如何将数据包镜像到AWS和公共云环境中的监控工具

流量可见性是保护业务和保持系统运行的关键组成部分。组织已经在获取和分析内部部署数据中心的包级数据的专用工具上进行了大量投资。然而，网络监控在云中一直是盲目的。随着计算资源、应用程序开发和核心业务系统迁移到云中，IT团队不再能够正确地获取、处理和分发包级云流量到他们选择的工具。因此，向云的迁移会在重要工具上造成严重的盲点和投资回报率损失，而这些工具如果不访问包级云数据就无能为力。

什么是花环棱镜？

体育博彩平台 prism是一个软件即服务（SaaS）平台，提供对任何公共、私有或混合云环境的完整数据包可见性。体育博彩平台 prism对云实例中的数据包进行镜像，并将其转发给安全和分析工具。体育博彩平台 prism有一个分裂的SaaS架构，由中央控制组成：prism Cloud Console和Cloud Agents（也称为prism）。控制平面分为prism Cloud Console和Cloud Agents两部分。该体系结构设计得既安全又健壮。

现在观看：花环棱镜交通镜像[免费演示]

prism服务架构

下图显示了在AWS云环境中的示例部署，但也可以在谷歌云和Microsoft Azure中完成。Cloud agent根据镜像策略对流量进行过滤和镜像。策略由用户使用Cloud Console定义的源组、连接和目标组成。

当任何包含Cloud Agent的实例启动时，该代理将自动连接到prism Cloud Console并注册自己，获取配置更新，并在可用升级时自动安装软件更新。prism云代理使用HTTPS对云控制台进行REST API调用，控制流量始终源自代理。数据平面流量（镜像过滤后的流量）根据用户的网络配置进行路由。镜像包永远不会发送到Cloud Console。控制平面不直接修改，也不要求用户修改网络或安全设置，除了允许从包含Cloud Agents的子网出站HTTPS （TCP端口443）。

配置和连接

用户称赞体育博彩平台 prism的易用性和简单性。在不到5分钟的时间内，您可以将体育博彩平台 prism添加到虚拟环境中的虚拟机中，无论是AWS、Microsoft Azure、谷歌Cloud，还是私有云或混合云环境。您可以指定需要检查数据的工具（如Wireshark），然后创建与这些工具的连接。

这个过程很简单：

1. 创建云代理
2. 创建并配置源组
3. 创建目的地
4. 创建直接连接
5. 安装码头工人