ IDS خطري جي ڳولا، NPM ڪارڪردگي ٽريڪنگ، APM ايپليڪيشن تشخيص ۽ تعميل آڊٽ پليٽ فارم شامل آهن. سڌو SPAN نقل محدود سوئچ آئيني بندرگاهن کي ضايع ڪري ٿو.

3. پراڻي گهٽ رفتار واري اوزار جي مطابقت: ڪور ڊيٽا سينٽر کي 10G/40G/100G اپ لنڪس تي اپ گريڊ ڪيو ويو آهي، پر موجوده سيڪيورٽي مانيٽرنگ اپلائنسز صرف 1G ڪاپر انٽرفيس کي سپورٽ ڪن ٿا ۽ وچولي تبديلي ۽ ٽرئفڪ جي شڪل ڏيڻ کان سواءِ تيز رفتار فائبر ٽرئفڪ کي مقامي طور تي داخل نٿا ڪري سگهن.

4. ورچوئلائيزڊ/ڪلائوڊ فيبرڪ مانيٽرنگ: ماحول VXLAN، MPLS يا GTP اوورلي نيٽ ورڪن کي استعمال ڪري ٿو، جنهن کي خودڪار سرنگ هيڊر اسٽرپنگ جي ضرورت آهي ته جيئن پس منظر جي خطري جي حرڪت لاءِ انڪيپسولڊ اندروني ٽرئفڪ جو معائنو ڪري سگهجي.

5. منظم صنعت ڊيٽا ڪيپچر: مالي، صحت جي سار سنڀال ۽ سرڪاري نيٽ ورڪن کي لازمي ڊيٽا رازداري جي تعميل جي معيارن کي پورو ڪرڻ لاءِ نيٽ ورڪ مانيٽرنگ پليٽ فارمن ڏانهن ٽرئفڪ کي فارورڊ ڪرڻ کان اڳ حساس پيل لوڊ ڊيٽا کي غير حساس ڪرڻ گهرجي.

6. وڏي پيماني تي ٽرئفڪ فارنزڪ: سيڪيورٽي ٽيمن کي واقعن جي جوابي جاچ دوران ڪيترن ئي نيٽ ورڪ حصن مان حملي جي زنجيرن ۽ ڪراس ريفرنس ايونٽ لاگ کي ٻيهر تعمير ڪرڻ لاءِ سڀني قبضو ڪيل پيڪٽن تي صحيح نانو سيڪنڊ ٽائيم اسٽيمپنگ جي ضرورت آهي.

نيٽ ورڪ پيڪٽ بروڪر ڪيئن نيٽ ورڪ مانيٽرنگ ٽول جي ڪارڪردگي کي بهتر بڻائي ٿو

هڪ نيٽ ورڪ پيڪٽ بروڪر بنيادي طور تي نيٽ ورڪ مانيٽرنگ ورڪ فلو کي تبديل ڪري ٿو فضول ڊيٽا پروسيسنگ کي ختم ڪندي ۽ موجوده تجزياتي هارڊويئر جي سروس جي عمر کي ڇهن بنيادي اصلاحي ميڪانيزم ذريعي وڌائي ٿو:

1. ملٽي سورس ٽرئفڪ ايگريگيشن

اين پي بي ڪيترن ئي ڊسڪريٽ اسپان ۽ ٽي اي پي ٽرئفڪ فيڊز کي متحد فلٽر ٿيل اسٽريمز ۾ گڏ ڪري ٿو، ڊائون اسٽريم مانيٽرنگ ٽولز تي هر فزيڪل پورٽ جي استعمال کي وڌ کان وڌ ڪري ٿو. هڪ ڪيپچر سورس جي بدران جيڪو هڪ پوري اپلائنس انٽرفيس تي قبضو ڪري ٿو، مجموعي ملٽي لنڪ ٽرئفڪ مڪمل طور تي دستياب بينڊوڊٿ جي گنجائش کي پورو ڪري ٿو، مهانگي اضافي ٽول ڊيپلائيمينٽ جي ضرورت کي ختم ڪري ٿو.

