Finisar Gigamon Systems 40Gbps Transceiver

ลดปริมาณลงมากโดยยังเก็บส่วนที่ใช้วิเคราะห์ไว้ครบ:

• Keep the Header: งานวิเคราะห์จำนวนมากต้องการเพียงส่วนหัวของแพ็กเก็ตที่บอกว่าใครคุยกับใครด้วยโปรโตคอลอะไร ไม่จำเป็นต้องมีเนื้อหาทั้งหมด
• Big Reduction: การตัดเนื้อหาส่วนที่เหลือออกก่อนส่งจึงลดปริมาณข้อมูลลงได้มากในหลายกรณี ทำให้ระบบตรวจสอบและพื้นที่จัดเก็บที่มีอยู่รองรับได้นานขึ้นมาก ทั้งนี้ต้องแน่ใจว่างานวิเคราะห์ที่ใช้อยู่ไม่ต้องการเนื้อหาส่วนที่ตัดออกไป

สามารถแทนที่ข้อมูลบางส่วนก่อนส่งออกได้:

• Masking Sensitive Data: อุปกรณ์สามารถค้นหารูปแบบของข้อมูลอ่อนไหว เช่น หมายเลขบัตรหรือข้อมูลส่วนบุคคล แล้วแทนที่ด้วยค่าอื่นก่อนส่งให้ระบบตรวจสอบ ทำให้ทีมที่วิเคราะห์ไม่เห็นข้อมูลจริงแต่ยังวิเคราะห์รูปแบบการใช้งานได้ ซึ่งช่วยให้ปฏิบัติตามข้อกำหนดด้านการคุ้มครองข้อมูลได้โดยไม่ต้องหยุดการตรวจสอบ

มีผลมากและควรออกแบบให้สอดคล้องตั้งแต่ต้น:

• Design for Compliance: ควรกำหนดไว้ชัดเจนว่าทราฟฟิกประเภทใดจะไม่ถูกเก็บสำเนาเลย ข้อมูลประเภทใดต้องถูกปกปิดก่อนส่ง ใครมีสิทธิ์เข้าถึงข้อมูลที่เก็บไว้ และเก็บได้นานเท่าใด พร้อมบันทึกการเข้าถึงไว้ตรวจสอบได้ เพราะระบบนี้เห็นข้อมูลทั้งหมดที่วิ่งในเครือข่าย จึงเป็นระบบที่ผู้ตรวจสอบให้ความสนใจเป็นพิเศษ