NETSCOUT Arbor Edge Defense: Mimari, Yetenekler ve Takaslar

En uygun: Arbor ekosistemine yatırım yapmış operatörler ve büyük kurumlar

Arbor, operatör sınıfı DDoS savunmasında yerleşik addır, ve Arbor Edge Defense o portföyün müşterinin ağ sınırında, trafiğin içinde duran parçası. Bir karşılaştırmanın en sık bozulduğu yer onu tek başına bir ürün gibi okumaktır. AED bir ayrıştırmanın bileşeni olarak tasarlandı, ve hem güçlü yanları hem bedelleri bundan çıkıyor.

Kısa bakış

Cihaz	Değer	Kanıt
Üretici	NETSCOUT	Üretici beyanı
Kategori	Yerinde cihaz, sınır azaltması	Üretici beyanı
Kurulum	Ağ sınırında hat üstü	Üretici beyanı
Belgelenmiş tasarım ekseni	NETSCOUT tehdit istihbaratıyla beslenen, durum tutmayan L3/L4 filtreleme	Üretici beyanı
Kendi küresel temizleme bulutu	Var; sınır cihazından değil geniş NETSCOUT/Arbor portföyünden	Üretici beyanı
Yayımlanmış kapasite rakamları	Burada aktarılmıyor — modele özgü, güncel veri sayfasına bakın	Bu profil için doğrulanmadı
En uygun ortam	Arbor ekosistemine yatırım yapmış operatörler ve büyük kurumlar	Editoryal çıkarım

Mimari

AED, koruduğu durum tutan altyapının önünde, ağ sınırında hat üstü kuruluyor Netscout AED TR. Beyan edilen konumu durum tutmayan bir ilk hattır. Paketler hakkında, bir güvenlik duvarının kuracağı oturum başına durumu kurmadan karar verir, ve bir güvenlik duvarını devre dışı bırakan oturum tükenmesi saldırıları sırasında işe yaramayı sürdürmesini sağlayan şey budur.

Geniş portföyde ağ geneli tespit Arbor Sightline’ın rolü Arbor Sightline TR, ki operatörün ağı boyunca akış telemetrisi toplar, ve büyük ölçekli temizleme TMS’in rolü. Bir operatör tasarımı normalde üçünü de kullanır. Bir kurum tasarımı ise sık sık yalnız AED kullanır ve ekosistemin kapsamasını almadan şeklini devralır.

Tespit ve sınıflandırma

Üretici, AED’in filtrelemesini yüksek güvenli ve müşteri ağının dışında derlenip cihaza iletilen NETSCOUT tehdit istihbaratıyla beslenen bir filtreleme olarak konumlandırıyor. Bu, gerçek avantajları olan hakiki bir mimari tercihtir: bir istihbarat beslemesi, saldırı altyapısını tek bir müşterinin görebileceğinden çok daha önce görür.

Aynı zamanda bir bağımlılıktır, ve dürüst değerlendirme yolu soruyu düşmanca saymak yerine besleme kesildiğinde neyin değiştiğini sormaktır. İstihbarat destekli her ürün beslemesi kesildiğinde geriler; farklı olan ne kadar, hangi saldırı sınıflarına karşı ve ne süreyle.

Üçüncü ve dördüncü katman azaltma

Belgelenmiş tasarım ekseni burası. Sınırda durum tutmayan filtreleme AED’in yapmak üzere kurulduğu iştir, ve Arbor adının operatör ortamlarındaki yerleşikliği genişliğe değil bu işe dayanır.

Yedinci katman azaltma

Uygulama katmanı kapsaması var. Üreticinin ağırlığı koyduğu yer ise orası olmuyor, ve Arbor dünyasında daha dolu uygulama katmanı analitiği genellikle geniş ekosistemi içeriyor. Asıl problemi bir uygulama katmanı seli olan bir alıcı, yedinci katman derinliğini karşılaştırılacak bir şartname satırı gibi değil bir deneme kurulumunda ölçülecek bir şey gibi ele almalı.

Kapasite ve paket hızı

Burada aktarılmıyor. Kapasite hat içinde modele göre değişir, ve bir ürün ailesine iliştirilen tek rakam teklif edilecek birimi değil ailenin en büyük modelini tarif eder. Rakamı belirli modelin güncel veri sayfasından alın, ve bit hızının yanında belirtilmiş bir paket boyunda saniyedeki paket sayısını da şart koşun.

Çok kiracılılık

Bu profil için doğrulanmadı. Koruma satmayı düşünen operatörler müşteri başına politika ayrımını, müşteri başına raporlamayı ve bir kiracının olayının diğerinin hizmetine ne yaptığını ayrıca sormalı, ve cevabı teklif edilen modele karşı almalı.

