Keysight Technologies, ein Hersteller von Netzwerk-Paket-Brokern (NPB) und Anbieter von Lösungen zur Verbesserung der Netzwerksichtbarkeit und -sicherheit, hat kürzlich zwei Produkte mit 400 Gbit/s.
Paket-Broker leiten den Datenverkehr intelligent an die verschiedenen Sicherheits- und Überwachungswerkzeuge weiter, die Netzwerkinformationen benötigen. Ohne einen NPB werden sämtliche Daten an alle Geräte gesendet, sodass ein Produkt wie eine Firewall die Daten vor der Analyse vorverarbeiten muss. Angesichts der Kosten dieser Geräte könnte dies die teuerste Methode sein, Sicherheits- und Managementwerkzeuge bereitzustellen.
Vielen Unternehmen fehlt eine granulare Netzwerksichtbarkeit, die für Cybersicherheit und Anwendungsleistung entscheidend ist. Früher setzten Unternehmen spezialisierte Sicherheitswerkzeuge wie eine Firewall, ein Intrusion-Prevention-System (IPS), Überwachungswerkzeuge und Web-Proxys ein, um nur einige zu nennen. Heute besteht Cybersicherheit aus einem Geflecht vieler verschiedener Werkzeuge im Netzwerk, die allesamt unterschiedliche Datensätze benötigen. Angesichts der riesigen Datenmengen, die in Netzwerken erzeugt werden, ist der Zugriff auf die richtigen Daten für die jeweils richtigen Werkzeuge entscheidend.
Ich habe kürzlich mit Taran Singh, VP of Products bei Keysight, über die Bedeutung von Paket-Brokern und darüber gesprochen, wie die Produkte der nächsten Generation des Unternehmens blinde Flecken in komplexen Hochgeschwindigkeitsnetzwerken beseitigen. Die wichtigsten Punkte des ZKast-Interviews, das gemeinsam mit eWEEK eSPEAKS, geführt wurde, finden sich im Folgenden.
Siehe auch: Was ist Edge Computing
- Die Datenvorverarbeitungsfunktionen von NPBs reduzieren die Komplexität mittlerer und großer Netzwerk- und Sicherheitsumgebungen. Dadurch erhalten IT- und SecOps-Teams vollständige Einblicke in die Vorgänge innerhalb ihres Netzwerks, anstatt Daten aufgrund der Leistungsfähigkeit der Werkzeuge drosseln oder begrenzen zu müssen. Je mehr Werkzeuge ein Unternehmen einsetzt, desto größer ist der Nutzen eines NPB.
- Ein Paket-Broker aggregiert sämtliche Daten im Unternehmen und filtert den Datenverkehr entsprechend der Art der eingesetzten Werkzeuge. Bildlich gesprochen ist er eine Verkehrspolizei für verschiedene Arten von Datenverkehr. Verfügt ein Unternehmen beispielsweise über ein vollständiges Sicherheits-Toolset für E-Mails, filtert der Paket-Broker den E-Mail-Datenverkehr und leitet ihn an dieses Toolset weiter.
- Vertikale Branchen haben Anforderungen, die allgemeine Paket-Broker nicht erfüllen können. Einige Paket-Broker von Keysight sind für die Finanzmärkte und den Hochfrequenzhandel konzipiert. Andere sind auf den Bereich der Korrelation für 4G/5G-Diensteanbieter spezialisiert, in dem eine Teilnehmerkorrelation für Daten erfolgen muss, die vom Netzwerkrand zum Mobilfunknetz gelangen. In Unternehmen wiederum werden Paket-Broker entsprechend der Art der eingesetzten Anwendungen angepasst.
Siehe auch: Führende Edge-Unternehmen
- Keysight hat kürzlich zwei neue, voll ausgestattete Paket-Broker der 400er-Serie für Unternehmen und Diensteanbieter auf den Markt gebracht. Da viele Unternehmen auf Netzwerk-Stacks mit hohen Geschwindigkeiten umsteigen, unterstützen die Paket-Broker flexibel Geschwindigkeiten von 10 Gbit/s bis 400 Gbit/s. Sie lassen sich skalieren, wenn sich die Anforderungen des Unternehmens oder Diensteanbieters ändern.
- Das erste Produkt, Vision Edge 400S, bietet Traffic-Aggregation mit erweiterten Tunneling-Funktionen, Filterung von Internetprotokoll-(IP-)Headern, Load-Balancing und Zeitstempelfunktionen. Das zweite Produkt, Vision 400, verfügt über innovative Funktionen zur Sicherheitsüberwachung, etwa die Paketverarbeitung für komplexe Overlay-Netzwerke.
- Ein weiteres Alleinstellungsmerkmal dieser Produktfamilie ist ihre Fähigkeit, verschiedene Overlay-Protokolle über mehrere Ports zu interpretieren. Sie unterstützt sowohl die Standards Non-Return-to-Zero (NRZ) als auch Pulse Amplitude Modulation 4 (PAM4), um eine maximale Portdichte zu ermöglichen. Das ist ein Angebot, das Keysight bisher nicht hatte. Die Paket-Broker der 400er-Serie ermöglichen die Ansicht mehrerer Verbindungen über ein einziges Gerät und lassen sich auf höhere Netzwerkgeschwindigkeiten aufrüsten.
- Unternehmen, die in Cybersicherheitswerkzeuge investieren, empfiehlt Keysight sicherzustellen, dass die Werkzeuge sämtliche Daten sehen, die das Netzwerk durchlaufen. Dies lässt sich durch die Einführung von Paket-Brokern und die Automatisierung von Cybersicherheits-Toolsets erreichen. Die Funktionen für künstliche Intelligenz (KI) und maschinelles Lernen (ML), die heutige Cybersicherheitswerkzeuge antreiben, können mit Paket-Brokern zusammenarbeiten und so vollständige Sichtbarkeit gewährleisten, damit nichts durch die Hintertür entgeht.
Siehe auch: Der erfolgreiche CISO: So gewinnt man das Vertrauen der Stakeholder