Profitap

Profitap je evropský (v Nizozemsku) výrobce specializující se na hlubokou sledovatelnost sítě — plnou viditelnost na úrovni paketů do síťového provozu. Společnost navrhuje a vyrábí kompletní portfolio zařízení, která poskytují nepřetržitý, nerušivý přístup k provozu: pasivní i aktivní síťové TAPy (měděné a optické), pokročilé Network Packet Brokery, přenosná zařízení pro zachycování paketů a integrované sondy pro analýzu provozu. Řešení Profitap poskytují síťovým a bezpečnostním týmům nejspolehlivější zdroj pravdy o síti — surová data paketů — čímž odstraňují zmatky z diagnostiky výkonu a detekce hrozeb. Její produkty podporují dodržování předpisů jako NIS2 a Profitap TAPy jsou uznávány jako spolehlivý zdroj dat v forenzních a právních kontextech.

Nasazení řešení Profitap přináší organizacím hmatatelné výhody. TAPy poskytují bezztrátový přístup ke všem provozům bez narušení monitorovaného spojení a pasivní varianty nevyžadují žádné napájení a nepřinášejí další bod selhání do chráněného spojení. Síťoví zprostředkovatelé paketů filtrují provoz tak, aby dodávali pouze relevantní data monitorovacím a bezpečnostním nástrojům, směrují jej na správné nástroje (maximalizace využití nákladných sond a zlepšení návratnosti investic) a maskují citlivá data — čísla účtů, údaje o platební kartě nebo uživatelské přihlašovací údaje — podporující shodu s GDPR a HIPAA. Podrobné záznamy na úrovni paketů umožňují forenzní analýzu a rychlou identifikaci příčin incidentů.

VÍCE INFORMACÍ: https://www.profitap.com/ 

Popis technologie

NPM - Network Performance Monitoring

CLOUD TAP / VTAP - Řešení, která rozšiřují přehled do virtuálních a cloudových prostředí — VMware (vTAP), stejně jako Kubernetes, AWS EKS a Azure. Zachytávají a přeposílají kopii provozu do paketových brokerů nebo analytických nástrojů, aniž by ovlivnily konfiguraci MTU nebo sítě, a udržují jednotný pohled na celé prostředí.

ProfiShark - Přenosná zařízení pro sběr paketů v terénu, která se připojují přímo k notebooku přes USB. Poskytují fullduplexní snímání od 100M do 10G s hardwarovým časovým razítkem v rozlišení 8 ns. Ideální pro servisní inženýry v terénu, kteří potřebují dočasný monitoring bez rackové infrastruktury.

Profitap Supervisor (centralizované řízení) - Centralizovaná platforma pro správu hybridních prostředí s webovým rozhraním přístupným z jakéhokoli systému. Umožňuje definovat pravidla provozu napříč propojenou flotilou paketových brokerů (přesměrování provozu, agregace a replikace mezi zařízeními — Supervisor sám generuje a nasazuje požadovanou konfiguraci), sledovat statistiky provozu, aktualizovat firmware napříč více zařízeními v jedné operaci, spravovat zařízení a skupiny a přezkoumávat události pomocí filtrování. Platforma zahrnuje dva moduly: NPB CM — pro správu paketových brokerů a IOTA CM — pro centrální správu IOTA sond.

Network Packet Broker

Aggregation TAP - typ zařízení Network TAP, které sdružuje provoz z více síťových linek do jednoho monitorovacího portu (many-to-one), čímž šetří porty na analytických nástrojích.

Booster - typ agregujícího zařízení Network TAP s vysokou hustotou, který spojuje více linek (např. 4 in-line nebo 8 SPAN 1G) do jednoho výstupu 10G bez ztráty paketů a funguje jako převodník rychlosti, čímž poskytuje rychlosti 10M/100M/1G nástrojům podporujícím minimálně 10G.

Bypass TAP - typ zařízení Network TAP, který poskytuje bezpečnostní mechanismus (fail-safe) pro aktivní in-line nástroje: v případě poruchy nebo výpadku napájení automaticky obejde daný nástroj a zajistí tak nepřetržitost připojení.

Copper / Fiber TAP - základní typy zařízení Network TAP pro měděná připojení (s funkcí „No Break“, která zkracuje dobu přepnutí po výpadku napájení) a optická připojení (single-mode/multi-mode); pasivní varianty jsou zcela bez napájení.

Network Packet Broker - Zařízení umístěná mezi TAP nebo SPAN porty a monitorovací a bezpečnostní nástroje, přidávají do architektury monitorování další vrstvu inteligence. Prostřednictvím mapování mnoho-na-více portů směrují provoz do příslušných nástrojů. Nabízejí pokročilé funkce zpracování provozu: filtrování (podle VLAN, podsítě, seznamů IP), deduplikaci paketů, časové razítko synchronizované pomocí PTP IEEE 1588 s přesností v nanosekundách, agregaci, replikace, řezání paketů, L3/L4 vyvažování zátěže, tunelování a detunelování (GRE, VXLAN, ERSPAN), maskování dat a filtrování GTP IP. Všechna pravidla běží paralelně bez konfliktů, což zjednodušuje konfiguraci. Jednotlivé řady se liší úrovní pokročilosti: řada XX představuje agregátory provozu s vysokou hustotou, které zajišťují agregaci, replikaci, pokročilé filtrování a rozložení zátěže; řada X2 představuje paketové brokery nové generace, které mimo jiné umožňují dělení paketů, filtrování GTP IP, tunelování ERSPAN a deduplikaci; řada X3 je naproti tomu nejnovější řadou, která zajišťuje plnou viditelnost paketů a toků a komplexní, pokročilé zpracování provozu.

Regeneration TAP - typ optického zařízení Network TAP (Dual/Quad LC), které poskytuje více kopií datového toku při jednorázovém rozdělení signálu linky – což je klíčové pro optické vlákno, kde každé rozdělení oslabuje optický signál.

Replication TAP - typ měděného zařízení Network TAP (Dual Output, Port Replicator), které replikuje provoz z jednoho připojení na více výstupních portů, když musí být stejný segment současně monitorován více nástroji.

Secure TAP - typ zařízení Network TAP vybavený ochranou proti neoprávněné manipulaci (tamper-evident), určený pro nasazení vyžadující kontrolu fyzického přístupu.

Užitečné soubory