আপনার নেটওয়ার্ক ট্র্যাফিক ক্যাপচারিংয়ের জন্য কেন নেটওয়ার্ক ট্যাপস এবং নেটওয়ার্ক প্যাকেট ব্রোকারদের প্রয়োজন? (পর্ব 2)

সক্রিয় নেটওয়ার্ক ট্যাপ (ট্যাপ অ্যাগ্রিগেটর)

একটি নেটওয়ার্ক TAP হল একটি বাহ্যিক নেটওয়ার্ক ডিভাইস যা পোর্ট মিররিং সক্ষম করে এবং বিভিন্ন মনিটরিং ডিভাইস দ্বারা ব্যবহারের জন্য ট্রাফিকের একটি অনুলিপি তৈরি করে। এই ডিভাইসগুলি নেটওয়ার্ক পাথের একটি জায়গায় প্রবর্তন করা হয় যা পর্যবেক্ষণ করা প্রয়োজন, এবং এটি ডেটা আইপি প্যাকেটগুলি কপি করে এবং সেগুলিকে নেটওয়ার্ক মনিটরিং টুলে পাঠায়। নেটওয়ার্ক TAP ডিভাইসের জন্য অ্যাক্সেস পয়েন্টের পছন্দ নেটওয়ার্ক ট্র্যাফিকের ফোকাসের উপর নির্ভর করে - ডেটা সংগ্রহের কারণ, বিশ্লেষণ এবং বিলম্বের নিয়মিত পর্যবেক্ষণ, অনুপ্রবেশ সনাক্তকরণ ইত্যাদি। নেটওয়ার্ক TAP ডিভাইসগুলি 1G হারে ডেটা স্ট্রীম সংগ্রহ এবং মিরর করতে পারে 100G

এই ডিভাইসগুলি নেটওয়ার্ক TAP ডিভাইস ছাড়াই ট্র্যাফিক অ্যাক্সেস করে যে কোনও উপায়ে প্যাকেট প্রবাহ পরিবর্তন করে, ডেটা ট্র্যাফিক হার নির্বিশেষে। এর মানে হল যে নেটওয়ার্ক ট্র্যাফিক পর্যবেক্ষণ এবং পোর্ট মিররিং সাপেক্ষে নয়, যা নিরাপত্তা এবং বিশ্লেষণ সরঞ্জামগুলিতে রাউট করার সময় ডেটার অখণ্ডতা বজায় রাখার জন্য অপরিহার্য।

এটি নিশ্চিত করে যে নেটওয়ার্ক পেরিফেরাল ডিভাইসগুলি ট্র্যাফিক কপিগুলি নিরীক্ষণ করে যাতে নেটওয়ার্ক TAP ডিভাইসগুলি পর্যবেক্ষক হিসাবে কাজ করে। যেকোনো/সমস্ত সংযুক্ত ডিভাইসে আপনার ডেটার একটি অনুলিপি খাওয়ানোর মাধ্যমে, আপনি নেটওয়ার্ক পয়েন্টে সম্পূর্ণ দৃশ্যমানতা পাবেন। একটি নেটওয়ার্ক TAP ডিভাইস বা মনিটরিং ডিভাইস ব্যর্থ হলে, আপনি জানেন যে ট্রাফিক প্রভাবিত হবে না, অপারেটিং সিস্টেম নিরাপদ এবং উপলব্ধ থাকে তা নিশ্চিত করে।

একই সময়ে, এটি নেটওয়ার্ক TAP ডিভাইসগুলির সামগ্রিক লক্ষ্য হয়ে ওঠে। প্যাকেটগুলিতে অ্যাক্সেস সর্বদা নেটওয়ার্কে ট্র্যাফিক বাধা না দিয়ে সরবরাহ করা যেতে পারে এবং এই দৃশ্যমানতা সমাধানগুলি আরও উন্নত ক্ষেত্রেও সমাধান করতে পারে। পরবর্তী প্রজন্মের ফায়ারওয়াল থেকে শুরু করে ডেটা লিকেজ সুরক্ষা, অ্যাপ্লিকেশন পারফরম্যান্স মনিটরিং, এসআইইএম, ডিজিটাল ফরেনসিক, আইপিএস, আইডিএস এবং আরও অনেক কিছুর মতো সরঞ্জামগুলির নিরীক্ষণের প্রয়োজন, নেটওয়ার্ক ট্যাপ ডিভাইসগুলিকে বিকশিত হতে বাধ্য করে।

