Таъмини амнияти шабакаҳо дар муҳити босуръат тағйирёбандаи IT ва таҳаввули пайвастаи корбарон барои анҷом додани таҳлили вақти воқеӣ як қатор абзорҳои мураккабро талаб мекунад. Инфрасохтори мониторинги шумо метавонад мониторинги самаранокии шабака ва барномаҳо (NPM/APM), сабткунандагони маълумот ва таҳлилгарони анъанавии шабакаро дошта бошад, дар ҳоле ки системаҳои дифоии шумо аз деворҳои оташӣ, системаҳои муҳофизати дахолат (IPS), пешгирии ихроҷи маълумот (DLP), нармафзори зидди зараровар ва дигар роҳҳои ҳал истифода мебаранд.
Новобаста аз он ки абзорҳои махсуси амниятӣ ва мониторингӣ то чӣ андоза мебошанд, ҳамаи онҳо ду чизи умумӣ доранд:
• Доштани дақиқи он чизе, ки дар шабака рӯй медиҳад
• Натиҷаҳои таҳлил танҳо ба маълумоти гирифташуда асос ёфтаанд
Пурсише, ки аз ҷониби Ассотсиатсияи идоракунии корхонаҳо (EMA) дар соли 2016 гузаронида шудааст, нишон дод, ки қариб 30% пурсидашудагон ба абзорҳои худ барои гирифтани ҳамаи маълумоти зарурӣ эътимод надоранд. Ин маънои онро дорад, ки дар шабака нуқтаҳои ноаёни мониторинг мавҷуданд, ки дар ниҳоят ба кӯшишҳои беҳуда, хароҷоти аз ҳад зиёд ва хатари бештари ҳакерӣ шудан оварда мерасонанд.
Намоёнӣ аз сармоягузории беҳуда ва нуқтаҳои ноаёни мониторинги шабака канорагирӣ карданро талаб мекунад, ки ҷамъоварии маълумоти дахлдорро дар бораи ҳама чизҳое, ки дар шабака рӯй медиҳанд, талаб мекунад. Тақсимкунандагон/ҷудокунандагон ва портҳои оинаи дастгоҳҳои шабакавӣ, ки бо номи портҳои SPAN низ маълуманд, ба нуқтаҳои дастрасӣ табдил меёбанд, ки барои сабти трафик барои таҳлил истифода мешаванд.
Ин як амалиёти нисбатан "оддӣ" аст; мушкили воқеӣ ин аст, ки маълумотро аз шабака ба ҳар як абзори ба он ниёздошта самаранок интиқол диҳед. Агар шумо танҳо якчанд сегменти шабака ва абзорҳои нисбатан ками таҳлил дошта бошед, ин дуро мустақиман пайваст кардан мумкин аст. Аммо, бо назардошти суръати афзоиши миқёси шабакаҳо, ҳатто агар ин аз ҷиҳати мантиқӣ имконпазир бошад ҳам, эҳтимоли зиёд вуҷуд дорад, ки ин пайвасти як ба як даҳшати идоракуниро ба вуҷуд орад.
EMA гузориш дод, ки 35% муассисаҳои корхона норасоии портҳо ва тақсимкунандагони SPAN-ро сабаби асосии он номидаанд, ки чаро онҳо натавонистанд сегментҳои шабакаи худро пурра назорат кунанд. Портҳо дар абзорҳои таҳлили баландсифат, ба монанди деворҳои оташӣ, низ метавонанд камёб бошанд, аз ин рӯ муҳим аст, ки шумо таҷҳизоти худро аз ҳад зиёд бор накунед ва самаранокии онро паст накунед.
Чаро ба шумо брокерҳои бастаҳои шабакавӣ лозиманд?
Брокери бастаҳои шабакавӣ (NPB) байни портҳои тақсимкунанда ё SPAN, ки барои дастрасӣ ба маълумоти шабакавӣ, инчунин абзорҳои амниятӣ ва мониторинг истифода мешаванд, насб карда мешавад. Тавре ки аз номаш бармеояд, вазифаи асосии брокери бастаҳои шабакавӣ ин аст: ҳамоҳангсозии маълумоти бастаҳои шабакавӣ барои таъмини он, ки ҳар як абзори таҳлил маълумоти лозимиро дақиқ ба даст меорад.
