নেটওয়ার্ক দৃশ্যমানতা সমাধানের জন্য কেস ব্যবহার করুন

নেটওয়ার্ক দৃশ্যমানতা সমাধানের জন্য কেস ব্যবহার করুন

নেটওয়ার্ক দৃশ্যমানতা কি?

ওয়েবস্টারের অভিধান দ্বারা দৃশ্যমানতাকে "সহজে লক্ষ্য করার ক্ষমতা" বা "স্বচ্ছতার একটি ডিগ্রি" হিসাবে সংজ্ঞায়িত করা হয়েছে। নেটওয়ার্ক বা অ্যাপ্লিকেশানের দৃশ্যমানতা বলতে বোঝায় অন্ধ দাগগুলি অপসারণ যা নেটওয়ার্কে এবং/অথবা নেটওয়ার্কে কী ঘটছে তা সহজেই দেখার (বা পরিমাণ নির্ধারণ) ক্ষমতাকে অস্পষ্ট করে। এই দৃশ্যমানতা আইটি দলগুলিকে দ্রুত নিরাপত্তা হুমকিগুলিকে বিচ্ছিন্ন করতে এবং পারফরম্যান্সের সমস্যাগুলি সমাধান করতে দেয়, শেষ পর্যন্ত সর্বোত্তম সম্ভাব্য শেষ ব্যবহারকারীর অভিজ্ঞতা প্রদান করে৷

আরেকটি অন্তর্দৃষ্টি হল যা আইটি দলগুলিকে অ্যাপ্লিকেশন এবং আইটি পরিষেবাগুলির সাথে নেটওয়ার্ক নিরীক্ষণ এবং অপ্টিমাইজ করতে দেয়৷ এই কারণেই যেকোন আইটি সংস্থার জন্য নেটওয়ার্ক, অ্যাপ্লিকেশন এবং নিরাপত্তা দৃশ্যমানতা একেবারে অপরিহার্য।

নেটওয়ার্ক দৃশ্যমানতা অর্জনের সবচেয়ে সহজ উপায় হল একটি দৃশ্যমানতা আর্কিটেকচার বাস্তবায়ন করা, যা একটি বিস্তৃত এন্ড-টু-এন্ড অবকাঠামো যা শারীরিক এবং ভার্চুয়াল নেটওয়ার্ক, অ্যাপ্লিকেশন এবং নিরাপত্তা দৃশ্যমানতা প্রদান করে।

নেটওয়ার্ক দৃশ্যমানতার জন্য ভিত্তি স্থাপন করা

একবার দৃশ্যমানতা স্থাপত্যের জায়গায়, অনেক ব্যবহারের ক্ষেত্রে উপলব্ধ হয়ে যায়। নীচে দেখানো হিসাবে, দৃশ্যমানতা আর্কিটেকচার দৃশ্যমানতার তিনটি প্রধান স্তরের প্রতিনিধিত্ব করে: অ্যাক্সেস স্তর, নিয়ন্ত্রণ স্তর এবং পর্যবেক্ষণ স্তর।

দেখানো উপাদানগুলি ব্যবহার করে, আইটি পেশাদাররা বিভিন্ন নেটওয়ার্ক এবং অ্যাপ্লিকেশন সমস্যার সমাধান করতে পারে। ব্যবহারের ক্ষেত্রে দুটি বিভাগ রয়েছে:

• মৌলিক দৃশ্যমানতা সমাধান
• সম্পূর্ণ নেটওয়ার্ক দৃশ্যমানতা

মূল দৃশ্যমানতা সমাধানগুলি নেটওয়ার্ক নিরাপত্তা, খরচ সঞ্চয় এবং সমস্যা সমাধানের উপর ফোকাস করে। এই তিনটি মানদণ্ড যা IT-কে একটি মাসিক, দৈনিক না হলে, ভিত্তিতে প্রভাবিত করে৷ সম্পূর্ণ নেটওয়ার্ক দৃশ্যমানতা অন্ধ দাগ, কর্মক্ষমতা এবং সম্মতি সম্পর্কে বৃহত্তর অন্তর্দৃষ্টি প্রদান করার জন্য ডিজাইন করা হয়েছে।

আপনি সত্যিই নেটওয়ার্ক দৃশ্যমানতা সঙ্গে কি করতে পারেন?

