Nā hiʻohiʻona noi kikoʻī a me nā hoʻonā:

1. Hoʻonui i ka nānā ʻana i ka palekana (IDS/IPS, NGFW, Threat Intel):

○ Kūlana: Ua hoʻopiha ʻia nā mea hana palekana e ka nui o ke kaʻa Hikina-Komohana ma ke kikowaena ʻikepili, e hāʻule ana nā packets a me nā hoʻoweliweli neʻe ʻaoʻao i nalowale. Hūnā kaʻa i hoʻopāʻālua ʻia i nā ukana ʻino.

○ Hoʻonā NPB:E hōʻuluʻulu i ke kaʻa mai nā loulou intra-DC koʻikoʻi.

* E hoʻopili i nā kānana granular e hoʻouna wale i nā ʻāpana kalepa kānalua (e laʻa, nā awa maʻamau ʻole, nā subnets kikoʻī) i ka IDS.

* Kaulike hoʻouka ma waena o kahi hui o nā mea ʻike IDS.

* Hana i ka wehe ʻana o SSL/TLS a hoʻouna i ke kaʻa kikokikona maopopo i ka paepae IDS/Threat Intel no ka nānā hohonu ʻana.

* Wehe i ke kaʻa pālua mai nā ala keu.Hopena:ʻOi aku ka nui o ka ʻike ʻana i nā hoʻoweliweli, hoʻemi ʻia nā maikaʻi ʻole wahaheʻe, hoʻohana pono ʻia nā kumuwaiwai IDS.

2. Hoʻonui i ka Nānā Hana (NPM/APM):

○ Kūlana: Ke hakakā nei nā mea hana Network Performance Monitoring e hoʻopili i ka ʻikepili mai nā haneli o nā loulou i hoʻopuehu ʻia (WAN, nā keʻena lālā, ao). He pipiʻi loa ka hopu ʻana i ka packet piha no APM a nui ka bandwidth.

○ Hoʻonā NPB:

* Hōʻuluʻulu i ke kaʻa mai nā TAP/SPAN i hoʻopuehu ʻia ma kahi ʻāina ma luna o kahi lole NPB kikowaena.

* Kānana i ke kaʻa e hoʻouna wale i nā kahe kikoʻī o ka noi (e laʻa, VoIP, SaaS koʻikoʻi) i nā mea hana APM.

* E hoʻohana i ka ʻoki ʻana i ka packet no nā mea hana NPM e pono ai ka ʻikepili manawa kahe/hana (nā poʻomanaʻo), e hōʻemi nui ana i ka hoʻohana ʻana i ka bandwidth.

* E hana hou i nā kahawai metrika hana koʻikoʻi i nā mea hana NPM a me APM.Hopena:ʻIke holoʻokoʻa, pili i ka hana, hoʻemi ʻia ke kumukūʻai o nā mea hana, hoʻemi ʻia ka bandwidth overhead.

3. ʻIke ʻia ke Ao (Lehulehu/Pilikino/Hybrid):

○ Kūlana: ʻAʻohe komo TAP maoli i nā ao lehulehu (AWS, Azure, GCP). Paʻakikī i ka hopu ʻana a me ke kuhikuhi ʻana i ke kaʻa mīkini virtual/pahu i nā mea hana palekana a me ka nānā ʻana.

○ Hoʻonā NPB:

* E hoʻolaha i nā NPB virtual (vNPBs) i loko o ke ao.

* Hoʻopili nā vNPB i ke kaʻa kuapo virtual (e laʻa, ma o ERSPAN, VPC Traffic Mirroring).

* Kānana, hōʻuluʻulu, a hoʻouka i ke kaulike o ke kaʻa ao Hikina-Komohana a me ʻĀkau-Hema.

* E hoʻopaʻa pono i ke kaʻa pili i nā NPB kino ma ka wahi a i ʻole nā ​​​​mea hana nānā e pili ana i ke ao.

* Hoʻohui pū me nā lawelawe ʻike maka kapuaʻi.Hopena:ʻO ke kūlana palekana mau a me ka nānā ʻana i ka hana ma nā wahi hybrid, e lanakila ana i nā palena ʻike ʻia o ke ao.

4. Kāohi ʻana i ka Pohō ʻIkepili (DLP) a me ka Hoʻokō:

○ Kūlana: Pono nā mea hana DLP e nānā i ke kaʻa i waho no ka ʻikepili koʻikoʻi (PII, PCI) akā ua piha i nā kaʻa kūloko pili ʻole. Pono ka mālama ʻana i ke kānāwai i ka nānā ʻana i nā kahe ʻikepili i hoʻoponopono ʻia.

○ Hoʻonā NPB:

* Kānana i ke kaʻa e hoʻouna wale i nā kahe i waho (e laʻa, i manaʻo ʻia no ka pūnaewele a i ʻole nā ​​hoa kikoʻī) i ka ʻenekini DLP.

* E hoʻopili i ka nānā ʻana i ka packet hohonu (DPI) ma ka NPB e ʻike i nā kahe e loaʻa ana nā ʻano ʻikepili i hoʻoponopono ʻia a hoʻonohonoho iā lākou no ka mea hana DLP.

* E uhi i ka ʻikepili koʻikoʻi (e laʻa, nā helu kāleka hōʻaiʻē) i loko o nā ʻekema muaka hoʻouna ʻana i nā mea hana nānā ʻaʻole koʻikoʻi loa no ka hoʻopaʻa inoa ʻana i nā kānāwai.Hopena:ʻOi aku ka maikaʻi o ka hana DLP, hoʻemi ʻia nā hopena wahaheʻe, hoʻomaʻamaʻa ʻia ka loiloi kūlike, hoʻonui i ka pilikino ʻikepili.

5. Nā Forensics Pūnaewele & Hoʻoponopono pilikia:

○ Kūlana: ʻO ka ʻike ʻana i kahi pilikia hana paʻakikī a i ʻole ka uhaki ʻana e pono ai ka hopu piha ʻana o ka packet (PCAP) mai nā wahi he nui i ka hala ʻana o ka manawa. He lohi ka hoʻāla ʻana i nā hopu me ka lima; he mea kūpono ʻole ka mālama ʻana i nā mea āpau.

○ Hoʻonā NPB:

* Hiki i nā NPB ke pale mau i ke kaʻa (ma ka laina laina).

* E hoʻonohonoho i nā mea hoʻoulu (e laʻa, ke kūlana hewa kikoʻī, ka piʻi ʻana o ke kaʻa, ka makaʻala hoʻoweliweli) ma ka NPB e hopu pono i ke kaʻa pili i kahi mea hana hopu packet i pili.

* Kānana mua i ke kaʻa i hoʻouna ʻia i ka mīkini hopu e mālama wale i nā mea e pono ai.

* E hana hou i ke kahawai kalepa koʻikoʻi i ka mīkini hopu me ka ʻole o ka hoʻopilikia ʻana i nā mea hana hana.Hopena:ʻOi aku ka wikiwiki o ka manawa-e-hoʻonā (MTTR) no nā outages/breaches, nā hopu forensic i kuhikuhi ʻia, hoʻemi ʻia nā kumukūʻai mālama.