完整的网络可见性首先使用由网络tap和包代理组成的网络可见性结构，而不是依赖SPAN端口作为访问方法。APM或IDS等监控和安全工具对您的组织来说是一项重大投资，它们的性能只能与发送给它们的流量的质量相匹配。
对于SPAN端口，您需要依赖生产交换机复制流量并将流量输出到SPAN端口。当交换机变得繁忙时，它将开始将数据包丢弃到SPAN端口，因为它将SPAN端口视为非常低的优先级。所以我总是建议用Network TAPs建立一个牢固的基础，以确保您看到每一个包off the wire。
安装Palo Alto Networks NGFW的最佳实践
我一直从想安装内联安全设备的客户那里听到的是，这将如何影响我的网络正常运行时间?最好的做法是部署旁路TAP与你的帕洛阿尔托设备并行这减少了网络中的停机时间，并有助于管理内联设备的整个生命周期。
从概念验证(POC)到验证阶段，从正常操作和维护阶段到最终替换阶段，利用旁路TAP方便内联安全工具的管理，并确保100%的网络正常运行时间;NGFW不会成为网络的故障点。
Palo Alto网络的迁移工具
帕洛阿尔托提供了一个从他们的网站上免费下载可用于VMWare ESxi和VMWare Player/工作站，它将防火墙配置从其他供应商转换到帕洛阿尔托。该工具引入了以前分配给其他供应商的旧防火墙的所有配置规则，并以防火墙所需的正确格式将这些规则应用到新的PAN NGFW上。这是一个很好的工具，可以与网络TAP一起使用，将您可能已经就位的配置转移到PAN，而无需手动重新输入所有配置。
利用TAP，您可以检查和验证防火墙的配置设置，以确保流量的行为符合预期。应该不是迁移正确,点击旁路的GUI界面上的一个按钮,你可以移动防火墙离线和做任何额外的更改配置,同时让你的交通路线通过防火墙,确保您的网络仍然是受保护的。
有工具和应用程序，如绕过丝锥和PAN迁移工具，有助于使防火墙的部署和迁移更容易，而且不会造成任何网络问题。但如果你想和网络安全专家合作，GuidePoint安全提供创新和有价值的网络安全解决方案和专业知识，为组织创建更安全的IT环境。
想了解更多吗?观看Garland 乐动体育菠菜Technology + GuidePoint Security随需应变网络研讨会:安全应用程序部署和迁移提示今天)