NPB як қабати торафт муҳими иктишофро илова мекунад, ки хароҷот ва мураккабиро коҳиш медиҳад ва ба шумо дар иҷрои ин корҳо кӯмак мекунад:
Барои гирифтани маълумоти мукаммалтар ва дақиқтар барои қабули қарорҳои беҳтар
Брокери бастаҳои шабакавӣ бо қобилиятҳои пешрафтаи филтркунӣ барои пешниҳоди маълумоти дақиқ ва муассир барои абзорҳои мониторинг ва таҳлили амнияти шумо истифода мешавад.
Амнияти сахттар
Вақте ки шумо таҳдидро муайян карда натавонед, боздоштани он душвор аст. NPB барои он тарҳрезӣ шудааст, ки деворҳои оташӣ, IPS ва дигар системаҳои дифоъӣ ҳамеша ба маълумоти дақиқи зарурӣ дастрасӣ дошта бошанд.
Мушкилотро зудтар ҳал кунед
Дар асл, танҳо муайян кардани мушкилот 85% MTTR-ро ташкил медиҳад. Вақти корношоямӣ маънои аз даст додани пулро дорад ва нодуруст идора кардани он метавонад ба тиҷорати шумо таъсири харобиовар расонад.
Филтркунии аз ҷиҳати контекстӣ огоҳ, ки аз ҷониби NPB пешниҳод шудааст, ба шумо кӯмак мекунад, ки сабаби аслии мушкилотро тавассути ҷорӣ кардани зеҳни пешрафтаи барнома зудтар кашф ва муайян кунед.
Ташаббускориро афзоиш диҳед
Метамаълумоте, ки аз ҷониби NPB-и интеллектуалӣ тавассути NetFlow пешниҳод шудааст, инчунин дастрасиро ба маълумоти эмпирикӣ барои идоракунии истифодаи паҳнои банд, тамоюлҳо ва афзоиш барои рафъи мушкилот дар марҳилаи аввал осон мекунад.
Бозгашти беҳтар аз сармоягузорӣ
Smart NPB на танҳо метавонад трафикро аз нуқтаҳои назоратӣ, ба монанди коммутаторҳо, ҷамъ кунад, балки инчунин маълумотро филтр ва ҷамъоварӣ кунад, то истифода ва ҳосилнокии абзорҳои амниятӣ ва мониторингро беҳтар созад. Бо коркарди танҳо трафики мувофиқ, мо метавонем кори абзорҳоро беҳтар кунем, бандшавиро кам кунем, мусбатҳои бардурӯғро кам кунем ва бо дастгоҳҳои камтар фарогирии амниятиро ба даст орем.
Панҷ роҳи беҳтар кардани ROI бо брокерҳои бастаҳои шабакавӣ:
• Ислоҳи зудтари мушкилот
• Осебпазириҳоро зудтар муайян кунед
• Кам кардани бори воситаҳои амниятӣ
• Мӯҳлати истифодаи абзорҳои мониторингро ҳангоми навсозӣ дароз кунед
• Содда кардани риояи қоидаҳо
NPB дар асл чӣ кор карда метавонад?
Аз нигоҳи назариявӣ ҷамъоварӣ, филтркунӣ ва интиқоли маълумот содда ба назар мерасад. Аммо дар асл, NPB-и интеллектуалӣ метавонад вазифаҳои хеле мураккабро иҷро кунад, ки боиси афзоиши самаранокӣ ва амният мегардад.
Мувозинати боркунии трафик яке аз вазифаҳост. Масалан, агар шумо шабакаи маркази додаҳои худро аз 1 Гбит/с то 10 Гбит/с, 40 Гбит/с ё баландтар навсозӣ кунед, NPB метавонад суръати трафики баландсуръатро ба маҷмӯи мавҷудаи абзорҳои мониторинги таҳлили пастсуръати 1 Гбит/с ё 2 Гбит/с тақсим кунад. Ин на танҳо арзиши сармоягузории ҷории мониторинги шуморо зиёд мекунад, балки инчунин аз навсозиҳои гаронбаҳо ҳангоми интиқоли IT пешгирӣ мекунад.
Дигар хусусиятҳои пурқуввате, ки аз ҷониби NPB иҷро мешаванд, инҳоянд:
Бастаҳои маълумотии такрорӣ аз нусхабардорӣ хориҷ карда мешаванд
Воситаҳои таҳлил ва амният қабули шумораи зиёди бастаҳои такрориро, ки аз якчанд тақсимкунандагон фиристода мешаванд, дастгирӣ мекунанд. NPB метавонад такрорро бартараф кунад, то аз беҳуда сарф шудани қувваи коркард ҳангоми коркарди маълумоти такрорӣ аз ҷониби асбобҳо пешгирӣ кунад.
