作为一家即时反应公司，the网络防御组专注于网络安全的两个关键方面，主动边，他们称之为虚拟CISO，以及反应方面，这是对某种网络攻击的瞬间反应。
在网络防御集团（CDG）的团队来到了花环技术，因为他们正在寻找一种经济实惠的方式来提高对客户网络的可见性。乐动体育菠菜可见性是他们业务的关键组成部分，主动了解网络中发生的事情，这可能与现有的基础设施很困难;并且反应地，当能见度是必须的，因为客户受到攻击，时间是本质。
当您受到攻击时，可见性至关重要
在一个充满遗留设备的复杂网络中，现场的IT团队不知道这些问题，且MSSP表现不佳，当CDG接到大型医疗保健组织的即时响应请求时，他们遇到了一个挑战。很明显，需要可见性来监视流量，了解攻击者来自哪里，以及他们正在访问什么网络流量。客户端最初的开关没有正确配置/更新，所以唯一的选择是打开水龙头。
“我们受到了攻击，我们没有可见的每一分钟，是另一分钟，错误的家伙是抵抗敏感数据。”-Lou Rabon，创始人/ CEO，网络防御集团
在互联网上搜索水龙头，发现Garland Technology是像Gigamon这样的大乐动体育菠菜型供应商的替代选择，这些供应商既昂贵又不提供定制解决方案，从亚马逊那里购买廉价水龙头也不是一个选择。CDG选择嘉兰科技作乐动体育菠菜为龙头供应商，是因为从一开始，销售和设计团队就提供个性化的支持，为他们的需求找到正确的解决方案。
设计解决方案
利用两个漏接龙头和一个漏接龙头绕过丝锥，以聚合模式提供抓包、入侵检测、企业安全监控和日志管理等工具。尽管只有一条网络链路进入端口A，旁路TAP仍然会从端口B出口流量，并创建端口A的副本来出口端口C。
在连接的每个端使用漏接抽头，从两个抽头馈送端口C到旁路抽头(在聚合模式中设置)。旁路抽头采取漏接输入和出口他们一起出一个单一端口到监控设备。由于每个网络链路最多为500Mpbs，因此不存在超额订阅旁路TAP上1G监视器端口的风险。网络防御组织能够获得他们需要的可见性找到违规的来源，并踢出黑客。
[想要了解有关该解决方案如何解决CDG的关键挑战的更多信息？阅读我们的最新用例在话题。)