નેટવર્ક વિઝિબિલિટી સોલ્યુશન્સ માટે કેસોનો ઉપયોગ કરો

નેટવર્ક વિઝિબિલિટી સોલ્યુશન્સ માટે કેસોનો ઉપયોગ કરો

નેટવર્ક દૃશ્યતા શું છે?

વેબસ્ટર ડિક્શનરી દ્વારા વિઝિબિલિટીને "સરળતાથી ધ્યાનમાં લેવાની ક્ષમતા" અથવા "સ્પષ્ટતાની ડિગ્રી" તરીકે વ્યાખ્યાયિત કરવામાં આવી છે. નેટવર્ક અથવા એપ્લિકેશન દૃશ્યતા એ બ્લાઇન્ડ સ્પોટ્સને દૂર કરવાનો સંદર્ભ આપે છે જે નેટવર્ક અને/અથવા નેટવર્ક પર એપ્લિકેશન્સ પર શું થઈ રહ્યું છે તે સરળતાથી જોવાની (અથવા પ્રમાણ નક્કી કરવાની) ક્ષમતાને અસ્પષ્ટ કરે છે. આ દૃશ્યતા IT ટીમોને સુરક્ષા જોખમોને ઝડપથી અલગ કરવા અને પ્રદર્શન સમસ્યાઓને ઉકેલવા માટે પરવાનગી આપે છે, આખરે શ્રેષ્ઠ સંભવિત અંતિમ વપરાશકર્તા અનુભવ પ્રદાન કરે છે.

અન્ય આંતરદૃષ્ટિ એ છે કે જે IT ટીમોને એપ્લિકેશન્સ અને IT સેવાઓ સાથે નેટવર્કને મોનિટર અને ઑપ્ટિમાઇઝ કરવાની મંજૂરી આપે છે. તેથી જ કોઈપણ IT સંસ્થા માટે નેટવર્ક, એપ્લિકેશન અને સુરક્ષા દૃશ્યતા એકદમ આવશ્યક છે.

નેટવર્ક વિઝિબિલિટી હાંસલ કરવાનો સૌથી સહેલો રસ્તો વિઝિબિલિટી આર્કિટેક્ચરનો અમલ કરવાનો છે, જે એક વ્યાપક એન્ડ-ટુ-એન્ડ ઇન્ફ્રાસ્ટ્રક્ચર છે જે ભૌતિક અને વર્ચ્યુઅલ નેટવર્ક, એપ્લિકેશન અને સુરક્ષા દૃશ્યતા પ્રદાન કરે છે.

નેટવર્ક દૃશ્યતા માટે પાયો નાખવો

એકવાર વિઝિબિલિટી આર્કિટેક્ચરની જગ્યાએ, ઘણા ઉપયોગના કિસ્સાઓ ઉપલબ્ધ થઈ જાય છે. નીચે બતાવ્યા પ્રમાણે, દૃશ્યતા આર્કિટેક્ચર દૃશ્યતાના ત્રણ મુખ્ય સ્તરોનું પ્રતિનિધિત્વ કરે છે: ઍક્સેસ સ્તર, નિયંત્રણ સ્તર અને મોનિટરિંગ સ્તર.

બતાવેલ તત્વોનો ઉપયોગ કરીને, IT વ્યાવસાયિકો વિવિધ નેટવર્ક અને એપ્લિકેશન સમસ્યાઓ હલ કરી શકે છે. ઉપયોગના કેસોની બે શ્રેણીઓ છે:

• મૂળભૂત દૃશ્યતા ઉકેલો
• સંપૂર્ણ નેટવર્ક દૃશ્યતા

મુખ્ય દૃશ્યતા ઉકેલો નેટવર્ક સુરક્ષા, ખર્ચ બચત અને મુશ્કેલીનિવારણ પર ધ્યાન કેન્દ્રિત કરે છે. આ ત્રણ માપદંડો છે જે ITને માસિક પર અસર કરે છે, જો દૈનિક ધોરણે નહીં. સંપૂર્ણ નેટવર્ક વિઝિબિલિટી બ્લાઇન્ડ સ્પોટ્સ, પર્ફોર્મન્સ અને કમ્પ્લાયન્સ વિશે વધુ સમજ આપવા માટે ડિઝાઇન કરવામાં આવી છે.

