Keysight Technologies, fabricant de courtiers de paquets réseau (NPB) et fournisseur de solutions destinées à améliorer la visibilité et la sécurité des réseaux, a récemment annoncé deux produits à 400 gigabits.
Les courtiers de paquets acheminent intelligemment le trafic vers les différents outils de sécurité et de supervision qui nécessitent des informations sur le réseau. Sans NPB, toutes les données sont envoyées à tous les appareils, ce qui oblige un produit comme un pare-feu à prétraiter les données avant de les analyser. Compte tenu du coût de ces appareils, il pourrait s’agir de la manière la plus coûteuse de déployer des outils de sécurité et de gestion.
De nombreuses organisations ne disposent pas d’une visibilité granulaire sur leur réseau, pourtant essentielle en matière de cybersécurité et de performances applicatives. Les organisations utilisaient autrefois des outils de sécurité spécialisés, comme un pare-feu, un système de prévention des intrusions (IPS), des outils de supervision et des proxies web, pour n’en citer que quelques-uns. Aujourd’hui, la cybersécurité repose sur un maillage de nombreux outils différents au sein du réseau, qui nécessitent tous des ensembles de données différents. Face à l’énorme volume de données générées sur les réseaux, il est essentiel d’accéder aux bonnes données pour le bon ensemble d’outils.
Je me suis récemment entretenu avec Taran Singh, vice-président des produits chez Keysight, au sujet de l’importance des courtiers de paquets et de la manière dont les produits de nouvelle génération de l’entreprise éliminent les angles morts dans les réseaux complexes à haut débit. Voici les principaux points de l’interview ZKast, réalisée en partenariat avec eWEEK eSPEAKS.
Voir aussi : Qu’est-ce que l’edge computing ?
- Les capacités de prétraitement des données des NPB réduisent la complexité des environnements réseau et de sécurité de taille moyenne et grande. Les équipes informatiques et SecOps bénéficient ainsi d’une visibilité complète sur ce qui se passe au sein de leur réseau, au lieu de devoir réduire ou limiter les données en fonction des performances des outils. Plus une entreprise dispose d’outils, plus un NPB lui apporte de valeur.
- Un courtier de paquets agrège toutes les données de l’entreprise et filtre le trafic en fonction du type d’outils déployés par l’organisation. Pour utiliser une analogie, il joue le rôle d’un agent de la circulation pour les différents types de trafic. Par exemple, si une entreprise dispose d’une pile complète d’outils de sécurité pour la messagerie électronique, le courtier de paquets filtre le trafic de messagerie et l’envoie vers cette pile.
- Les secteurs verticaux ont des besoins auxquels les courtiers de paquets généralistes ne peuvent pas répondre. Certains courtiers de paquets Keysight sont conçus pour les marchés financiers et le trading haute fréquence. D’autres sont spécialisés dans la corrélation des fournisseurs de services 4G/5G, où la corrélation des abonnés doit être effectuée pour les données provenant de la périphérie du réseau mobile. Dans les entreprises, enfin, les courtiers de paquets sont personnalisés en fonction du type d’applications utilisées.
Voir aussi : Les principales entreprises de l’edge computing
- Récemment, Keysight a lancé deux nouveaux courtiers de paquets 400 Series entièrement équipés, destinés aux entreprises et aux fournisseurs de services. De nombreuses organisations adoptant des piles réseau haut débit, ces courtiers de paquets prennent en charge de manière flexible des débits allant de 10 gigabits à 400 gigabits. Ils évoluent en fonction des besoins de l’entreprise ou du fournisseur de services.
- Le premier produit, Vision Edge 400S, offre l’agrégation du trafic avec des fonctions avancées de tunneling, de filtrage des en-têtes du protocole Internet (IP), d’équilibrage de charge et d’horodatage. Le second produit, Vision 400, intègre des fonctions innovantes de supervision de la sécurité, comme le traitement des paquets pour les réseaux overlay complexes.
- Autre particularité de cette famille de produits : sa capacité à interpréter différents protocoles overlay sur plusieurs ports. Elle prend en charge les normes non-retour à zéro (NRZ) et de modulation d’amplitude d’impulsion 4 (PAM4) afin de maximiser la densité des ports. C’est une fonctionnalité que Keysight n’avait encore jamais proposée. Les courtiers de paquets 400 Series offrent une vue de plusieurs liaisons sur une seule unité et peuvent être mis à niveau vers des débits réseau supérieurs.
- Pour les organisations qui investissent dans des outils de cybersécurité, Keysight recommande de s’assurer que ces outils voient toutes les données qui transitent sur le réseau. Cela peut être réalisé en déployant des courtiers de paquets et en automatisant les piles de cybersécurité. Les capacités d’intelligence artificielle (IA) et d’apprentissage automatique (ML) qui alimentent les outils de cybersécurité actuels peuvent fonctionner de concert avec les courtiers de paquets pour offrir une visibilité complète, afin que rien ne passe par la porte dérobée.
Voir aussi : Le CISO à succès : comment instaurer la confiance des parties prenantes