Използване на решения за видимост на мрежата

Използване на решения за мрежова видимост

Какво е мрежова видимост?

Видимостта се определя от речника на Webster като „способността да бъдеш лесно забелязан“ или „степен на яснота“. Видимостта на мрежата или приложението се отнася до премахването на слепи петна, които замъгляват възможността лесно да се види (или да се определи количествено) какво се случва в мрежата и/или приложенията в мрежата. Тази видимост позволява на ИТ екипите бързо да изолират заплахите за сигурността и да разрешават проблеми с производителността, като в крайна сметка предоставят възможно най-доброто изживяване на крайния потребител.

Друго прозрение е какво позволява на ИТ екипите да наблюдават и оптимизират мрежата заедно с приложенията и ИТ услугите. Ето защо видимостта на мрежата, приложението и сигурността е абсолютно необходима за всяка ИТ организация.

Най-лесният начин за постигане на видимост на мрежата е внедряването на архитектура за видимост, която е цялостна инфраструктура от край до край, която осигурява физическа и виртуална мрежа, приложения и видимост на сигурността.

Полагане на основата за мрежова видимост

След като архитектурата за видимост е въведена, много случаи на употреба стават достъпни. Както е показано по-долу, архитектурата на видимост представлява три основни нива на видимост: ниво на достъп, ниво на контрол и ниво на наблюдение.

Използвайки показаните елементи, ИТ специалистите могат да решат различни мрежови проблеми и проблеми с приложенията. Има две категории случаи на употреба:

• Основни решения за видимост
• Пълна видимост на мрежата

Основните решения за видимост се фокусират върху сигурността на мрежата, спестяване на разходи и отстраняване на проблеми. Това са три критерия, които оказват влияние върху ИТ на месечна, ако не и ежедневна база. Пълната видимост на мрежата е проектирана да осигури по-добра представа за слепите зони, производителността и съответствието.

Какво наистина можете да направите с видимостта на мрежата?

Има шест различни случая на употреба за мрежова видимост, които могат ясно да демонстрират стойността. Това:

— Подобрена сигурност на мрежата
— Осигуряване на възможности за ограничаване и намаляване на разходите
— Ускоряване на отстраняването на неизправности и повишаване на надеждността на мрежата
— Премахване на мрежовите слепи петна
— Оптимизиране на работата на мрежата и приложението
— Засилване на регулаторното съответствие

По-долу са някои конкретни примери за употреба.

Пример № 1 – филтриране на данни за решения за сигурност, които са in-line (в линия), повишава ефективността на тези решения

Целта на тази опция е да използва брокер на мрежови пакети (NPB) за филтриране на данни с нисък риск (например видео и глас), за да ги изключи от проверка на сигурността (система за предотвратяване на проникване (IPS), предотвратяване на загуба на данни (DLP), защитна стена за уеб приложения (WAF) и др.). Този "безинтересен" трафик може да бъде идентифициран и предаден обратно към превключвателя за байпас и изпратен по-нататък в мрежата. Предимството на това решение е, че WAF или IPS не трябва да губят ресурси на процесора (CPU) за анализиране на ненужни данни. Ако вашият мрежов трафик съдържа значително количество от този тип данни, може да искате да приложите тази функция и да намалите тежестта върху вашите инструменти за сигурност.

Компаниите са имали случаи, при които до 35% от нискорисковия мрежов трафик е бил изключен от IPS проверка. Това автоматично увеличава ефективната IPS честотна лента с 35% и означава, че можете да отложите закупуването на допълнителен IPS или надстройката. Всички знаем, че мрежовият трафик се увеличава, така че в един момент ще ви е необходим IPS с по-добра производителност. Всъщност въпросът е дали искате да минимизирате разходите или не.

Пример № 2 – балансирането на натоварването удължава живота на 1-10Gbps устройства в 40Gbps мрежа

Вторият случай на използване включва намаляване на разходите за притежание на мрежово оборудване. Това се постига чрез използване на пакетни брокери (NPB) за балансиране на трафика към инструментите за сигурност и наблюдение. Как балансирането на натоварването може да помогне на повечето фирми? Първо, увеличаването на мрежовия трафик е много често срещано явление. Но какво ще кажете за наблюдението на въздействието на растежа на капацитета? Например, ако надграждате ядрото на вашата мрежа от 1 Gbps на 10 Gbps, ще ви трябват инструменти за 10 Gbps за правилно наблюдение. Ако увеличите скоростта до 40 Gbps или 100 Gbps, тогава при такива скорости изборът на инструменти за наблюдение е много по-малък и цената е много висока.