Рамзкушоии SSL
Рамзгузории Secure Socket Layer (SSL) усули стандартие мебошад, ки барои фиристодани бехатари маълумоти шахсӣ истифода мешавад. Аммо, ҳакерҳо инчунин метавонанд таҳдидҳои киберии зарароварро дар бастаҳои рамзгузоришуда пинҳон кунанд.
Таҳқиқи ин маълумот бояд рамзкушоӣ карда шавад, аммо таҷзияи рамз қудрати гаронбаҳои коркардро талаб мекунад. Брокерҳои пешбари бастаҳои шабакавӣ метавонанд рамзкушоиро аз абзорҳои амниятӣ бор кунанд, то намоёнии умумиро таъмин кунанд ва ҳамзамон бори захираҳои гаронбаҳоро кам кунанд.
Ниқобкунии маълумот
Рамзкушоии SSL маълумотро барои ҳар касе, ки ба абзорҳои амниятӣ ва мониторинг дастрасӣ дорад, намоён мегардонад. NPB метавонад рақамҳои корти кредитӣ ё амнияти иҷтимоӣ, маълумоти ҳифзи саломатӣ (PHI) ё дигар маълумоти шахсии ҳассос (PII)-ро пеш аз интиқол додани маълумот масдуд кунад, аз ин рӯ он ба абзор ва мудирони он ошкор карда намешавад.
Тоза кардани сарлавҳа
NPB метавонад сарлавҳаҳоеро ба монанди VLAN, VXLAN, L3VPN нест кунад, аз ин рӯ абзорҳое, ки наметавонанд ин протоколҳоро идора кунанд, метавонанд маълумоти пакетиро қабул ва коркард кунанд. Намоёнии аз контекст огоҳ барои ошкор кардани барномаҳои зарароваре, ки дар шабака кор мекунанд ва изи изи ҳамлагарон ҳангоми кор дар система ва шабака гузошташударо кӯмак мекунад.
Иттилооти барномавӣ ва таҳдид
Ошкоркунии барвақти осебпазириҳо талафоти маълумоти махфӣ ва дар ниҳоят хароҷоти осебпазириро коҳиш медиҳад. Намоёнии аз контекст огоҳ аз ҷониби NPB метавонад барои ошкор кардани нишондиҳандаҳои дахолат (IOC), муайян кардани макони ҷуғрофии векторҳои ҳамла ва мубориза бо таҳдидҳои криптографӣ истифода шавад.
Иттилооти барномавӣ аз қабатҳои 2 то 4 (модели OSI)-и маълумоти бастабандӣ то қабати 7 (қабати барнома) фаротар меравад. Маълумоти бой дар бораи рафтор ва макони корбар ва барномаҳоро метавон эҷод ва содир кард, то аз ҳамлаҳои қабати барнома пешгирӣ кунад, ки дар он рамзи зараровар ҳамчун маълумоти муқаррарӣ ва дархостҳои дурусти муштарӣ пинҳон мешавад.
Намоёнии аз контекст огоҳ барои муайян кардани барномаҳои зарароваре, ки дар шабакаи шумо кор мекунанд ва изи изи ҳамлагарон ҳангоми кор тавассути система ва шабакаи шумо боқӣ мегузорад, кӯмак мекунад.
Назорати барнома
Намоёнии дарки барномаҳо инчунин ба самаранокӣ ва идоракунӣ таъсири амиқ мерасонад. Шояд шумо мехоҳед бидонед, ки кай кормандон аз хидматҳои абрӣ, ба монанди Dropbox ё почтаи электронии вебӣ барои гузаштан аз сиёсати амниятӣ ва интиқоли файлҳои ширкат истифода кардаанд ё кай кормандони собиқ кӯшиш кардаанд, ки ба файлҳо бо истифода аз хидматҳои нигоҳдории шахсии абрӣ дастрасӣ пайдо кунанд.
Манфиатҳои NPB
• Истифода ва идоракунӣ осон аст
• Маълумот барои рафъи бори даста
• Талафи бастаҳо вуҷуд надорад - хусусиятҳои пешрафтаро иҷро мекунад
• 100% эътимоднокӣ
• Меъмории баландсифат
Вақти нашр: 20 январи соли 2025
