Sèvi ak Ka pou solisyon Vizibilite Rezo
Ki sa ki se Vizibilite Rezo a?
Diksyonè Webster a defini vizibilite kòm "kapasite pou yo remake fasilman" oswa "yon degre klè". Vizibilite rezo oswa aplikasyon an refere a retire tach avèg ki fènwa kapasite pou fasil wè (oswa quantifier) sa k ap pase sou rezo a ak/oswa aplikasyon sou rezo a. Vizibilite sa a pèmèt ekip IT yo byen vit izole menas sekirite yo ak rezoud pwoblèm pèfòmans, finalman bay pi bon eksperyans itilizatè fen posib.
Yon lòt insight se sa ki pèmèt IT ekip yo kontwole ak optimize rezo a ansanm ak aplikasyon ak sèvis IT. Se poutèt sa rezo, aplikasyon, ak vizibilite sekirite se absoliman esansyèl pou nenpòt òganizasyon IT.
Fason ki pi fasil pou reyalize vizibilite rezo a se aplike yon achitekti vizibilite, ki se yon enfrastrikti konplè bout-a-fen ki bay rezo fizik ak vityèl, aplikasyon, ak vizibilite sekirite.
Mete Fondasyon pou Vizibilite Rezo a
Yon fwa ke achitekti vizibilite a an plas, anpil ka itilize vin disponib. Jan yo montre anba a, achitekti vizibilite a reprezante twa nivo prensipal vizibilite: nivo aksè, nivo kontwòl, ak nivo siveyans.
Sèvi ak eleman yo montre yo, pwofesyonèl IT yo ka rezoud yon varyete pwoblèm rezo ak aplikasyon. Gen de kategori ka itilize:
- Solisyon Vizibilite Debaz yo
- Viziblite rezo konplè
Solisyon vizibilite debaz yo konsantre sou sekirite rezo a, pri ekonomi, ak depanaj. Sa yo se twa kritè ki afekte IT sou yon baz chak mwa, si se pa chak jou. Viziblite rezo konplè fèt pou bay pi gwo insight sou tach avèg, pèfòmans ak konfòmite.
Kisa ou ka vrèman fè ak vizibilite rezo a?
Gen sis ka itilizasyon diferan pou vizibilite rezo ki ka klèman demontre valè a. Sa a:
- Sekirite rezo amelyore
— Bay opòtinite pou kenbe epi redwi depans yo
— Akselere depanaj ak ogmante fyab rezo a
— Eliminasyon tach avèg rezo a
— Optimize rezo ak pèfòmans aplikasyon an
— Ranfòse konfòmite regilasyon
Anba a gen kèk egzanp itilizasyon espesifik.
Egzanp No 1 - filtraj done pou solisyon sekirite ki an liy (an liy), ogmante efikasite solisyon sa yo.
Objektif opsyon sa a se sèvi ak yon rezo pake koutye (NPB) pou filtre done ki gen anpil risk (pa egzanp, videyo ak vwa) pou eskli li nan enspeksyon sekirite (sistèm prevansyon entrizyon (IPS), prevansyon pèt done (DLP) , pare-feu aplikasyon entènèt (WAF), elatriye). Trafik "enteresan" sa a ka idantifye epi pase tounen nan switch by-pass la epi voye pi lwen nan rezo a. Avantaj nan solisyon sa a se ke WAF oswa IPS pa oblije gaspiye resous processeur (CPU) analize done ki pa nesesè. Si trafik rezo ou a gen yon kantite siyifikatif nan kalite done sa a, ou ka vle aplike karakteristik sa a epi redwi fado a sou zouti sekirite ou yo.
Konpayi yo te gen ka kote jiska 35% nan trafik rezo ki ba risk yo te eskli nan enspeksyon IPS. Sa a otomatikman ogmante bandwidth efikas IPS a pa 35% epi sa vle di ou ka sispann achte IPS adisyonèl oswa amelyore. Nou tout konnen ke trafik rezo a ap ogmante, kidonk nan kèk pwen w ap bezwen yon pi bon pèfòmans IPS. Li vrèman yon kesyon de si ou vle minimize depans oswa ou pa.
Egzanp No 2 - balans chaj pwolonje lavi aparèy 1-10Gbps sou yon rezo 40Gbps
Dezyèm ka itilize a enplike nan diminye pri a an komen nan ekipman rezo a. Sa a reyalize lè w sèvi ak koutye pake (NPB) pou balanse trafik ak zouti sekirite ak siveyans. Ki jan balans chaj ka ede pifò biznis yo? Premyèman, yon ogmantasyon nan trafik rezo a se yon ensidan trè komen. Men, e siveyans enpak kwasans kapasite? Pou egzanp, si w ap amelyore nwayo rezo ou a soti nan 1 Gbps a 10 Gbps, w ap bezwen zouti 10 Gbps pou siveyans apwopriye. Si ou ogmante vitès la a 40 Gbps oswa 100 Gbps, Lè sa a, nan vitès sa yo chwa nan zouti siveyans se pi piti anpil ak pri a se trè wo.
