消除单点故障
旁路的解决方案
挑战:如何消除客户网络中的单点故障?
体育博彩平台推荐的MSSP团队的任务是在整个客户网络的所有关键链路上添加IPS主动阻塞。在部署它们之前,体育博彩平台推荐要确保不会在安全策略中添加额外的风险。
防火墙(NGFW、WAF)、IPS (Intrusion Prevention System)、DLP (Data Loss Prevention)等实时检测和阻断威胁的内联工具必须位于现网电路中。
因此,部署内联安全工具可能会在网络中创建单点故障(SPOF)。如果这些内联工具中的任何一个由于断电、交通拥堵或处理错误等任何原因而不可用,它将导致链接甚至网络中断,并在生产网络上造成一般的连接问题。
解决方案
在网络中构建内联安全工具时,将旁路和故障安全技术与网络冗余结合起来是避免代价高昂的网络停机时间的三个基本最佳实践,可以消除网络中的单点故障。
结合旁路TAP提供了随时管理内联工具的能力,而无需关闭网络或影响业务可用性以进行维护或升级-确保该内联安全工具不是网络中的故障点。
在发生故障的情况下,旁路TAP提供了灵活性,可以绕过工具并保持网络正常运行、故障转移到冗余链路,或者利用HA解决方案。