নেটওয়ার্ক দৃশ্যমানতার জন্য ছয়টি ভিন্ন ব্যবহারের ক্ষেত্রে রয়েছে যা স্পষ্টভাবে মান প্রদর্শন করতে পারে। এই:

— উন্নত নেটওয়ার্ক নিরাপত্তা
- ধারণ এবং খরচ কমানোর সুযোগ প্রদান
— সমস্যা সমাধানের গতি বাড়ানো এবং নেটওয়ার্ক নির্ভরযোগ্যতা বৃদ্ধি করা
— নেটওয়ার্ক অন্ধ দাগ নির্মূল
— নেটওয়ার্ক এবং অ্যাপ্লিকেশন কর্মক্ষমতা অপ্টিমাইজ করা
- নিয়ন্ত্রক সম্মতি জোরদার করা

নিচে কিছু নির্দিষ্ট ব্যবহারের উদাহরণ দেওয়া হল।

উদাহরণ নং 1 - নিরাপত্তা সমাধানগুলির জন্য ডেটা ফিল্টারিং যা ইন-লাইন (ইন-লাইন), এই সমাধানগুলির কার্যকারিতা বাড়ায়

এই বিকল্পটির উদ্দেশ্য হল একটি নেটওয়ার্ক প্যাকেট ব্রোকার (NPB) ব্যবহার করে কম-ঝুঁকিপূর্ণ ডেটা ফিল্টার করা (উদাহরণস্বরূপ, ভিডিও এবং ভয়েস) নিরাপত্তা পরিদর্শন (অনুপ্রবেশ প্রতিরোধ ব্যবস্থা (আইপিএস), ডেটা ক্ষতি প্রতিরোধ (ডিএলপি) থেকে বাদ দিতে। ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল (WAF), ইত্যাদি)। এই "অরুচিহীন" ট্র্যাফিক সনাক্ত করা যেতে পারে এবং বাই-পাস সুইচে ফিরে যেতে পারে এবং নেটওয়ার্কে আরও পাঠানো যেতে পারে। এই সমাধানের সুবিধা হল যে WAF বা IPS কে অপ্রয়োজনীয় ডেটা বিশ্লেষণ করে প্রসেসর রিসোর্স (CPU) নষ্ট করতে হবে না। যদি আপনার নেটওয়ার্ক ট্র্যাফিকে এই ধরনের ডেটার একটি উল্লেখযোগ্য পরিমাণ থাকে, তাহলে আপনি এই বৈশিষ্ট্যটি বাস্তবায়ন করতে এবং আপনার নিরাপত্তা সরঞ্জামের বোঝা কমাতে চাইতে পারেন।

কোম্পানির ক্ষেত্রে এমন ঘটনা ঘটেছে যেখানে কম-ঝুঁকিপূর্ণ নেটওয়ার্ক ট্রাফিকের 35% পর্যন্ত IPS পরিদর্শন থেকে বাদ দেওয়া হয়েছে। এটি স্বয়ংক্রিয়ভাবে কার্যকর IPS ব্যান্ডউইথ 35% বৃদ্ধি করে এবং এর অর্থ হল আপনি অতিরিক্ত IPS কেনা বা আপগ্রেড করা বন্ধ করতে পারেন। আমরা সকলেই জানি যে নেটওয়ার্ক ট্র্যাফিক বাড়ছে, তাই কিছু সময়ে আপনার একটি ভাল পারফরম্যান্সকারী IPS প্রয়োজন হবে। আপনি খরচ কমাতে চান কি না তা সত্যিই একটি প্রশ্ন।

উদাহরণ নং 2 - লোড ব্যালেন্সিং একটি 1Gbps নেটওয়ার্কে 10-40Gbps ডিভাইসের আয়ু বাড়ায়

দ্বিতীয় ব্যবহারের ক্ষেত্রে নেটওয়ার্ক সরঞ্জামের মালিকানার খরচ কমানো জড়িত। প্যাকেট ব্রোকার (NPBs) ব্যবহার করে নিরাপত্তা এবং মনিটরিং টুলে ট্রাফিকের ভারসাম্য বজায় রাখার জন্য এটি অর্জন করা হয়। কিভাবে লোড ব্যালেন্সিং অধিকাংশ ব্যবসা সাহায্য করতে পারে? প্রথমত, নেটওয়ার্ক ট্রাফিক বৃদ্ধি একটি খুব সাধারণ ঘটনা। কিন্তু ক্ষমতা বৃদ্ধির প্রভাব পর্যবেক্ষণ সম্পর্কে কি? উদাহরণস্বরূপ, আপনি যদি আপনার নেটওয়ার্ক কোরকে 1 Gbps থেকে 10 Gbps-এ আপগ্রেড করছেন, তাহলে সঠিক পর্যবেক্ষণের জন্য আপনার 10 Gbps টুলের প্রয়োজন হবে। আপনি যদি গতি বাড়িয়ে 40 Gbps বা 100 Gbps করেন, তাহলে এই ধরনের গতিতে মনিটরিং টুলের পছন্দ অনেক ছোট এবং খরচ অনেক বেশি।

