გამოიყენეთ ქეისები ქსელის ხილვადობის გადაწყვეტილებებისთვის

გამოიყენეთ ქეისები ქსელის ხილვადობის გადაწყვეტილებებისთვის

რა არის ქსელის ხილვადობა?

ხილვადობა Webster's Dictionary-ის მიერ არის განსაზღვრული, როგორც „იოლად შესამჩნევი უნარი“ ან „სიცხადის ხარისხი“. ქსელის ან აპლიკაციის ხილვადობა გულისხმობს ბრმა წერტილების მოცილებას, რომლებიც ფარავს უნარს ადვილად დაინახოს (ან რაოდენობრივად განსაზღვროს) რა ხდება ქსელში და/ან ქსელში არსებულ აპლიკაციებში. ეს ხილვადობა საშუალებას აძლევს IT გუნდებს სწრაფად მოახდინოს უსაფრთხოების საფრთხის იზოლირება და გადაჭრას მუშაობის პრობლემები, რაც საბოლოოდ უზრუნველყოფს საბოლოო მომხმარებლის საუკეთესო გამოცდილებას.

კიდევ ერთი ხედვა არის ის, რაც IT გუნდებს საშუალებას აძლევს, გააკონტროლონ და გააუმჯობესონ ქსელი აპლიკაციებთან და IT სერვისებთან ერთად. ამიტომ ქსელის, აპლიკაციისა და უსაფრთხოების ხილვადობა აბსოლუტურად აუცილებელია ნებისმიერი IT ორგანიზაციისთვის.

ქსელის ხილვადობის მიღწევის უმარტივესი გზაა ხილვადობის არქიტექტურის დანერგვა, რომელიც წარმოადგენს ყოვლისმომცველ ბოლომდე ინფრასტრუქტურას, რომელიც უზრუნველყოფს ფიზიკურ და ვირტუალურ ქსელს, აპლიკაციას და უსაფრთხოების ხილვადობას.

ქსელის ხილვადობის საფუძველი

ხილვადობის არქიტექტურის დანერგვის შემდეგ, გამოყენების მრავალი შემთხვევა ხელმისაწვდომი გახდება. როგორც ქვემოთ მოცემულია, ხილვადობის არქიტექტურა წარმოადგენს ხილვადობის სამ ძირითად დონეს: წვდომის დონეს, კონტროლის დონეს და მონიტორინგის დონეს.

ნაჩვენები ელემენტების გამოყენებით, IT პროფესიონალებს შეუძლიათ გადაჭრას სხვადასხვა ქსელის და აპლიკაციის პრობლემები. არსებობს ორი კატეგორიის გამოყენების შემთხვევები:

• ძირითადი ხილვადობის გადაწყვეტილებები
• ქსელის სრული ხილვადობა

ძირითადი ხილვადობის გადაწყვეტილებები ფოკუსირებულია ქსელის უსაფრთხოებაზე, ხარჯების დაზოგვასა და პრობლემების მოგვარებაზე. ეს არის სამი კრიტერიუმი, რომელიც გავლენას ახდენს IT–ზე ყოველთვიურად, თუ არა ყოველდღიურად. ქსელის სრული ხილვადობა შექმნილია ბრმა წერტილების, მუშაობისა და შესაბამისობის შესახებ მეტი ინფორმაციის მისაღებად.

რა შეგიძლიათ გააკეთოთ რეალურად ქსელის ხილვადობასთან?

არსებობს ექვსი განსხვავებული გამოყენების შემთხვევა ქსელის ხილვადობისთვის, რომლებსაც შეუძლიათ ნათლად აჩვენონ მნიშვნელობა. ეს:

- გაუმჯობესებული ქსელის უსაფრთხოება
- ხარჯების შეკავებისა და შემცირების შესაძლებლობების უზრუნველყოფა
— პრობლემების მოგვარების დაჩქარება და ქსელის საიმედოობის გაზრდა
— ქსელის ბრმა წერტილების აღმოფხვრა
— ქსელისა და აპლიკაციის მუშაობის ოპტიმიზაცია
- მარეგულირებელი შესაბამისობის გაძლიერება

ქვემოთ მოცემულია რამდენიმე კონკრეტული გამოყენების მაგალითი.

