보안 가시성

NETSCOUT nGenius 패킷 흐름 스위치는 네트워크에서 보안 시스템 및 모니터링 도구까지 트래픽 흐름을 최적화합니다. 이 기기는 패킷 흐름을 수집하고 조직화하여ㅡ도구 레이어에서 네트워크 레이어를 논리적으로 분리시키는 통합된 패킷 플레인을 만듭니다. 우리 고객들은 패킷 흐름 스위치를 이용하여 서비스 보증 플랫폼 및 사이버 보안 구축을 둘 다 최적화하고 확장하므로, 그들은 자신들 도구의 추가, 테스트, 및 관리에 더 적은 시간을 소비합니다.

여러분의 보안 태도를 진전시키는 주요 기준 및 니즈에 대해 자세히 알아보세요. 보안 가시성 벤더에게 묻는 10가지 질문 솔루션 브리핑을 다운로드하고, 보안 인프라를 가속화하는 방법에 대해 알아보세요.

수동 및 능동 보안

NETSCOUT 패킷 흐름 스위치 기술은 광범위한 공격에 대한 빈틈없는 방어 아키텍처를 만들 수 있게 해줍니다. nGenius 패킷 흐름 스위치는 능동 페이로드 분석 제공물뿐 아니라, 수동의 대역-밖 네트워크 포렌식 기기 및 능동 인라인 네트워크 분석 같은 보안 솔루션들의 조합에 중요 가시성을 제공합니다.

능동 인라인 집계

NETSCOUT nGenius 패킷 흐름 스위치는 구리 또는 광케이블 미디어 유형과 함께 듀얼-포트 및 단일-포트 둘다에 의한 능동 인라인 모니터링을 지원합니다. 전통적인 능동 인라인 솔루션은 일반적으로 일대일 네트워크-대-도구 매핑만을 제공합니다. NGenius와 함께, 인라인 도구 관계에 대한 인라인 네트워크 세그먼트는 일-대-일, 일-대-다수 다수-대-일 다수-대-다수일 수 있습니다. 여러 네트워크 세그먼트가 하나 또는 그 이상의 인라인 도구에 집계될 수 있습니다. 흐름 인식 로드 분산 및 속도 변환은 부드럽고 깨끗한 트래픽 분배를 보장합니다.

NETSCOUT의 패킷 흐름 스위치는 물리적 환경구성 내의 각 시스템 케이블링이 아니라, 가상 체인의 인라인 보안 인프라 구축을 가능하게 합니다. 이 접근법의 주요 장점은 복잡한 물리적 케이블링 구성의 제거 및 필요한 포트의 50% 감소입니다. 동시에 각 기기는 모니터링 효율성을 향상시키면서, 수용을 위해 고안된 형태와 속도로, 필요로 하는 트래픽을 정확하게 얻습니다.

PowerSafe

PowerSafe를 사용하면 전력 손실의 경우에도 조직의 특정 보안 정책을 집행할 수 있습니다. 동작은 실패-오픈, 즉 네트워크 트래픽을 모니터되지 않는 네트워크로 흐르게 하는 실패-오픈, 또는 실패-폐쇄, 즉 네트워크 트래픽을 모니터되지 않는 흐름으로부터 차단하는 실패-폐쇄, 이 두개 중 하나일 수 있습니다. 또한, PowerSafe는 도구 정비 업데이트 수행, 또는 네트워크 트래픽 가용성에 영향을 미칠 수 있는 능동 인라인 도구 문제의 조사 같은 시스템 작동 중에, 수동 환경설정을 통해 주문형 조절이 가능합니다.

도구 상태 검사의 맞춤지정

nGenius 패킷 흐름 스위치는 "부정적" 및 "긍정적" 상태 검사가 둘 다 포함된 완전한 진단, 어플리케이션 상태 검사를 수행합니다. 긍정적 상태 검사 패킷은 활성 모니터링 도구의 하드웨어 상태를 검사하여, 반드시 파워가 제공되고 연결되도록 보장합니다. 부정적 상태 검사 패킷은 활성 도구의 소프트웨어 상태를 검증하여, 라이브 트래픽 처리, 해당 패킷 차단, 네트워크 보호를 보장합니다. nGenius 제품군은 사용자가 자신의 활성 도구의 상태 검사를 맞춤 지정할 수 있게 함으로써 상태 검사 기능을 더욱 확장시켜 줍니다.

자체 조직형 아키텍처

신뢰할 수 없는, 너무 비싼, 또는 유지 관리가 어려운 다른 접근법과는 대조적으로, nGenius 패킷 흐름 스위치는 자체 조직형 아키텍처뿐 아니라, vMesh 기술에 의해 가능한 LAN 상의 여분의 자가-치유 메쉬 토폴로지를 제공합니다. 소프트웨어에서 연경이 설정되고 나면 사용자 개입이 필요 없습니다.

하이브리드 포트 매핑

보안 시스템이 진화하고 더 많은 기능을 수행하기 시작하면서, 예를 들어 한 시스템에서 IPS 기능 및 방화벽 결합 같은 일이 가능해 지면서 그들 기기로 올바른 트래픽을 제공하는 것이 도전과제가 될 수 있습니다. 보안 시스템이 능동 및 수동 검사에 각기 전용되었던 전에는 그렇지 않았지만, 오늘날의 보안 시스템의 일부는 능동 및 수동 트래픽을 둘 다 받아야 하는 단일 기기에 이러한 기능들을 결합시킵니다. nGenius 패킷 흐름 스위치는 정확하게 다음을 행합니다. 동일한 포트의 두 트래픽 유형을 모두, 이를 필요로 하는 보안 시스템으로 전달합니다. 이 기능은 수동에서 능동 보안으로의 마이그레이션을 수월하게 하면서, 싱글 보안 시스템이 두 구축 시나리오에 이용될 수 있게 합니다.