Pour analyser le trafic réseau, il est nécessaire d'envoyer le paquet réseau à NTOP/NPROBE ou à des outils de sécurité et de surveillance réseau hors bande. Il existe deux solutions à ce problème : la mise en miroir des ports (SPAN) et le tap réseau (Taper de réplication).
Les dispositifs Network Packet Broker traitent le trafic réseau afin d'optimiser l'efficacité des autres dispositifs de surveillance, notamment ceux dédiés à la surveillance des performances et de la sécurité du réseau. Leurs fonctionnalités incluent le filtrage des paquets pour identifier les niveaux de risque, les paquets et les performances.
Quels problèmes courants peuvent être résolus par Network Packet Broker ? Nous avons abordé ces fonctionnalités et, par la même occasion, certaines des applications potentielles de NPB. Concentrons-nous maintenant sur les problèmes les plus courants résolus par NPB. Vous avez besoin de Network Packet Broker là où votre réseau…
Le Network Packet Broker (NPB) est un périphérique réseau de type commutateur, disponible dans une gamme de tailles allant des appareils portables aux boîtiers 1U et 2U, en passant par les grands boîtiers et les systèmes sur carte. Contrairement à un commutateur, le NPB ne modifie en rien le trafic qui le traverse, sauf instruction explicite.
Pourquoi utiliser le commutateur de dérivation en ligne Mylinking™ pour protéger vos maillons et outils en ligne ? Le commutateur de dérivation en ligne Mylinking™, également appelé robinet de dérivation en ligne, est un dispositif de protection des maillons en ligne qui détecte les défaillances de vos maillons en cas de panne de l'outil.
Qu'est-ce que le bypass ? L'équipement de sécurité réseau est couramment utilisé entre deux ou plusieurs réseaux, par exemple entre un réseau interne et un réseau externe. Grâce à l'analyse des paquets réseau, l'équipement de sécurité réseau permet de déterminer la présence d'une menace.
Qu'est-ce qu'un Network Packet Broker ? Un Network Packet Broker, ou « NPB », est un dispositif qui capture, réplique et agrège le trafic de données réseau, en ligne ou hors bande, sans perte de paquets. Il gère et distribue le bon paquet aux bons outils comme IDS, AMP, NPM…
1- Qu'est-ce que le paquet Heartbeat ? Les paquets Heartbeat du commutateur de contournement de tap réseau Mylinking™ utilisent par défaut des trames Ethernet de couche 2. Lors du déploiement d'un mode de pontage de couche 2 transparent (tel qu'IPS/FW), les trames Ethernet de couche 2 sont généralement transférées, bloquées ou ignorées. Parallèlement…