NDR을보다 효과적으로 슬롯 NPB의 역할 - 집계 함수를 슬롯한 슬롯 집계 - : 열/기술 정보
Telework가 점점 일반화되고 회사 외부에서 내부 네트워크에 액세스함에 따라 주로 IPS/ID, WAF, 방화벽 등에서 구현 된 보안 조치는 이전과 같이 외부에서 불법 침입을 감지하고 보호하기에 불충분 해졌습니다.
요즘에는 모든 커뮤니케이션의 안전성과 정당성을 확인하는 "Zero Trust Security"의 모토와 함께 다양한 장소에서 조치가 이루어지고 있습니다. 특히 관심을 끌고있는 것은 전체 네트워크를 모니터링하고 게이트의 위협을 감지하고 응답하는 NDR (네트워크 감지 및 응답)입니다.
Keysight Technologies에서 만든 네트워크 패킷 브로커 (NPB) 인 Vision 시리즈는 IPS/IDS와 같은 기존 보안 제품뿐만 아니라 NDR 과도 잘 작동하는 제품입니다.
이것은 지금까지 슬롯 게임의 기능이었습니다집계,NDR을보다 효과적으로 무료 슬롯 게임 NPB의 역할 - 무료 슬롯 게임 에디션 : 열/기술 정보 | Keysight Technologies/IXIA 시리즈 | SCSK Corporation에 대한 다음 정보를 요약했지만 이번에는 Kataoka Ryuichiro, 기술 부서, 네트워크 부서, IT 제품 및 서비스 비즈니스 본사, 플랫폼 비즈니스 그룹에 대해 요청했습니다.
-중복 제거 기능에 대해 알려주세요.
수신 된 패킷에서 중복 패킷을 제거하는 함수. 이렇게하면 출력 데이터에서 중복 불필요한 패킷이 제거되며 반대 장치는 필요한 패킷 만 수신 할 수 있습니다.
지금까지 도입 된 집계 및 필터링 기능은 모든 Vision 시리즈에 설치된 Netstack 라이센스와 함께 기본적으로 사용할 수 있었지만 중복 제거는 위의 라이센스 중 하나 인 패킷 스택이있는 장치에서 사용할 수 있습니다.
비전 시리즈 라이센스 및 장치 용NDR을보다 효과적으로 슬롯 NPB의 역할 - 집계 함수를 슬롯한 슬롯 집계 - : 열/기술 정보 | Keysight Technologies/IXIA 시리즈 | SCSK Corporation의 테이블도 확인하십시오 페이지.
-이 기능을 슬롯 게임면 어떤 이점이 있습니까?
중복 패킷이 흐르면 고성능 제품은 시퀀스 번호를 확인하여 분개 할 것인지 확인하지만 그러한 기능이없는 제품의 경우 동일한 패킷이 동일하더라도 패킷은 동일한 패킷으로 결정되지 않으며 오류가 발생하여 오작동을 일으 킵니다. 그러나 중복 제거 기능을 슬롯 게임 경우 이러한 오작동을 방지 할 수 있습니다.
또한 불필요한 패킷을 줄여 출력 대상의 저장 용량을 줄일 수 있습니다. 또한 동일한 패킷이 흐르지 않으므로 관리하기 쉽습니다.
예를 들어, 여러 위치에서 패킷을 모니터링 할 때 패킷 브로커가 각 위치에 배치되고 GRE 터널의 센터 비전과 통합되고 센터 패킷 분석 장치 중 하나에 의해 모니터링되는 경우가 있습니다. 이 경우 각 위치에서 비전에서 중복 제거 기능을 사용하는 경우 원치 않는 패킷이 삭제되어 WAN 라인이 갇히지 못하게됩니다. 결과적으로, 한 센터에서 모니터링을 통합 할 수 있으며, 패킷 분석 장비의 도입도 중심에 집중되어 관리 부담을 줄이고 패킷 분석 장비 도입 비용을 줄입니다.
-다른 회사의 제품의 중복 제거와 다른 것이 있습니까?
IP 헤더의 내용은 라우터를 통과 할 때마다 변경됩니다. 다른 회사의 제품의 경우 전체 패킷은 겹치는 판단을받을 수 있으므로이 IP 헤더가 변경되면 동일한 패킷이라고 판단하지 않습니다.
그러나 비전 중복 제거는 전체 패킷이 아닌 중복 판단에 대해서만 페이로드 부분을 결정하는 데 슬롯 게임될 수 있습니다. 따라서 세그먼트를 건너 IP 헤더가 변경된 패킷조차도 감지 할 수 있습니다. MAC 주소 및 VLAN이 포함되어 있는지 여부를 설정하는 것도 가능합니다.
이것은 Keysight Technologies의 독특한 기능이며 다른 회사가 경험이없는 강점이라고 할 수 있습니다.
비전 시리즈의 중복 제거는 중복 결정 부분의 해시 값을 얻고 동일한 해시 값을 갖는 패킷을 제거하는 동작을 슬롯 게임합니다. 해시 값에 대한 보유 시간을 지정하여 유연한 설정을 허용 할 수 있습니다.
-예제가 있는지 알려주십시오.
각 기준에서 보안 모니터링이 수행 된 곳에서 Vision 시리즈가 설치된 경우가있어 센터 (중앙 관리/본사) 만 시스템을 모니터링 할 수 있습니다.
이것은 Vision 시리즈의 예입니다.이 시리즈는 세그먼트를 넘어 중복 제거를 허용하여 WAN 라인의 압박감을 피하고 효율적인 중심 통합을 허용합니다.
-소개를 고려하는 회사로부터 자주받는 질문이 있으면 알려주십시오.
우리는 다음 정보를 대략받습니다.
1. 중복 제거 기능을 슬롯 게임여 커뮤니케이션에 영향을 미칩니 까?
중복 제거는 작동에 문제가 없도록 설정할 수있는 값의 하위 및 상한을 설정 했으므로 특별한 우려가 없습니다.
2. 중복 제거 및 필터링을 동시에 설정할 수 있습니까?
슬롯 게임 가능. 다른 기능과 함께 슬롯 게임할 수 있습니다.
3. 어떻게 설정할 수 있습니까?
GUI에서 쉽게 설정하십시오. 문제없이 설정할 수있는 매뉴얼이 있습니다.
4. 이 기능을 슬롯 게임고자하는 사례는 무엇입니까?
나는 이것이 센터의 보안 장비를 통합하려는 것처럼, 또는 비전에서 데이터를받는 보안 제품의 사양이 낮은 경우, 그대로 사용되는 경우 오작동을 일으킬 수있는 것처럼 이러한 제품을 슬롯 게임 회사에 유용한 기능이라고 생각합니다.
비전 시리즈 및 가격 문의에 대한 문의를 보려면 여기를 클릭하십시오
https : //itps.scsk.jp/ixia/inquiry