Awọn oju iṣẹlẹ Ohun elo & Awọn ojutu:

1. Imudara Abojuto Aabo (IDS/IPS, NGFW, Intel Irokeke):

○ Oju iṣẹlẹ: Awọn irinṣẹ aabo jẹ rẹwẹsi nipasẹ awọn iwọn giga ti ijabọ Ila-oorun-Iwọ-oorun ni ile-iṣẹ data, awọn idii sisọ silẹ ati awọn irokeke gbigbe ita ti o padanu. Awọn ijabọ ti paroko tọju awọn ẹru isanwo irira.

Ojutu NPB:Ṣe akojọpọ ijabọ lati awọn ọna asopọ inu-DC pataki.

* Waye awọn asẹ granular lati firanṣẹ awọn apakan ifura ijabọ nikan (fun apẹẹrẹ, awọn ebute oko oju omi ti kii ṣe deede, awọn subnets kan pato) si IDS.

* Iwontunwonsi fifuye kọja iṣupọ ti awọn sensọ IDS.

* Ṣiṣẹ SSL/TLS decryption ati firanṣẹ ijabọ ọrọ ti o han gbangba si IDS/Irokeke Intel Syeed fun ayewo jinlẹ.

* Deduplicated ijabọ lati awọn ipa ọna laiṣe.Abajade:Oṣuwọn wiwa irokeke ti o ga julọ, idinku awọn odi eke, iṣapeye iṣamulo awọn orisun IDS.

2. Abojuto Iṣe Imudara (NPM/APM):

○ Oju iṣẹlẹ: Awọn irinṣẹ Abojuto Iṣẹ Nẹtiwọọki n tiraka lati ṣe atunṣe data lati awọn ọgọọgọrun awọn ọna asopọ tuka (WAN, awọn ọfiisi ẹka, awọsanma). Gbigba soso ni kikun fun APM jẹ idiyele pupọ ati bandiwidi-lekoko.

Ojutu NPB:

* Akopọ ijabọ lati awọn TAPs/SPAN ti a tuka kaakiri agbegbe sori aṣọ NPB ti aarin kan.

* Ṣe àlẹmọ ijabọ lati firanṣẹ awọn ṣiṣan ohun elo kan pato (fun apẹẹrẹ, VoIP, SaaS to ṣe pataki) si awọn irinṣẹ APM.

* Lo slicing soso fun awọn irinṣẹ NPM ti o nilo ni akọkọ sisan / data akoko idunadura (awọn akọle), dinku agbara bandiwidi pupọ.

* Ṣe atunwi awọn metiriki iṣẹ ṣiṣe bọtini si mejeeji NPM ati awọn irinṣẹ APM.Abajade:Gbooro, wiwo iṣẹ ṣiṣe ti o ni ibatan, awọn idiyele irinṣẹ idinku, iwọn bandiwidi ti o dinku.

3. Hihan Awọsanma (Gbogbogbo/Adani/Arabara):

○ Oju iṣẹlẹ: Aini wiwọle TAP abinibi ni awọn awọsanma gbangba (AWS, Azure, GCP). Iṣoro yiya ati didari ẹrọ foju / ijabọ apoti si aabo ati awọn irinṣẹ ibojuwo.

Ojutu NPB:

* Ran awọn NPBs foju (vNPBs) ṣiṣẹ laarin agbegbe awọsanma.

* Awọn vNPB tẹ ijabọ foju yipada (fun apẹẹrẹ, nipasẹ ERSPAN, VPC Traffic Mirroring).

* Ajọ, apapọ, ati iwọntunwọnsi fifuye East-West ati North-South ijabọ awọsanma.

* Ni aabo oju eefin ti o yẹ ijabọ pada si ile-ile NPBs ti ara tabi awọn irinṣẹ ibojuwo orisun-awọsanma.

* Ṣepọ pẹlu awọn iṣẹ hihan abinibi-awọsanma.Abajade:Iduro aabo deede ati ibojuwo iṣẹ kọja awọn agbegbe arabara, bibori awọn idiwọn hihan awọsanma.

4. Idena Ipadanu Data (DLP) & Ibamu:

○ Oju iṣẹlẹ: Awọn irinṣẹ DLP nilo lati ṣayẹwo ijabọ ti njade fun data ifura (PII, PCI) ṣugbọn wọn kun pẹlu ijabọ inu ti ko ṣe pataki. Ibamu nilo mimojuto awọn ṣiṣan data ti a ṣe ilana ni pato.

Ojutu NPB:

* Ṣe àlẹmọ ijabọ lati firanṣẹ awọn ṣiṣan ti njade nikan (fun apẹẹrẹ, ti a pinnu fun intanẹẹti tabi awọn alabaṣiṣẹpọ kan pato) si ẹrọ DLP.

* Waye ayewo soso ti o jinlẹ (DPI) lori NPB lati ṣe idanimọ awọn ṣiṣan ti o ni awọn iru data ti ofin ati ṣe pataki wọn fun ohun elo DLP.

* Boju data ifura (fun apẹẹrẹ, awọn nọmba kaadi kirẹditi) laarin awọn apo-iweṣaaju ki o tofifiranṣẹ si awọn irinṣẹ ibojuwo to ṣe pataki fun gedu ibamu.Abajade:Iṣiṣẹ DLP ti o munadoko diẹ sii, idinku awọn idaniloju eke, iṣatunṣe ibamu ṣiṣanwọle, aṣiri data imudara.

5. Awọn oniwadi Nẹtiwọọki & Laasigbotitusita:

○ Oju iṣẹlẹ: Ṣiṣayẹwo ọran iṣẹ ṣiṣe idiju tabi irufin nilo gbigba idii ni kikun (PCAP) lati awọn aaye pupọ ni akoko pupọ. Awọn igbasilẹ ti nfa pẹlu ọwọ jẹ o lọra; titoju ohun gbogbo ni impractical.

Ojutu NPB:

* Awọn NPB le ṣe idaduro ijabọ nigbagbogbo (ni oṣuwọn laini).

* Ṣe atunto awọn okunfa (fun apẹẹrẹ, ipo aṣiṣe kan pato, iwasoke ijabọ, itaniji irokeke) lori NPB lati mu ijabọ ti o yẹ laifọwọyi si ohun elo imudani soso kan.

* Ṣaju àlẹmọ ijabọ ti a firanṣẹ si ohun elo imudani lati tọju ohun ti o jẹ dandan nikan.

* Ṣe atunṣe ṣiṣan ijabọ to ṣe pataki si ohun elo imudani laisi ni ipa awọn irinṣẹ iṣelọpọ.Abajade:Yiyara tumọ-akoko-si-ipinnu (MTTR) fun awọn ijade / awọn irufin, awọn iyaworan oniwadi ti a fojusi, awọn idiyele ibi ipamọ ti o dinku.