Az újonnan telepített biztonsági eszközök az alábbi nem várt következményekkel járhatnak a hálózaton:

1. Egy switch SPAN portja túlterheltség miatt hiányos adatokat küld az eszközre.

2. Az eszköz telepítése új hálózati környezetet teremt, például a hálózati sebesség, a kábeltípusok, valamint a kapcsolatok és eszközök mennyisége tekintetében.

3. Egy problémás switch miatt nem lehet „out-of-band” módon telepíteni az eszközt.

4. A SPAN portok kétirányúsága kockázatokkal jár.

A fenti akadályokkal járó késedelmek költségesek és bosszantó utómunkálatokkal járhatnak. Jó hír viszont, hogy a Garland hálózati TAP eszközök segíthetnek gördülékennyé tenni az új telepítéseket.

A hálózati TAP-ok olyan L1 szintű plug-and-play eszközök, amelyek csatlakoztatás után azonnal elkezdik a hálózati adatcsomagok másolatainak küldését az „out-of-band” rendszereknek (például NDR, IDS, SIEM eszközök vagy OT biztonsági érzékelők). A TAP szavatolja, hogy az eszköz megkapja a teljes hálózati forgalmat.

A TAP-ok jelentik a legjobb megoldást az adatcsomagok eszközökhöz való eljuttatására. A SPAN-portok túlterheltség esetén ejthetik a csomagok egy részét, ami megakadályozza, hogy a csatlakoztatott biztonsági eszközök ellássák a feladatukat.

A Garland hálózati TAP-ok széles választékban elérhetők, és a nem várt hálózati követelményekkel is megbirkóznak. A TAP eszközök lehetnek passzívak vagy aktívak, és képesek a forgalom szétválasztására, aggregálására és regenerálására. Különböző kiszerelésekben állnak rendelkezésre: többek között réz, üvegszál, SFP, SFP+; 10/100/1000M-től egészen 100G-ig. Méretüket tekintve megtalálhatóak a kisméretű hordozható, a rackbe szerelhető hordozható, valamint az 1U és 2U moduláris és a nagy sűrűségű TAP eszköz.

A TAP-okat könnyű telepíteni és kezelni. Csatlakoztatásukat követően állandó hozzáférést biztosítanak a hálózati adatokhoz. A TAP-ok bizonyos típusai dip-kapcsolókon vagy egy felhasználóbarát felületen keresztül konfigurálhatók. Ezzel szemben a switcheken lévő SPAN portok előzetes beállítást igényelnek, félrekonfigurálhatók vagy akár véletlenül lekapcsolhatók.

Adatdiódák

A hardveres adatdiódák és az adatdiódás TAP-ok hasznos és költséghatékony megoldások, amelyek segítenek az OT-hálózatokban a biztonság újabb rétegének biztosításában. Vannak olyan helyzetek, amikor elkerülhetetlen a SPAN portok használata. Ilyenkor a legjobb gyakorlat a SPAN portot egy hardveres adatdiódához csatlakoztatni, amely a tükrözött adatokat továbbítja a felügyeleti és biztonsági érzékelőkhöz. A hardveres adatdiódák használata kiküszöböli a kétirányú forgalmat, biztosítva, hogy a switch tükrözési portjára nem jut vissza adat.

A hálózati TAP-ok sokoldalúsága és megbízhatósága tehát kellemetlen meglepetések nélkül képes egy elakadt beüzemelési projektet újraindítani.

A Garland Technology rendelkezik az iparág legnagyobb TAP-portfóliójával. A Garlanddal nincsenek licencdíjak vagy rejtett hosszú távú kötelezettségek. A hálózati TAP-ok többsége azonnal szállítható. A RelNet szakértő mérnökökből álló csapata is rendelkezésre áll, hogy segítsen a Garland eszközök telepítésével kapcsolatban. Keressen minket bizalommal!

Forrás

Don’t let snags unravel IT or OT network deployments

Kapcsolódó tartalom

Garland Technology képzések a RelNet eLearning programban