Варианти за използване на решения за видимост на мрежата (network visibility)

Варианти за използване на решения за видимост на мрежата (visibility)

Какво е видимост на мрежата (Network Visibility)?

Видимост (Visibility) се определя от речника на Уебстър като „възможността да бъдеш лесно забелязан“ или „степен на яснота“. Под видимост на мрежата или приложението се разбира премахването на слепи зони, които затрудняват лесното виждане (или количественото определяне) на това, което се случва в мрежата и/или приложенията в мрежата. Тази видимост позволява на ИТ екипите бързо да изолират заплахи за сигурността и да решават проблеми с производителността, което в крайна сметка осигурява най-доброто взаимодействие с крайния потребител.

Друго разбиране е, че това позволява на ИТ екипите да контролират и оптимизират мрежата заедно с приложенията и ИТ услугите. Поради това видимостта на мрежата, приложенията и сигурността е абсолютно необходима за всяка ИТ организация.

Най-простият начин да се постигне видимост на мрежата е да се реализира архитектура на видимост (visibility architecture), която представлява комплексна end-to-end инфраструктура, осигуряваща видимост на физическата и виртуалната мрежа, приложенията и сигурността.

Полагане на основите на мрежовата видимост

След като архитектурата на видимостта бъде създадена, ще станат достъпни множество варианти за използване. Както е показано по-долу, архитектурата на видимостта представя три основни нива на видимост: ниво на достъп, ниво на управление и ниво на мониторинг.

Използвайки показаните елементи, ИТ специалистите могат да решават различни проблеми на мрежата и приложенията. Има две категории варианти за използване:

• Основни решения за видимост
• Пълна видимост на мрежата

Основните решения за видимост са съсредоточени върху безопасността на мрежата, икономията на средства и отстраняването на неизправности. Това са три критерия, които влияят на ИТ всеки месец, ако не и всеки ден. Пълната видимост на мрежата цели да осигури по-дълбоко разбиране на области с слепи зони, производителност и съответствие с нормативните изисквания.

Какво наистина може да се прави с видимостта на мрежата (network visibility)?

Съществуват шест различни варианта за използване на видимостта на мрежата, които ясно могат да покажат ценността. Те са:

— Подобряване на сигурността на мрежата
— Предоставяне на възможности за ограничения и намаляване на разходите
— Ускоряване на отстраняването на проблеми и повишаване на надеждността на мрежата
— Премахване на слепите зони в мрежата
— Оптимизиране на производителността на мрежата и приложенията
— Укрепване на спазването на регулациите

По-долу са изброени някои конкретни примери за употреба.

Пример №1 – филтрацията на данни за решения за сигурност, които стоят в прекъсване на мрежата (in-line), повишава ефективността на тези решения

Целта на този вариант е да се използва брокер на мрежови пакети (NPB – Network Packet Broker) за филтриране на данни с нисък риск (например, видео и глас), за да се изключат от проверка със средства за сигурност (система за предотвратяване на прониквания (IPS), предотвратяване на загуба на данни (DLP), уеб приложение за защитна стена (WAF) и др.). Този "неинтересен" трафик може да бъде определен и върнат обратно към заобикалящ превключвател (by-pass switch) и след това изпратен по-нататък в мрежата. Предимството на това решение е, че WAF или IPS не трябва да харчат процесорни ресурси (ЦПУ) за анализ на ненужни данни. Ако вашият мрежови трафик съдържа значителен обем от този тип данни, можете да внедрите тази функция и да намалите натоварването на инструментите си за сигурност.

При фирмите е имало случаи, когато до 35% от мрежовия трафик с нисък риск е бил изключен от проверката на IPS. Това автоматично увеличава ефективната пропускателна способност на IPS с 35% и означава, че можете да отложите покупката на допълнителни IPS или ъпгрейд. Всички знаем, че мрежовият трафик нараства, така че в даден момент ще ви трябва по-производителен IPS. Наистина е въпрос на желание да минимизирате разходите или не.

Пример №2 – балансирането на натоварването удължава живота на устройства 1-10Гбит/с в мрежа 40Гбит/с

Вторият пример за използване включва намаляване на общите разходи за притежаване на мрежово оборудване. Това се постига чрез пакетни брокери (NPB) за балансировка на трафика към инструменти за сигурност и мониторинг. Как балансировката на натоварването може да помогне на повечето предприятия? Първо, увеличаването на обема на мрежовия трафик е много често срещано явление. Но какво ще стане с мониторинга на влиянието на растежа на пропускната способност? Например, ако модернизирате ядро на мрежата от 1 Гбит/с на 10 Гбит/с, ще ви трябват инструменти за 10 Гбит/с за правилен мониторинг. Ако увеличите скоростта до 40 Гбит/с или 100 Гбит/с, изборът на инструменти за мониторинг ще бъде значително по-малък и разходите им много високи.

