{"id":72062,"date":"2020-03-01T14:51:13","date_gmt":"2020-03-01T11:51:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker"},"modified":"2020-03-03T16:14:00","modified_gmt":"2020-03-03T13:14:00","slug":"sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","title":{"rendered":"Modern megold\u00e1sok az inform\u00e1ci\u00f3biztons\u00e1gi rendszerek \u00e9p\u00edt\u00e9s\u00e9re \u2014 h\u00e1l\u00f3zati csomagbroke-rok (Network Packet Broker)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Az inform\u00e1ci\u00f3biztons\u00e1g elk\u00fcl\u00f6n\u00fclt a telekommunik\u00e1ci\u00f3t\u00f3l, \u00e9s \u00f6n\u00e1ll\u00f3 \u00e1gazatt\u00e1 v\u00e1lt a maga saj\u00e1toss\u00e1gaival \u00e9s berendez\u00e9seivel. De l\u00e9tezik egy kev\u00e9sb\u00e9 ismert eszk\u00f6zkateg\u00f3ria, amely a telekommunik\u00e1ci\u00f3 \u00e9s az infobiztons\u00e1g hat\u00e1rvonal\u00e1n \u00e1ll \u2013 <strong>h\u00e1l\u00f3zati csomagbr\u00f3kerek <\/strong>(Network Packet Broker), m\u00e1s n\u00e9ven terhel\u00e9seloszt\u00f3k, specializ\u00e1lt\/monitoroz\u00f3 kapcsol\u00f3k, forgalomaggreg\u00e1torok, Security Delivery Platform, Network Visibility stb. Mint a hazai fejleszt\u0151 \u00e9s gy\u00e1rt\u00f3 ilyen eszk\u00f6z\u00f6k ter\u00e9n, nagyon szeretn\u00e9nk r\u00e9szletesebben mes\u00e9lni r\u00f3luk.<\/p>\n<p><img decoding=\"async\" alt=\"Modern megold\u00e1sok az inform\u00e1ci\u00f3biztons\u00e1gi rendszerek \u00e9p\u00edt\u00e9s\u00e9re \u2014 h\u00e1l\u00f3zati csomagbroke-rok (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/4df6859dbb9973439686aa5c4e6f256c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h3>Alkalmaz\u00e1si ter\u00fclet \u00e9s megoldand\u00f3 feladatok<\/h3>\n<p>\nA h\u00e1l\u00f3zati csomagbr\u00f3kerek specializ\u00e1lt eszk\u00f6z\u00f6k, amelyek a legnagyobb m\u00e9rt\u00e9kben az inform\u00e1ci\u00f3biztons\u00e1gi rendszerekben terjedtek el. Ez az eszk\u00f6zkateg\u00f3ria viszonylag \u00faj \u00e9s kev\u00e9s sz\u00e1m\u00fa az \u00e1ltal\u00e1nosan elterjedt h\u00e1l\u00f3zati infrastrukt\u00far\u00e1hoz k\u00e9pest, mint p\u00e9ld\u00e1ul a kapcsol\u00f3k, routerek stb. E kateg\u00f3ria \u00fatt\u00f6r\u0151je az amerikai Gigamon c\u00e9g volt. Jelenleg a piacon jelent\u0151sen megn\u0151tt a szerepl\u0151k sz\u00e1ma (t\u00f6bbek k\u00f6z\u00f6tt hasonl\u00f3 megold\u00e1sokkal rendelkezik a tesztkomplexumok ismert gy\u00e1rt\u00f3ja, az IXIA), de e berendez\u00e9sek l\u00e9tez\u00e9s\u00e9r\u0151l tov\u00e1bbra is csak sz\u0171k szakmai k\u00f6r\u00f6k tudnak. Ahogy m\u00e1r eml\u00edtett\u00fck, a terminol\u00f3gia sem egy\u00e9rtelm\u0171: a neveik v\u00e1ltoznak a \u201eh\u00e1l\u00f3zat \u00e1tl\u00e1that\u00f3s\u00e1ga biztos\u00edt\u00f3 rendszereit\u0151l\u201d a legegyszer\u0171bb \u201eterhel\u00e9seloszt\u00f3\u201d megnevez\u00e9sig.<\/p>\n<p>A h\u00e1l\u00f3zati csomagbr\u00f3kerek fejleszt\u00e9se sor\u00e1n szembes\u00fclt\u00fcnk azzal, hogy a funkci\u00f3k fejl\u0151d\u00e9si ir\u00e1nyainak elemz\u00e9se \u00e9s a laborat\u00f3riumi\/tanulm\u00e1nyi ter\u00fcleteken v\u00e9gzett tesztel\u00e9sek mellett p\u00e1rhuzamosan t\u00e1j\u00e9koztatni kell a potenci\u00e1lis fogyaszt\u00f3kat e berendez\u00e9sek l\u00e9tez\u00e9s\u00e9r\u0151l, mivel nem mindenki tud r\u00f3luk.