Einsatzmöglichkeiten von Lösungen zur Netzwerk(transparenz)
Was ist Netzwerktransparenz (Network Visibility)?
Netzwerktransparenz wird im Webster-Wörterbuch als „Fähigkeit, leicht wahrgenommen zu werden“ oder „Grad der Klarheit“ definiert. Unter Netzwerktransparenz oder Anwendungs(transparenz) versteht man das Beseitigen von Blindstellen, die die Fähigkeit verbergen, leicht zu erkennen (oder quantitativ festzustellen), was im Netzwerk und/oder in den Anwendungen im Netzwerk geschieht. Diese Transparenz ermöglicht es IT-Teams, Sicherheitsbedrohungen schnell zu isolieren und Leistungsprobleme zu lösen, was letztendlich eine optimale Interaktion mit dem Endbenutzer gewährleistet.
Ein weiteres Verständnis ist, dass es IT-Teams ermöglicht, das Netzwerk zusammen mit Anwendungen und IT-Services zu überwachen und zu optimieren. Deshalb ist Netzwerk-, Anwendungs- und Sicherheitstransparenz für jede IT-Organisation absolut notwendig.
Der einfachste Weg, Netzwerktransparenz zu erreichen, besteht darin, eine Transparenzarchitektur (visibility architecture) zu implementieren, die eine umfassende End-to-End-Infrastruktur darstellt, die wiederum Transparenz für physische und virtuelle Netzwerke, Anwendungen und Sicherheit gewährleistet.
Fundament der Netzwerktransparenz legen
Sobald die Transparenzarchitektur erstellt wurde, stehen viele Einsatzmöglichkeiten zur Verfügung. Wie unten dargestellt, stellt die Transparenzarchitektur drei grundlegende Transparenzebenen dar: Zugangs-, Verwaltungs- und Überwachungsebene.
Mit den dargestellten Elementen können IT-Spezialisten verschiedene Netzwerk- und Anwendungsprobleme angehen. Es gibt zwei Kategorien von Einsatzmöglichkeiten:
- Grundlösungen zur Transparenz
- Umfassende Netzwerktransparenz
Die grundlegenden Lösungen zur Transparenz sind auf die Netzwerksicherheit, Kostensenkung und Fehlersuche ausgerichtet. Dies sind drei Kriterien, die die IT monatlich, wenn nicht gar täglich, beeinflussen. Umfassende Netzwerktransparenz soll ein tiefgehenderes Verständnis der Blindstellen, der Leistung und der Einhaltung von Vorschriften vermitteln.
Was kann man wirklich mit Netzwerktransparenz (network visibility) machen?
Es gibt sechs verschiedene Einsatzmöglichkeiten für Netzwerktransparenz, die den Wert klar aufzeigen können. Diese sind:
— Verbesserung der Netzwerksicherheit
— Bereitstellung von Möglichkeiten zur Eindämmung und Kostensenkung
— Beschleunigung der Fehlerbehebung und Erhöhung der Netzwerkzuverlässigkeit
— Beseitigung von Netzwerkblindspots
— Optimierung der Netzwerk- und Anwendungsleistung
— Stärkung der Einhaltung von Vorschriften
Im Folgenden sind einige konkrete Anwendungsbeispiele aufgeführt.
Beispiel Nr. 1 – Die Datenfilterung für Sicherheitslösungen, die inline im Netzwerk stehen, erhöht die Effizienz dieser Lösungen.
Ziel dieser Lösung ist der Einsatz eines Netzwerkpaket-Brokers (NPB), um Daten mit geringem Risiko (z. B. Video und Sprache) zu filtern und sie von der Sicherheitsüberprüfung (Intrusion Prevention System (IPS), Data Loss Prevention (DLP), Web Application Firewall (WAF) usw.) auszuschließen. Dieser "langweilige" Datenverkehr kann erkannt und zurück an den Bypass-Switch geleitet werden, um weiter ins Netzwerk gesendet zu werden. Ein Vorteil dieser Lösung besteht darin, dass WAF oder IPS keine CPU-Ressourcen für die Analyse unnötiger Daten aufwenden müssen. Wenn Ihr Netzwerkverkehr einen bedeutenden Anteil an diesen Datenmengen enthält, können Sie diese Funktion implementieren und die Belastung für Ihre Sicherheitswerkzeuge verringern.
