သင့်ရဲ့ Network Traffic Capture အတွက် Network Taps နဲ့ Network Packet Brokers တွေ ဘာကြောင့် လိုအပ်တာလဲ။ (အပိုင်း ၂)

Active Network TAP (TAP Aggregator)

Network TAP ဆိုသည်မှာ port mirroring ကိုဖွင့်ပေးပြီး စောင့်ကြည့်ရေးကိရိယာအမျိုးမျိုးအသုံးပြုရန်အတွက် traffic မိတ္တူတစ်ခုကိုဖန်တီးပေးသည့် ပြင်ပကွန်ရက်ကိရိယာတစ်ခုဖြစ်သည်။ ဤကိရိယာများကို စောင့်ကြည့်ရန်လိုအပ်သော ကွန်ရက်လမ်းကြောင်းရှိနေရာတွင် မိတ်ဆက်ပြီး data IP packets များကို ကူးယူပြီး ကွန်ရက်စောင့်ကြည့်ရေးကိရိယာသို့ ပေးပို့သည်။ Network TAP ကိရိယာအတွက် access point ရွေးချယ်မှုသည် ကွန်ရက်အသွားအလာ၏ အဓိကအာရုံစိုက်မှုပေါ်တွင် မူတည်သည် - ဒေတာစုဆောင်းခြင်းအကြောင်းရင်းများ၊ ခွဲခြမ်းစိတ်ဖြာမှုနှင့် နှောင့်နှေးမှုများကို ပုံမှန်စောင့်ကြည့်ခြင်း၊ ကျူးကျော်ဝင်ရောက်မှုရှာဖွေခြင်း စသည်တို့ဖြစ်သည်။ Network TAP ကိရိယာများသည် 1G နှုန်းဖြင့် data stream များကို စုဆောင်းပြီး 100G အထိ စုဆောင်းပြီး မှန်ပြောင်းနိုင်သည်။

ဤစက်ပစ္စည်းများသည် ဒေတာအသွားအလာနှုန်း မည်သို့ပင်ရှိစေကာမူ ကွန်ရက် TAP စက်ပစ္စည်းမှ ပက်ကက်စီးဆင်းမှုကို မည်သည့်နည်းဖြင့်မျှ ပြုပြင်မွမ်းမံခြင်းမရှိဘဲ အသွားအလာကို ဝင်ရောက်ကြည့်ရှုကြသည်။ ဆိုလိုသည်မှာ ကွန်ရက်အသွားအလာသည် လုံခြုံရေးနှင့် ခွဲခြမ်းစိတ်ဖြာရေးကိရိယာများသို့ ဒေတာပို့ဆောင်သည့်အခါ ၎င်းတို့၏ တည်တံ့မှုကို ထိန်းသိမ်းရန်အတွက် မရှိမဖြစ်လိုအပ်သော စောင့်ကြည့်ခြင်းနှင့် port mirroring များကို ခံရမည်မဟုတ်ပါ။

၎င်းသည် ကွန်ရက် ပတ်လည်ရှိ စက်ပစ္စည်းများသည် အသွားအလာမိတ္တူများကို စောင့်ကြည့်ကြောင်း သေချာစေသောကြောင့် ကွန်ရက် TAP စက်ပစ္စည်းများသည် စောင့်ကြည့်သူများအဖြစ် လုပ်ဆောင်သည်။ သင်၏ဒေတာမိတ္တူကို ချိတ်ဆက်ထားသော မည်သည့်/အားလုံးသော စက်ပစ္စည်းများသို့မဆို ပေးပို့ခြင်းဖြင့် ကွန်ရက်အမှတ်တွင် အပြည့်အဝမြင်သာမှုကို ရရှိမည်ဖြစ်သည်။ ကွန်ရက် TAP စက်ပစ္စည်း သို့မဟုတ် စောင့်ကြည့်ရေးစက်ပစ္စည်း ချို့ယွင်းသွားပါက အသွားအလာကို ထိခိုက်မည်မဟုတ်ကြောင်း သင်သိရှိပြီး လည်ပတ်မှုစနစ်သည် ဘေးကင်းလုံခြုံပြီး အသုံးပြုနိုင်ကြောင်း သေချာစေသည်။

တစ်ချိန်တည်းမှာပင်၊ ၎င်းသည် ကွန်ရက် TAP စက်ပစ္စည်းများ၏ အလုံးစုံပစ်မှတ်ဖြစ်လာသည်။ ကွန်ရက်ရှိ ယာဉ်ကြောပိတ်ဆို့မှုကို အနှောင့်အယှက်မဖြစ်စေဘဲ packet များသို့ ဝင်ရောက်ခွင့်ကို အမြဲတမ်း ပံ့ပိုးပေးနိုင်ပြီး ဤမြင်သာမှုဖြေရှင်းချက်များသည် ပိုမိုအဆင့်မြင့်သောကိစ္စရပ်များကိုလည်း ကိုင်တွယ်ဖြေရှင်းနိုင်သည်။ နောက်မျိုးဆက် firewall များမှသည် data leakage protection၊ application performance monitoring၊ SIEM၊ digital forensics၊ IPS၊ IDS နှင့် အခြားအရာများအထိ tool များ၏ စောင့်ကြည့်ရေးလိုအပ်ချက်များသည် ကွန်ရက် TAP စက်ပစ္စည်းများကို တိုးတက်ပြောင်းလဲစေရန် တွန်းအားပေးသည်။