<\/p>\n<p>15-20 \u00e9vvel ezel\u0151tt a h\u00e1l\u00f3zati forgalom viszonylag alacsony volt, \u00e9s ez f\u0151k\u00e9nt l\u00e9nyegtelen adatokb\u00f3l \u00e1llt. De <noindex><a rel=\"nofollow\" href=\"https:\/\/en.wikipedia.org\/wiki\/Jakob_Nielsen_(usability_consultant)#Contributions\">Nielsen t\u00f6rv\u00e9nye<\/a><\/noindex> gyakorlatilag megism\u00e9tli <noindex><a rel=\"nofollow\" href=\"https:\/\/ru.wikipedia.org\/wiki\/%D0%97%D0%B0%D0%BA%D0%BE%D0%BD_%D0%9C%D1%83%D1%80%D0%B0\">Moore t\u00f6rv\u00e9ny\u00e9t<\/a><\/noindex>: az internetkapcsolat sebess\u00e9ge \u00e9vente 50%-kal n\u00f6vekszik. A forgalom volumene szint\u00e9n folyamatosan n\u0151 (az al\u00e1bbi grafikon a Cisco 2017-es el\u0151rejelz\u00e9s\u00e9t mutatja, forr\u00e1s: Cisco Visual Networking Index: Forecast and Trends, 2017\u20132022):<\/p>\n<p><img decoding=\"async\" alt=\"Modern megold\u00e1sok az inform\u00e1ci\u00f3biztons\u00e1gi rendszerek \u00e9p\u00edt\u00e9s\u00e9re \u2014 h\u00e1l\u00f3zati csomagbroke-rok (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/1f17d80ded705b9d06781fbd96219847.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nA sebess\u00e9ggel egy\u00fctt n\u0151 az \u00e1raml\u00f3 inform\u00e1ci\u00f3k (ez mag\u00e1ban foglalja a kereskedelmi titkokat \u00e9s a nehezen megszerezhet\u0151 szem\u00e9lyes adatokat) fontoss\u00e1ga, valamint az infrastrukt\u00fara \u00e1ltal\u00e1nos m\u0171k\u00f6d\u0151k\u00e9pess\u00e9ge. <\/p>\n<p>Ez\u00e9rt l\u00e9trej\u00f6tt az inform\u00e1ci\u00f3biztons\u00e1g \u00e1gazata is. Az ipar erre a v\u00e1lasz\u00e1ra egy eg\u00e9sz spektrum m\u00e9lycsomag-elemz\u0151 (DPI) eszk\u00f6z jelent meg: a DDoS-t\u00e1mad\u00e1sok megakad\u00e1lyoz\u00e1s\u00e1t\u00f3l kezdve az inform\u00e1ci\u00f3biztons\u00e1gi esem\u00e9nykezel\u0151 rendszerekig, bele\u00e9rtve az IDS, IPS, DLP, NBA, SIEM, Antimalware stb. rendszereket. \u00c1ltal\u00e1ban minden egyes eszk\u00f6z egy szoftver, amelyet egy szerverplatformra telep\u00edtenek. R\u00e1ad\u00e1sul minden program (elemz\u0151eszk\u00f6z) a saj\u00e1t szerverplatformj\u00e1ra ker\u00fcl telep\u00edt\u00e9sre: a szoftvergy\u00e1rt\u00f3k k\u00fcl\u00f6nb\u00f6z\u0151ek, \u00e9s az L7 szint\u0171 elemz\u00e9shez nagy mennyis\u00e9g\u0171 sz\u00e1m\u00edt\u00e1si er\u0151forr\u00e1sra van sz\u00fcks\u00e9g.<\/p>\n<p>Egy inform\u00e1ci\u00f3biztons\u00e1gi rendszer ki\u00e9p\u00edt\u00e9sekor sz\u00e1mos alapvet\u0151 feladatot kell megoldani:<\/p>\n<ul>\n<li>hogyan tov\u00e1bb\u00edtsuk a forgalmat az infrastrukt\u00far\u00e1b\u00f3l az elemz\u0151 rendszerekhez? (a SPAN-portok, amelyek erre sz\u00fclettek, a mai infrastrukt\u00far\u00e1ban sem mennyis\u00e9gben, sem teljes\u00edtm\u00e9nyben nem elegend\u0151ek)<\/li>\n<li>hogyan osszuk el a forgalmat a k\u00fcl\u00f6nb\u00f6z\u0151 elemz\u0151 rendszerek k\u00f6z\u00f6tt?<\/li>\n<li>hogyan sk\u00e1l\u00e1zzuk a rendszereket, ha az egy elemz\u0151 p\u00e9ld\u00e1ny teljes\u00edtm\u00e9nye nem elegend\u0151 a be\u00e9rkez\u0151 forgalom teljes mennyis\u00e9g\u00e9nek feldolgoz\u00e1s\u00e1hoz?<\/li>\n<li>hogyan monitorozzuk a 40G\/100G interf\u00e9szeket (\u00e9s a nem t\u00fal t\u00e1voli j\u00f6v\u0151ben a 200G\/400G interf\u00e9szeket), mivel az elemz\u0151 eszk\u00f6z\u00f6k jelenleg csak 1G\/10G\/25G interf\u00e9szeket t\u00e1mogatnak?