Podrobni scenariji uporabe in rešitve:

1. Izboljšanje varnostnega spremljanja (IDS/IPS, NGFW, Threat Intel):

○ Scenarij: Varnostna orodja so preobremenjena z velikimi količinami prometa vzhod-zahod v podatkovnem centru, kar povzroča izgubo paketov in spregledanje groženj lateralnega gibanja. Šifriran promet skriva zlonamerne koristne tovore.

○ Rešitev NPB:Združite promet iz kritičnih povezav znotraj DC-ja.

* Uporabite podrobne filtre, da v sistem za odkrivanje virusov (IDS) pošljete samo sumljive segmente prometa (npr. nestandardna vrata, določena podomrežja).

* Izravnava obremenitve med skupino senzorjev IDS.

* Izvedite dešifriranje SSL/TLS in pošljite promet v obliki odprtega besedila na platformo IDS/Threat Intel za poglobljen pregled.

* Odstranite podvojen promet iz odvečnih poti.Rezultat:Višja stopnja zaznavanja groženj, manj lažno negativnih rezultatov, optimizirana izraba virov IDS.

2. Optimizacija spremljanja uspešnosti (NPM/APM):

○ Scenarij: Orodja za spremljanje delovanja omrežja se težko povezujejo s podatki iz stotin razpršenih povezav (WAN, podružnice, oblak). Popolno zajemanje paketov za APM je predrago in zahteva veliko pasovne širine.

○ Rešitev NPB:

* Združite promet iz geografsko razpršenih TAP/SPAN na centralizirano strukturo NPB.

* Filtrirajte promet, da se orodjem APM pošiljajo samo tokovi, specifični za aplikacijo (npr. VoIP, kritični SaaS).

* Za orodja NPM, ki potrebujejo predvsem podatke o času pretoka/transakcij (glave), uporabite rezanje paketov, kar drastično zmanjša porabo pasovne širine.

* Replicirajte tokove ključnih meritev uspešnosti v orodja NPM in APM.Rezultat:Celosten, koreliran pogled na zmogljivost, zmanjšani stroški orodij, zmanjšana pasovna širina.

3. Vidljivost oblaka (javni/zasebni/hibridni):

○ Scenarij: Pomanjkanje izvornega dostopa TAP v javnih oblakih (AWS, Azure, GCP). Težave pri zajemanju in usmerjanju prometa virtualnih strojev/vsebnikov do orodij za varnost in spremljanje.

○ Rešitev NPB:

* Namestite virtualne NPB-je (vNPB-je) v oblačnem okolju.

* vNPB-ji izkoriščajo promet virtualnih stikal (npr. prek ERSPAN-a, zrcaljenja prometa VPC).

* Filtriranje, združevanje in uravnoteženje obremenitve prometa v oblaku vzhod-zahod in sever-jug.

* Varno preusmerite relevanten promet nazaj do fizičnih NPB-jev na lokaciji ali orodij za spremljanje v oblaku.

* Integrirajte se s storitvami vidnosti, ki so izvorno v oblaku.Rezultat:Dosledno spremljanje varnostnega stanja in delovanja v hibridnih okoljih, s čimer se premagajo omejitve vidnosti v oblaku.

4. Preprečevanje izgube podatkov (DLP) in skladnost s predpisi:

○ Scenarij: Orodja za preprečevanje izgube podatkov (DLP) morajo pregledovati izhodni promet za občutljive podatke (PII, PCI), vendar so preplavljena z nepomembnim notranjim prometom. Skladnost zahteva spremljanje specifičnih reguliranih tokov podatkov.

○ Rešitev NPB:

* Filtrirajte promet, da se v mehanizem DLP pošiljajo samo odhodni tokovi (npr. namenjeni internetu ali določenim partnerjem).

* Uporabite globok pregled paketov (DPI) na NPB za identifikacijo tokov, ki vsebujejo regulirane tipe podatkov, in njihovo prednostno razvrstitev za orodje DLP.

* Skrivanje občutljivih podatkov (npr. številk kreditnih kartic) znotraj paketovprejpošiljanje manj kritičnim orodjem za spremljanje za beleženje skladnosti.Rezultat:Učinkovitejše delovanje DLP, manj lažno pozitivnih rezultatov, poenostavljeno revidiranje skladnosti, izboljšana zasebnost podatkov.

5. Omrežna forenzika in odpravljanje težav:

○ Scenarij: Diagnosticiranje kompleksne težave z zmogljivostjo ali kršitve zahteva popolno zajemanje paketov (PCAP) z več točk skozi čas. Ročno sprožanje zajemanja je počasno; shranjevanje vsega je nepraktično.

○ Rešitev NPB:

* NPB-ji lahko neprekinjeno medpomnijo promet (s hitrostjo linije).

* Konfigurirajte sprožilce (npr. specifično stanje napake, porast prometa, opozorilo o grožnji) na NPB za samodejno zajemanje ustreznega prometa do povezane naprave za zajemanje paketov.

* Predhodno filtrirajte promet, poslan napravi za zajemanje, da shranite le tisto, kar je potrebno.

* Replicirajte kritični prometni tok v napravo za zajemanje, ne da bi to vplivalo na produkcijska orodja.Rezultat:Hitrejši povprečni čas do reševanja (MTTR) izpadov/kršitev, ciljno usmerjeni forenzični zajem, nižji stroški shranjevanja.