Tag Archives: network packet broker

หนึ่งในคำถามยอดฮิตสำหรับทีม Network Security คือ “เราจะลดความเสี่ยงด้านความมั่นคงปลอดภัยลงได้อย่างไร?” ไม่ว่าจะเป็นธุรกิจ SMB หรือองค์กรขนาดใหญ่ ทุกระบบเครือข่ายต่างมีจุดอ่อนด้วยกันทั้งสิ้น แต่เราจะทราบได้อย่างไรว่าตรงไหนคือจุดอ่อนสำคัญที่ต้องแก้ไขอย่างเร่งด่วนก่อนที่แฮ็กเกอร์จะค้นพบ Keysight Technologies ผู้ขับเคลื่อนการเชื่อมต่อและความมั่นคงปลอดภัยเชิงนวัตกรรมให้แก่ลูกค้า ได้ออกมาแนะนำ 3 กลยุทธ์ในการค้นหาช่องโหว่ ตรวจจับการบุกรุกโจมตี และลดความเสี่ยงด้านความมั่นคงปลอดภัยบนระบบเครือข่าย ดังนี้

ในปัจจุบัน Network Traffic Monitoring เริ่มมีความสำคัญและมีความจำเป็นในการตรวจสอบและวิเคราะห์ Network Traffic ภายในองค์กร ทั้งในด้านของสถิติการใช้งานและในด้านความมั่นคงปลอดภัยต่อระบบเครือข่าย แต่การที่จะทำให้การตรวจสอบและวิเคราะห์สมบูรณ์นั้น โดยทั่วไประบบ Network Monitoring และ Network Analyzer จะต้องใช้การ Mirror หรือ Tap Traffic จาก Core Switch, Distributed Switch หรือระบบเครือข่ายหลักขององค์กร เพื่อให้ระบบเหล่านี้มองเห็น Traffic ได้อย่างครบถ้วน แต่การใช้วิธีการคัดลอก (Mirror หรือ Tap) Traffic แบบเดิมๆ นี้ มีข้อจำกัดทั้งในด้านของจำนวนอุปกรณ์และ Hardware Performance ของตัวอุปกรณ์และเครื่องมือที่ใช้วิเคราะห์ระบบ ที่จะสามารถ Monitor ข้อมูลจำนวนมหาศาลทั้งหมดได้ จึงทำให้ Network Tap, Network Aggregator หรือ Network Packet Broker เข้ามามีบทบาทสำคัญในการคัดลอกหรือ Redirect Traffic ของเครือข่ายทั้งหมดหรือเฉพาะข้อมูลที่ต้องการตรวจสอบได้อย่างมีประสิทธิภาพ โดยไม่ต้องทำการคัดลอก Traffic ทั้งหมดจากอุปกรณ์ส่งไปยังเครื่องมือวิเคราะห์ระบบอีกต่อไป