2. سيشن-آويئر لوڊ بيلنسنگ

تيز رفتار 10G/40G/100G ڪور ٽرئفڪ لاءِ، NPB L2-L7 سيشن تي ٻڌل هيش الگورتھم استعمال ڪندي گهٽ رفتار واري نگراني جي اپلائنسز جي ڪلسٽرن ۾ وهڪري کي برابر ورهائي ٿو. هي انفرادي اوزارن کي چوٽي جي ڪاروباري ڪلاڪن دوران ٿرو پُٽ حدن کي مارڻ ۽ نازڪ پيڪٽ ڇڏڻ کان روڪي ٿو، جڏهن ته تنظيمن کي ڪور نيٽ ورڪ اپ گريڊ کان پوءِ ڊگهي عرصي تائين ليگيسي 1G/10G مانيٽرنگ هارڊويئر کي برقرار رکڻ جي قابل بڻائي ٿو. NPB هڪ اصلي ميڊيا ڪنورٽر جي طور تي پڻ ڪم ڪري ٿو، فائبر ڪيپچر لنڪس کي الڳ ٽرانسيور هارڊويئر کان سواءِ ڪاپر-صرف مانيٽرنگ ٽول انٽرفيس سان پل ڪري ٿو.

3. پاليسي تي ٻڌل پيڪٽ سلائسنگ

گهڻن نيٽ ورڪ مانيٽرنگ استعمال جي ڪيسن ۾ صرف بينڊوڊٿ ٽريڊنگ ۽ ليٽيسي تجزيي لاءِ L2-L4 هيڊر ميٽا ڊيٽا جي ضرورت هوندي آهي، مڪمل ايپليڪيشن پيل لوڊ ڪيپچر جي ضرورت نه هوندي آهي. اين پي بي خام پيڪيٽس کي هر نگراني پاليسي جي مطابق ترتيب ڏيڻ واري ڊيگهه (64-1518 بائيٽس) ۾ سلائس ڪري ٿو، غير ضروري پيل لوڊ ڊيٽا کي رد ڪري ٿو ۽ ڊائون اسٽريم بينڊوڊٿ ۽ اسٽوريج جي استعمال کي 90٪ تائين گھٽائي ٿو. مڪمل پيڪٽ ڪيپچر خاص طور تي هاءِ رسڪ انٽرنيٽ بارڊر ۽ ڊي ايم زي ٽرئفڪ لاءِ ترتيب ڏيڻ جي قابل رهي ٿو جنهن کي ڊيپ فارنسڪ انسپيڪشن جي ضرورت آهي.

4. خودڪار پيڪٽ ڊيڊپليڪيشن

هارڊويئر تيز رفتار ڊيڊپليڪيشن اوورليپنگ آئيني حصن مان گڏ ڪيل بيڪار هڪجهڙا پيڪٽ ختم ڪري ٿي، نيٽ ورڪ مانيٽرنگ ٽولز ڏانهن موڪليل ڪل ٽرئفڪ حجم کي 40-60٪ گهٽائي ٿي. پروسيس ڪرڻ لاءِ گهٽ بيڪار وهڪري سان، NPM ۽ APM پليٽ فارم صاف، وڌيڪ صحيح ڪارڪردگي ميٽرڪس پيدا ڪن ٿا ۽ نقل ٽرئفڪ شور جي ڪري غلط مثبت الرٽس کي گهٽائين ٿا.

