Keysight Technologies, ein Hersteller von Network Packet Brokern (NPB) und Anbieter von Lösungen zur Verbesserung der Netztransparenz und -sicherheit, hat kürzlich zwei 400-Gigabit-Produkte angekündigt..
Packet Broker leiten Datenverkehr intelligent an die verschiedenen Sicherheits- und Überwachungstools weiter, die Netzwerkinformationen benötigen. Ohne einen NPB werden sämtliche Daten an alle Geräte gesendet, sodass ein Produkt wie eine Firewall die Daten vor der Analyse vorverarbeiten muss. Angesichts der Kosten dieser Geräte könnte dies die kostspieligste Art sein, Sicherheits- und Managementtools bereitzustellen.
Vielen Unternehmen fehlt eine granulare Netztransparenz, die für Cybersicherheit und Anwendungsperformance von entscheidender Bedeutung ist. Früher setzten Unternehmen spezialisierte Sicherheitstools wie Firewalls, Intrusion-Prevention-Systeme (IPS), Überwachungstools und Web-Proxys ein, um nur einige zu nennen. Heute besteht die Cybersicherheit aus einem Geflecht vieler verschiedener Tools im Netzwerk, die allesamt unterschiedliche Datensätze benötigen. Angesichts der enormen Datenmengen, die in Netzwerken erzeugt werden, ist der Zugriff auf die richtigen Daten für die jeweilige Tool-Gruppe entscheidend.
Ich habe kürzlich mit Taran Singh, VP of Products bei Keysight, über die Bedeutung von Packet Brokern gesprochen und darüber, wie die Produkte der nächsten Generation des Unternehmens blinde Flecken in komplexen Hochgeschwindigkeitsnetzwerken beseitigen. Die Höhepunkte des ZKast-Interviews, das in Zusammenarbeit mit eWEEK eSPEAKS geführt wurde, finden Sie im Folgenden.
Siehe auch: Was ist Edge Computing?
- Die Funktionen von NPBs zur Datenvorverarbeitung reduzieren die Komplexität mittlerer und großer Netzwerk- und Sicherheitsumgebungen. Dadurch erhalten IT- und SecOps-Teams vollständige Transparenz darüber, was in ihrem Netzwerk geschieht, anstatt Daten aufgrund der Leistungsfähigkeit der Tools drosseln oder begrenzen zu müssen. Je mehr Tools ein Unternehmen einsetzt, desto größeren Nutzen bietet ein NPB.
- Ein Packet Broker aggregiert sämtliche Unternehmensdaten und filtert den Datenverkehr basierend auf der Art der von einem Unternehmen eingesetzten Tools. Als Analogie könnte man ihn als Verkehrspolizisten für verschiedene Arten von Verkehr betrachten. Verfügt ein Unternehmen beispielsweise über einen vollständigen Stack von E-Mail-Sicherheitstools, filtert der Packet Broker den E-Mail-Datenverkehr und leitet ihn an diesen Stack weiter.
- Branchen mit besonderen Anforderungen lassen sich von allgemeinen Packet Brokern nicht abdecken. Einige Packet Broker von Keysight sind für Finanzmärkte und den Hochfrequenzhandel konzipiert. Andere sind auf die Korrelation im Umfeld von 4G/5G-Netzbetreibern spezialisiert, wo eine Teilnehmerkorrelation für Daten erfolgen muss, die vom Rand des Netzwerks zum Mobilfunknetz gelangen. In Unternehmen wiederum werden Packet Broker an die Art der von ihnen genutzten Anwendungen angepasst.
Siehe auch: Führende Edge-Unternehmen
- Kürzlich hat Keysight zwei neue, voll ausgestattete Packet Broker der 400er-Serie für Unternehmen und Netzbetreiber auf den Markt gebracht. Da viele Unternehmen auf die Einführung von Hochgeschwindigkeits-Netzwerkstacks hinarbeiten, unterstützen die Packet Broker flexibel Geschwindigkeiten von 10 Gigabit bis 400 Gigabit. Sie lassen sich skalieren, wenn sich die Anforderungen des Unternehmens oder Netzbetreibers verändern.
- Das erste Produkt, Vision Edge 400S, bietet Datenverkehrsaggregation mit erweiterten Tunneling-Funktionen, Filterung von Internet-Protocol-(IP-)Headern, Lastausgleich und Zeitstempelfunktionen. Das zweite Produkt, Vision 400, verfügt über innovative Funktionen zur Sicherheitsüberwachung, etwa die Paketverarbeitung für komplexe Overlay-Netzwerke.
- Ein weiteres Alleinstellungsmerkmal dieser Produktfamilie ist ihre Fähigkeit, verschiedene Overlay-Protokolle über mehrere Ports zu interpretieren. Sie unterstützt sowohl die Standards Non-Return-to-Zero (NRZ) als auch Pulse Amplitude Modulation 4 (PAM4) für eine maximale Portdichte. Das ist etwas, das Keysight bisher nicht angeboten hat. Die Packet Broker der 400er-Serie ermöglichen die Ansicht mehrerer Links über ein einziges Gerät und lassen sich auf höhere Netzwerkgeschwindigkeiten aufrüsten.
- Organisationen, die in Cybersicherheitstools investieren, empfiehlt Keysight sicherzustellen, dass die Tools sämtliche Daten sehen, die das Netzwerk durchlaufen. Dies lässt sich durch die Bereitstellung von Packet Brokern und die Automatisierung von Cybersicherheitsstacks erreichen. Die Funktionen für künstliche Intelligenz (KI) und maschinelles Lernen (ML), auf denen die heutigen Cybersicherheitstools basieren, können mit Packet Brokern zusammenarbeiten und vollständige Transparenz gewährleisten, sodass nichts durch die Hintertür entgeht.
Siehe auch: Der erfolgreiche CISO: So gewinnt man das Vertrauen der Stakeholder