如何將解密任務從安全工具卸載

Vision X 網路封包代理器
+ Vision X 網路封包仲介器

將 TLS / SSL 解密整合到可視性層

將解密作業從防火牆和入侵偵測系統 (IDS) 等安全工具卸載,需要找到一種更具成本效益的方法來查找安全協定中加密的威脅。將解密功能整合到網路封包代理器中,可確保高效的流量檢查,將安全工具的利用率提高多達 75%,從而釋放更多容量來檢查負載並發現威脅。透過減輕安全工具的負擔,將解密作業卸載到可視性層,可避免投資獨立的傳輸層安全 (TLS) / 安全通訊端層 (SSL) 解密設備,並簡化安全操作工作流程。

配置封包代理器,以在處理並將網路擷取的流量傳送到監控工具之前,對其進行解密。這讓分析師能夠查看每個封包的內容,同時讓防火牆能夠執行其設計目的 — 保護網路邊界。一旦網路流量在可視性層解密,多個安全工具就可以檢查內容,而無需多次重新加密和解密流量資料。這種簡化的解密工作流程可避免在偵測新威脅時造成延遲,從而隨著網路基礎設施的擴展而改善企業的安全態勢。

整合式內嵌解密解決方案

卸載解密作業需要智慧型封包代理器執行進階封包處理,且零封包遺失。Keysight Vision 網路封包代理器設備會在將資料傳送至多個監控和偵測工具之前,依應用程式解密並篩選流量。Vision 封包代理器可移除重複封包並篩選掉其他不需要的資料,以進一步提高安全工具的利用率。硬體處理可提供同時執行多種進階可視性功能(例如解密和重複資料刪除)所需的容量。封包代理器提供的應用程式智慧功能,可進一步減少對用於關聯解密資料進行分析的 SIEM 工具的依賴。Keysight 的外部旁路交換器增加了故障安全彈性,以確保所有線上設備始終保持運作

探索我們的整合式內嵌解密解決方案產品

相關應用案例

聯絡我們標誌

聯絡我們的專家。

需要協助尋找適合您的解決方案嗎?