નેટવર્ક દૃશ્યતા સાથે તમે ખરેખર શું કરી શકો?

નેટવર્ક દૃશ્યતા માટે છ જુદા જુદા ઉપયોગના કિસ્સાઓ છે જે સ્પષ્ટપણે મૂલ્ય દર્શાવી શકે છે. આ:

- સુધારેલ નેટવર્ક સુરક્ષા
- ખર્ચને સમાવવા અને ઘટાડવાની તકો પૂરી પાડવી
— મુશ્કેલીનિવારણને ઝડપી બનાવવું અને નેટવર્કની વિશ્વસનીયતા વધારવી
- નેટવર્ક બ્લાઇન્ડ સ્પોટ્સ નાબૂદી
— ઑપ્ટિમાઇઝ નેટવર્ક અને એપ્લિકેશન કામગીરી
- નિયમનકારી પાલનને મજબૂત બનાવવું

નીચે કેટલાક વિશિષ્ટ ઉપયોગ ઉદાહરણો છે.

ઉદાહરણ નંબર 1 - સુરક્ષા સોલ્યુશન્સ માટે ડેટા ફિલ્ટરિંગ જે ઇન-લાઇન (ઇન-લાઇન) છે, આ સોલ્યુશન્સની કાર્યક્ષમતા વધારે છે

આ વિકલ્પનો હેતુ નેટવર્ક પેકેટ બ્રોકર (NPB) નો ઉપયોગ કરીને ઓછા જોખમવાળા ડેટા (ઉદાહરણ તરીકે, વિડિયો અને વૉઇસ) ફિલ્ટર કરવા માટે તેને સુરક્ષા નિરીક્ષણ (ઘૂસણખોરી નિવારણ સિસ્ટમ (IPS), ડેટા નુકશાન નિવારણ (DLP) માંથી બાકાત રાખવાનો છે. વેબ એપ્લિકેશન ફાયરવોલ (WAF), વગેરે). આ "અરુચિહીન" ટ્રાફિકને ઓળખી શકાય છે અને તેને બાય-પાસ સ્વીચ પર પસાર કરી શકાય છે અને નેટવર્કમાં આગળ મોકલી શકાય છે. આ સોલ્યુશનનો ફાયદો એ છે કે ડબલ્યુએએફ અથવા આઈપીએસને બિનજરૂરી ડેટાનું વિશ્લેષણ કરવામાં પ્રોસેસર રિસોર્સિસ (સીપીયુ)નો બગાડ કરવો પડતો નથી. જો તમારા નેટવર્ક ટ્રાફિકમાં આ પ્રકારના ડેટાની નોંધપાત્ર માત્રા હોય, તો તમે આ સુવિધાને અમલમાં મૂકવા અને તમારા સુરક્ષા સાધનો પરનો બોજ ઘટાડવા માગી શકો છો.

કંપનીઓ પાસે એવા કિસ્સાઓ છે કે જેમાં ઓછા જોખમવાળા નેટવર્ક ટ્રાફિકના 35% જેટલાને IPS નિરીક્ષણમાંથી બાકાત રાખવામાં આવ્યા હતા. આ આપમેળે અસરકારક IPS બેન્ડવિડ્થમાં 35% વધારો કરે છે અને તેનો અર્થ એ કે તમે વધારાના IPS ખરીદવા અથવા અપગ્રેડ કરવાનું બંધ કરી શકો છો. આપણે બધા જાણીએ છીએ કે નેટવર્ક ટ્રાફિક વધી રહ્યો છે, તેથી અમુક સમયે તમારે વધુ સારી કામગીરી કરનાર IPSની જરૂર પડશે. તે ખરેખર એક પ્રશ્ન છે કે શું તમે ખર્ચ ઘટાડવા માંગો છો કે નહીં.

