Nā hiʻohiʻona noiʻi kikoʻī a me nā hopena:

1. Hoʻonui i ka nānā ʻana i ka palekana (IDS/IPS, NGFW, Threat Intel):

○ Hōʻike: Hoʻopilikia ʻia nā mea hana palekana e ka nui o ka holo ʻana o East-West traffic ma ke kikowaena ʻikepili, ka waiho ʻana i nā ʻeke a me ka nalo ʻana i nā hoʻoweliweli hoʻoweliweli. Huna nā kaʻa i hoʻopili ʻia i nā ukana ʻino.

○ NPB Solution:Hoʻohui i nā kaʻa mai nā loulou intra-DC koʻikoʻi.

* E hoʻopili i nā kānana kikoʻī e hoʻouna i nā ʻāpana kaʻa kānalua wale nō (e laʻa, nā awa maʻamau ʻole, nā subnet kikoʻī) i ka IDS.

* Hoʻouka i ke koena ma waena o kahi pūʻulu o nā mea ʻike IDS.

* Hana SSL/TLS decryption a hoʻouna aku i nā huaʻōlelo akaka i ka IDS/Threat Intel platform no ka nānā hohonu.

* Hoʻokaʻawale i nā kaʻa mai nā ala ʻē aʻe.Ka hopena:ʻOi aku ka kiʻekiʻe o ka ʻike hoʻoweliweli, hoʻemi ʻia nā mea hoʻopunipuni wahaheʻe, hoʻohana pono i ka hoʻohana waiwai IDS.

2. Hoʻonui i ka nānā ʻana i ka hana (NPM/APM):

○ Nānā: ʻO nā hāmeʻa Nānā Hana Hana Pūnaewele e hakakā nei e hoʻoponopono i ka ʻikepili mai nā haneli o nā loulou i hoʻopuehu ʻia (WAN, nā keʻena lālā, ke ao). ʻO ka hopu ʻana i ka ʻeke piha no ka APM he kumu kūʻai nui a paʻakikī hoʻi ka bandwidth.

○ NPB Solution:

* E hōʻuluʻulu i nā kaʻa mai nā TAP/SPAN i hoʻopuehu ʻia ma ka ʻāina i kahi lole NPB kikowaena.

* Kānana kaʻa no ka hoʻouna ʻana i nā kahe kikoʻī noiʻi wale nō (e laʻa, VoIP, SaaS koʻikoʻi) i nā mea hana APM.

* E hoʻohana i ka packet slicing no nā mea hana NPM e pono ai i ka ʻikepili manawa kahe/transaction time (headers), e hōʻemi nui ana i ka hoʻohana ʻana i ka bandwidth.

* Hoʻopili hou i nā kahawai metric hana nui i nā mea hana NPM a me APM.Ka hopena:Holistic, hoʻopili ʻia ka nānā hana, hoʻemi ʻia nā kumukūʻai mea hana, hoʻemi ʻia ka bandwidth overhead.

3. ʻIke ʻia ke ao (Public/Private/Hybrid):

○ Hōʻike: Loaʻa ʻole ke komo ʻana i ka TAP maoli ma nā ao lehulehu (AWS, Azure, GCP). Paʻakikī i ka hopu ʻana a me ke kuhikuhi ʻana i ka mīkini virtual / pahu pahu i ka palekana a me ka nānā ʻana.

○ NPB Solution:

* Hoʻopili i nā NPB virtual (vNPBs) i loko o ke ao ao.

* Paʻi nā vNPB i nā kaʻa hoʻololi virtual (e laʻa, ma ERSPAN, VPC Traffic Mirroring).

* Kānā, hōʻuluʻulu, a hoʻouka i ke kaulike Hikina-Komohana a me ʻĀkau-South ke ao holoʻokoʻa.

* Hoʻopaʻa paʻa i nā kaʻa e pili ana i nā NPB kino a i ʻole nā ​​​​mea hana nānā i ke ao.

* Hoʻohui me nā lawelawe ʻike ʻike kapua.Ka hopena:ʻO ke kūlana palekana kūpaʻa a me ka nānā ʻana i ka hana ma waena o nā kaiapuni hybrid, e lanakila ana i nā palena ʻike ao.

4. Kāohi Pohō (DLP) & Hoʻokō:

○ Hōʻike: Pono nā mea hana DLP e nānā i nā kaʻa i waho no ka ʻikepili koʻikoʻi (PII, PCI) akā ua hoʻopiha ʻia me nā kaʻa kūloko pili ʻole. Pono ka mālama ʻana i nā kahe ʻikepili i hoʻoponopono ʻia.

○ NPB Solution:

* Kānana kaʻa no ka hoʻouna ʻana i nā kahe i waho wale nō (e laʻa, i koho ʻia no ka pūnaewele a i ʻole nā ​​hoa pili) i ka mīkini DLP.

* E hoʻopili i ka nānā ʻana i ka pahu hohonu (DPI) ma ka NPB e ʻike i nā kahe i loaʻa nā ʻano ʻikepili i hoʻoponopono ʻia a hoʻonohonoho mua iā lākou no ka mea hana DLP.

* Nā ʻikepili koʻikoʻi huna (e laʻa, nā helu kāleka hōʻaiʻē) i loko o nā ʻekemamuaka hoʻouna ʻana i nā mea hana nānā koʻikoʻi liʻiliʻi no ka hoʻopaʻa inoa ʻana.Ka hopena:ʻOi aku ka maikaʻi o ka hana DLP, hōʻemi i nā hopena maikaʻi ʻole, hoʻoponopono i ka hoʻoponopono hoʻokō, hoʻonui i ka pilikino ʻikepili.

5. Pūnaehana Forensics & Troubleshooting:

○ Hōʻike: No ka ʻike ʻana i kahi pilikia hana paʻakikī a i ʻole ka haki ʻana, pono ke hopu piha piha (PCAP) mai nā wahi he nui i ka manawa. He lohi ka hoʻoulu ʻana i nā hopu lima; ʻAʻole hiki ke mālama i nā mea a pau.

○ NPB Solution:

* Hiki i nā NPB ke hoʻopaʻa i ka holo mau ʻana (ma ka laina laina).

* E hoʻonohonoho i nā mea hoʻoheheʻe (e laʻa, ke kūlana hewa kikoʻī, ka piʻi ʻana o ke kaʻa, ka makaʻala hoʻoweliweli) ma ka NPB e hopu ʻakomi i nā kaʻa pili i kahi mea hoʻopili hopu packet.

* E kānana mua i ke kaʻa i hoʻouna ʻia i ka mea hopu e mālama i nā mea pono wale nō.

* Hoʻopili hou i ke kahawai koʻikoʻi i ka mea hopu me ka ʻole o ka hopena i nā mea hana.Ka hopena:ʻOi aku ka wikiwiki o ka mean-time-to-resolution (MTTR) no ka pau ʻana/haʻihaʻi, hopu ʻia i ka forensic, hoʻemi ʻia nā kumukūʻai mālama.