5. ٽارگيٽيڊ ٽرئفڪ فلٽرنگ

ايڊمنسٽريٽر ايٿرنيٽ قسم، VLAN ٽيگ، IP ست-ٽيپل، TCP جھنڊن ۽ ڪسٽم 128-بائيٽ پيڪٽ آفسيٽ فيلڊز جي بنياد تي گرينولر فلٽرنگ قاعدا ٺاهيندا آهن. NPB صرف هر وقف ٿيل نگراني اوزار سان لاڳاپيل ٽرئفڪ کي فارورڊ ڪري ٿو - مثال طور، صرف ڪاروباري ايپليڪيشن فلوز کي APM سسٽم ڏانهن روٽ ڪرڻ ۽ غير لاڳاپيل براڊڪاسٽ يا پس منظر IoT ٽرئفڪ کي رد ڪرڻ - ڪارڪردگي تجزيي جي سامان مان غير ضروري پروسيسنگ لوڊ کي هٽائڻ.

6. سينٽرلائيزڊ ٽائيم اسٽيمپنگ ۽ فلو ايڪسپورٽ

بلٽ ان هارڊويئر نانو سيڪنڊ ٽائيم اسٽيمپنگ انٽرپرائز اين ٽي پي سرورز سان هم وقت سازي سڀني قبضو ڪيل پيڪٽن ۾ ٽائيمنگ ميٽا ڊيٽا کي معياري بڻائي ٿي، نيٽ ورڪ فالٽ ٽربل شوٽنگ لاءِ صحيح ڪراس فيبرڪ ٽرئفڪ ڪوليريشن کي فعال بڻائي ٿي. اين پي بي گنجائش جي منصوبابندي ڊيش بورڊز لاءِ معياري نيٽ فلو/آئي پي ايف آءِ ايڪس فلو رڪارڊ پڻ پيدا ڪري ٿو، وسيلن جي پابندي واري نگراني جي اوزارن تي فلو جنريشن پروسيسنگ جي ضرورت کي ختم ڪري ٿو.

نيٽ ورڪ پيڪٽ بروڪر ڪيئن اينڊ-ٽو-اينڊ نيٽ ورڪ سيڪيورٽي کي مضبوط ڪري ٿو؟

نيٽ ورڪ مانيٽرنگ ڪارڪردگي جي حاصلات کان ٻاهر، هڪ نيٽ ورڪ پيڪٽ بروڪر جامع نيٽ ورڪ سيڪيورٽي دفاع لاءِ بنيادي نمائش جي پرت ٺاهيندو آهي، نازڪ بلائنڊ اسپاٽس کي خطاب ڪندي جيڪي انٽرپرائز فيبرڪس کي ڊيٽا جي ڀڃڪڙي ۽ پس منظر جي مالويئر جي پکيڙ لاءِ خطرناڪ بڻائي ڇڏيندا آهن:

1. انڪپسوليٽيڊ خطري جي چڪاس لاءِ سرنگ هيڊر اسٽرپنگ

هارڊويئر-سطح جي ڊيڪيپسوليشن اندروني پيڪٽ ڊيٽا کي IDS/NDR سيڪيورٽي ٽولز ڏانهن فارورڊ ڪرڻ کان اڳ VXLAN، GRE، ERSPAN، MPLS ۽ GTP ٻاهرين سرنگ هيڊرز کي پٽي ٿو. هي ورچوئل ملٽي ٽيننٽ فيبرڪس اندر لڪيل اوڀر-اولهه حملي جي ٽرئفڪ کي ظاهر ڪري ٿو، هر اندروني سرور کان سرور وهڪري جي معائنو ڪرڻ لاءِ زيرو ٽرسٽ آرڪيٽيڪچر جي گهرجن کي پورو ڪري ٿو. ڪسٽم يوزر-تعريف ٿيل هيڊر اسٽرپنگ قاعدا فرم ويئر اپ گريڊ کان سواءِ ملڪيتي نچ انڪيپسوليشن پروٽوڪول کي پڻ سپورٽ ڪن ٿا.

