Варианти за използване на решения за видимост на мрежата (network visibility)

Варианти за използване на решения за мрежова видимост (visibility)

Какво е видимост на мрежата (Network Visibility)?

Видимост (Visibility) е определена от речника на Уебстър като «възможност да бъдеш лесно забелязан» или «степен на яснота». Под мрежова или приложна видимост се разбира премахването на слепи зони, които крият способността лесно да се наблюдава (или количествено да се определя) какво се случва в мрежата и/или приложенията в мрежата. Тази видимост позволява на ИТ екипите бързо да изолират заплахи за сигурността и да разрешават проблеми с представянето, което в крайна сметка осигурява най-доброто взаимодействие с крайния потребител.

Друго разбиране е, че тя позволява на ИТ екипите да контролират и оптимизират мрежата, наред с приложенията и ИТ услугите. Затова мрежовата, приложната и сигурността видимост са абсолютно необходими за всяка ИТ организация.

Най-простият начин да се постигне видимост на мрежата е да се реализира архитектура на видимост (visibility architecture), която представлява цялостна end-to-end инфраструктура, осигуряваща видимост на физическата и виртуалната мрежа, приложенията и сигурността.

Поставяне на основите на мрежовата видимост

След като архитектурата на видимостта е изградена, множеството варианти за използване стават достъпни. Както е показано по-долу, архитектурата на видимостта представлява три основни нива на видимост: ниво на достъп, ниво на управление и ниво на мониторинг.

Използвайки посочените елементи, ИТ специалистите могат да решават различни проблеми на мрежата и приложенията. Има две категории варианти за използване:

• Основни решения за видимост
• Пълна видимост на мрежата

Основните решения за видимост са насочени към сигурността на мрежата, икономия на средства и отстраняване на проблеми. Тези три критерия влияят на ИТ всеки месец, ако не и всеки ден. Пълната видимост на мрежата има за цел да осигури по-дълбоко разбиране на слепите зони, представянето и съответствието с нормативните изисквания.

Какво наистина може да се направи с мрежовата видимост (network visibility)?

Съществуват шест различни варианта за използване на мрежовата видимост, които ясно могат да покажат стойността й. Те са:

— Подобряване на сигурността на мрежата
— Осигуряване на възможности за сдържане и намаляване на разходите
— Ускоряване на траблшутинга и повишаване на надеждността на мрежата
— Елминиране на слепите зони в мрежата
— Оптимизация на производителността на мрежата и приложенията
— Укрепване на спазването на нормативните изисквания

По-долу са някои конкретни примери за приложение.

Пример №1 – филтриране на данни за решения за сигурност, които са в мрежовия поток (in-line), повишава ефективността на тези решения

Целта на този вариант е да се използва брокер за мрежови пакети (NPB – Network Packet Broker) за филтриране на данни с нисък риск (например, видео и глас), за да бъдат изключени от проверката с помощта на сигурност (система за предотвратяване на прониквания (IPS), предотвратяване на загуба на данни (DLP), защитна стена за уеб приложения (WAF) и т.н.). Този "неинтересен" трафик може да бъде идентифициран и върнат обратно на обходния комутатор (by-pass switch) и изпратен нататък в мрежата. Предимството на това решение е, че WAF или IPS не трябва да харчат процесорни ресурси (ЦПУ) за анализ на ненужни данни. Ако вашият мрежови трафик съдържа значителен обем от този тип данни, можете да реализирате тази функция и да намалите натоварването на вашите инструменти за сигурност.

При компаниите е имало случаи, когато до 35% от мрежовия трафик с нисък риск е бил елиминиран от проверката на IPS. Това автоматично увеличава ефективната пропускателна способност на IPS с 35% и означава, че можете да отложите закупуването на допълнителни IPS или повишаване. Всички знаем, че мрежовият трафик нараства, така че в някакъв момент ще ви трябва по-производителен IPS. Въпросът наистина е — искате ли да минимизирате разходите или не.

Пример №2 – балансиране на натоварването удължава живота на устройства 1-10Гбит/с в мрежа 40Гбит/с

Вторият пример за използване включва намаляване на разходите за собственост на мрежово оборудване. Това се постига чрез пакетни брокери (NPB) за балансиране на трафика към инструменти за сигурност и мониторинг. Как балансирането на натоварването може да помогне на повечето предприятия? Първо, увеличаването на мрежовия трафик е много разпространено явление. Но как стои въпросът с мониторинга на влиянието на растежа на пропускната способност? Например, ако модернизирате ядро на мрежата от 1 Гбит/с до 10 Гбит/с, ще са ви необходими инструменти от 10 Гбит/с за правилен мониторинг. Ако увеличите скоростта до 40 Гбит/с или 100 Гбит/с, то на тези скорости изборът на инструменти за мониторинг е значително по-малък, а разходите им са много високи.

