Finisar A10 Networks 100Gbps Transceiver

ช่วยให้ระบบตรวจสอบหลายระบบไม่ต้องถอดรหัสซ้ำกัน:

• Decrypt Once: ข้อมูลส่วนใหญ่ในปัจจุบันถูกเข้ารหัส ทำให้ระบบตรวจสอบมองไม่เห็นเนื้อหา หากให้แต่ละระบบถอดรหัสเอง จะต้องใช้กำลังประมวลผลซ้ำซ้อนหลายเท่าและต้องกระจายกุญแจไปหลายที่
• Feed Many Tools: การถอดรหัสที่จุดเดียวแล้วส่งสำเนาให้ระบบตรวจสอบทุกระบบใช้ร่วมกัน จึงประหยัดกว่าและควบคุมความปลอดภัยของกุญแจได้ดีกว่า แต่ต้องกันพอร์ตสำหรับส่งสำเนาออกไปยังแต่ละระบบ ซึ่งต้องนับรวมในการวางแผน

ควรนับจำนวนระบบปลายทางและความจุที่แต่ละระบบรับได้:

• Count the Tools: แต่ละระบบตรวจสอบที่ต้องรับสำเนาต้องมีพอร์ตของตัวเอง และแต่ละระบบมีเพดานที่รับได้ต่างกัน หากส่งเกินที่ระบบปลายทางรับไหว ข้อมูลจะตกหล่นและการวิเคราะห์จะไม่ครบโดยที่ไม่มีใครรู้ ควรตรวจสอบเพดานของแต่ละระบบและกรองเฉพาะทราฟฟิกที่ระบบนั้นต้องการก่อนส่งออกไป

ควรกำหนดขอบเขตให้ชัดว่าอะไรถอดรหัสได้บ้าง:

• Scope of Decryption: ควรกำหนดนโยบายที่ระบุว่าทราฟฟิกประเภทใดจะไม่ถูกถอดรหัส เช่น ข้อมูลทางการเงินหรือข้อมูลสุขภาพส่วนบุคคล เพื่อให้สอดคล้องกับกฎหมายและนโยบายขององค์กร และควรมีการบันทึกว่าใครเข้าถึงข้อมูลที่ถอดรหัสแล้วได้บ้าง เพราะเป็นข้อมูลที่อ่อนไหวที่สุดในระบบและมักเป็นสิ่งที่ผู้ตรวจสอบให้ความสนใจ