Ein Network TAP ist ein speziell entwickeltes Hardware-Gerät, das Ihnen den Zugriff und die Überwachung Ihres Netzwerkverkehrs ermöglicht, indem es Datenpakete kopiert, ohne die Netzwerkintegrität zu beeinträchtigen oder zu gefährden. Der TAP ermöglicht es dem Netzwerkverkehr, ohne Unterbrechung zwischen seinen Netzwerkports zu fließen, indem er eine exakte Kopie beider Seiten des Datenflusses erstellt, kontinuierlich, rund um die Uhr, 365 Tage die Woche. Die doppelten Kopien werden über die Überwachungsports des TAP gesendet und dann für die Überwachung und Sicherheitsanalyse verwendet.

Ein Network Packet Broker (NPB) ist ein Hardware-Gerät, das einer Reihe von Überwachungs-Tools Zugriff auf den Datenverkehr im gesamten Netzwerk bietet. Ein NPB empfängt Daten von einer Reihe von Netzwerkverbindungen und fungiert dann als Broker, der die relevanten Daten an die angeschlossenen Überwachungstools weiterleitet. Ein NPB verfügt über fortschrittliche Funktionen zur Bündelung, Lastverteilung, Filterung und Verdoppelung des Datenverkehrs, um die Effizienz der Tools zu verbessern und die CAPEX-Kosten zu senken.

Hardware-Datendioden und Datendioden-TAPs sind nützliche und kostengünstige Lösungen, um eine zusätzliche Sicherheitsebene in OT-Netzwerken zu schaffen. Es gibt Situationen, in denen die Verwendung von SPAN/Mirror-Ports für die Sichtbarkeit in einem OT-Netzwerk erforderlich ist. In diesen Fällen ist es am besten, den SPAN/Mirror-Port mit einer Hardware-Datendiode zu verbinden, um die gespiegelten Daten an die Überwachungs- und Sicherheitssensoren weiterzuleiten. Durch die Verwendung von Hardware-Datendioden wird der bidirektionale Datenverkehr eliminiert und sichergestellt, dass keine Daten zurück in den Switch-Mirror-Port geleitet werden.

Der Bypass-TAP wurde speziell entwickelt, um das Problem zu lösen, dass ein Inline-Sicherheitstool einen Fehlerpunkt darstellt. Der Bypass-Modus verhindert, dass Inline-Geräte zu einem Single Point of Failure werden und Ausfallzeiten im Netzwerk verursachen. Netzwerkausfälle können für Unternehmen sehr kostspielig sein und die ohnehin schon knapp besetzten Sicherheitsteams mit zusätzlichen Arbeitsstunden belasten. Im Falle eines Geräteausfalls oder eines Stromausfalls veranlassen die Heartbeat-Pakete, die vom Bypass-TAP an das Inline-Gerät gesendet werden, den TAP, das Inline-Gerät zu "umgehen". Dadurch bleibt die Netzwerkverbindung bestehen oder es wird ein Failover auf ein redundantes Gerät ausgelöst. Die Heartbeats, die dem umgeleiteten Datenverkehr hinzugefügt werden, haben eine zusätzliche Funktion: Sie ermöglichen es dem Bypass-TAP, den Zustand eines Inline-Gerätes zu erkennen.