Podrobné scénáře a řešení aplikací:

1. Zlepšení monitorování zabezpečení (IDS/IPS, NGFW, Threat Intel):

○ Scénář: Bezpečnostní nástroje jsou zahlceny vysokým objemem provozu východ-západ v datovém centru, což vede k zahazování paketů a přehlížení hrozeb laterálního pohybu. Šifrovaný provoz skrývá škodlivé datové zátěže.

○ Řešení NPB:Agregujte provoz z kritických linek v rámci řadiče dat (DC).

* Použijte podrobné filtry, které odesílají do IDS pouze podezřelé segmenty provozu (např. nestandardní porty, specifické podsítě).

* Vyrovnávání zátěže v rámci clusteru senzorů IDS.

* Provádějte dešifrování SSL/TLS a odesílejte provoz v nešifrovaném textu na platformu IDS/Threat Intel k hloubkové kontrole.

* Odstranění duplicitního provozu z redundantních cest.Výsledek:Vyšší míra detekce hrozeb, snížený počet falešně negativních výsledků, optimalizované využití zdrojů IDS.

2. Optimalizace monitorování výkonu (NPM/APM):

○ Scénář: Nástroje pro monitorování výkonu sítě (National Performance Monitoring) mají potíže s korelací dat ze stovek rozptýlených linek (WAN, pobočky, cloud). Úplné zachycení paketů pro APM je příliš nákladné a náročné na šířku pásma.

○ Řešení NPB:

* Agregace provozu z geograficky rozptýlených bodů TAP/SPAN do centralizované sítě NPB.

* Filtrovat provoz tak, aby se do nástrojů APM odesílaly pouze toky specifické pro danou aplikaci (např. VoIP, kritický SaaS).

* Pro nástroje NPM, které primárně potřebují data o časování toku/transakcí (hlavičky), používejte krájení paketů, což drasticky snižuje spotřebu šířky pásma.

* Replikujte klíčové metriky výkonnosti do nástrojů NPM i APM.Výsledek:Holistický, korelovaný pohled na výkon, snížené náklady na nástroje, minimalizované režijní zatížení šířky pásma.

3. Viditelnost cloudu (veřejný/soukromý/hybridní):

○ Scénář: Nedostatek nativního přístupu TAP ve veřejných cloudech (AWS, Azure, GCP). Problémy se zachycováním a směrováním provozu virtuálních počítačů/kontejnerů do bezpečnostních a monitorovacích nástrojů.

○ Řešení NPB:

* Nasaďte virtuální NPB (vNPB) v cloudovém prostředí.

* vNPB využívají provoz virtuálních přepínačů (např. prostřednictvím ERSPAN, zrcadlení provozu VPC).

* Filtrování, agregace a vyvažování zátěže cloudového provozu východ-západ a sever-jih.

* Bezpečně tunelujte relevantní provoz zpět do fyzických NPB v místních podmínkách nebo do cloudových monitorovacích nástrojů.

* Integrace s cloudovými službami pro zajištění viditelnosti.Výsledek:Konzistentní monitorování zabezpečení a výkonu v hybridních prostředích, překonávání omezení viditelnosti cloudu.

4. Prevence ztráty dat (DLP) a dodržování předpisů:

○ Scénář: Nástroje DLP potřebují kontrolovat odchozí provoz a vyhledat citlivá data (PII, PCI), ale jsou zaplaveny irelevantním interním provozem. Dodržování předpisů vyžaduje monitorování specifických regulovaných datových toků.

○ Řešení NPB:

* Filtrovat provoz tak, aby se do DLP enginu odesílaly pouze odchozí toky (např. určené pro internet nebo konkrétní partnery).

* Použijte hloubkovou inspekci paketů (DPI) na NPB k identifikaci toků obsahujících regulované datové typy a jejich prioritizaci pro nástroj DLP.

* Maskování citlivých dat (např. čísel kreditních karet) v paketechpředodesílání do méně kritických monitorovacích nástrojů pro protokolování shody.Výsledek:Efektivnější provoz DLP, snížení počtu falešně pozitivních výsledků, zjednodušený audit shody s předpisy, posílená ochrana osobních údajů.

5. Síťová forenzní analýza a řešení problémů:

○ Scénář: Diagnostika komplexního problému s výkonem nebo narušení bezpečnosti vyžaduje úplné zachycení paketů (PCAP) z více bodů v průběhu času. Ruční spouštění zachycení je pomalé; ukládání všeho je nepraktické.

○ Řešení NPB:

* NPB mohou nepřetržitě ukládat provoz do vyrovnávací paměti (rychlostí linky).

* Nakonfigurujte spouštěče (např. specifický chybový stav, špičku provozu, upozornění na hrozbu) na NPB pro automatický zachycení relevantního provozu do připojeného zařízení pro zachycení paketů.

* Předfiltrujte provoz odesílaný do zařízení pro zachycení dat, aby se ukládaly pouze nezbytné údaje.

* Replikujte kritický datový tok do zařízení pro zachycení dat bez ovlivnění produkčních nástrojů.Výsledek:Rychlejší průměrná doba do řešení (MTTR) výpadků/narušení, cílené forenzní zachycení, snížené náklady na úložiště.