Finisar Gigamon Systems 100Gbps Transceiver

ต่างที่จุดประสงค์และปลายทางของข้อมูล:

• Firewall Decrypts to Act: ไฟร์วอลล์ถอดรหัสเพื่อตัดสินใจว่าจะปล่อยผ่านหรือบล็อกทราฟฟิกนั้น แล้วเข้ารหัสกลับส่งต่อไป โดยไม่ได้แบ่งข้อมูลให้ระบบอื่น
• Broker Decrypts to Share: ส่วนอุปกรณ์นี้ถอดรหัสเพื่อทำสำเนาส่งให้ระบบตรวจสอบหลายระบบใช้ร่วมกัน จึงเหมาะเมื่อมีระบบวิเคราะห์หลายตัวที่ต้องการเห็นเนื้อหา และช่วยไม่ให้แต่ละระบบต้องถอดรหัสเองซ้ำซ้อน

ควรคำนวณจากปริมาณหลังกรองที่ส่งให้แต่ละระบบ:

• After Filtering: ปริมาณที่ส่งออกไม่เท่ากับปริมาณที่รับเข้ามา เพราะผ่านการกรองและลดขนาดแล้ว ควรประเมินว่าแต่ละระบบตรวจสอบจะได้รับเท่าใดหลังกรอง แล้วจัดสรรพอร์ตให้เพียงพอ ที่ต้องระวังคือช่วงพีคที่ปริมาณสูงกว่าค่าเฉลี่ยมาก ควรออกแบบเผื่อสำหรับช่วงนั้น เพราะเป็นช่วงที่ข้อมูลมีค่าที่สุดสำหรับการวิเคราะห์

ควรเฝ้าดูทั้งฝั่งส่งและฝั่งรับ:

• Watch Both Sides: ควรดูทั้งปริมาณที่ส่งออกจากแต่ละพอร์ตและตัวนับข้อมูลที่ถูกทิ้งที่ฝั่งระบบตรวจสอบ หากระบบปลายทางเริ่มทิ้งข้อมูลแสดงว่าได้รับเกินกว่าที่รับไหว ซึ่งหมายความว่าผลการวิเคราะห์ไม่ครบแล้วโดยที่ระบบยังรายงานว่าทำงานปกติ ควรตั้งการแจ้งเตือนสำหรับกรณีนี้ไว้โดยเฉพาะ