坦率地说，组织it和安全团队从来没有像今天这样处于一个更困难的位置。企业不断采用各种设备的需求极大地扩大了企业网络的规模——扩大了网络攻击者可利用的攻击面，同时也带来了后续的IT可见性挑战。端点检测和响应（EDR）通常是监视活动和阻止端点攻击的首选解决方案。然而，它通常只涉及特定的设备，比如电脑或笔记本电脑。其他网络组件，如打印机、网络路由器，甚至一些移动电话，尽管提供了很好的渗透网络的目标，但仍然容易受到攻击。更糟糕的是，资源短缺只会增加更多的障碍。由于缺乏合格的网络安全和网络工程师候选人来填补关键职位，导致目前担任这些职位的员工超负荷工作，并经历了严重的倦怠。与此同时，安全负责人正在走钢丝，试图驾驭市场上的所有体育博彩平台，其中许多体育博彩平台只专注于事故预防，而预算却很少。最后，要明白网络入侵几乎是不可避免的，尤其是在当今复杂的攻击媒介下。因此，组织必须采用健壮的安全策略，除了努力防止攻击外，还必须着重于识别漏洞并减轻其影响。安全和网络团队还必须在网络的所有区域部署这些控制，而不仅仅是在端点上。那么，管理网络流量并获得全面可见性的最佳方法是什么呢？
介绍SOC可视性三元组
2015年，Gartner开发了SOC可视性三元组，为整个企业的网络可观察性提供了框架。它的运行假设是，只要有足够的时间，攻击者最终会突破网络边界。这将重点放在威胁识别和事件解决上，以便在攻击者窃取敏感数据、关闭系统或完成其他目标之前阻止攻击者。在Gartner创建triad之前，安全运营中心（SOC）主要依靠通过安全信息和事件管理（SIEM）工具和防病毒软件进行活动记录来发现异常和潜在事件。当然，这留下了大量的盲点和流程空白。只有用户和端点被考虑在内，并且没有自动的，24/7的威胁解决方案来处理一旦确定的攻击。这推动了基本端点检测工具（如防病毒）向EDR过渡，并产生了在其他网络组件（如打印机和路由器）上扩展威胁检测的需求。在此基础上，形成了正式的可见性三元组——添加网络检测和响应（NDR）作为SIEM和EDR解决方案的第三个部分。
重点关注网络可见性结构
许多专家认为，由于云软件的大量采用，这三方面可能会演变成一个可见性四方面，并将应用程序检测和响应解决方案的单独需求结合起来。然而，就目前而言，NDR组件将遵守这些要求。
为了正确地发挥其功能，SOC团队需要部署一个充分考虑企业网络的策略，同时寻找获得对网络数据包的不间断访问的方法。默认情况下，他们需要网络管理和监控技术方面的相关知识——不幸的是，今天的安全培训经常遗漏了这些知识。
通过共享网络数据，部署NDR将消除SOC和网络工程团队之间的部门孤岛。从每个网络位置收集和存储数据包副本，以确保完整它的可见性没有盲点。
通过网络tap获取全面可见性
从NDR工具获取网络数据包副本有两种主要途径。一种方法是重新配置交换机，将网络数据镜像到备用端口，也称为交换端口分析器（SPAN）。另一种更有效的方法是在需要监控的区域安装网络测试接入点（tap）。为什么?tap是可靠的，100%保证将数据包副本发送到监控端口。与SPAN相比，它们也是一种更安全、更经济的选择。另外，由于它作为独立于交换机和路由器的代理，任何TAP操作故障都不会影响网络的其他部分。另一种情况是，SPAN通常会因数据包而迅速超载，导致数据意外丢失。SPAN还可以改变网络数据包的时间，并且不能承受任何数据包错误，如果错误的数据包是泄露的指示，那么这是有问题的。同时，SPAN需要大量的安装和维护成本来管理。另外，由于SPAN直接是网络的一部分，任何系统范围的关闭或网络错误配置都会导致SPAN端口丢失数据。
了解网络包代理的好处和结果
无论是物理的还是虚拟的，网络tap都是维护可靠和健康可见性的核心组件。但是，需要为NDR工具提供多个监控提要的复杂网络可能需要额外的链接步骤。在这里，网络包代理帮助接收TAP、SPAN和虚拟隧道馈送，并将数据聚合到一个位置。
除了收集和集中信息之外，包代理还可用于其他功能，例如数据过滤、标记、时间戳、切片和屏蔽。它们还可以将数据传输到远程位置，并根据需要跨多个接口将流量负载平衡到各种NDR工具中。
这种网络可见性结构的好处不仅仅局限于网络安全。在NDR解决方案中完成资源密集型功能（如重复数据删除），同时保持稳定的网络速度，也可以使用高质量的包代理来实现。TAP的灵活性甚至使IT人员能够更有效地适应网络基础设施中的变化。
最后，由于不涉及配置开销和更长的平均故障间隔时间（MTBF），网络tap降低了运营成本，这有助于减少劳动力短缺的负面影响。使用包代理实现网络可见性的最终结果是一个更有效的系统网络威胁检测系统维护和NDR配置。
结合水龙头与体育博彩平台技术的可见性SOC三元组
希望在SOC三元组和可见性策略中利用网络tap，但需要帮助才能确定从哪里开始？加入体育博彩平台推荐的简短网络it设计咨询和演示．没有义务-这是体育博彩平台推荐喜欢做的！