<\/li>\n<\/ul>\n<p>\n\u00c9s a k\u00f6vetkez\u0151 t\u00e1rsult feladatok:<\/p>\n<ul>\n<li>hogyan minimaliz\u00e1ljuk a nem c\u00e9lforgalmat, amely nem ig\u00e9nyel feldolgoz\u00e1st, de az elemz\u0151 eszk\u00f6z\u00f6kre ker\u00fcl \u00e9s fogyasztja az er\u0151forr\u00e1saikat?<\/li>\n<li>hogyan kezelj\u00fck az encapsul\u00e1lt csomagokat \u00e9s az eszk\u00f6z\u00f6k \u00e1ltal megjel\u00f6lt csomagokat, amelyek el\u0151k\u00e9sz\u00edt\u00e9se elemz\u00e9sre vagy er\u0151forr\u00e1sig\u00e9nyes, vagy teljesen megval\u00f3s\u00edthatatlan?<\/li>\n<li>hogyan z\u00e1rjunk ki az elemz\u00e9sb\u0151l egyes forgalmat, amely nem tartozik a biztons\u00e1gi politika szab\u00e1lyoz\u00e1s\u00e1ba (p\u00e9ld\u00e1ul a vezet\u0151 forgalma).<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Modern megold\u00e1sok az inform\u00e1ci\u00f3biztons\u00e1gi rendszerek \u00e9p\u00edt\u00e9s\u00e9re \u2014 h\u00e1l\u00f3zati csomagbroke-rok (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/21453d662b8507eb2479065c9f879a87.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\nAhogy mindenki tudja, a kereslet k\u00edn\u00e1latot teremt, v\u00e1laszul ezekre az ig\u00e9nyekre kezdtek el fejl\u0151dni a h\u00e1l\u00f3zati csomagok br\u00f3kerei.<\/p>\n<h3>A h\u00e1l\u00f3zati csomagok br\u00f3kereinek \u00e1ltal\u00e1nos le\u00edr\u00e1sa<\/h3>\n<p>\nA h\u00e1l\u00f3zati csomagbr\u00f3kerek csomagszinten m\u0171k\u00f6dnek, hasonl\u00f3an a szok\u00e1sos kapcsol\u00f3khoz. A legfontosabb k\u00fcl\u00f6nbs\u00e9g a kapcsol\u00f3khoz k\u00e9pest az, hogy a forgalom eloszt\u00e1s\u00e1nak \u00e9s aggreg\u00e1l\u00e1s\u00e1nak szab\u00e1lyai a h\u00e1l\u00f3zati csomagbr\u00f3kerekn\u00e9l teljesen a be\u00e1ll\u00edt\u00e1sokt\u00f3l f\u00fcggenek. A h\u00e1l\u00f3zati csomagbr\u00f3kereknek nincsenek standard \u00e1tkapcsol\u00e1si t\u00e1bl\u00e1zatok (MAC-t\u00e1bl\u00e1k) \u00e9s m\u00e1s kapcsol\u00f3kkal val\u00f3 kommunik\u00e1ci\u00f3s protokollok (p\u00e9ld\u00e1ul STP), ez\u00e9rt a be\u00e1ll\u00edt\u00e1sok \u00e9s a meg\u00e9rtett mez\u0151k k\u00f6re sokkal sz\u00e9lesebb. A br\u00f3ker egyenletesen eloszthatja a forgalmat egy vagy t\u00f6bb bemeneti portb\u00f3l egy megadott kimeneti porttartom\u00e1nyra kimeneti terhel\u00e9smegoszt\u00e1si funkci\u00f3val. Szab\u00e1lyokat lehet megadni m\u00e1sol\u00e1sra, sz\u0171r\u00e9sre, oszt\u00e1lyoz\u00e1sra, duplik\u00e1ci\u00f3-elt\u00e1vol\u00edt\u00e1sra \u00e9s a forgalom m\u00f3dos\u00edt\u00e1s\u00e1ra. Ezeket a szab\u00e1lyokat k\u00fcl\u00f6nb\u00f6z\u0151 bemeneti portcsoportokra alkalmazhatjuk, \u00e9s egym\u00e1s ut\u00e1n is alkalmazhat\u00f3k a k\u00e9sz\u00fcl\u00e9ken bel\u00fcl. A csomagbr\u00f3ker fontos el\u0151nye a teljes \u00e1tbocs\u00e1t\u00e1si sebess\u00e9gen val\u00f3 forgalomkezel\u00e9s \u00e9s a session-\u00f6k integrit\u00e1s\u00e1nak meg\u0151rz\u00e9se (a forgalom egyenl\u0151 terhel\u00e9s\u0171 eloszt\u00e1s\u00e1n\u00e1l t\u00f6bb azonos rendszer DPI k\u00f6z\u00f6tt).