नेटवर्क दृश्यता समाधान के लिए केस का उपयोग करें

नेटवर्क दृश्यता समाधान के लिए केस का उपयोग करें

नेटवर्क दृश्यता क्या है?

वेबस्टर डिक्शनरी द्वारा दृश्यता को "आसानी से नोटिस किए जाने की क्षमता" या "स्पष्टता की एक डिग्री" के रूप में परिभाषित किया गया है। नेटवर्क या एप्लिकेशन विजिबिलिटी से तात्पर्य उन ब्लाइंड स्पॉट को हटाने से है जो नेटवर्क और/या नेटवर्क पर एप्लिकेशन पर क्या हो रहा है, इसे आसानी से देखने (या मात्रा निर्धारित करने) की क्षमता को अस्पष्ट कर देता है। यह दृश्यता आईटी टीमों को सुरक्षा खतरों को शीघ्रता से अलग करने और प्रदर्शन संबंधी समस्याओं को हल करने की अनुमति देती है, जिससे अंततः सर्वोत्तम संभव अंतिम-उपयोगकर्ता अनुभव मिलता है।

एक अन्य अंतर्दृष्टि वह है जो आईटी टीमों को एप्लिकेशन और आईटी सेवाओं के साथ-साथ नेटवर्क की निगरानी और अनुकूलन करने की अनुमति देती है। इसीलिए नेटवर्क, एप्लिकेशन और सुरक्षा दृश्यता किसी भी आईटी संगठन के लिए नितांत आवश्यक है।

नेटवर्क दृश्यता प्राप्त करने का सबसे आसान तरीका एक दृश्यता वास्तुकला को लागू करना है, जो एक व्यापक एंड-टू-एंड बुनियादी ढांचा है जो भौतिक और आभासी नेटवर्क, एप्लिकेशन और सुरक्षा दृश्यता प्रदान करता है।

नेटवर्क दृश्यता की नींव रखना

एक बार दृश्यता संरचना स्थापित हो जाने पर, कई उपयोग के मामले उपलब्ध हो जाते हैं। जैसा कि नीचे दिखाया गया है, दृश्यता वास्तुकला दृश्यता के तीन मुख्य स्तरों का प्रतिनिधित्व करती है: पहुंच स्तर, नियंत्रण स्तर और निगरानी स्तर।

दिखाए गए तत्वों का उपयोग करके, आईटी पेशेवर विभिन्न प्रकार की नेटवर्क और एप्लिकेशन समस्याओं को हल कर सकते हैं। उपयोग के मामलों की दो श्रेणियां हैं:

• बुनियादी दृश्यता समाधान
• पूर्ण नेटवर्क दृश्यता

मुख्य दृश्यता समाधान नेटवर्क सुरक्षा, लागत बचत और समस्या निवारण पर ध्यान केंद्रित करते हैं। ये तीन मानदंड हैं जो आईटी को दैनिक नहीं तो मासिक आधार पर प्रभावित करते हैं। पूर्ण नेटवर्क दृश्यता को ब्लाइंड स्पॉट, प्रदर्शन और अनुपालन में अधिक जानकारी प्रदान करने के लिए डिज़ाइन किया गया है।

आप वास्तव में नेटवर्क दृश्यता के साथ क्या कर सकते हैं?

नेटवर्क दृश्यता के लिए छह अलग-अलग उपयोग के मामले हैं जो स्पष्ट रूप से मूल्य प्रदर्शित कर सकते हैं। यह:

- बेहतर नेटवर्क सुरक्षा
- लागत को नियंत्रित करने और कम करने के अवसर प्रदान करना
- समस्या निवारण में तेजी लाना और नेटवर्क विश्वसनीयता बढ़ाना
- नेटवर्क ब्लाइंड स्पॉट का उन्मूलन
- नेटवर्क और एप्लिकेशन प्रदर्शन को अनुकूलित करना
- नियामक अनुपालन को मजबूत करना

नीचे कुछ विशिष्ट उपयोग के उदाहरण दिए गए हैं।

उदाहरण संख्या 1 - इन-लाइन (इन-लाइन) सुरक्षा समाधानों के लिए डेटा फ़िल्टरिंग, इन समाधानों की दक्षता को बढ़ाती है

इस विकल्प का उद्देश्य कम जोखिम वाले डेटा (उदाहरण के लिए, वीडियो और आवाज) को सुरक्षा निरीक्षण (घुसपैठ रोकथाम प्रणाली (आईपीएस), डेटा हानि रोकथाम (डीएलपी) से बाहर करने के लिए नेटवर्क पैकेट ब्रोकर (एनपीबी) का उपयोग करना है। वेब एप्लिकेशन फ़ायरवॉल (WAF), आदि)। इस "अरुचिकर" ट्रैफ़िक को पहचाना जा सकता है और बाय-पास स्विच पर वापस भेजा जा सकता है और नेटवर्क में आगे भेजा जा सकता है। इस समाधान का लाभ यह है कि WAF या IPS को अनावश्यक डेटा का विश्लेषण करने के लिए प्रोसेसर संसाधनों (CPU) को बर्बाद नहीं करना पड़ता है। यदि आपके नेटवर्क ट्रैफ़िक में इस प्रकार का महत्वपूर्ण मात्रा में डेटा है, तो आप इस सुविधा को लागू करना चाहेंगे और अपने सुरक्षा उपकरणों पर बोझ कम करना चाहेंगे।