2. هارڊويئر-ايڪسلريٽيڊ ايس ايس ايل ڊيڪرپشن

جديد انٽرپرائز انٽرنيٽ ٽرئفڪ جو 95 سيڪڙو کان وڌيڪ TLS انڪرپشن ذريعي سفر ڪري ٿو، جنهن کي حملي آور رينسم ويئر، ڊيٽا ايڪسفلٽريشن ۽ ڪمانڊ اينڊ ڪنٽرول ڪميونيڪيشن کي لڪائڻ لاءِ استعمال ڪن ٿا. NPB وسيلن جي لحاظ کان تيز SSL/TLS ڊيڪرپشن کي وقف ٿيل هارڊويئر پائپ لائنن ڏانهن آف لوڊ ڪري ٿو، لائن ريٽ تي HTTPS پيل لوڊ کي ڊيڪرپٽ ڪري ٿو ۽ پلين ٽيڪسٽ ٽرئفڪ کي خطري جي ڳولا جي اوزارن ڏانهن فارورڊ ڪري ٿو. هي مهانگي سيڪيورٽي اپلائنسز تي CPU رڪاوٽن کي خراب ڪرڻ کان بچائي ٿو ۽ انڪرپٽ ٿيل ٽرئفڪ سيڪيورٽي بلائنڊ اسپاٽس کي ختم ڪري ٿو.

3. پاليسي تي ٻڌل حساس ڊيٽا ماسڪنگ

نيٽ ورڪ مانيٽرنگ ۽ سيڪيورٽي تجزيي پليٽ فارمن تي ٽرئفڪ پهچائڻ کان اڳ، نيٽ ورڪ ڊيٽا ماسڪنگ ڪارڪردگي PII، ادائيگي ڪارڊ نمبرن ۽ محفوظ صحت جي رڪارڊ کي پيڪٽ پيل لوڊ اندر اوور رائٽ ڪري ٿي. هي هارڊويئر-نيٽيو ڊيسينسٽائيزيشن اسٽينڊ اڪيلو ٽرئفڪ اسڪربنگ اپلائنسز جي ضرورت کي ختم ڪري ٿي ۽ ڊيٽا جي رازداري لاءِ عالمي ريگيوليٽري تعميل جي ضابطن کي پورو ڪري ٿي، ريگيوليٽري صنعتن لاءِ ڀڃڪڙي جي ذميواري جي خطرن کي گهٽائي ٿي.

4. ملٽي ليئر سيڪيورٽي اسٽيڪ لاءِ ذهين ٽرئفڪ نقل

اين پي بي فلٽر ٿيل هاءِ رسڪ ٽرئفڪ اسٽريمز کي هڪ ئي وقت متوازي سيڪيورٽي ٽولز ڏانهن نقل ڪري ٿو: مڪمل انٽرنيٽ بارڊر فلوز انٽروجن ڊيٽيڪشن سسٽم ڏانهن، ادائيگي وي ايل اي اين ٽرئفڪ ڊي ايل پي تعميل پليٽ فارمز ڏانهن، ۽ ريموٽ يوزر وي پي اين رويي جي خطري جي تجزياتي ٽولز ڏانهن وهندو آهي. هر سيڪيورٽي اپلائنس صرف خطري سان لاڳاپيل ٽرئفڪ حاصل ڪري ٿو جيڪو ان کي گهربل آهي، غير ضروري ڊيٽا شور کي گهٽائڻ دوران خطري جي ڳولا جي درستگي کي وڌ کان وڌ ڪري ٿو.

5. ڊيپ ايپليڪيشن ليئر پروٽوڪول جي سڃاڻپ

انٽيگريٽيڊ ڊي پي آءِ انجن سوين انٽرپرائز ايپليڪيشن پروٽوڪول (HTTP، DNS، MySQL، BitTorrent، ڪلائوڊ SaaS سروسز) کي فنگر پرنٽ ڪن ٿا ۽ SecOps ٽيمن لاءِ پرت-7 ٽرئفڪ ميٽا ڊيٽا پيدا ڪن ٿا. هي ايپليڪيشن انٽيليجنس شيڊو آئي ٽي فائل ٽرانسفر، غير مجاز پير-ٽو-پيئر ڪميونيڪيشن ۽ ايپليڪيشن-ليئر مالويئر حملن جي شروعاتي سڃاڻپ کي قابل بڻائي ٿو جيڪي صرف دستخطي سيڪيورٽي اوزار سڃاڻڻ ۾ ناڪام ٿين ٿا.