<\/p>\n<p>A session integrit\u00e1s\u00e1nak meg\u0151rz\u00e9se abban \u00e1ll, hogy a sz\u00e1ll\u00edt\u00e1si szint\u0171 (TCP\/UDP\/SCTP) session \u00f6sszes csomagj\u00e1t egy porton kereszt\u00fcl k\u00fcldj\u00fck. Ez fontos, mivel a DPI rendszerek (\u00e1ltal\u00e1ban ezek olyan szoftverek, amelyek egy, a csomagbr\u00f3ker kimeneti portj\u00e1hoz csatlakoz\u00f3 szerveren futnak) az alkalmaz\u00e1si szinten elemzik a forgalom tartalm\u00e1t, \u00e9s minden csomagnak, amelyet egy alkalmaz\u00e1s k\u00fcld vagy fogad, ugyanahhoz az elemz\u0151 p\u00e9ld\u00e1nyhoz kell \u00e9rkeznie. Ha egy session csomagjai elvesznek vagy k\u00fcl\u00f6nb\u00f6z\u0151 DPI eszk\u00f6z\u00f6k k\u00f6z\u00e9 oszlanak el, akkor minden egyes DPI eszk\u00f6z olyan helyzetbe ker\u00fcl, mintha egy nem koherens sz\u00f6veget olvasna, hanem csak az abb\u00f3l sz\u00e1rmaz\u00f3 szavakat. \u00c9s val\u00f3sz\u00edn\u0171leg a sz\u00f6veget nem fogja \u00e9rteni.<\/p>\n<p>\u00cdgy a kiberv\u00e9delemre orient\u00e1lt h\u00e1l\u00f3zati csomagbr\u00f3kerek olyan funkci\u00f3val rendelkeznek, amely seg\u00edt a DPI szoftverkomplexumok csatlakoztat\u00e1s\u00e1ban a nagy sebess\u00e9g\u0171 telekommunik\u00e1ci\u00f3s h\u00e1l\u00f3zatokhoz, \u00e9s cs\u00f6kkenti a terhel\u00e9s\u00fcket: el\u0151sz\u0171r\u00e9st, oszt\u00e1lyoz\u00e1st \u00e9s a forgalom el\u0151k\u00e9sz\u00edt\u00e9s\u00e9t v\u00e9gzik a k\u00e9s\u0151bbi feldolgoz\u00e1s egyszer\u0171s\u00edt\u00e9se \u00e9rdek\u00e9ben. <\/p>\n<p>Ezen k\u00edv\u00fcl, mivel a h\u00e1l\u00f3zati csomagbr\u00f3kerek sz\u00e9lesk\u00f6r\u0171 statisztikai adatokat szolg\u00e1ltatnak, \u00e9s gyakran csatlakoznak k\u00fcl\u00f6nb\u00f6z\u0151 h\u00e1l\u00f3zati pontokhoz, \u00edgy a h\u00e1l\u00f3zati infrastrukt\u00fara m\u0171k\u00f6d\u00e9si probl\u00e9m\u00e1inak diagnosztiz\u00e1l\u00e1sakor is szerepet j\u00e1tszanak.<\/p>\n<h3>A h\u00e1l\u00f3zati csomagbr\u00f3kerek alapfunkci\u00f3i<\/h3>\n<p>\nA \"specializ\u00e1lt\/monitoring switch\" elnevez\u00e9s az alapvet\u0151 c\u00e9lj\u00e1b\u00f3l ered: a forgalom \u00f6sszegy\u0171jt\u00e9s\u00e9re az infrastrukt\u00far\u00e1b\u00f3l (jellemz\u0151en passz\u00edv optikai el\u00e1gaz\u00f3k TAP \u00e9s\/vagy SPAN-portok seg\u00edts\u00e9g\u00e9vel) \u00e9s az elemz\u0151 eszk\u00f6z\u00f6k k\u00f6z\u00f6tt t\u00f6rt\u00e9n\u0151 eloszt\u00e1s\u00e1ra. A k\u00fcl\u00f6nb\u00f6z\u0151 t\u00edpus\u00fa rendszerek k\u00f6z\u00f6tt a forgalmat t\u00fck\u00f6rk\u00e9pezni (m\u00e1solni), az azonos t\u00edpus\u00fa rendszerek k\u00f6z\u00f6tt pedig egyens\u00falyozni kell. Az alapvet\u0151 funkci\u00f3k k\u00f6z\u00e9 tartozik \u00e1ltal\u00e1ban a mez\u0151k sz\u0171r\u00e9se L4-ig (MAC, IP, TCP\/UDP port stb.) \u00e9s t\u00f6bb alacsony terhel\u00e9s\u0171 csatorna egybe aggreg\u00e1l\u00e1sa (p\u00e9ld\u00e1ul egy DPI rendszerhez val\u00f3 feldolgoz\u00e1s \u00e9rdek\u00e9ben). <\/p>\n<p>Ez a funkci\u00f3 biztos\u00edtja a alapvet\u0151 feladat megold\u00e1s\u00e1t - a DPI rendszerek csatlakoztat\u00e1s\u00e1t a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1hoz. A k\u00fcl\u00f6nb\u00f6z\u0151 gy\u00e1rt\u00f3k br\u00f3kerei, amelyek az alapvet\u0151 funkci\u00f3kra korl\u00e1toz\u00f3dnak, ak\u00e1r 32 darab 100G interf\u00e9sz kezel\u00e9s\u00e9t is lehet\u0151v\u00e9 teszik 1U-n (t\u00f6bb interf\u00e9sz fizikailag nem f\u00e9r el az 1U el\u00fcls\u0151 panelj\u00e9n). Azonban nem cs\u00f6kkentik