Пакетните брокери предоставят необходимите възможности за агрегация и балансиране на натоварването. Например, балансирането на 40 Гбит/с позволява разпределяне на мониторинговия трафик между няколко инструмента от 10 Гбит/с. След това можете да удължите живота на устройствата от 10 Гбит/с, докато не се намерят достатъчно средства за закупуване на по-скъпи инструменти, способни да се справят с по-високи скорости на предаване на данни.

Друг пример е да обедините инструментите на едно място и да предадете необходимите данни от брокера на пакети. Понякога се използват отделни решения, разпределени в мрежата. Данни от проучване, проведено от компанията Enterprise Management Associates (EMA), показват, че 32% от корпоративните решения не са достатъчно натоварени, т.е. под 50%. Централизацията на инструментите и балансирането на натоварването ви позволяват да обедините ресурсите и да увеличите използването, използвайки по-малко устройства. Често можете да отложите закупуването на допълнителни инструменти, докато коефициентът на използване не стане достатъчно висок.

Пример №3 – решаване на проблеми за намаляване/премахване на необходимостта от получаване на разрешения за промени (разрешения на Change Board)

След като оборудването за видимост (разклонители (TAPs), NPB…) бъде инсталирано в мрежата, рядко ще се наложи да правите промени в мрежата. Това позволява оптимизиране на някои процеси за отстраняване на неизправности, за да се повиши ефективността.

Например, след като TAP е инсталиран ("инсталирай и забрави"), той пасивно прехвърля копие на целия трафик към NPB. Това предлага огромно предимство, тъй като елиминира голяма част от бюрократичните нюанси – получаване на одобрения за извършване на промени в мрежата. Ако също се инсталира пакетен брокер, ще се получи бърз достъп практически до всички данни, необходими за отстраняване на проблеми.

Ако няма нужда от промени, можете да пропуснете етапите на одобрение и да преминете директно към отстраняване на проблеми. Този нов процес оказва голямо влияние върху намаляването на средното време за възстановяване (MTTR – Mean Time to Repair). Изследвания показват, че е възможно да се намали MTTR до 80%.

Пример №4 – Интелигентност на приложенията, прилагане на филтрация на приложения и маскиране на данни за повишаване на ефективността на сигурността

Какво е интелигентност на приложенията (Application Intelligence)? Това е технология, налична при пакетните брокери (NPB) IXIA. Тази разширена функционалност позволява да се премине отвъд филтрацията на пакети на ниво 2–4 (OSI модели) и напълно да се премине на ниво 7 (приложно ниво). Предимството е, че данните за поведението и местоположението на потребителите и приложенията могат да се създават и експортират в какъвто и да е необходим формат - сурови пакети, филтрирани пакети или информация NetFlow (IxFlow). ИТ отделите могат да идентифицират скрити мрежови приложения, да намалят заплахите за мрежовата сигурност, а също така да намалят времето на бездействие на мрежата и/или да увеличат производителността на мрежата. Характеристиките на известни и неизвестни приложения могат да бъдат идентифицирани, захванати и предадени на специализирани инструменти за мониторинг и сигурност.

• идентификация на съмнителни/неизвестни приложения
• идентифициране на съмнително поведение според геолокацията, например, потребител от Северна Корея се свързва с вашия FTP сървър и прехвърля данни
• дешифриране SSL за проверка и анализ на потенциални заплахи
• анализ на неправилното функциониране на приложения
• анализ на обема и нарастването на трафика за активно управление на ресурсите и прогнозиране на разширения
• маскиране на конфиденциални данни (кредитни карти, идентификационни данни…) преди изпращането

Функционалът Visibility Intelligence е наличен както за физически, така и за виртуални (Cloud Lens Private) пакет-брокери IXIA (NPB), както и в публичните „облаци“ — Cloud Lens Public:

Освен стандартния функционал на NetStack, PacketStack и AppStack:

Напоследък бе добавен и функционалът за сигурност SecureStack (за оптимизация на обработката на конфиденциален трафик), MobileStack (за оператори на мобилни мрежи) и TradeStack (за мониторинг и филтриране на данни за финансови търговии):

Изводи

Решенията за видимост на мрежата са мощен инструмент, способен да оптимизира архитектурата на мрежовия мониторинг и сигурност, който създава основа за събиране и обмен на необходимите данни.

Вариантите на употреба позволяват:

• да предоставят достъп до специфични данни при необходимост за диагностика и решаване на проблеми
• да добавят/премахват решения за сигурност и мониторинг както in-line, така и out-of-band
• да намалят MTTR
• да осигурят бързо реагиране на проблеми
• да проведат разширен анализ на заплахи
• да премахнат повечето бюрократични съгласия
• да намалят финансовите последствия от хакването, бързо свързвайки нужните решения към мрежата и намалявайки MTTR
• да намалят разходите и трудностите за настройка на SPAN-порта

Източник: habr.com