Пакетните брокери предоставят необходимите възможности за агрегация и балансировка на натоварването. Например, балансировката на трафика от 40 Гбит/с позволява разпределяне на трафика за мониторинг между няколко инструмента за 10 Гбит/с. След това можете да удължите срока на живота на устройствата за 10 Гбит/с, докато не се появят достатъчно средства за закупуване на по-скъпи инструменти, способни да се справят с по-високи скорости на предаване на данни.

Друг пример е обединяването на инструменти на едно място и предаване на необходимите данни от брокера на пакети. Понякога се използват отделни решения, разпределени в мрежата. Данни от проучване, проведено от компанията Enterprise Management Associates (EMA), показват, че 32% от корпоративните решения са недостатъчно натоварени, тоест по-малко от 50%. Централизацията на инструментите и балансировката на натоварването ви позволяват да обедините ресурсите и да увеличите използването, използвайки по-малко устройства. Често можете да отложите закупуването на допълнителни инструменти, докато коефициентът на използване не стане достатъчно висок.

Пример №3 – отстраняване на проблеми за намаляване/елиминиране на необходимостта от получаване на разрешения за промените (Change Board permissions)

След като оборудването за видимост (отклонители (TAPs), NPB...) е инсталирано в мрежата, рядко ще трябва да правите промени в мрежата. Това позволява оптимизиране на някои процеси за отстраняване на неизправности, за да се увеличи ефективността.

Например, след като TAP е инсталиран (“инсталирано и забравено”), той пасивно предава копие на целия трафик в NPB. Това предлага огромно преимущество, тъй като елиминира по-голямата част от бюрократичните нюанси – получаването на одобрения за изменения в мрежата. Ако също бъде инсталиран пакетен брокер, достъпът до почти всички данни, необходими за отстраняване на проблеми, ще бъде мигновен.

Ако няма нужда от внасяне на изменения, е възможно да бъдат пропуснати етапите на одобрение и да се премине директно към отстраняване на проблеми. Този нов процес оказва голямо влияние за намаляване на средното време за възстановяване (MTTR – Средно време за поправка). Изследванията показват, че е възможно да се намали MTTR до 80%.

Пример №4 – Интелигентност на приложенията, прилагане на филтрация на приложения и маскиране на данни за повишаване на ефективността на сигурността.

Какво е интелигентност на приложенията (Application Intelligence)? Това е технология, налична при пакетните брокери (NPB) IXIA. Това е разширена функционалност, която позволява да се премине от филтрация на пакети на ниво 2–4 (OSI модел) до пълно управление на ниво 7 (прилагане ниво). Предимството е, че информация за поведението и местоположението на потребителите и приложенията може да бъде създадено и експортирано в необходимия формат — необработени пакети, филтрирани пакети или информация NetFlow (IxFlow). ИТ отделите могат да идентифицират скрити мрежови приложения, да намалят заплахите за мрежовата сигурност, както и да намалят времето за прекъсване и/или да повишат производителността на мрежата. Характеристики на известни и неизвестни приложения могат да бъдат идентифицирани, уловени и предадени на специализирани инструменти за мониторинг и сигурност.

• идентификация на подозрителни/неизвестни приложения
• откриване на подозрително поведение по геолокация, например, потребител от Северна Корея се свързва с вашето FTP сървъра и предава данни
• декриптиране SSL за проверка и анализ на потенциални заплахи
• анализ на неправилно функциониране на приложенията
• анализ на количеството и растежа на трафика за активно управление на ресурсите и прогнозиране на разширение
• маскиране на конфиденциални данни (кредитни карти, данни за идентификация…) преди изпращане

Функционал Visibility Intelligence е наличен както за физически, така и за виртуални (Cloud Lens Private) пакет-брокери IXIA (NPB), така и в публичните облаци — Cloud Lens Public:

Освен стандартния функционал на NetStack, PacketStack и AppStack:

През последното време беше добавен и функционалността за сигурност SecureStack (за оптимизация на обработката на конфиденциален трафик), MobileStack (за мобилни оператори) и TradeStack (за мониторинг и филтриране на данни за финансови сделки):

Изводи

Решенията за видимост на мрежата – мощен инструмент, който може да оптимизира архитектурата на мрежовото мониторинг и безопасност, като създава основа за събиране и обмен на необходимите данни.

Вариантите за използване позволяват:

• да предоставят достъп до необходимите специфични данни при необходимост за диагностика и troubleshooting
• да добавяте/премахвате решения за сигурност и мониторинг както in-line, така и out-of-band
• да намалите MTTR
• да осигурите бързо реагиране на проблеми
• да проведете разширен анализ на заплахи
• да премахнете повечето бюрократични одобрения
• да намалите финансовите последствия от хакерски атаки, бързо включвайки необходимите решения в мрежата и намалявайки MTTR
• да съкратите разходите и усилията за настройка на SPAN порта

Източник: habr.com