az elemz\u0151 eszk\u00f6z\u00f6kre nehezed\u0151 terhel\u00e9st, \u00e9s bonyolult infrastrukt\u00fara eset\u00e9n nem k\u00e9pesek biztos\u00edtani m\u00e9g az alapvet\u0151 funkci\u00f3k k\u00f6vetelm\u00e9nyeit sem: a t\u00f6bb alag\u00faton elosztott (vagy MPLS c\u00edmk\u00e9kkel ell\u00e1tott) session k\u00fcl\u00f6nb\u00f6z\u0151 elemz\u0151 p\u00e9ld\u00e1nyokra eshet, \u00e9s \u00edgy teljesen kifoghatja az elemz\u00e9sb\u0151l. <\/p>\n<p>A 40\/100G interf\u00e9szek hozz\u00e1ad\u00e1sa, \u00e9s ezzel a teljes\u00edtm\u00e9ny n\u00f6vel\u00e9se mellett, a h\u00e1l\u00f3zati csomagbr\u00f3kerek akt\u00edvan fejl\u0151dnek az \u00faj lehet\u0151s\u00e9gek biztos\u00edt\u00e1sa ter\u00e9n: a be\u00e1gyazott alagutak fejl\u00e9c\u00e9n v\u00e9gzett egyens\u00falyoz\u00e1st\u00f3l a forgalom dek\u00f3dol\u00e1s\u00e1ig. Sajnos, az ilyen modellek nem b\u00fcszk\u00e9lkedhetnek terabites teljes\u00edtm\u00e9nnyel, de val\u00f3j\u00e1ban lehet\u0151v\u00e9 teszik egy min\u0151s\u00e9gi \u00e9s technikailag 'sz\u00e9p' inform\u00e1ci\u00f3biztons\u00e1gi rendszer ki\u00e9p\u00edt\u00e9s\u00e9t, amelyben minden elemz\u0151 eszk\u00f6z garant\u00e1ltan csak a sz\u00fcks\u00e9ges inform\u00e1ci\u00f3t kapja a legink\u00e1bb megfelel\u0151 form\u00e1tumban az elemz\u00e9shez.<\/p>\n<h3>A h\u00e1l\u00f3zati csomagbr\u00f3kerek kiterjesztett funkci\u00f3i<\/h3>\n<p>\n<img decoding=\"async\" alt=\"Modern megold\u00e1sok az inform\u00e1ci\u00f3biztons\u00e1gi rendszerek \u00e9p\u00edt\u00e9s\u00e9re \u2014 h\u00e1l\u00f3zati csomagbroke-rok (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/874e5b6372a2e532d86966d1c7fe4ba1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<strong>1.<\/strong> A fent eml\u00edtett <strong>be\u00e1gyazott fejl\u00e9cen t\u00f6rt\u00e9n\u0151 egyens\u00falyoz\u00e1s a tunnelt forgalomban.<\/strong><\/p>\n<p>Mi\u00e9rt fontos ez? Vizsg\u00e1ljunk meg 3 szempontot, amelyek egy\u00fctt vagy k\u00fcl\u00f6n-k\u00fcl\u00f6n kritikusak lehetnek:<\/p>\n<ul>\n<li>a forgalom egyenletes eloszt\u00e1s\u00e1nak biztos\u00edt\u00e1sa, ha csak kis sz\u00e1m\u00fa alag\u00fat van. Ha a biztons\u00e1gi rendszerek csatlakoz\u00e1si pontj\u00e1n mind\u00f6ssze 2 alag\u00fat tal\u00e1lhat\u00f3, akkor nem lehet azokat k\u00fcls\u0151 fejl\u00e9cek alapj\u00e1n 3 szerverplatform k\u00f6z\u00f6tt egyenletesen elosztani an\u00e9lk\u00fcl, hogy megszakadna a munkamenet. Ezenk\u00edv\u00fcl a h\u00e1l\u00f3zati forgalom nem lesz egyenletes, \u00e9s minden egyes alag\u00fat k\u00fcl\u00f6n feldolgoz\u00e1si eszk\u00f6zre ir\u00e1ny\u00edt\u00e1sa a legut\u00f3bbira nagyobb teljes\u00edtm\u00e9nyt k\u00edv\u00e1n.<\/li>\n<li>a t\u00f6bb munkamenetes protokollok (p\u00e9ld\u00e1ul FTP \u00e9s VoIP) munkameneteinek \u00e9s folyamaik integrit\u00e1s\u00e1nak biztos\u00edt\u00e1sa, amelyek csomagjai k\u00fcl\u00f6nb\u00f6z\u0151 alagutakba ker\u00fcltek. A h\u00e1l\u00f3zati infrastrukt\u00fara bonyolults\u00e1ga folyamatosan n\u0151: tartal\u00e9k, virtualiz\u00e1ci\u00f3, az adminisztr\u00e1ci\u00f3 egyszer\u0171s\u00edt\u00e9se \u00e9s \u00edgy tov\u00e1bb. Ez egyr\u00e9szt n\u00f6veli az adatok \u00e1tvitel\u00e9nek megb\u00edzhat\u00f3s\u00e1g\u00e1t, m\u00e1sr\u00e9szt viszont nehez\u00edti a