প্যাকেজ ব্রোকাররা প্রয়োজনীয় একত্রীকরণ এবং লোড ব্যালেন্সিং ক্ষমতা প্রদান করে। উদাহরণস্বরূপ, 40 Gbps ট্র্যাফিক ব্যালেন্সিং একাধিক 10 Gbps যন্ত্রের মধ্যে ট্র্যাফিক পর্যবেক্ষণ করার অনুমতি দেয়। তারপরে আপনি 10 Gbps ডিভাইসের আয়ু বাড়াতে পারেন যতক্ষণ না আপনার কাছে আরও ব্যয়বহুল সরঞ্জাম কেনার জন্য পর্যাপ্ত অর্থ না থাকে যা উচ্চ ডেটা হার পরিচালনা করতে পারে।

আরেকটি উদাহরণ হল টুলগুলিকে এক জায়গায় একত্রিত করা এবং প্যাকেজ ব্রোকার থেকে প্রয়োজনীয় ডেটা খাওয়ানো। কখনও কখনও নেটওয়ার্কে বিতরণ করা পৃথক সমাধান ব্যবহার করা হয়। এন্টারপ্রাইজ ম্যানেজমেন্ট অ্যাসোসিয়েটস (EMA) থেকে সমীক্ষার ডেটা দেখায় যে 32% এন্টারপ্রাইজ সলিউশন কম ব্যবহার করা হয়, বা 50% এরও কম। টুল কেন্দ্রীকরণ এবং লোড ব্যালেন্সিং আপনাকে সংস্থানগুলি পুল করতে এবং কম ডিভাইস ব্যবহার করে ব্যবহার বাড়াতে দেয়। আপনার ব্যবহারের হার যথেষ্ট বেশি না হওয়া পর্যন্ত আপনি প্রায়শই অতিরিক্ত সরঞ্জাম কেনার জন্য অপেক্ষা করতে পারেন।

উদাহরণ নং 3 - পরিবর্তন বোর্ডের অনুমতি পাওয়ার প্রয়োজনীয়তা কমাতে/বর্জন করতে সমস্যা সমাধান

একবার দৃশ্যমানতা সরঞ্জাম (TAPs, NPBs...) নেটওয়ার্কে ইনস্টল করা হলে, আপনাকে খুব কমই নেটওয়ার্কে পরিবর্তন করতে হবে। এটি আপনাকে দক্ষতা উন্নত করতে কিছু সমস্যা সমাধানের প্রক্রিয়াগুলিকে স্ট্রিমলাইন করতে দেয়৷

উদাহরণস্বরূপ, একবার TAP ইনস্টল হয়ে গেলে ("এটি সেট করুন এবং ভুলে যান"), এটি নিষ্ক্রিয়ভাবে সমস্ত ট্র্যাফিকের একটি অনুলিপি NPB-তে ফরোয়ার্ড করে৷ নেটওয়ার্কে পরিবর্তন করার জন্য অনুমোদন পাওয়ার আমলাতান্ত্রিক ঝামেলার অনেকটাই দূর করার জন্য এর বিশাল সুবিধা রয়েছে। আপনি যদি একটি প্যাকেজ ব্রোকারও ইনস্টল করেন, তাহলে সমস্যা সমাধানের জন্য প্রয়োজনীয় প্রায় সমস্ত ডেটাতে আপনার তাত্ক্ষণিক অ্যাক্সেস থাকবে৷

পরিবর্তন করার প্রয়োজন না থাকলে, আপনি পরিবর্তনগুলি অনুমোদন করার পর্যায়গুলি এড়িয়ে যেতে পারেন এবং সরাসরি ডিবাগিং এ যেতে পারেন৷ এই নতুন প্রক্রিয়াটি মেরামত করার গড় সময় (MTTR) হ্রাস করার উপর একটি বড় প্রভাব ফেলে। গবেষণা দেখায় যে এমটিটিআর 80% পর্যন্ত কমানো সম্ভব।

কেস স্টাডি #4 - অ্যাপ্লিকেশন বুদ্ধিমত্তা, সুরক্ষা কার্যকারিতা উন্নত করতে অ্যাপ্লিকেশন ফিল্টারিং এবং ডেটা মাস্কিং ব্যবহার করে