In Unternehmen gab es Fälle, in denen bis zu 35 % des Netzwerkverkehrs mit niedrigem Risiko von der IPS-Prüfung ausgeschlossen wurden. Dies erhöht automatisch die effektive Bandbreite des IPS um 35 % und bedeutet, dass Sie den Kauf zusätzlicher IPS oder ein Upgrade aufschieben können. Wir alle wissen, dass der Netzwerkverkehr zunimmt, und daher werden Sie irgendwann ein leistungsfähigeres IPS benötigen. Es ist letztlich eine Frage – möchten Sie die Kosten minimieren oder nicht?
Beispiel Nr. 2 – Die Lastverteilung verlängert die Lebensdauer von Geräten mit 1–10 Gbit/s in einem 40-Gbit/s-Netzwerk.
Ein weiteres Beispiel für die Nutzung ist die Senkung der Betriebskosten für Netzwerkgeräte. Dies wird durch Paket-Broker (NPB) erreicht, um den Datenverkehr auf Sicherheits- und Monitorwerkzeuge zu verteilen. Wie kann das Load Balancing den meisten Unternehmen helfen? Erstens ist die Zunahme des Netzwerkverkehrs ein sehr verbreitetes Phänomen. Aber wie sieht es mit der Überwachung der Auswirkungen des Anstiegs der Bandbreite aus? Zum Beispiel, wenn Sie das Kernnetz von 1 Gbit/s auf 10 Gbit/s modernisieren, benötigen Sie 10 Gbit/s-Werkzeuge für eine ordnungsgemäße Überwachung. Wenn Sie die Geschwindigkeit auf 40 Gbit/s oder 100 Gbit/s erhöhen, wird die Auswahl an Monitoring-Tools bei solchen Geschwindigkeiten erheblich geringer und die Kosten sehr hoch sein.
Paket-Broker bieten die erforderlichen Aggregations- und Lastenausgleichsfunktionen. Zum Beispiel ermöglicht das Load Balancing von 40 Gbit/s, den Überwachungsdatenverkehr auf mehrere 10 Gbit/s-Werkzeuge zu verteilen. Dadurch können Sie die Lebensdauer der 10 Gbit/s-Geräte verlängern, bis genügend Mittel vorhanden sind, um teurere Werkzeuge anzuschaffen, die mit höheren Datenübertragungsgeschwindigkeiten umgehen können.
Ein weiteres Beispiel besteht darin, Werkzeuge an einem Ort zu bündeln und ihnen die erforderlichen Daten vom Paket-Broker bereitzustellen. Manchmal werden separate Lösungen eingesetzt, die im Netzwerk verteilt sind. Eine Umfrage der Firma Enterprise Management Associates (EMA) zeigt, dass 32% der Unternehmenslösungen nicht ausreichend ausgelastet sind, das heißt, weniger als 50%. Die Zentralisierung von Tools und die Lastenverteilung ermöglichen es Ihnen, Ressourcen zu bündeln und die Nutzung zu erhöhen, indem Sie weniger Geräte einsetzen. Oft können Sie den Erwerb zusätzlicher Werkzeuge verschieben, bis der Auslastungsgrad hoch genug wird.
Beispiel Nr. 3 – Troubleshooting zur Reduzierung/Vermeidung der Notwendigkeit, Genehmigungen für Änderungen (Change Board permissions) einzuholen.
Nachdem die Sichtbarkeitsgeräte (TAPs, NPB...) im Netzwerk installiert sind, müssen Sie selten Änderungen am Netzwerk vornehmen. Dies optimiert einige Troubleshooting-Prozesse, um die Effizienz zu steigern.
Zum Beispiel, nachdem TAP installiert wurde ("installiert und vergessen"), überträgt es passiv eine Kopie des gesamten Traffics an NPB. Dies hat den großen Vorteil, dass es die meisten bürokratischen Nuancen – die Genehmigungen für Änderungen im Netzwerk – beseitigt. Wenn auch ein Paketbroker installiert wird, hat man sofortigen Zugriff auf nahezu alle Daten, die für die Fehlersuche benötigt werden.
