Hurrengo belaunaldiko sare-pakete-artekarien gorakadak aurrerapen garrantzitsuak ekarri ditu sarearen funtzionamenduan eta segurtasun tresnetan. Teknologia aurreratu hauei esker, erakundeak arinagoak izan eta beren IT estrategiak negozio-ekimenekin lerrokatu dituzte. Hala ere, garapen horiek gorabehera, oraindik ere badago sareko trafikoa kontrolatzeko puntu itsu bat erakundeek zuzendu behar dutena.
Sareko paketeen artekariak (NPB)sareko azpiegituren eta monitorizazio tresnen arteko bitartekari lanak egiten dituzten gailuak edo software-soluzioak dira. Sareko trafikoaren ikusgarritasuna ahalbidetzen dute sare-paketeak hainbat monitorizazio- eta segurtasun-tresnetara bilduz, iragaziz eta banatuz. NPBak sare modernoen osagai erabakigarriak bihurtu dira eraginkortasun operatiboa hobetzeko eta segurtasun jarrera hobetzeko duten gaitasunagatik.
Eraldaketa digitalaren ekimenen ugaritzearekin batera, erakundeak gero eta gehiago oinarritzen dira gailu ugariz eta protokolo heterogeneoez osatutako sare-azpiegitura konplexu batean. Konplexutasun horrek, sareko trafiko-bolumenaren hazkunde esponentzialarekin batera, erronka egiten du monitorizazio-tresn tradizionalak etengabe mantentzea. Sareko pakete-artekariek erronka horiei irtenbidea ematen diete sareko trafikoaren banaketa optimizatuz, datu-fluxua erraztuz eta monitorizazio tresnen errendimendua hobetuz.
Hurrengo belaunaldiko Network Packet BrokersNPB tradizionalen gaitasunak zabaldu dituzte. Aurrerapen hauek eskalagarritasun hobetua, iragazteko gaitasun hobeak, sareko trafiko mota ezberdinetarako laguntza eta programagarritasun handiagoa dira. Trafiko-bolumen handiak kudeatzeko eta informazio garrantzitsua modu adimentsuan iragazteko gaitasunari esker, erakundeek euren sareen ikusgarritasun osoa lor dezakete, mehatxu potentzialak identifikatu eta segurtasun-intzidenteei azkar erantzuteko.
Gainera, hurrengo belaunaldiko NPBek sarearen funtzionamendu eta segurtasun tresna ugari onartzen dituzte. Tresna horien artean, sarearen errendimenduaren monitorizazioa (NPM), intrusioak hautemateko sistema (IDS), datu-galeren prebentzioa (DLP), sarearen forentsea eta aplikazioen errendimenduaren monitorizazioa (APM), beste asko daude. Tresna horiei sareko trafiko-jarioak emanez, erakundeek sarearen errendimendua modu eraginkorrean kontrolatu, segurtasun-mehatxuak detektatu eta arin ditzakete eta arauzko eskakizunak betetzen direla bermatu dezakete.
Hala ere, sare-paketeen artekarien aurrerapenak eta monitorizazio- eta segurtasun-tresna askotarikoak eskuragarri egon arren, sareko trafikoaren monitorizazioan puntu itsuak daude oraindik. Puntu itsu hauek hainbat arrazoirengatik gertatzen dira:
1. Enkriptatzea:Enkriptazio-protokoloak, TLS eta SSL bezalakoak, oso hedatuta hartzeak zaila egin du sareko trafikoa mehatxu potentzialen ikuskatzea. NPBek oraindik enkriptatutako trafikoa bildu eta banatu dezaketen arren, enkriptatutako kargaren ikusgarritasun ezak segurtasun tresnen eraginkortasuna mugatzen du eraso sofistikatuak detektatzeko.
2. IoT eta BYOD:Gauzen Internet (IoT) gailuen kopurua gero eta handiagoak eta Bring Your Own Device (BYOD) joerak nabarmen zabaldu dute erakundeen eraso-azalera. Gailu hauek monitorizazio tresna tradizionalak saihestu ohi dituzte, eta sareko trafikoaren monitorizazioan puntu itsuak sortzen dira. Hurrengo belaunaldiko NPBek gailu hauek sartutako gero eta konplexutasunera egokitu behar dute sareko trafikoaren ikusgarritasun osoa mantentzeko.
3. Hodeia eta ingurune birtualizatuak:Hodeiko informatika eta ingurune birtualizatuak hedatu direnez, sareko trafiko ereduak dinamikoagoak eta toki ezberdinetan barreiatu dira. Monitorizazio tresna tradizionalak ingurune hauetan trafikoa harrapatzeko eta aztertzeko borrokan daude, sareko trafikoaren monitorizazioan puntu itsuak utziz. Hurrengo belaunaldiko NPBek hodeiko jatorrizko gaitasunak sartu behar dituzte sareko trafikoa modu eraginkorrean kontrolatzeko hodeian eta ingurune birtualizatuetan.
4. Mehatxu aurreratuak:Zibermehatxuak etengabe garatzen eta sofistikatuagoak dira. Erasotzaileak detekzioa saihesteko trebeagoak diren heinean, erakundeek monitorizazio eta segurtasun tresna aurreratuak behar dituzte mehatxu horiek modu eraginkorrean identifikatzeko eta arintzeko. NPB tradizionalak eta ondarearen monitorizazio-tresnek agian ez dute beharrezko gaitasunik mehatxu aurreratu hauek detektatzeko, eta sareko trafikoaren monitorizazioan puntu itsuak sortzen dira.
Puntu itsu horiei aurre egiteko, erakundeek kontuan hartu beharko lukete sareen monitorizaziorako ikuspegi holistiko bat hartzea, NPB aurreratuak eta AI bidezko mehatxuak detektatzeko eta erantzuteko sistemekin konbinatzen dituena. Sistema hauek ikaskuntza automatikoko algoritmoak erabiltzen dituzte sareko trafikoaren portaera aztertzeko, anomaliak detektatzeko eta mehatxu potentzialei automatikoki erantzuteko. Teknologia hauek integratuz, erakundeek sareko trafikoa puntu itsuak kontrolatzeko zubi egin dezakete eta haien segurtasun jarrera orokorra hobetu.
Amaitzeko, hurrengo belaunaldiko sare-pakete-artekarien gorakadak eta sarearen funtzionamendu eta segurtasun-tresna gehiagoren erabilgarritasunak sarearen ikusgarritasuna asko hobetu duten arren, oraindik ere erakundeek konturatu behar dituzten puntu itsuak daude. Enkriptatzea, IoT eta BYOD, hodei eta birtualizatutako inguruneak eta mehatxu aurreratuak bezalako faktoreek laguntzen dute puntu itsu hauetan. Erronka horiei modu eraginkorrean aurre egiteko, erakundeek NPB aurreratuetan inbertitu beharko lukete, AI-k bultzatutako mehatxuak detektatzeko sistemak aprobetxatu eta sarearen monitorizaziorako ikuspegi holistiko bat hartu. Horrela, erakundeek nabarmen murriztu dezakete sareko trafikoa ikuspuntu itsuak kontrolatzeko eta segurtasun orokorra eta eraginkortasun operatiboa hobetu.
Argitalpenaren ordua: 2023-10-09