ઉદાહરણ નંબર 2 - લોડ બેલેન્સિંગ 1Gbps નેટવર્ક પર 10-40Gbps ઉપકરણોનું જીવન લંબાવે છે

બીજા ઉપયોગના કેસમાં નેટવર્ક સાધનોની માલિકીની કિંમત ઘટાડવાનો સમાવેશ થાય છે. સુરક્ષા અને મોનિટરિંગ ટૂલ્સ માટે ટ્રાફિકને સંતુલિત કરવા માટે પેકેટ બ્રોકર્સ (NPBs) નો ઉપયોગ કરીને આ પ્રાપ્ત થાય છે. લોડ બેલેન્સિંગ મોટાભાગના વ્યવસાયોને કેવી રીતે મદદ કરી શકે છે? પ્રથમ, નેટવર્ક ટ્રાફિકમાં વધારો એ ખૂબ જ સામાન્ય ઘટના છે. પરંતુ ક્ષમતા વૃદ્ધિની અસરની દેખરેખ વિશે શું? ઉદાહરણ તરીકે, જો તમે તમારા નેટવર્ક કોરને 1 Gbps થી 10 Gbps પર અપગ્રેડ કરી રહ્યાં છો, તો તમારે યોગ્ય દેખરેખ માટે 10 Gbps ટૂલ્સની જરૂર પડશે. જો તમે સ્પીડ વધારીને 40 Gbps અથવા 100 Gbps કરો છો, તો આવી ઝડપે મોનિટરિંગ ટૂલ્સની પસંદગી ઘણી નાની છે અને તેની કિંમત ઘણી વધારે છે.

પેકેજ બ્રોકર્સ જરૂરી એકત્રીકરણ અને લોડ બેલેન્સિંગ ક્ષમતાઓ પ્રદાન કરે છે. ઉદાહરણ તરીકે, 40 Gbps ટ્રાફિક બેલેન્સિંગ મોનિટરિંગ ટ્રાફિકને બહુવિધ 10 Gbps સાધનો વચ્ચે વિતરિત કરવાની મંજૂરી આપે છે. પછી તમે 10 Gbps ઉપકરણોના જીવનને ત્યાં સુધી લંબાવી શકો છો જ્યાં સુધી તમારી પાસે વધુ ખર્ચાળ સાધનો ખરીદવા માટે પૂરતા પૈસા ન હોય કે જે ઉચ્ચ ડેટા દરને નિયંત્રિત કરી શકે.

બીજું ઉદાહરણ એ છે કે ટૂલ્સને એક જગ્યાએ ભેગું કરવું અને તેમને પેકેજ બ્રોકર પાસેથી જરૂરી ડેટા ફીડ કરવો. કેટલીકવાર નેટવર્ક પર વિતરિત અલગ ઉકેલોનો ઉપયોગ કરવામાં આવે છે. એન્ટરપ્રાઇઝ મેનેજમેન્ટ એસોસિએટ્સ (EMA) ના સર્વે ડેટા દર્શાવે છે કે એન્ટરપ્રાઇઝ સોલ્યુશન્સનો 32% ઓછો ઉપયોગ થાય છે, અથવા 50% કરતા ઓછા. ટૂલ સેન્ટ્રલાઇઝેશન અને લોડ બેલેન્સિંગ તમને સંસાધનોને પૂલ કરવાની અને ઓછા ઉપકરણોનો ઉપયોગ કરીને ઉપયોગ વધારવાની મંજૂરી આપે છે. જ્યાં સુધી તમારો ઉપયોગ દર પૂરતો ઊંચો ન થાય ત્યાં સુધી તમે વારંવાર વધારાના સાધનો ખરીદવા માટે રાહ જોઈ શકો છો.