biztons\u00e1gi rendszerek m\u0171k\u00f6d\u00e9s\u00e9t. M\u00e9g ha a nagy teljes\u00edtm\u00e9ny\u0171 elemz\u0151k is k\u00e9pesek a dedik\u00e1lt csatorna alag\u00fatjainak feldolgoz\u00e1s\u00e1ra, a probl\u00e9ma megoldhatatlann\u00e1 v\u00e1lik, mivel a felhaszn\u00e1l\u00f3i munkamenet egy r\u00e9sze egy m\u00e1sik csatorn\u00e1n ker\u00fcl \u00e1tvitelre. M\u00edg egyes infrastrukt\u00far\u00e1kban igyekeznek figyelmet ford\u00edtani a munkamenetek integrit\u00e1s\u00e1ra, a t\u00f6bb munkamenetes protokollok teljesen elt\u00e9r\u0151 utakon haladhatnak.<\/li>\n<li>a balansz\u00edroz\u00e1s MPLS, VLAN, egyedi eszk\u00f6zazonos\u00edt\u00f3k stb. megl\u00e9te eset\u00e9n. Nem pontosan alagutakr\u00f3l van sz\u00f3, de a alapfunkci\u00f3val rendelkez\u0151 berendez\u00e9sek ezt a forgalmat nem IP-k\u00e9nt, hanem MAC-c\u00edmek alapj\u00e1n k\u00e9pesek \u00e9rtelmezni, ism\u00e9telten megs\u00e9rtve az egyenletes balansz\u00edroz\u00e1st vagy a munkamenetek integrit\u00e1s\u00e1t.<\/li>\n<\/ul>\n<p>\nA csomagok k\u00f6zvet\u00edt\u0151je elemzi a k\u00fcls\u0151 fejl\u00e9ceket, \u00e9s fokozatosan halad a mutat\u00f3k ment\u00e9n eg\u00e9szen a legm\u00e9lyebb IP-fejl\u00e9cig, \u00e9s m\u00e1r arra alapozva v\u00e9gzi a balansz\u00edroz\u00e1st. Ennek eredm\u00e9nyek\u00e9nt a folyamok sz\u00e1ma jelent\u0151sen megn\u0151 (ennek megfelel\u0151en egyenletesebben \u00e9s t\u00f6bb platform k\u00f6z\u00f6tt lehet elosztani), \u00e9s a DPI rendszer minden munkamenethez \u00e9s minden kapcsol\u00f3d\u00f3 munkamenethez megkapja a csomagokat a t\u00f6bb munkamenetes protokollokban.<\/p>\n<p><strong>2. A forgalom m\u00f3dos\u00edt\u00e1sa.<\/strong><br \/>\nAz egyik legsz\u00e9lesebb lehet\u0151s\u00e9gekkel rendelkez\u0151 funkci\u00f3, sz\u00e1mos alfunkci\u00f3val \u00e9s azok alkalmaz\u00e1s\u00e1nak v\u00e1ltozataival:<\/p>\n<ul>\n<li>A payload removal means that only the packet headers are passed to the analysis tool. This is relevant for analytical tools or traffic types where the content of packets either does not matter or cannot be analyzed. For example, encrypted traffic may be of interest in terms of exchange parameter data (who, with whom, when, and how much), while the payload is essentially garbage, occupying channel and computational resources of the analyzer. Variations are possible where the payload is trimmed starting from a specified offset \u2013 this offers additional flexibility for analytical tools.<\/li>\n<li>De-tunneling refers to the removal of headers that indicate and identify tunnels. The goal is to reduce the load on analytical tools and improve their efficiency. De-tunneling can be performed based on a fixed offset or through dynamic analysis of headers to determine the offset for each packet.<\/li>\n<li>Removal of part of the packet headers: MPLS labels, VLAN, specific fields of third-party hardware.<\/li>\n<li>Masking part of the headers, for example, masking IP addresses to ensure traffic anonymization.<\/li>\n<li>Adding service information to the packet: timestamps, incoming ports, traffic class labels, etc.