Yüksek erişilebilirlik, atlatma ve arıza davranışı

Hat üstü bir cihaz erişilebilirlik tasarımının parçasıdır, dolayısıyla arıza davranışı bir ayrıntı değil birinci derece sorudur. Belirlenecekler: baypas düzeneği ve donanım mı yazılım mı olduğu, güç kesintisindeki davranış, yazılım arızasındaki davranış, ve iki durumda da devralmanın ne kadar sürdüğü. Cevapları tam modele karşı isteyin.

Yönetim ve telemetri

Kendi başına yönetiliyor, ekosistem kurulumlarında ise ağ geneli görü için Sightline ile birlikte. Alıcı için önemli olan dışa aktarım yoludur. Cihazın hangi biçimleri ürettiği, bir olay raporunun ihtiyaç duyduğu ayrıntının yerelde saklanıp saklanmadığı, ve kimin takvimiyle dışa aktarılabildiği.

Veri ve denetim düzlemi bağımlılıkları

Haritalanacak bağımlılık istihbarat beslemesi. Veri yerelliği yükümlülüğü olan bir kuruluş için sorular şunlar: hangi telemetri ağdan çıkıyor, nerede işleniyor, ve özelliğin orantısız bir koruma kaybı olmadan kapatılıp kapatılamadığı.

Entegrasyonlar

NETSCOUT portföyü içinde Arbor Sightline ve TMS ile eşleşiyor. Üçüncü taraf entegrasyon genişliği bu profil için doğrulanmadı.

Bölgesel destek

Bu profil için doğrulanmadı. Bu kategorideki her üretici için destek derinliği pazara göre değişir, ve işe yarayan soru bir ofisin olup olmadığı değil, yerel saatle sabahın üçünde kimin hangi dilde cevap verdiğidir.

Lisanslama ve sahip olma maliyeti

Orta ölçekli operatörlerin geri bildiriminde tekrarlayan tema şu: ekosistem şekli maliyet şekli hâline geliyor. Tek cihazlık bir alım olarak başlayan şey, kapsama gereksinimleri büyüdükçe çok ürünlü bir lisans ve destek yenilemesi kümesine dönüşebiliyor. Bu bir kusur değil, bir operatörün gerçekten istediği ayrıştırmanın sonucudur. Ancak birinci yıl teklifine değil beş yıllık modele girmesi gerekir.

Güçlü yanlar

Operatör ortamlarında olgunluk ve yerleşiklik. Durum tutan cihazları devre dışı bırakan saldırı sınıfı altında çalışmayı sürdüren, durum tutmayan bir sınır tasarımı. Tek bir müşterinin üretemeyeceği erişime sahip bir istihbarat beslemesi. Operatörlerin etrafında uzun süredir pratik biriktirdiği araçlar.

Sınırlar ve bilinmeyenler

• Sınır cihazının ötesindeki uygulama katmanı derinliği başka bileşenleri içerir.
• İstihbarat bağımlılığı; telemetri, yargı alanı ve besleme kesildiğindeki davranış için açık bir cevap ister.
• Çok kiracılılık, bölgesel destek derinliği ve güncel model kapasiteleri bu profil için doğrulanmadı ve güncel belgelerden belirlenmeli.

En uygun

Durum tutmayan hat üstü bir sınır isteyen ve geniş Arbor ekosistemini ya zaten işleten ya işletmeyi planlayan operatörler ve büyük kurumlar.

Uygun olmayan

Tek bir birimden uygulama katmanı derinliği bekleyen kurumlar, ve sınır cihazını eksiksiz bir cevap gibi fiyatlayıp tam kapsama için gereken bileşenlerle karşılaştığında şaşıracak alıcılar.

Deneme kurulumu soruları

1. İstihbarat beslemesi kesikken aynı uygulama katmanı testini tekrarlayın. İki koşuyu da kaydedip karşılaştırın.
2. Sürekli bir oturum tükenmesi saldırısı uygulayın ve yalnız engellenen saldırı hacmini değil meşru oturumlardaki başarılı iş çıktısını ölçün.
3. Büyük çerçevelerin yanında 64 baytlık paket boylarında da test edin ve davranışın değiştiği paket hızını kaydedin.
4. Baypas yolunu bilerek tetikleyin ve devralmayı ölçün.
5. Bir olay raporunun ihtiyaç duyacağı telemetriyi kendi biçiminizde ve kendi takviminizde dışa aktarın.
6. Test ettiğiniz kapsamanın gerçekte gerektirdiği her bileşen dâhil, birinci yıldan beşinci yıla fiyatlayın.

Kaynaklar