অ্যাপ্লিকেশন বুদ্ধিমত্তা কি? এই প্রযুক্তিটি IXIA প্যাকেট ব্রোকার (NPBs) থেকে পাওয়া যায়। এটি একটি উন্নত কার্যকারিতা যা আপনাকে লেয়ার 2-4 প্যাকেট ফিল্টারিং (ওএসআই মডেল) ছাড়িয়ে লেয়ার 7 (অ্যাপ্লিকেশন লেয়ার) পর্যন্ত যেতে দেয়। সুবিধা হল যে ব্যবহারকারী এবং অ্যাপ্লিকেশন আচরণ এবং অবস্থানের ডেটা যে কোনও পছন্দসই বিন্যাসে তৈরি এবং রপ্তানি করা যেতে পারে - কাঁচা প্যাকেট, ফিল্টার করা প্যাকেট বা NetFlow (IxFlow) তথ্য। আইটি বিভাগগুলি লুকানো নেটওয়ার্ক অ্যাপ্লিকেশন সনাক্ত করতে পারে, নেটওয়ার্ক নিরাপত্তা হুমকি কমাতে পারে, এবং নেটওয়ার্ক ডাউনটাইম কমাতে পারে এবং/অথবা নেটওয়ার্ক কর্মক্ষমতা উন্নত করতে পারে। পরিচিত এবং অজানা অ্যাপ্লিকেশনগুলির স্বতন্ত্র বৈশিষ্ট্যগুলি সনাক্ত করা, ক্যাপচার করা এবং বিশেষ পর্যবেক্ষণ এবং সুরক্ষা সরঞ্জামগুলির সাথে ভাগ করা যায়।

• সন্দেহজনক/অজানা অ্যাপ্লিকেশনের সনাক্তকরণ
• ভৌগলিক অবস্থান দ্বারা সন্দেহজনক আচরণ সনাক্ত করা, উদাহরণস্বরূপ, উত্তর কোরিয়ার একজন ব্যবহারকারী আপনার FTP সার্ভারের সাথে সংযোগ স্থাপন করে এবং ডেটা স্থানান্তর করে
• সম্ভাব্য হুমকি পরীক্ষা এবং বিশ্লেষণের জন্য SSL ডিক্রিপশন
• অ্যাপ্লিকেশন ত্রুটির বিশ্লেষণ
• সক্রিয় সম্পদ ব্যবস্থাপনা এবং সম্প্রসারণ পূর্বাভাসের জন্য ট্রাফিক ভলিউম এবং বৃদ্ধির বিশ্লেষণ
• পাঠানোর আগে সংবেদনশীল ডেটা (ক্রেডিট কার্ড, শংসাপত্র...) মাস্ক করা

দৃশ্যমানতা বুদ্ধিমত্তা কার্যকারিতা শারীরিক এবং ভার্চুয়াল (ক্লাউড লেন্স প্রাইভেট) উভয় প্যাকেজ ব্রোকার IXIA (NPB) এবং সর্বজনীন "ক্লাউড"-এ উপলব্ধ - ক্লাউড লেন্স পাবলিক:

NetStack, PacketStack এবং AppStack-এর স্ট্যান্ডার্ড কার্যকারিতা ছাড়াও:

সম্প্রতি, নিরাপত্তা কার্যকারিতাও যোগ করা হয়েছে: সিকিউরস্ট্যাক (গোপনীয় ট্র্যাফিকের প্রক্রিয়াকরণ অপ্টিমাইজ করার জন্য), মোবাইলস্ট্যাক (মোবাইল অপারেটরদের জন্য) এবং ট্রেডস্ট্যাক (অর্থনৈতিক ট্রেডিং ডেটা পর্যবেক্ষণ এবং ফিল্টার করার জন্য):

তথ্যও

নেটওয়ার্ক ভিজিবিলিটি সলিউশন হল শক্তিশালী টুল যা নেটওয়ার্ক মনিটরিং এবং সিকিউরিটি আর্কিটেকচারকে অপ্টিমাইজ করতে সক্ষম যা মৌলিক সংগ্রহ এবং প্রয়োজনীয় ডেটা শেয়ারিং তৈরি করে।

কেস ব্যবহার করার অনুমতি দেয়:

• ডায়াগনস্টিকস এবং সমস্যা সমাধানের জন্য প্রয়োজনীয় নির্দিষ্ট ডেটাতে অ্যাক্সেস সরবরাহ করুন
• নিরাপত্তা সমাধান যোগ/সরান, ইন-লাইন এবং আউট-অফ-ব্যান্ড উভয়ই পর্যবেক্ষণ করে
• MTTR কমান
• সমস্যার দ্রুত প্রতিক্রিয়া নিশ্চিত করুন
• উন্নত হুমকি বিশ্লেষণ পরিচালনা
• অধিকাংশ আমলাতান্ত্রিক অনুমোদন মুছে ফেলা
• নেটওয়ার্কে প্রয়োজনীয় সমাধানগুলি দ্রুত সংযুক্ত করে এবং MTTR হ্রাস করে হ্যাকের আর্থিক পরিণতি হ্রাস করুন
• একটি স্প্যান পোর্ট স্থাপনের খরচ এবং শ্রম হ্রাস করুন

উত্স: www.habr.com