<\/li>\n<\/ul>\n<p>\n<strong>3. Deduplication<\/strong> \u2013 cleaning of duplicate traffic packets transmitted to analysis tools. Duplicate packets often arise due to the specifics of connectivity to infrastructure \u2013 the traffic may pass through several analysis points and be mirrored from each of them. Re-transmission of undelivered TCP packets also occurs, but if there are many, it raises questions about network quality monitoring rather than information security.<\/p>\n<p><strong>4. Advanced filtering functions <\/strong>\u2013 from searching for specific values at a given offset to signature analysis across the entire packet.<\/p>\n<p><strong>5. NetFlow\/IPFIX generation<\/strong> \u2013 collecting a wide range of statistics on the passing traffic and sending it to analysis tools.<\/p>\n<p><strong>6. SSL traffic decryption,<\/strong> which operates under the condition that the certificate and keys are pre-loaded into the network packet broker. Nevertheless, this significantly unloads the analytical tools. <\/p>\n<p>There are many more functions, both useful and marketing-related, but the main ones are probably listed.<\/p>\n<p>A behatolt jelenl\u00e9t (DDOS-t\u00e1mad\u00e1sok, behatol\u00e1s-\u00e9szlel\u0151 rendszerek) megel\u0151z\u00e9si rendszereinek fejleszt\u00e9se, valamint a DPI akt\u00edv eszk\u00f6z\u00f6k bevezet\u00e9se sz\u00fcks\u00e9gess\u00e9 tette a bekapcsol\u00e1si s\u00e9m\u00e1k \u00e1talak\u00edt\u00e1s\u00e1t passz\u00edv (TAP vagy SPAN portokon kereszt\u00fcl) akt\u00edvra (\"k\u00e9t\u00e9rtelm\u0171\"). Ez a k\u00f6r\u00fclm\u00e9ny fokozta a megb\u00edzhat\u00f3s\u00e1g ir\u00e1nti k\u00f6vetelm\u00e9nyeket (mivel a hib\u00e1s m\u0171k\u00f6d\u00e9s ebben az esetben az eg\u00e9sz h\u00e1l\u00f3zat m\u0171k\u00f6d\u00e9s\u00e9nek zavar\u00e1t okozza, nemcsak az inform\u00e1ci\u00f3biztons\u00e1g feletti ellen\u0151rz\u00e9s elveszt\u00e9s\u00e9t), \u00e9s az optikai le\u00e1gaz\u00f3k cser\u00e9j\u00e9hez optikai bypass-re volt sz\u00fcks\u00e9g (hogy megoldja a h\u00e1l\u00f3zat m\u0171k\u00f6d\u0151k\u00e9pess\u00e9g\u00e9nek f\u00fcgg\u0151s\u00e9g\u00e9t az inform\u00e1ci\u00f3biztons\u00e1gi rendszerek m\u0171k\u00f6d\u0151k\u00e9pess\u00e9g\u00e9t\u0151l), de az alapvet\u0151 funkci\u00f3k \u00e9s k\u00f6vetelm\u00e9nyek v\u00e1ltozatlanok maradtak. <\/p>\n<p>Kifejlesztett\u00fck a DS Integrity h\u00e1l\u00f3zati csomagbr\u00f3kereket 100G, 40G \u00e9s 10G interf\u00e9szekkel, a tervez\u00e9st\u0151l \u00e9s az \u00e1ramk\u00f6r\u00f6kt\u0151l a be\u00e9p\u00edtett szoftverig. R\u00e1ad\u00e1sul, a t\u00f6bbi csomagbr\u00f3kerrel ellent\u00e9tben, a bunkerbe \u00e1gyazott fejl\u00e9cm\u00f3dos\u00edt\u00e1s \u00e9s egyens\u00falyoz\u00e1s funkci\u00f3it hardware-es szinten, a portok maxim\u00e1lis sebess\u00e9g\u00e9n val\u00f3s\u00edtjuk meg.<\/p>\n<p><img decoding=\"async\" alt=\"Modern megold\u00e1sok az inform\u00e1ci\u00f3biztons\u00e1gi rendszerek \u00e9p\u00edt\u00e9s\u00e9re \u2014 h\u00e1l\u00f3zati csomagbroke-rok (Network Packet Broker)\" src=\"\/wp-content\/uploads\/2020\/03\/a7f08a061eb707ef8264158b6d1362bc.