მაგალითი No1 – მონაცემთა გაფილტვრა უსაფრთხოების გადაწყვეტილებებისთვის, რომლებიც არის in-line (in-line), ზრდის ამ გადაწყვეტილებების ეფექტურობას

ამ პარამეტრის მიზანია გამოიყენოს ქსელის პაკეტების ბროკერი (NPB) დაბალი რისკის მონაცემების (მაგალითად, ვიდეო და ხმა) გასაფილტრად, რათა გამოირიცხოს იგი უსაფრთხოების შემოწმებისგან (შეჭრის პრევენციის სისტემა (IPS), მონაცემთა დაკარგვის პრევენცია (DLP) , ვებ აპლიკაციის firewall (WAF) და ა.შ.). ამ "უინტერესო" ტრაფიკის იდენტიფიცირება და გადაცემა შესაძლებელია შემოვლითი გადამრთველზე და შემდგომში გაგზავნა ქსელში. ამ გადაწყვეტის უპირატესობა ის არის, რომ WAF ან IPS არ უნდა დახარჯოს პროცესორის რესურსები (CPU) არასაჭირო მონაცემების ანალიზში. თუ თქვენი ქსელის ტრაფიკი შეიცავს ამ ტიპის მონაცემების მნიშვნელოვან რაოდენობას, შეიძლება დაგჭირდეთ ამ ფუნქციის დანერგვა და უსაფრთხოების ინსტრუმენტებზე ტვირთის შემცირება.

კომპანიებს ჰქონდათ შემთხვევები, როდესაც დაბალი რისკის ქსელის ტრაფიკის 35%-მდე გამორიცხული იყო IPS ინსპექტირება. ეს ავტომატურად ზრდის IPS-ის ეფექტურ გამტარობას 35%-ით და ნიშნავს, რომ შეგიძლიათ გადადოთ დამატებითი IPS-ის შეძენა ან განახლება. ჩვენ ყველამ ვიცით, რომ ქსელის ტრაფიკი იზრდება, ასე რომ რაღაც მომენტში დაგჭირდებათ უკეთესი შესრულების IPS. ნამდვილად საკითხავია, გსურთ თუ არა ხარჯების მინიმუმამდე შემცირება.

მაგალითი No2 – დატვირთვის დაბალანსება ახანგრძლივებს 1-10 გბ/წმ მოწყობილობების სიცოცხლეს 40 გბ/წმ ქსელში

გამოყენების მეორე შემთხვევა გულისხმობს ქსელური აღჭურვილობის საკუთრების ღირებულების შემცირებას. ეს მიიღწევა პაკეტის ბროკერების (NPBs) გამოყენებით უსაფრთხოებისა და მონიტორინგის ინსტრუმენტების ტრაფიკის დასაბალანსებლად. როგორ შეუძლია დატვირთვის დაბალანსება დაეხმაროს ბიზნესის უმეტესობას? პირველ რიგში, ქსელის ტრაფიკის ზრდა საკმაოდ გავრცელებული მოვლენაა. მაგრამ რაც შეეხება შესაძლებლობების ზრდის გავლენის მონიტორინგს? მაგალითად, თუ თქვენ განაახლებთ თქვენი ქსელის ბირთვს 1 გბიტი/წმ-დან 10 გბ/წმ-მდე, სათანადო მონიტორინგისთვის დაგჭირდებათ 10 გბ/წმ ინსტრუმენტები. თუ სიჩქარეს გაზრდით 40 გბიტ/წმ-მდე ან 100 გბ/წმ-მდე, მაშინ ასეთი სიჩქარით მონიტორინგის ხელსაწყოების არჩევანი გაცილებით მცირეა და ღირებულება ძალიან მაღალია.