ڪور بلٽ ان اين پي بي صلاحيتون جيڪي نيٽ ورڪ جي نمائش جي خال کي درست ڪن ٿيون

سڀئي مائي لنڪنگ انٽرپرائز-گريڊ نيٽ ورڪ پيڪٽ بروڪر ماڊل نيٽ ورڪ مانيٽرنگ ۽ نيٽ ورڪ سيڪيورٽي ورڪ فلو کي متحد ڪرڻ لاءِ انهن هارڊويئر-تيز رفتار بنيادي خاصيتن کي ضم ڪن ٿا:

1. ٽرئفڪ جي مجموعي، ملٽي پورٽ نقل ۽ سيشن-آگاهي لوڊ بيلنسنگ

2. L2-L7 لچڪدار پيڪٽ فلٽرنگ ۽ ڪسٽم 128-بائيٽ آفسيٽ ميچنگ

3. سرنگ ڊي ڪيپسوليشن (VXLAN/GRE/MPLS/GTP/ERSPAN) ۽ VLAN ٽيگ مينيپوليشن

4. پيڪٽ جي نقل، پاليسي تي ٻڌل سلائسنگ ۽ حساس ڊيٽا ماسڪنگ

5. نانو سيڪنڊ پريسيشن هارڊويئر ٽائيم اسٽيمپنگ اين ٽي پي سان هم وقت سازي ڪئي وئي

6. انڪرپٽ ٿيل خطري جي نمائش لاءِ هارڊويئر SSL/TLS ڊيڪرپشن

7. گنجائش جي تجزين لاءِ نيٽ فلو V9/IPFIX فلو رڪارڊ جنريشن

8. پورٽ بريڪ آئوٽ ۽ سنگل فائبر ٽرانسميشن قيمت-مؤثر ٽيپ جي تعیناتي لاءِ

9. 24/7 ڊيٽا سينٽر جي اعتبار لاءِ ٻٽي ريڊنڊنٽ گرم-سوئپيبل پاور سپلاءِ

10. متحد ملٽي رسائي انتظام: CLI ڪنسول، HTTP ويب UI، SNMP، SYSLOG ۽ RADIUS تصديق

پاسي کان پاسي آرڪيٽيڪچر: اين پي بي کان سواءِ نيٽ ورڪ بمقابله مائي لنڪنگ اين پي بي سان نيٽ ورڪ

آرڪيٽيڪچر 1: نيٽ ورڪ بغير نيٽ ورڪ پيڪٽ بروڪر

جيئن مائي لنڪنگ جي ريفرنس ٽوپولوجي ڊاگرام ۾ ڏيکاريو ويو آهي، سڌو SPAN/TAP-to-tool وائرنگ هڪ غير منظم سائل ٿيل ويزيبلٽي فيبرڪ ٺاهي ٿي:

○الڳ فائبر رن هر سوئچ ۽ فائر وال مرر پورٽ کي انفرادي IDS، NPM، APM ۽ تعميل اوزارن سان ڳنڍيندا آهن.

○اوورليپنگ آئيني جي حصن مان وڏي پيماني تي نقل ٿيل پيڪٽ حجم سيڪيورٽي اپلائنسز کي اوورلوڊ ڪري ٿو

○انڪپسوليٽيڊ VXLAN/GRE سرنگ ٽرئفڪ ڊائون اسٽريم ٽولز ذريعي غير معائنو ٿيل رهي ٿو

○محدود ٽول پورٽس کي ملٽي سورس ڪيپچر لاءِ اضافي مانيٽرنگ هارڊويئر خريد ڪرڻ جي ضرورت آهي.