ઉદાહરણ નંબર 3 - ચેન્જ બોર્ડની પરવાનગી મેળવવાની જરૂરિયાતને ઘટાડવા/દૂર કરવા માટે મુશ્કેલીનિવારણ

એકવાર નેટવર્ક પર વિઝિબિલિટી ઇક્વિપમેન્ટ (TAPs, NPBs...) ઇન્સ્ટોલ થઈ જાય, તમારે ભાગ્યે જ નેટવર્કમાં ફેરફાર કરવાની જરૂર પડશે. આ તમને કાર્યક્ષમતામાં સુધારો કરવા માટે કેટલીક મુશ્કેલીનિવારણ પ્રક્રિયાઓને સુવ્યવસ્થિત કરવાની મંજૂરી આપે છે.

ઉદાહરણ તરીકે, એકવાર TAP ઇન્સ્ટોલ થઈ જાય ("તે સેટ કરો અને તેને ભૂલી જાઓ"), તે નિષ્ક્રિય રીતે તમામ ટ્રાફિકની નકલ NPBને ફોરવર્ડ કરે છે. નેટવર્કમાં ફેરફાર કરવા માટે મંજૂરી મેળવવાની મોટાભાગની અમલદારશાહી ઝંઝટને દૂર કરવાનો આનો મોટો ફાયદો છે. જો તમે પેકેજ બ્રોકર પણ ઇન્સ્ટોલ કરો છો, તો તમારી પાસે મુશ્કેલીનિવારણ માટે જરૂરી લગભગ તમામ ડેટાની ઝટપટ ઍક્સેસ હશે.

જો ફેરફારો કરવાની કોઈ જરૂર નથી, તો તમે ફેરફારોને મંજૂર કરવાના તબક્કાઓને છોડી શકો છો અને સીધા જ ડિબગીંગ પર જઈ શકો છો. આ નવી પ્રક્રિયા મીન ટાઈમ ટુ રિપેર (MTTR) ને ઘટાડવા પર મોટી અસર કરે છે. સંશોધન દર્શાવે છે કે MTTR ને 80% સુધી ઘટાડવું શક્ય છે.

કેસ સ્ટડી #4 - એપ્લિકેશન ઇન્ટેલિજન્સ, એપ્લિકેશન ફિલ્ટરિંગ અને ડેટા માસ્કિંગનો ઉપયોગ કરીને સુરક્ષા અસરકારકતામાં સુધારો

એપ્લિકેશન ઇન્ટેલિજન્સ શું છે? આ ટેકનોલોજી IXIA પેકેટ બ્રોકર્સ (NPBs) પાસેથી ઉપલબ્ધ છે. આ અદ્યતન કાર્યક્ષમતા છે જે તમને લેયર 2-4 પેકેટ ફિલ્ટરિંગ (OSI મોડલ્સ) થી આગળ જવાની અને લેયર 7 (એપ્લિકેશન લેયર) પર બધી રીતે ખસેડવા દે છે. ફાયદો એ છે કે વપરાશકર્તા અને એપ્લિકેશન વર્તન અને સ્થાન ડેટા કોઈપણ ઇચ્છિત ફોર્મેટમાં જનરેટ અને નિકાસ કરી શકાય છે - કાચા પેકેટ્સ, ફિલ્ટર કરેલા પેકેટો અથવા નેટફ્લો (IxFlow) માહિતી. IT વિભાગો છુપાયેલા નેટવર્ક એપ્લિકેશનોને ઓળખી શકે છે, નેટવર્ક સુરક્ષા જોખમો ઘટાડી શકે છે, અને નેટવર્ક ડાઉનટાઇમ ઘટાડી શકે છે અને/અથવા નેટવર્ક પ્રદર્શનમાં સુધારો કરી શકે છે. જાણીતી અને અજાણી એપ્લીકેશનની વિશિષ્ટ વિશેષતાઓને ઓળખી શકાય છે, કેપ્ચર કરી શકાય છે અને વિશિષ્ટ મોનિટરિંગ અને સુરક્ષા સાધનો વડે શેર કરી શકાય છે.

