• Network & Security 가시성 전달 솔루션 이란?


• 네트워크로 들어오고 나가는 데이터 패킷을 100% 추적하는데 관련된 모든 것을 포함합니다.
• 데이터 캡쳐로 시작하여 Packet Aggregation, Distribution, Delivery로 이어집니다.
• 여러 네트워킹, 보안 툴 등의 원할한 운영을 유지하는데 필요한 정보를 제공하는 기본이 되었습니다.

Network & Security 가시성의 주요 이점

방화벽으로 실제 망에서 패킷을 추적하는 것과 복잡한 네트워크에서 방대한 양의 데이터 패킷에 대한 전체 가시성을 유지하는 것의 차이는 중요합니다.
SPAN 포트는 한때 네트워크 가시성에 충분히 효과적이었을 수 있지만 점점 더 복잡해지는 네트워크에 더이상 적합한 기능이 아닙니다.

향상된 네트워크 보안 : 모든 비트, 바이트 및 패킷을 볼 수 없으면 악의적인 활동을 놓칠 위험이 있습니다. Network & Security 가시성을 최대화하면 보안 장비가 잠재적 위협에 대해 필요한 모든 데이터를 볼 수 있습니다.

보다 효율적인 성능 모니터링 : 애플리케이션 성능의 사소한 지연조차도 생산성과 수익에 큰 영향을 미칠 수 있습니다. 이러한 지연을 방지 할 수있는 능력은 예방에 달려 있습니다. 적절한 네트워크 가시성은 모니터링 장비의 효율성을 높여 주므로 네트워크 관리를 보다 적극적으로 수행 할 수 있습니다.

도구 활용도 향상 : 네트워크 가시성에는 트래픽 부하를 효과적으로 분산하는 기능이 포함됩니다. 이는 보안 및 모니터링 장비에 필요한 데이터를  필터링하는 것을 의미합니다. 전체 가시성을 확보하면 대역폭이 낭비되지 않고 보안 및 모니터링 장비의 활용도를 높힐수 있습니다.

평균 해결 시간 최소화 : 평균 해결 시간을 최소화 하는 것은 비즈니스 성과에 매우 중요합니다. 데이터 패킷의 100%에 대한 네트워크 가시성을 확보하면 로그 데이터를 활용하여 문제의 근본 원인을 신속하게 식별하고 효율적으로 문제를 해결할 수 있습니다.

Network & Security 가시성의 모든것은 TAP 에서 시작됩니다.

Network TAP(Test Access Point)은 네트워크 트래픽이 중단없이 포트 A에서 B로, B에서 A로 이동하도록 구성하는 하드웨어 장치이며, 네트워크를 손상시키지 않고 지속적으로 양방향 트래픽에 대한 정확한 패킷을 전달 합니다. 전달된 패킷은 모니터링, 보안 또는 분석에 사용할 수 있습니다.
SPAN으로 할수 있는것과 비슷하지만 주요 차이점을 가지고 있습니다.
SPAN은 대역폭 병목 현상을 일으키고 스위치에 부하를 줄 수 있으며, 때론 고 대역폭 환경에서 작동하지 않거나 패킷 손실 지점을 정확히 찾아 내야 할 때 충분하지 않은 결과를 보여줍니다.
즉, SPAN을 계속 사용하는 경우 네트워크 가시성을 100% 보장할수 없습니다.

중요한 모든 링크를 모니터링 하면 보안 위반이 발생하거나 문제 해결이 필요할때 네트워크의 해당 지점에 대한 문제점을 언제든지 확인할수 있습니다.