○غير ايڊٽ ٿيل حساس پيل لوڊ ڊيٽا ريگيوليٽري تعميل جو خطرو پيدا ڪري ٿو

○غير مطابقت رکندڙ پيڪٽ ٽائيم اسٽيمپ واقعن جي جواب ۾ دير ڪن ٿا ۽ غلطي جي حل ۾ مدد ڪن ٿا.

آرڪيٽيڪچر 2: مائي لنڪنگ نيٽ ورڪ پيڪٽ بروڪر سان نيٽ ورڪ کي بهتر بڻايو ويو

مرڪزي اين پي بي جي تعیناتي سڀني ٽرئفڪ ڪيپچر ورڪ فلوز کي هڪ واحد ويزيبلٽي هب ۾ گڏ ڪري ٿي:

○سڀئي جسماني ٽيپ، سوئچ اسپان ۽ ورچوئل ڪلائوڊ ڪيپچر فيڊ سڌو سنئون اين پي بي جي تيز رفتار انگريس پورٽس سان ڳنڍجن ٿا.

○اين پي بي هارڊويئر پائپ لائنز ذريعي ايگريگيشن، ڊيڊپليڪيشن، فلٽرنگ، ڊي ڪيپسوليشن ۽ ڊيٽا ماسڪنگ کي انجام ڏئي ٿو.

○صاف، ٽول مخصوص ٽرئفڪ اسٽريمز لوڊ بيلنسنگ ذريعي هر نيٽ ورڪ مانيٽرنگ ۽ نيٽ ورڪ سيڪيورٽي اپلائنس ۾ ورهايا ويندا آهن.

○سرنگ هيڊر ڪڍيا ويا آهن، SSL ٽرئفڪ کي ڊيڪرپٽ ڪيو ويو آهي ۽ حساس ڊيٽا کي نڪرڻ کان اڳ لڪايو ويو آهي.

○نانو سيڪنڊ معياري ٽائيم اسٽيمپ سڀني پيڪٽن تي متحد فارنسڪ تجزيي لاءِ شامل ڪيا ويا آهن.

○پورٽ بريڪ آئوٽ ۽ سنگل فائبر سپورٽ مجموعي فائبر ڪيبلنگ سرمائيداري خرچن کي گھٽائي ٿو.

نيٽ ورڪ پيڪٽ بروڪر کي مقرر ڪرڻ جو حقيقي ڪاروباري ROI

1. موجوده مانيٽرنگ ٽول لائف سائيڪل کي وڌايو: لوڊ بيلنسنگ، سلائسنگ ۽ ايگريگيشن، پراڻي گهٽ رفتار واري سيڪيورٽي اپلائنسز لاءِ فوري هارڊويئر اپ گريڊ گهرجن کي ختم ڪن ٿا، سرمائيداري خرچن ۾ 30-50٪ گهٽتائي ڪن ٿا.

2. سيڪيورٽي واقعا گھٽايو MTTR: ​​مڪمل سرنگ/انڪرپٽ ٿيل ٽرئفڪ جي نمائش ۽ معياري ٽائيم اسٽيمپ رابطي SecOps ٽيمن لاءِ خطري جي جاچ جي وقت کي اڌ کان وڌيڪ گھٽائي ڇڏيو.

3. گھٽ اسٽوريج ۽ بينڊوڊٿ اوور هيڊ: ڊيڊپليڪيشن ۽ پيڪٽ سلائسنگ مانيٽرنگ پليٽ فارمن ڏانهن موڪليل ڪل ٽرئفڪ جي مقدار کي گھٽائي ٿي، ڪلائوڊ آرڪائيو ۽ انٽر-ڊيٽا-سينٽر ٽرانسفر جي قيمتن کي گھٽائي ٿي.

4. ريگيوليٽري تعميل جي خطري کي گھٽ ڪريو: اصلي ڊيٽا ماسڪنگ ٽئين پارٽي اسڪربنگ هارڊويئر جي ضرورت کي ختم ڪري ٿي ۽ يقيني بڻائي ٿي ته ٽرئفڪ ڪيپچر ورڪ فلو PCI-DSS، HIPAA ۽ GDPR مينڊيٽ سان مطابقت رکن ٿا.