ট্র্যাফিকের একটি সম্পূর্ণ অনুলিপি প্রদান এবং প্রাপ্যতা বজায় রাখার পাশাপাশি, TAP ডিভাইসগুলি নিম্নলিখিতগুলি সরবরাহ করতে পারে।

1. নেটওয়ার্ক মনিটরিং কর্মক্ষমতা সর্বাধিক করতে প্যাকেট ফিল্টার করুন

শুধুমাত্র একটি নেটওয়ার্ক TAP ডিভাইস কিছু সময়ে একটি প্যাকেটের 100% অনুলিপি তৈরি করতে পারে তার মানে এই নয় যে প্রতিটি মনিটরিং এবং নিরাপত্তা সরঞ্জামকে পুরো জিনিসটি দেখতে হবে। রিয়েল টাইমে সমস্ত নেটওয়ার্ক মনিটরিং এবং সুরক্ষা সরঞ্জামগুলিতে ট্র্যাফিক স্ট্রিম করার ফলে কেবলমাত্র ওভারঅর্ডারিং হবে, এইভাবে প্রক্রিয়াটিতে সরঞ্জাম এবং নেটওয়ার্কের কার্যকারিতাকে ক্ষতিগ্রস্থ করবে।

সঠিক নেটওয়ার্ক TAP ডিভাইস স্থাপন করা প্যাকেট ফিল্টার করতে সাহায্য করতে পারে যখন মনিটরিং টুলে রাউট করা হয়, সঠিক টুলে সঠিক ডেটা বিতরণ করা হয়। এই ধরনের সরঞ্জামগুলির উদাহরণগুলির মধ্যে রয়েছে অনুপ্রবেশ সনাক্তকরণ সিস্টেম (IDS), ডেটা ক্ষতি প্রতিরোধ (DLP), নিরাপত্তা তথ্য এবং ইভেন্ট ম্যানেজমেন্ট (SIEM), ফরেনসিক বিশ্লেষণ এবং আরও অনেক কিছু।

2. দক্ষ নেটওয়ার্কিং এর জন্য সমষ্টিগত লিঙ্ক

নেটওয়ার্ক মনিটরিং এবং সিকিউরিটি প্রয়োজনীয়তা বাড়ার সাথে সাথে নেটওয়ার্ক ইঞ্জিনিয়ারদের আরও কাজ সম্পন্ন করার জন্য বিদ্যমান আইটি বাজেট ব্যবহার করার উপায় খুঁজে বের করতে হবে। কিন্তু কিছু সময়ে, আপনি স্ট্যাকে নতুন ডিভাইস যোগ করা এবং আপনার নেটওয়ার্কের জটিলতা বাড়াতে পারবেন না। নিরীক্ষণ এবং সুরক্ষা সরঞ্জামগুলির সর্বাধিক ব্যবহার করা অপরিহার্য।

নেটওয়ার্ক TAP ডিভাইসগুলি একটি একক পোর্টের মাধ্যমে সংযুক্ত ডিভাইসগুলিতে প্যাকেট সরবরাহ করতে একাধিক নেটওয়ার্ক ট্র্যাফিক, পূর্বমুখী এবং পশ্চিমবাউন্ডকে একত্রিত করে সাহায্য করতে পারে। এইভাবে দৃশ্যমানতা সরঞ্জাম স্থাপন করা প্রয়োজনীয় পর্যবেক্ষণ সরঞ্জামের সংখ্যা হ্রাস করবে। যেহেতু পূর্ব-পশ্চিম ডেটা ট্র্যাফিক ডেটা সেন্টারে এবং ডেটা সেন্টারগুলির মধ্যে বাড়তে থাকে, নেটওয়ার্ক TAP ডিভাইসগুলির জন্য প্রয়োজনীয়তা অত্যাবশ্যক যাতে ডেটার বিশাল ভলিউম জুড়ে সমস্ত মাত্রিক প্রবাহের দৃশ্যমানতা বজায় রাখা যায়৷

সম্পর্কিত নিবন্ধ আপনি আকর্ষণীয় হতে পারে, এখানে দেখুন:কিভাবে নেটওয়ার্ক ট্রাফিক ক্যাপচার? নেটওয়ার্ক ট্যাপ বনাম পোর্ট মিরর