完整的网络可见性始于使用由网络tap和包代理组成的网络可见性结构，而不是依赖于SPAN端口作为访问方法。监视和安全工具（如APM或IDS）对您的组织来说是一项重大投资，它们只能执行发送给它们的流量的质量。使用SPAN端口，您将依赖于生产交换机来复制流量并将流量输出到SPAN端口。当交换机变得繁忙时，它将开始向SPAN端口丢弃数据包，因为它将SPAN端口视为非常低的优先级。因此，我总是建议使用Network tap建立一个牢固的基础，以确保您能够看到从网络上发出的每个数据包。
安装Palo Alto Networks NGFW的最佳实践
我总是从希望安装内联安全设备的客户那里听到这样的问题：这将如何影响我的网络正常运行时间？最好的做法是部署旁路TAP与您的帕洛阿尔托设备并行。这减少了网络中的任何停机时间，并有助于管理内联设备的整个生命周期。从概念验证（POC）到验证阶段，从正常操作和维护阶段到最终更换，使用旁路TAP可以简化内联安全工具的管理，并确保100%的网络正常运行时间；NGFW不会成为网络故障点。
帕洛阿尔托网络的迁移工具
Palo Alto从他们的网站提供了VMWare ESxi和VMWare Player/工作站的免费下载，可以将其他供应商的防火墙配置转换为Palo Alto。此工具引入了您以前从其他供应商分配给旧防火墙的所有配置规则，并以防火墙所需的正确格式将这些规则应用于新的PAN NGFW。这是一个很好的工具，可以与网络TAP一起使用，将您可能已经存在的配置转移到PAN，而无需手动重新输入所有内容。使用TAP可以检查和验证防火墙的配置设置，以确保流量按照预期运行。如果有什么东西不能正确迁移过来，通过点击旁路TAP的GUI界面上的按钮，您可以将防火墙移到离线状态，并对配置进行任何额外的更改，同时让您的流量通过旧防火墙返回，确保您的网络仍然受到保护。使用诸如旁路TAP和PAN迁移工具之类的工具和应用程序，可以帮助您更轻松地部署和迁移防火墙，并且不会导致任何网络问题。但是，如果您希望与网络安全专家合作，GuidePoint Security提供创新和有价值的网络安全解决方案和专业知识，为组织创造更安全的IT环境。想了解更多吗？观看体育博彩平台 + GuidePoint安全按需网络研讨会：安全应用程序部署和迁移技巧