Finisar Gigamon Systems 10Gbps Transceiver

เพราะแต่ละระบบต้องการทราฟฟิกคนละส่วนและมีเพดานของตัวเอง:

• Different Needs: ระบบที่ตรวจจับภัยคุกคามต้องการทราฟฟิกที่ออกสู่ภายนอก ส่วนระบบที่วิเคราะห์ประสิทธิภาพของแอปพลิเคชันต้องการเฉพาะทราฟฟิกของแอปพลิเคชันนั้น การส่งทุกอย่างให้ทุกระบบจึงเป็นการเปลืองเปล่า
• Tool Capacity: อีกทั้งแต่ละระบบมีเพดานที่รับได้ หากส่งเกินไปข้อมูลจะถูกทิ้งและการวิเคราะห์จะไม่ครบโดยไม่มีใครรู้ การกรองให้เหลือเฉพาะที่จำเป็นจึงทำให้ระบบที่มีอยู่รองรับได้นานขึ้นโดยไม่ต้องซื้อเพิ่ม

ลดปริมาณข้อมูลลงได้มากโดยไม่เสียเนื้อหา:

• Same Packet Twice: เมื่อเก็บสำเนาจากหลายจุดในเครือข่าย ข้อมูลชุดเดียวกันมักถูกเก็บซ้ำหลายครั้งเพราะวิ่งผ่านหลายจุด ทำให้ปริมาณที่ส่งให้ระบบตรวจสอบสูงกว่าที่จำเป็นมาก ความสามารถที่ตรวจจับและตัดข้อมูลซ้ำออกก่อนส่งจึงลดปริมาณลงได้อย่างมีนัยสำคัญ ซึ่งช่วยให้ระบบตรวจสอบที่มีอยู่รองรับได้มากขึ้นและผลการวิเคราะห์แม่นยำขึ้นด้วย

ควรเริ่มจากจุดที่เห็นทราฟฟิกสำคัญที่สุด:

• Priority Points: จุดแรกคือรอยต่อระหว่างเครือข่ายภายในกับภายนอก เพราะเห็นทุกอย่างที่เข้าออกองค์กร จุดที่สองคือหน้าเซิร์ฟเวอร์ที่ให้บริการสำคัญ และจุดที่สามคือรอยต่อระหว่างโซนที่มีระดับความปลอดภัยต่างกัน การเก็บจากทุกจุดในเครือข่ายมักไม่คุ้มและสร้างข้อมูลมากเกินกว่าที่จะวิเคราะห์ได้จริง