インターネット アクセスが至る所に存在する今日のデジタル環境では、潜在的に悪意のある Web サイトや不適切な Web サイトへのアクセスからユーザーを保護するために、堅牢なセキュリティ対策を講じることが重要です。効果的な解決策の 1 つは、ネットワーク トラフィックを監視および制御するネットワーク パケット ブローカー (NPB) の実装です。
この目的で NPB をどのように活用できるかを理解するためのシナリオを見てみましょう。
1- ユーザーが Web サイトにアクセスします: ユーザーが自分のデバイスから Web サイトにアクセスしようとします。
2- 通過するパケットは、パッシブタップ: ユーザーのリクエストがネットワークを通過すると、パッシブ タップがパケットを複製し、NPB が元の通信を中断することなくトラフィックを分析できるようにします。
3- ネットワーク パケット ブローカは、次のトラフィックをポリシー サーバに転送します。:
- HTTP GET：NPB は HTTP GET リクエストを識別し、さらに検査するためにそれをポリシー サーバに転送します。
- HTTPS TLS クライアント こんにちは: HTTPS トラフィックの場合、NPB は TLS クライアント Hello パケットをキャプチャし、それをポリシー サーバに送信して宛先 Web サイトを決定します。
4- ポリシー サーバは、アクセスされた Web サイトがブラックリストに載っているかどうかを確認します。: 既知の悪意のある Web サイトまたは望ましくない Web サイトのデータベースを備えたポリシー サーバーは、要求された Web サイトがブラックリストに載っているかどうかを確認します。
5- Web サイトがブラックリストに載っている場合、ポリシー サーバは TCP リセット パケットを送信します。:
- ユーザーへ： ポリシー サーバは、Web サイトの送信元 IP とユーザの宛先 IP を含む TCP リセット パケットを送信し、ブラックリストに登録された Web サイトへのユーザの接続を効果的に終了します。
- ウェブサイトへ： ポリシー サーバは、ユーザの送信元 IP と Web サイトの宛先 IP を含む TCP リセット パケットも送信し、相手側からの接続を切断します。
6- HTTP リダイレクト (トラフィックが HTTP の場合)： ユーザのリクエストが HTTP 経由で行われた場合、ポリシー サーバは HTTP リダイレクトもユーザに送信し、安全な代替 Web サイトにリダイレクトします。
ネットワーク パケット ブローカーとポリシー サーバーを使用してこのソリューションを実装することにより、組織はブラックリストに登録された Web サイトへのユーザー アクセスを効果的に監視および制御し、潜在的な危害からネットワークとユーザーを保護できます。
ネットワークパケットブローカー(NPB)追加のフィルタリングのために複数のソースからのトラフィックを取り込み、トラフィック負荷、トラフィック スライス、およびマスキング機能のバランスをとるのに役立ちます。 NPB は、ルーター、スイッチ、ファイアウォールなどのさまざまなソースから発生するネットワーク トラフィックの統合を合理化します。この統合プロセスにより単一のストリームが作成され、その後のネットワーク アクティビティの分析と監視が簡素化されます。これらのデバイスは、ターゲットを絞ったネットワーク トラフィックのフィルタリングをさらに容易にし、組織が分析とセキュリティの両方の目的で関連データに集中できるようにします。
NPB は、統合およびフィルタリング機能に加えて、複数の監視およびセキュリティ ツールにわたるインテリジェントなネットワーク トラフィック分散を示します。これにより、各ツールは無関係な情報を氾濫させることなく、必要なデータを確実に受け取ることができます。 NPB の適応性は、さまざまな監視ツールやセキュリティ ツールの固有の機能や容量と連携して、ネットワーク トラフィック フローの最適化にまで拡張されます。この最適化により、ネットワーク インフラストラクチャ全体のリソースの効率的な利用が促進されます。
ネットワーク パケット ブローカーにとって、このアプローチの主な利点は次のとおりです。
- 包括的な可視性: ネットワーク トラフィックを複製する NPB の機能により、HTTP トラフィックと HTTPS トラフィックの両方を含むすべての通信を完全に把握できます。
- きめ細かい制御： ブラックリストを維持し、TCP リセット パケットや HTTP リダイレクトの送信などの対象を絞ったアクションを実行するポリシー サーバの機能により、望ましくない Web サイトへのユーザ アクセスをきめ細かく制御できます。
- スケーラビリティ: NPB によるネットワーク トラフィックの効率的な処理により、このセキュリティ ソリューションは増大するユーザーの要求とネットワークの複雑さに合わせて拡張できます。
ネットワーク パケット ブローカーとポリシー サーバーの機能を活用することで、組織はネットワーク セキュリティ体制を強化し、ブラックリストに登録された Web サイトへのアクセスに関連するリスクからユーザーを保護できます。
投稿日時: 2024 年 6 月 28 日