ယာဉ်ကြောပိတ်ဆို့မှု၏ မိတ္တူအပြည့်အစုံကို ပံ့ပိုးပေးခြင်းနှင့် ရရှိနိုင်မှုကို ထိန်းသိမ်းခြင်းအပြင်၊ TAP စက်ပစ္စည်းများသည် အောက်ပါတို့ကို ပေးစွမ်းနိုင်ပါသည်။

၁။ ကွန်ရက်စောင့်ကြည့်ခြင်းစွမ်းဆောင်ရည်ကို အမြင့်ဆုံးဖြစ်စေရန် ပက်ကေ့ချ်များကို စစ်ထုတ်ပါ

Network TAP device တစ်ခုက တစ်ချိန်ချိန်မှာ packet ရဲ့ 100% copy ကို ဖန်တီးနိုင်ရုံနဲ့ monitoring နဲ့ security tool တိုင်းက အားလုံးကို မြင်ရမယ်လို့ မဆိုလိုပါဘူး။ network monitoring နဲ့ security tool အားလုံးကို real time streaming လုပ်တာက overordering ကိုပဲ ဖြစ်စေပြီး tool တွေနဲ့ network ရဲ့ performance ကို ထိခိုက်စေပါလိမ့်မယ်။

မှန်ကန်သော Network TAP device ကို ထားရှိခြင်းသည် စောင့်ကြည့်ရေးကိရိယာသို့ လမ်းကြောင်းပြောင်းသောအခါ packet များကို စစ်ထုတ်ရန်နှင့် မှန်ကန်သောဒေတာကို မှန်ကန်သောကိရိယာသို့ ဖြန့်ဝေရန် ကူညီပေးနိုင်ပါသည်။ ထိုကဲ့သို့သော tool များ၏ ဥပမာများတွင် Intrusion detection systems (IDS)၊ data loss Prevention (DLP)၊ security information and event management (SIEM)၊ forensic analysis နှင့် အခြားအရာများစွာ ပါဝင်သည်။

၂။ ထိရောက်သော ကွန်ရက်ချိတ်ဆက်မှုအတွက် လင့်ခ်များ စုစည်းပါ

ကွန်ရက်စောင့်ကြည့်ခြင်းနှင့် လုံခြုံရေးလိုအပ်ချက်များ တိုးလာသည်နှင့်အမျှ ကွန်ရက်အင်ဂျင်နီယာများသည် လက်ရှိ IT ဘတ်ဂျက်များကို အသုံးပြု၍ အလုပ်များ ပိုမိုပြီးမြောက်အောင် လုပ်ဆောင်ရန် နည်းလမ်းများကို ရှာဖွေရမည်ဖြစ်သည်။ သို့သော် တစ်ချိန်ချိန်တွင် သင်သည် stack ထဲသို့ စက်ပစ္စည်းအသစ်များ ထပ်ထည့်ခြင်းနှင့် သင့်ကွန်ရက်၏ ရှုပ်ထွေးမှုကို တိုးမြှင့်ခြင်းတို့ကို ဆက်လက်လုပ်ဆောင်နိုင်မည်မဟုတ်ပါ။ စောင့်ကြည့်ခြင်းနှင့် လုံခြုံရေးကိရိယာများကို အများဆုံးအသုံးပြုခြင်းသည် အရေးကြီးပါသည်။

Network TAP စက်ပစ္စည်းများသည် အရှေ့နှင့် အနောက်ဘက်ရှိ ကွန်ရက်အသွားအလာများစွာကို စုစည်းခြင်းဖြင့် တစ်ခုတည်းသော port မှတစ်ဆင့် ချိတ်ဆက်ထားသော စက်ပစ္စည်းများသို့ packet များ ပေးပို့ရန် ကူညီပေးနိုင်ပါသည်။ ဤနည်းဖြင့် မြင်သာမှုကိရိယာများကို ဖြန့်ကျက်ခြင်းဖြင့် လိုအပ်သော စောင့်ကြည့်ရေးကိရိယာများ အရေအတွက်ကို လျှော့ချပေးမည်ဖြစ်သည်။ အရှေ့-အနောက် ဒေတာအသွားအလာသည် ဒေတာစင်တာများနှင့် ဒေတာစင်တာများအကြားတွင် ဆက်လက်တိုးပွားလာသည်နှင့်အမျှ ဒေတာပမာဏများစွာတစ်လျှောက်ရှိ အတိုင်းအတာစီးဆင်းမှုအားလုံးကို မြင်သာစေရန်အတွက် ကွန်ရက် TAP စက်ပစ္စည်းများအတွက် လိုအပ်ချက်သည် မရှိမဖြစ်လိုအပ်ပါသည်။

စိတ်ဝင်စားဖွယ်ကောင်းသော ဆက်စပ်ဆောင်းပါး၊ ဤနေရာသို့ ဝင်ရောက်ကြည့်ရှုပါ-Network Traffic ကို ဘယ်လိုဖမ်းယူမလဲ။ Network Tap vs Port Mirror