პაკეტის ბროკერები უზრუნველყოფენ აუცილებელ აგრეგაციისა და დატვირთვის დაბალანსების შესაძლებლობებს. მაგალითად, 40 გბიტი/წმ ტრაფიკის დაბალანსება საშუალებას იძლევა მონიტორინგის ტრაფიკი განაწილდეს მრავალ 10 გბ/წმ ინსტრუმენტზე. ამის შემდეგ შეგიძლიათ გააგრძელოთ 10 გბიტი/წმ მოწყობილობების სიცოცხლე მანამ, სანამ არ გექნებათ საკმარისი ფული უფრო ძვირადღირებული ხელსაწყოების შესაძენად, რომლებსაც შეუძლიათ მონაცემთა მაღალი სიჩქარის მართვა.

კიდევ ერთი მაგალითია ხელსაწყოების ერთ ადგილას გაერთიანება და საჭირო მონაცემების მიწოდება პაკეტის ბროკერიდან. ზოგჯერ გამოიყენება ცალკეული გადაწყვეტილებები, რომლებიც ნაწილდება ქსელში. Enterprise Management Associates-ის (EMA) კვლევის მონაცემები აჩვენებს, რომ საწარმოთა გადაწყვეტილებების 32% არასაკმარისად გამოიყენება, ანუ 50%-ზე ნაკლები. ხელსაწყოების ცენტრალიზაცია და დატვირთვის დაბალანსება საშუალებას გაძლევთ გააერთიანოთ რესურსები და გაზარდოთ გამოყენება ნაკლები მოწყობილობების გამოყენებით. თქვენ შეიძლება ხშირად დაელოდოთ დამატებითი ხელსაწყოების შეძენას, სანამ თქვენი გამოყენების მაჩვენებელი საკმარისად მაღალი იქნება.

მაგალითი No. 3 – პრობლემების აღმოფხვრა Change Board-ის ნებართვების მოპოვების საჭიროების შესამცირებლად/აღრიცხვის მიზნით

ქსელში ხილვადობის მოწყობილობების (TAP, NPB...) დამონტაჟების შემდეგ, თქვენ იშვიათად დაგჭირდებათ ქსელში ცვლილებების შეტანა. ეს საშუალებას გაძლევთ გაამარტივოთ პრობლემების მოგვარების რამდენიმე პროცესი ეფექტურობის გასაუმჯობესებლად.

მაგალითად, TAP-ის დაინსტალირების შემდეგ („დააყენე და დაივიწყე“), ის პასიურად გადააგზავნის მთელი ტრაფიკის ასლს NPB-ში. ამას აქვს უზარმაზარი უპირატესობა, რომ აღმოფხვრის ბიუროკრატიული სირთულეების დიდ ნაწილს დამტკიცების მიღებასთან დაკავშირებით, რათა შეიტანოთ ცვლილებები ქსელში. თუ თქვენ ასევე დააინსტალირებთ პაკეტის ბროკერს, თქვენ გექნებათ მყისიერი წვდომა პრობლემების აღმოსაფხვრელად საჭირო თითქმის ყველა მონაცემზე.

თუ არ არის საჭირო ცვლილებების შეტანა, შეგიძლიათ გამოტოვოთ ცვლილებების დამტკიცების ეტაპები და პირდაპირ გადახვიდეთ გამართვაზე. ეს ახალი პროცესი დიდ გავლენას ახდენს შეკეთების საშუალო დროის (MTTR) შემცირებაზე. კვლევა აჩვენებს, რომ შესაძლებელია MTTR-ის შემცირება 80%-მდე.

