Подемот на следната генерација на мрежни пакети брокери донесе значителен напредок во работењето на мрежата и безбедносните алатки. Овие напредни технологии им овозможија на организациите да станат поагилни и да ги усогласат своите ИТ стратегии со нивните деловни иницијативи. Сепак, и покрај овие случувања, сè уште постои преовладувачка слепа точка за следење на мрежниот сообраќај на која организациите треба да се решат.
Брокери за мрежни пакети (NPB)се уреди или софтверски решенија кои дејствуваат како посредници помеѓу мрежната инфраструктура и алатките за следење. Тие овозможуваат видливост во мрежниот сообраќај преку собирање, филтрирање и дистрибуција на мрежните пакети до различни алатки за следење и безбедност. НПБ станаа клучни компоненти на модерните мрежи поради нивната способност да ја подобрат оперативната ефикасност и да ја подобрат безбедносната положба.
Со ширењето на иницијативите за дигитална трансформација, организациите се повеќе се потпираат на комплексна мрежна инфраструктура составена од бројни уреди и хетерогени протоколи. Оваа сложеност, заедно со експоненцијалниот раст на обемот на мрежниот сообраќај, го прави предизвик за традиционалните алатки за следење да бидат во чекор. Брокери за мрежни пакети обезбедуваат решение за овие предизвици преку оптимизирање на дистрибуцијата на мрежниот сообраќај, рационализирање на протокот на податоци и подобрување на перформансите на алатките за следење.
Брокери за мрежни пакети од следната генерацијаги проширија можностите на традиционалните НПБ. Овие достигнувања вклучуваат подобрена приспособливост, подобрени способности за филтрирање, поддршка за различни видови мрежен сообраќај и зголемена програмабилност. Способноста за справување со голем обем на сообраќај и интелигентно филтрирање на релевантни информации им овозможува на организациите да добијат сеопфатна видливост во нивните мрежи, да идентификуваат потенцијални закани и брзо да реагираат на безбедносни инциденти.
Понатаму, NPB од следната генерација поддржуваат широк опсег на мрежни операции и безбедносни алатки. Овие алатки вклучуваат следење на перформансите на мрежата (NPM), систем за откривање на упад (IDS), спречување на загуба на податоци (DLP), мрежна форензика и следење на перформансите на апликациите (APM), меѓу многу други. Со обезбедување на потребните доводи на мрежниот сообраќај на овие алатки, организациите можат ефективно да ги следат перформансите на мрежата, да откриваат и да ги ублажат безбедносните закани и да обезбедат усогласеност со регулаторните барања.
Сепак, и покрај напредокот во брокерите за мрежни пакети и достапноста на разновиден опсег на алатки за следење и безбедност, сè уште има слепи точки во следењето на мрежниот сообраќај. Овие слепи точки се јавуваат поради неколку причини:
1. Шифрирање:Широкото усвојување на протоколи за шифрирање, како што се TLS и SSL, го направи предизвик да се провери мрежниот сообраќај за потенцијални закани. Додека NPB сè уште можат да собираат и дистрибуираат шифриран сообраќај, недостатокот на видливост во шифрираната носивост ја ограничува ефикасноста на безбедносните алатки во откривањето на софистицирани напади.
2. IoT и BYOD:Зголемениот број уреди за Интернет на нештата (IoT) и трендот „Донеси свој уред“ (BYOD) значително ја проширија површината на нападите на организациите. Овие уреди често ги заобиколуваат традиционалните алатки за следење, што доведува до слепи точки во следењето на мрежниот сообраќај. Следната генерација NPB треба да се прилагодат на растечката комплексност што ја воведуваат овие уреди за да се одржи сеопфатна видливост во мрежниот сообраќај.
3. Облак и виртуелизирани средини:Со широко распространето усвојување на cloud computing и виртуелизирани околини, обрасците на мрежниот сообраќај станаа подинамични и дисперзирани на различни локации. Традиционалните алатки за следење се борат да го фатат и анализираат сообраќајот во овие средини, оставајќи слепи точки во следењето на мрежниот сообраќај. Следната генерација на NPB мора да инкорпорираат способности на облакот за ефикасно следење на мрежниот сообраќај во облак и виртуелизирани средини.
4. Напредни закани:Сајбер заканите постојано се развиваат и стануваат пософистицирани. Како што напаѓачите стануваат повешти во избегнувањето откривање, на организациите им се потребни напредни алатки за следење и безбедност за да ги идентификуваат и ефикасно да ги ублажат овие закани. Традиционалните NPB и алатките за следење на наследството можеби ги немаат потребните способности за откривање на овие напредни закани, што доведува до слепи точки во следењето на мрежниот сообраќај.
За да се решат овие слепи точки, организациите треба да размислат за усвојување на холистички пристап за следење на мрежата што комбинира напредни NPB со системи за откривање и одговор на закани напојувани со вештачка интелигенција. Овие системи користат алгоритми за машинско учење за да го анализираат однесувањето на мрежниот сообраќај, да детектираат аномалии и автоматски да одговорат на потенцијалните закани. Со интегрирање на овие технологии, организациите можат да ги премостат слепите точки за следење на мрежниот сообраќај и да ја подобрат нивната севкупна безбедносна положба.
Како заклучок, додека подемот на мрежни пакети од следната генерација и достапноста на повеќе мрежни операции и безбедносни алатки значително ја подобрија видливоста на мрежата, сè уште има слепи точки за кои организациите треба да бидат свесни. Фактори како шифрирање, IoT и BYOD, облак и виртуелизирани средини и напредни закани придонесуваат за овие слепи точки. За ефикасно справување со овие предизвици, организациите треба да инвестираат во напредни НПБ, да користат системи за откривање закани напојуван со вештачка интелигенција и да усвојат холистички пристап за следење на мрежата. Со тоа, организациите можат значително да ги намалат нивните слепи точки за следење на мрежниот сообраќај и да ја подобрат нивната севкупна безбедност и оперативна ефикасност.
Време на објавување: Октомври-09-2023 година
