Sichtbarkeit statt Datenmüll: NDR & IDS durch Network Packet Broker effizient skalieren

NDR- und IDS-Systeme sind nur so effektiv wie die Daten, die sie erhalten. In modernen Netzen führen Verschlüsselung, Redundanz und NAT oft dazu, dass Sensoren überlasten oder „blind“ agieren.

In diesem Vortrag erfahrt Ihr, wie Network Packet Broker (NPB) eine saubere Datenbasis für Eure Security-Tools schaffen.

Ich zeige, wie Ihr durch Filtering, Deduplication und Payload Truncation Ressourcen sowie Lizenzkosten spart. Zudem thematisieren wir TLS-Offloading und Strategien für NAT-Umgebungen, um Bedrohungen trotz Verschlüsselung präzise zuzuordnen und maximale Sichtbarkeit zu garantieren.

Vorkenntnisse

Grundlegende Kenntnisse in Netzwerktechnik und IT-Sicherheit.

Lernziele

Impulse für das Design einer performanten und kosteneffizienten Security-Monitoring-Architektur.