Брокерите на пакети предоставят необходимите възможности за агрегиране и балансиране на натоварването. Например, балансирането на трафика от 40 Gbps позволява трафикът за мониторинг да бъде разпределен между множество инструменти от 10 Gbps. След това можете да удължите живота на устройствата с 10 Gbps, докато имате достатъчно пари, за да закупите по-скъпи инструменти, които могат да обработват по-високи скорости на данни.

Друг пример е да комбинирате инструментите на едно място и да им подадете необходимите данни от пакетния брокер. Понякога се използват отделни решения, разпространявани по мрежата. Данните от проучване на Enterprise Management Associates (EMA) показват, че 32% от корпоративните решения се използват недостатъчно или по-малко от 50%. Централизацията на инструментите и балансирането на натоварването ви позволяват да обединявате ресурси и да увеличавате използването, като използвате по-малко устройства. Често може да изчакате да закупите допълнителни инструменти, докато нивото на използване стане достатъчно високо.

Пример № 3 – отстраняване на неизправности за намаляване/елиминиране на необходимостта от получаване на разрешения за табло за промяна

След като оборудването за видимост (TAP, NPB...) е инсталирано в мрежата, рядко ще се налага да правите промени в мрежата. Това ви позволява да рационализирате някои процеси за отстраняване на неизправности, за да подобрите ефективността.

Например, след като TAP е инсталиран („настройте го и го забравете“), той пасивно препраща копие на целия трафик към NPB. Това има огромното предимство да елиминира голяма част от бюрократичните проблеми за получаване на одобрения за извършване на промени в мрежата. Ако инсталирате и брокер на пакети, ще имате незабавен достъп до почти всички данни, необходими за отстраняване на проблеми.

Ако не е необходимо да правите промени, можете да пропуснете етапите на одобряване на промените и да преминете директно към отстраняване на грешки. Този нов процес има голямо въздействие върху намаляването на средното време за ремонт (MTTR). Изследванията показват, че е възможно да се намали MTTR с до 80%.

Казус #4 – Интелигентност на приложенията, използване на филтриране на приложения и маскиране на данни за подобряване на ефективността на сигурността

Какво е Application Intelligence? Тази технология се предлага от IXIA Packet Brokers (NPB). Това е усъвършенствана функционалност, която ви позволява да преминете отвъд филтрирането на пакети от слой 2-4 (OSI модели) и да преминете чак до слой 7 (приложен слой). Предимството е, че данните за поведението и местоположението на потребителите и приложенията могат да бъдат генерирани и експортирани във всеки желан формат - необработени пакети, филтрирани пакети или информация NetFlow (IxFlow). ИТ отделите могат да идентифицират скрити мрежови приложения, да намалят заплахите за сигурността на мрежата и да намалят времето на престой в мрежата и/или да подобрят производителността на мрежата. Отличителните характеристики на известни и непознати приложения могат да бъдат идентифицирани, заснети и споделени със специализирани инструменти за наблюдение и сигурност.

• идентифициране на подозрителни/неизвестни приложения
• идентифициране на подозрително поведение чрез геолокация, например потребител от Северна Корея се свързва с вашия FTP сървър и прехвърля данни
• SSL декриптиране за проверка и анализ на потенциални заплахи
• анализ на неизправности в приложението
• анализ на обема и растежа на трафика за активно управление на ресурсите и прогнозиране на разширяването
• маскиране на чувствителни данни (кредитни карти, идентификационни данни...) преди изпращане

Функционалността Visibility Intelligence е достъпна както във физически, така и във виртуални (Cloud Lens Private) брокери на пакети IXIA (NPB) и в публични „облаци“ - Cloud Lens Public:

В допълнение към стандартната функционалност на NetStack, PacketStack и AppStack:

Наскоро беше добавена и функционалност за сигурност: SecureStack (за оптимизиране на обработката на поверителен трафик), MobileStack (за мобилни оператори) и TradeStack (за наблюдение и филтриране на данни за финансова търговия):

Данни

Решенията за мрежова видимост са мощни инструменти, способни да оптимизират мрежовото наблюдение и архитектурите за сигурност, които създават основно събиране и споделяне на основни данни.

Случаите на употреба позволяват:

• предоставяне на достъп до необходимите специфични данни, необходими за диагностика и отстраняване на проблеми
• добавяне/премахване на решения за сигурност, наблюдение както в линията, така и извън лентата
• намалете MTTR
• гарантира бърза реакция при проблеми
• провеждане на разширен анализ на заплахите
• премахване на повечето бюрократични одобрения
• намалете финансовите последици от хакване чрез бързо свързване на необходимите решения към мрежата и намаляване на MTTR
• намалете разходите и труда за настройка на SPAN порт

Източник: www.habr.com