5. ڊيٽا سينٽر ريڪ اسپيس ۽ ڪيبلنگ جي قيمتن ۾ گهٽتائي: سينٽرلائيزڊ ايگريگيشن درجنين غير ضروري فائبر رن ۽ معاون ويزيبلٽي اپلائنسز کي ختم ڪري ٿو، جسماني انفراسٽرڪچر اوور هيڊ کي گهٽائي ٿو.

6. پيداوار سوئچ جي ڪارڪردگي جي اثر کي ختم ڪريو: اين پي بي ذريعي گڏيل آئيني جي گرفتاري ڪور سوئچز تي اسپان پورٽ جي استعمال کي گھٽائي ٿي، پيداوار ڪاروباري ٽرئفڪ تي آئيني سيشن سان لاڳاپيل پيڪٽ جي نقصان کي روڪي ٿي.

مائي لنڪنگ نيٽ ورڪ پيڪٽ بروڪر سان مڪمل نمائش ٺاهيو

جديد نيٽ ورڪ مانيٽرنگ ۽ نيٽ ورڪ سيڪيورٽي پروگرام هڪ وقف ٿيل نيٽ ورڪ پيڪٽ بروڪر کان سواءِ قابل اعتماد خطري جي سڃاڻپ يا ڪارڪردگي جي خرابي جو حل فراهم نٿا ڪري سگهن جيئن انهن جي مرڪزي ويزيبلٽي آرڪيسٽريشن پرت هجي. SPAN ۽ غير فعال TAP-صرف ڊيپلائيمينٽس مهانگو ٽرئفڪ اوورلوڊ، غير معائنو ٿيل انڪپسوليٽڊ بلائنڊ اسپاٽس، ٽول پورٽ جي کوٽ، تعميل ڪمزوريون ۽ ٽٽل ٽرئفڪ ٽوپولوجيز پيدا ڪن ٿيون جيڪي نيٽ اوپس ۽ سيڪ اوپس ٻنهي جي ڪارڪردگي کي خراب ڪن ٿيون.

مائي لنڪنگ انٽرپرائز-گريڊ نيٽ ورڪ پيڪٽ بروڪر هارڊويئر مڪمل طور تي هارڊويئر-تيز ٿيل ٽرئفڪ پروسيسنگ افعال ذريعي هر بنيادي نمائش جي تڪليف واري نقطي کي حل ڪري ٿو: مجموعي طور تي هارڊويئر-تيز ٿيل ٽرئفڪ پروسيسنگ افعال: مجموعي طور تي، نقل، فلٽرنگ، سرنگ ڊيڪيپسوليشن، ايس ايس ايل ڊيڪرپشن، پيڪٽ سلائسنگ ۽ تعميل تي ڌيان ڏيڻ وارو ڊيٽا ماسڪنگ. هڪ واحد ڪمپيڪٽ ريڪ ماؤنٽ اپلائنس ۾ سڀني ٽرئفڪ ڪيپچر پري پروسيسنگ کي مرڪزي ڪرڻ سان، تنظيمون اتر-ڏکڻ انٽرنيٽ بارڊر فلوز ۽ اوڀر-اولهه ورچوئل فيبرڪ ٽرئفڪ ۾ مڪمل اينڊ-ٽو-اينڊ نيٽ ورڪ ويزيبلٽي کي انلاڪ ڪندي، موجوده نگراني ۽ سيڪيورٽي ٽول سيڙپڪاري تي ROI کي وڌ کان وڌ ڪندي جڏهن ته مجموعي سائبر ڊفينس پوزيشن کي مضبوط ڪندي.

مڪمل لاءِنيٽ ورڪ پيڪٽ بروڪرزحل جي صلاح مشوري لاءِ، Mylinking جي سرڪاري وسيلن واري صفحي تي وڃو:https://www.mylinking.com/network-packet-broker/