Wenn es nicht notwendig ist, Änderungen vorzunehmen, können die Phasen der Genehmigung übersprungen und direkt zur Fehlersuche übergegangen werden. Dieser neue Prozess hat einen großen Einfluss auf die Verkürzung der durchschnittlichen Wiederherstellungszeit (MTTR – Mean Time to Repair). Studien zeigen, dass es möglich ist, den MTTR um bis zu 80 % zu senken.
Beispiel Nr. 4 – Anwendungsintelligenz, Einsatz von Anwendungsfilterung und Datenmaskierung zur Verbesserung der Sicherheitseffizienz
Was ist Anwendungsintelligenz (Application Intelligence)? Diese Technologie ist bei Paketbrokern (NPB) von IXIA verfügbar. Es ist eine erweiterte Funktionalität, die es ermöglicht, über die Filterung von Paketen der Stufen 2–4 (OSI-Modell) hinauszugehen und vollständig die Ebene 7 (Anwendungsebene) zu erreichen. Der Vorteil besteht darin, dass Daten über das Verhalten und den Standort von Benutzern und Anwendungen in jedem erforderlichen Format erstellt und exportiert werden können – unformatierte Pakete, gefilterte Pakete oder NetFlow-Informationen (IxFlow). IT-Abteilungen können versteckte Netzwerk-Anwendungen identifizieren, Bedrohungen der Netzwerksicherheit verringern und Netzwerkausfälle reduzieren und/oder die Netzwerkleistung erhöhen. Unterscheidungsmerkmale bekannter und unbekannter Anwendungen können identifiziert, erfasst und an spezialisierte Überwachungs- und Sicherheitstools übergeben werden.
- Identifizierung verdächtiger/unbekannter Anwendungen
- Erkennung verdächtigen Verhaltens anhand der Geolokalisierung, zum Beispiel, wenn ein Benutzer aus Nordkorea sich mit Ihrem FTP verbindet zu einem Server und Daten überträgt
- Entschlüsselung SSL zur Überprüfung und Analyse potenzieller Bedrohungen
- Analyse von Fehlfunktionen von Anwendungen
- Analyse der Menge und des Wachstums des Traffics zur aktiven Ressourcennutzung und zur Prognose von Erweiterungen
- Maskierung sensibler Daten (Kreditkarten, Anmeldedaten…) vor dem Senden
Die Funktionalität von Visibility Intelligence ist sowohl in physischen als auch in virtuellen (Cloud Lens Private) IXIA-Paket-Brokern (NPB) sowie in öffentlichen „Clouds“ – Cloud Lens Public – verfügbar:
Neben der Standardfunktionalität von NetStack, PacketStack und AppStack:
In letzter Zeit wurde auch die Sicherheitsfunktion SecureStack (zur Optimierung der Verarbeitung vertraulicher Daten), MobileStack (für Mobilfunkbetreiber) und TradeStack (zum Monitoring und zur Filterung von Finanzhandelsdaten) hinzugefügt:
Das DBMS Tarantool ist ein attraktives, zukunftsträchtiges Produkt zur Erstellung von hochbelasteten Anwendungen.
Lösungen für die Netzsichtbarkeit sind ein leistungsstarkes Werkzeug, das die Architektur der Netzwerküberwachung und Sicherheit optimieren kann und eine grundlegende Sammlung und den Austausch erforderlicher Daten ermöglicht.
Verwendungsmöglichkeiten erlauben es:
- den Zugang zu benötigten spezifischen Daten nach Bedarf für Diagnosen und Troubleshooting zu ermöglichen
- Sicherheits- und Monitoringlösungen sowohl in-line als auch out-of-band hinzuzufügen/zu entfernen
- MTTR zu reduzieren
- eine schnelle Reaktion auf Probleme zu gewährleisten
- eine erweiterte Bedrohungsanalyse durchzuführen
- die meisten bürokratischen Genehmigungen zu eliminieren
- finanzielle Auswirkungen von Hacks zu mindern, indem die erforderlichen Lösungen schnell ans Netzwerk angeschlossen und die MTTR reduziert werden
- die Kosten und den Aufwand für die Konfiguration des SPAN-Ports zu senken
Quelle: habr.com