შემთხვევის შესწავლა #4 – აპლიკაციის დაზვერვა, აპლიკაციის ფილტრაციის და მონაცემთა ნიღბის გამოყენება უსაფრთხოების ეფექტურობის გასაუმჯობესებლად

რა არის აპლიკაციის ინტელექტი? ეს ტექნოლოგია ხელმისაწვდომია IXIA Packet Brokers-ისგან (NPB). ეს არის მოწინავე ფუნქციონალობა, რომელიც საშუალებას გაძლევთ გასცდეთ 2-4 ფენების პაკეტის ფილტრაციას (OSI მოდელები) და გადახვიდეთ მე-7 ფენამდე (აპლიკაციის ფენა). უპირატესობა ის არის, რომ მომხმარებლის და აპლიკაციის ქცევისა და მდებარეობის მონაცემების გენერირება და ექსპორტი შესაძლებელია ნებისმიერ სასურველ ფორმატში - ნედლეული პაკეტები, გაფილტრული პაკეტები ან NetFlow (IxFlow) ინფორმაცია. IT განყოფილებებს შეუძლიათ ამოიცნონ ფარული ქსელის აპლიკაციები, შეამცირონ ქსელის უსაფრთხოების საფრთხეები და შეამცირონ ქსელის შეფერხება და/ან გააუმჯობესონ ქსელის მუშაობა. ცნობილი და უცნობი აპლიკაციების გამორჩეული მახასიათებლების იდენტიფიცირება, აღბეჭდვა და გაზიარება შესაძლებელია სპეციალიზებული მონიტორინგისა და უსაფრთხოების ინსტრუმენტებით.

• საეჭვო/უცნობი აპლიკაციების იდენტიფიკაცია
• საეჭვო ქცევის იდენტიფიცირება გეოლოკაციის მიხედვით, მაგალითად, მომხმარებელი ჩრდილოეთ კორეიდან უკავშირდება თქვენს FTP სერვერს და გადასცემს მონაცემებს
• SSL გაშიფვრა პოტენციური საფრთხეების შემოწმებისა და ანალიზისთვის
• განაცხადის გაუმართაობის ანალიზი
• ტრაფიკის მოცულობისა და ზრდის ანალიზი რესურსების აქტიური მართვისა და გაფართოების პროგნოზირებისთვის
• სენსიტიური მონაცემების (საკრედიტო ბარათები, რწმუნებათა სიგელები...) დაფარვა გაგზავნამდე

Visibility Intelligence-ის ფუნქციონალობა ხელმისაწვდომია როგორც ფიზიკურ, ასევე ვირტუალურ (Cloud Lens Private) პაკეტების ბროკერებში IXIA (NPB) და საჯარო „ღრუბლებში“ - Cloud Lens Public:

NetStack-ის, PacketStack-ისა და AppStack-ის სტანდარტული ფუნქციების გარდა:

ახლახან დაემატა უსაფრთხოების ფუნქციებიც: SecureStack (კონფიდენციალური ტრაფიკის დამუშავების ოპტიმიზაციისთვის), MobileStack (მობილური ოპერატორებისთვის) და TradeStack (ფინანსური სავაჭრო მონაცემების მონიტორინგისა და ფილტრაციისთვის):

დასკვნები

ქსელის ხილვადობის გადაწყვეტილებები არის მძლავრი ინსტრუმენტები, რომლებსაც შეუძლიათ ქსელის მონიტორინგისა და უსაფრთხოების არქიტექტურის ოპტიმიზაცია, რაც ქმნის ძირითადი მონაცემების ფუნდამენტურ შეგროვებას და გაზიარებას.

გამოყენების შემთხვევები საშუალებას იძლევა:

• უზრუნველყოს საჭირო სპეციფიკურ მონაცემებზე წვდომა, როგორც ეს საჭიროა დიაგნოსტიკისა და პრობლემების აღმოსაფხვრელად
• უსაფრთხოების გადაწყვეტილებების დამატება/წაშლა, მონიტორინგი როგორც შიდა, ასევე ზონის გარეთ
• შეამცირეთ MTTR
• უზრუნველყოს სწრაფი რეაგირება პრობლემებზე
• ჩაატარეთ საფრთხის გაფართოებული ანალიზი
• აღმოფხვრა ყველაზე ბიუროკრატიული დამტკიცებები
• შეამცირეთ ჰაკერების ფინანსური შედეგები ქსელთან საჭირო გადაწყვეტილებების სწრაფად მიერთებით და MTTR-ის შემცირებით
• შეამცირეთ SPAN პორტის დაყენების ხარჯები და შრომა

წყარო: www.habr.com