कंपनियों के पास ऐसे मामले हैं जहां 35% तक कम जोखिम वाले नेटवर्क ट्रैफ़िक को आईपीएस निरीक्षण से बाहर रखा गया था। यह स्वचालित रूप से प्रभावी आईपीएस बैंडविड्थ को 35% तक बढ़ा देता है और इसका मतलब है कि आप अतिरिक्त आईपीएस खरीदना या अपग्रेड करना बंद कर सकते हैं। हम सभी जानते हैं कि नेटवर्क ट्रैफ़िक बढ़ रहा है, इसलिए किसी बिंदु पर आपको बेहतर प्रदर्शन करने वाले आईपीएस की आवश्यकता होगी। यह वास्तव में सवाल है कि आप लागत कम करना चाहते हैं या नहीं।

उदाहरण संख्या 2 - लोड संतुलन 1 जीबीपीएस नेटवर्क पर 10-40 जीबीपीएस उपकरणों का जीवन बढ़ाता है

दूसरे उपयोग के मामले में नेटवर्क उपकरण के स्वामित्व की लागत को कम करना शामिल है। यह सुरक्षा और निगरानी उपकरणों के लिए ट्रैफ़िक को संतुलित करने के लिए पैकेट ब्रोकर्स (एनपीबी) का उपयोग करके हासिल किया जाता है। लोड संतुलन अधिकांश व्यवसायों को कैसे मदद कर सकता है? सबसे पहले, नेटवर्क ट्रैफ़िक में वृद्धि एक बहुत ही सामान्य घटना है। लेकिन क्षमता वृद्धि के प्रभाव की निगरानी के बारे में क्या? उदाहरण के लिए, यदि आप अपने नेटवर्क कोर को 1 जीबीपीएस से 10 जीबीपीएस तक अपग्रेड कर रहे हैं, तो आपको उचित निगरानी के लिए 10 जीबीपीएस टूल की आवश्यकता होगी। यदि आप गति को 40 जीबीपीएस या 100 जीबीपीएस तक बढ़ाते हैं, तो ऐसी गति पर निगरानी उपकरणों का विकल्प बहुत छोटा होता है और लागत बहुत अधिक होती है।

पैकेज ब्रोकर आवश्यक एकत्रीकरण और लोड संतुलन क्षमताएं प्रदान करते हैं। उदाहरण के लिए, 40 जीबीपीएस ट्रैफ़िक संतुलन मॉनिटरिंग ट्रैफ़िक को कई 10 जीबीपीएस उपकरणों के बीच वितरित करने की अनुमति देता है। आप तब तक 10 जीबीपीएस उपकरणों का जीवन बढ़ा सकते हैं जब तक कि आपके पास अधिक महंगे उपकरण खरीदने के लिए पर्याप्त पैसा न हो जो उच्च डेटा दरों को संभाल सकें।

एक अन्य उदाहरण टूल को एक स्थान पर संयोजित करना और उन्हें पैकेज ब्रोकर से आवश्यक डेटा खिलाना है। कभी-कभी नेटवर्क पर वितरित अलग-अलग समाधानों का उपयोग किया जाता है। एंटरप्राइज़ मैनेजमेंट एसोसिएट्स (ईएमए) के सर्वेक्षण डेटा से पता चलता है कि 32% एंटरप्राइज़ समाधान कम उपयोग किए जाते हैं, या 50% से कम। टूल केंद्रीकरण और लोड संतुलन आपको कम उपकरणों का उपयोग करके संसाधनों को पूल करने और उपयोग बढ़ाने की अनुमति देता है। आप अक्सर अतिरिक्त उपकरण खरीदने के लिए तब तक इंतजार कर सकते हैं जब तक कि आपकी उपयोग दर पर्याप्त नहीं हो जाती।

उदाहरण संख्या 3 - चेंज बोर्ड अनुमतियाँ प्राप्त करने की आवश्यकता को कम/समाप्त करने के लिए समस्या निवारण

एक बार नेटवर्क पर दृश्यता उपकरण (टीएपी, एनपीबी...) स्थापित हो जाने के बाद, आपको शायद ही कभी नेटवर्क में बदलाव करने की आवश्यकता होगी। यह आपको दक्षता में सुधार के लिए कुछ समस्या निवारण प्रक्रियाओं को सुव्यवस्थित करने की अनुमति देता है।

उदाहरण के लिए, एक बार टीएपी स्थापित हो जाए ("इसे सेट करें और भूल जाएं"), यह निष्क्रिय रूप से सभी ट्रैफ़िक की एक प्रति एनपीबी को भेज देता है। इससे नेटवर्क में परिवर्तन करने के लिए अनुमोदन प्राप्त करने की अधिकांश नौकरशाही परेशानी को खत्म करने का बड़ा फायदा है। यदि आप एक पैकेज ब्रोकर भी स्थापित करते हैं, तो आपको समस्या निवारण के लिए आवश्यक लगभग सभी डेटा तक तुरंत पहुंच प्राप्त होगी।