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/dsol\/blog\/490252\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c. \u041d\u043e \u0435\u0441\u0442\u044c \u043c\u0430\u043b\u043e\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0439 \u043a\u043b\u0430\u0441\u0441 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0441\u0442\u043e\u044f\u0449\u0438\u0439 \u043d\u0430 \u0441\u0442\u044b\u043a\u0435 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u0438\u043d\u0444\u043e\u0431\u0435\u0437\u0430 \u2013 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker), \u043e\u043d\u0438 \u0436\u0435 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435\/\u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043a\u043e\u043c\u043c\u0443\u0442\u0430\u0442\u043e\u0440\u044b, \u0430\u0433\u0440\u0435\u0433\u0430\u0442\u043e\u0440\u044b \u0442\u0440\u0430\u0444\u0438\u043a\u0430, Security Delivery Platform, Network Visibility \u0438 \u0442\u0430\u043a \u0434\u0430\u043b\u0435\u0435. \u0418 \u043d\u0430\u043c, \u043a\u0430\u043a \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u043c\u0443 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0443 \u0438 \u0438\u0437\u0433\u043e\u0442\u043e\u0432\u0438\u0442\u0435\u043b\u044e [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":72063,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-72062","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-03-01T11:51:13+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:00+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Modern megold\u00e1sok az inform\u00e1ci\u00f3biztons\u00e1gi rendszerek ki\u00e9p\u00edt\u00e9s\u00e9hez \u2014 h\u00e1l\u00f3zati csomagok br\u00f3kerei (Network Packet Broker) | ProHoster","description":"Az inform\u00e1ci\u00f3biztons\u00e1g a t\u00e1vk\u00f6zl\u00e9sb\u0151l egy \u00f6n\u00e1ll\u00f3 \u00e1gg\u00e1 v\u00e1lt, saj\u00e1t saj\u00e1toss\u00e1gaival \u00e9s berendez\u00e9seivel.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u2014 \u0431\u0440\u043e\u043a\u0435\u0440\u044b \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 (Network Packet Broker) | ProHoster","og:description":"\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u0438\u043b\u0430\u0441\u044c \u043e\u0442 \u0442\u0435\u043b\u0435\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0439 \u0432 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0442\u0440\u0430\u0441\u043b\u044c \u0441\u043e \u0441\u0432\u043e\u0435\u0439 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u043e\u0439 \u0438 \u0441\u0432\u043e\u0438\u043c \u043e\u0431\u043e\u0440\u0443\u0434\u043e\u0432\u0430\u043d\u0438\u0435\u043c.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/sovremennye-resheniya-dlya-postroeniya-sistem-informaczionnoj-bezopasnosti-brokery-setevyh-paketov-network-packet-broker","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-01T11:51:13+00:00","article:modified_time":"2020-03-03T13:14:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"72062","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:51:22","updated":"2022-10-04 07:02:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/72062","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=72062"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/72062\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/72063"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=72062"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=72062"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=72062"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}