• શંકાસ્પદ/અજ્ઞાત એપ્લિકેશનોની ઓળખ
• ભૌગોલિક સ્થાન દ્વારા શંકાસ્પદ વર્તનને ઓળખવું, ઉદાહરણ તરીકે, ઉત્તર કોરિયાનો વપરાશકર્તા તમારા FTP સર્વર સાથે જોડાય છે અને ડેટા ટ્રાન્સફર કરે છે
• સંભવિત જોખમોની ચકાસણી અને વિશ્લેષણ માટે SSL ડિક્રિપ્શન
• એપ્લિકેશનની ખામીઓનું વિશ્લેષણ
• સક્રિય સંસાધન સંચાલન અને વિસ્તરણ આગાહી માટે ટ્રાફિક વોલ્યુમ અને વૃદ્ધિનું વિશ્લેષણ
• મોકલતા પહેલા સંવેદનશીલ ડેટા (ક્રેડિટ કાર્ડ, ઓળખપત્ર...) માસ્કિંગ કરો

વિઝિબિલિટી ઇન્ટેલિજન્સ કાર્યક્ષમતા ભૌતિક અને વર્ચ્યુઅલ (ક્લાઉડ લેન્સ પ્રાઇવેટ) પૅકેજ બ્રોકર્સ IXIA (NPB) અને સાર્વજનિક "ક્લાઉડ્સ"માં ઉપલબ્ધ છે - ક્લાઉડ લેન્સ પબ્લિક:

NetStack, PacketStack અને AppStack ની પ્રમાણભૂત કાર્યક્ષમતા ઉપરાંત:

તાજેતરમાં, સુરક્ષા કાર્યક્ષમતા પણ ઉમેરવામાં આવી છે: SecureStack (ગોપનીય ટ્રાફિકની પ્રક્રિયાને ઑપ્ટિમાઇઝ કરવા માટે), MobileStack (મોબાઇલ ઓપરેટરો માટે) અને TradeStack (નાણાકીય ટ્રેડિંગ ડેટાનું નિરીક્ષણ અને ફિલ્ટર કરવા માટે):

તારણો

નેટવર્ક વિઝિબિલિટી સોલ્યુશન્સ એ નેટવર્ક મોનિટરિંગ અને સુરક્ષા આર્કિટેક્ચરને ઑપ્ટિમાઇઝ કરવામાં સક્ષમ એવા શક્તિશાળી સાધનો છે જે આવશ્યક ડેટાના મૂળભૂત સંગ્રહ અને શેરિંગનું સર્જન કરે છે.

ઉપયોગના કેસો પરવાનગી આપે છે:

• ડાયગ્નોસ્ટિક્સ અને મુશ્કેલીનિવારણ માટે જરૂરી ચોક્કસ ડેટાની ઍક્સેસ પ્રદાન કરો
• સુરક્ષા ઉકેલો ઉમેરો/દૂર કરો, ઇન-લાઇન અને આઉટ-ઓફ-બેન્ડ બંનેનું નિરીક્ષણ કરો
• MTTR ઘટાડો
• સમસ્યાઓ માટે ઝડપી પ્રતિસાદની ખાતરી કરો
• અદ્યતન ધમકી વિશ્લેષણ કરો
• મોટાભાગની અમલદારશાહી મંજૂરીઓને દૂર કરો
• નેટવર્ક સાથે જરૂરી ઉકેલોને ઝડપથી કનેક્ટ કરીને અને MTTR ઘટાડીને હેકના નાણાકીય પરિણામોને ઘટાડે છે.
• SPAN પોર્ટ સ્થાપવાની કિંમત અને શ્રમ ઘટાડવો

સોર્સ: www.habr.com