यदि परिवर्तन करने की कोई आवश्यकता नहीं है, तो आप परिवर्तनों को स्वीकृत करने के चरणों को छोड़ सकते हैं और सीधे डिबगिंग पर जा सकते हैं। इस नई प्रक्रिया का मरम्मत के औसत समय (एमटीटीआर) को कम करने पर बड़ा प्रभाव पड़ता है। शोध से पता चलता है कि एमटीटीआर को 80% तक कम करना संभव है।

केस स्टडी #4 - एप्लिकेशन इंटेलिजेंस, सुरक्षा प्रभावशीलता में सुधार के लिए एप्लिकेशन फ़िल्टरिंग और डेटा मास्किंग का उपयोग करना

एप्लीकेशन इंटेलिजेंस क्या है? यह तकनीक IXIA पैकेट ब्रोकर्स (NPBs) से उपलब्ध है। यह उन्नत कार्यक्षमता है जो आपको परत 2-4 पैकेट फ़िल्टरिंग (ओएसआई मॉडल) से आगे जाने और परत 7 (एप्लिकेशन परत) तक जाने की अनुमति देती है। लाभ यह है कि उपयोगकर्ता और एप्लिकेशन व्यवहार और स्थान डेटा को किसी भी वांछित प्रारूप में उत्पन्न और निर्यात किया जा सकता है - कच्चे पैकेट, फ़िल्टर किए गए पैकेट, या नेटफ्लो (IxFlow) जानकारी। आईटी विभाग छिपे हुए नेटवर्क अनुप्रयोगों की पहचान कर सकते हैं, नेटवर्क सुरक्षा खतरों को कम कर सकते हैं, और नेटवर्क डाउनटाइम को कम कर सकते हैं और/या नेटवर्क प्रदर्शन में सुधार कर सकते हैं। ज्ञात और अज्ञात अनुप्रयोगों की विशिष्ट विशेषताओं को विशेष निगरानी और सुरक्षा उपकरणों के साथ पहचाना, कैप्चर और साझा किया जा सकता है।

• संदिग्ध/अज्ञात अनुप्रयोगों की पहचान
• जियोलोकेशन द्वारा संदिग्ध व्यवहार की पहचान करना, उदाहरण के लिए, उत्तर कोरिया का एक उपयोगकर्ता आपके एफ़टीपी सर्वर से जुड़ता है और डेटा स्थानांतरित करता है
• संभावित खतरों की जांच और विश्लेषण के लिए एसएसएल डिक्रिप्शन
• अनुप्रयोग की खराबी का विश्लेषण
• सक्रिय संसाधन प्रबंधन और विस्तार पूर्वानुमान के लिए यातायात की मात्रा और वृद्धि का विश्लेषण
• भेजने से पहले संवेदनशील डेटा (क्रेडिट कार्ड, क्रेडेंशियल...) को छुपाना

दृश्यता इंटेलिजेंस कार्यक्षमता भौतिक और वर्चुअल (क्लाउड लेंस प्राइवेट) पैकेज ब्रोकर्स IXIA (NPB), और सार्वजनिक "क्लाउड" - क्लाउड लेंस पब्लिक दोनों में उपलब्ध है:

नेटस्टैक, पैकेटस्टैक और ऐपस्टैक की मानक कार्यक्षमता के अलावा:

हाल ही में, सुरक्षा कार्यक्षमता भी जोड़ी गई है: सिक्योरस्टैक (गोपनीय ट्रैफ़िक के प्रसंस्करण को अनुकूलित करने के लिए), मोबाइलस्टैक (मोबाइल ऑपरेटरों के लिए) और ट्रेडस्टैक (वित्तीय ट्रेडिंग डेटा की निगरानी और फ़िल्टर करने के लिए):

निष्कर्ष

नेटवर्क दृश्यता समाधान शक्तिशाली उपकरण हैं जो नेटवर्क निगरानी और सुरक्षा आर्किटेक्चर को अनुकूलित करने में सक्षम हैं जो आवश्यक डेटा का मौलिक संग्रह और साझाकरण बनाते हैं।

उपयोग के मामले अनुमति देते हैं:

• निदान और समस्या निवारण के लिए आवश्यकतानुसार आवश्यक विशिष्ट डेटा तक पहुंच प्रदान करें
• सुरक्षा समाधान जोड़ें/निकालें, इन-लाइन और आउट-ऑफ़-बैंड दोनों की निगरानी करें
• एमटीटीआर कम करें
• समस्याओं पर त्वरित प्रतिक्रिया सुनिश्चित करें
• उन्नत ख़तरे का विश्लेषण करें
• अधिकांश नौकरशाही अनुमोदनों को समाप्त करें
• आवश्यक समाधानों को नेटवर्क से शीघ्रता से जोड़कर और एमटीटीआर को कम करके हैक के वित्तीय परिणामों को कम करें
• स्पैन पोर्ट स्थापित करने की लागत और श्रम को कम करें

स्रोत: www.habr.com