Koutye pake bay kapasite agrégasyon ki nesesè yo ak balanse chaj. Pou egzanp, balans trafik 40 Gbps pèmèt siveyans trafik yo dwe distribye pami plizyè enstriman 10 Gbps. Lè sa a, ou ka pwolonje lavi a nan aparèy yo 10 Gbps jiskaske ou gen ase lajan yo achte zouti ki pi chè ki ka okipe pi gwo pousantaj done.
Yon lòt egzanp se konbine zouti yo nan yon sèl kote epi bay yo done ki nesesè nan koutye pake a. Pafwa yo itilize solisyon separe ki distribiye sou rezo a. Done sondaj ki soti nan Enterprise Management Associates (EMA) montre ke 32% nan solisyon antrepriz yo underutilized, oswa mwens pase 50%. Santralizasyon zouti ak balans chaj pèmèt ou pisin resous ak ogmante itilizasyon lè l sèvi avèk mwens aparèy. Ou ka tann souvan pou achte zouti adisyonèl jiskaske to itilizasyon ou wo ase.
Egzanp No 3 – depanaj pou diminye/elimine bezwen pou jwenn otorizasyon Chanjman Komisyon Konsèy la
Yon fwa ke ekipman vizibilite (TAPs, NPBs...) enstale sou rezo a, ou pral raman bezwen fè chanjman nan rezo a. Sa a pèmèt ou rasyonalize kèk pwosesis depanaj pou amelyore efikasite.
Pa egzanp, yon fwa ke TAP enstale (“mete li epi bliye li”), li pasif voye yon kopi tout trafik bay NPB a. Sa a gen gwo avantaj pou elimine anpil nan konplikasyon biwokratik pou jwenn apwobasyon pou fè chanjman nan rezo a. Si ou tou enstale yon koutye pake, ou pral gen aksè enstantane nan prèske tout done ki nesesè pou depanaj.
Si pa gen okenn nesesite pou fè chanjman, ou ka sote etap yo nan apwouve chanjman yo epi ale dirèkteman nan debogaj. Nouvo pwosesis sa a gen yon gwo enpak sou diminye tan an mwayèn pou reparasyon (MTTR). Rechèch montre ke li posib pou redwi MTTR jiska 80%.
Etid ka #4 - Entèlijans aplikasyon, Sèvi ak Filtrage Aplikasyon ak Masking Done pou Amelyore Efikasite Sekirite
Ki sa ki entèlijans aplikasyon? Teknoloji sa a disponib nan IXIA Packet Brokers (NPBs). Sa a se fonksyonalite avanse ki pèmèt ou ale pi lwen pase kouch 2-4 pake filtraj (modèl OSI) epi deplase tout wout la nan kouch 7 (kouch aplikasyon). Avantaj la se ke konpòtman itilizatè ak aplikasyon ak done kote yo ka pwodwi ak ekspòte nan nenpòt fòma vle - pake anvan tout koreksyon, pake filtre, oswa NetFlow (IxFlow) enfòmasyon. Depatman IT yo ka idantifye aplikasyon rezo kache, diminye menas sekirite rezo a, epi redwi tan rezo a ak/oswa amelyore pèfòmans rezo a. Karakteristik diferan nan aplikasyon li te ye ak enkoni yo ka idantifye, kaptire ak pataje ak siveyans espesyalize ak zouti sekirite.
- idantifikasyon aplikasyon sispèk/enkoni
- idantifye konpòtman sispèk pa jeolokalizasyon, pou egzanp, yon itilizatè ki soti nan Kore di Nò konekte ak sèvè FTP ou epi transfere done
- Dechifre SSL pou tcheke ak analize potansyèl menas
- analiz de fonksyone byen nan aplikasyon an
- analiz de volim trafik ak kwasans pou jesyon resous aktif ak previzyon ekspansyon
- maske done sansib (kat kredi, kalifikasyon...) anvan ou voye
Fonksyonalite Vizibilite Entèlijans disponib tou de nan pakè koutye fizik ak vityèl (Cloud Lens Private) IXIA (NPB), ak nan "nwaj" piblik - Cloud Lens Public:
Anplis de fonksyonalite estanda NetStack, PacketStack ak AppStack:
Dènyèman, fonksyon sekirite yo te ajoute tou: SecureStack (pou optimize pwosesis trafik konfidansyèl), MobileStack (pou operatè mobil) ak TradeStack (pou kontwole ak filtre done komès finansye):
Jwenn
Solisyon rezo vizibilite yo se zouti pwisan ki kapab optimize siveyans rezo a ak achitekti sekirite ki kreye koleksyon fondamantal ak pataje done esansyèl.
Ka itilizasyon pèmèt:
- bay aksè a done espesifik ki nesesè yo jan sa nesesè pou dyagnostik ak depanaj
- ajoute/retire solisyon sekirite yo, siveyans tou de nan liy ak deyò gwoup
- diminye MTTR
- asire repons rapid nan pwoblèm
- fè analiz menas avanse
- elimine pifò apwobasyon biwokratik yo
- redwi konsekans finansye yo nan yon Hack pa byen vit konekte solisyon ki nesesè yo nan rezo a ak diminye MTTR
- redwi pri ak travay pou mete kanpe yon pò SPAN
Sous: www.habr.com