네트워크 가시성 솔루션 사용 사례

네트워크 가시성 솔루션 사용 사례

네트워크 가시성이란 무엇입니까?

웹스터 사전에서는 가시성을 "쉽게 알아차릴 수 있는 능력" 또는 "명료함의 정도"로 정의합니다. 네트워크 또는 애플리케이션 가시성은 네트워크 및/또는 네트워크의 애플리케이션에서 발생하는 상황을 쉽게 확인(또는 수량화)하는 기능을 모호하게 만드는 사각지대를 제거하는 것을 의미합니다. 이러한 가시성을 통해 IT 팀은 보안 위협을 신속하게 격리하고 성능 문제를 해결하여 궁극적으로 최상의 최종 사용자 경험을 제공할 수 있습니다.

또 다른 통찰력은 IT 팀이 애플리케이션 및 IT 서비스와 함께 네트워크를 모니터링하고 최적화할 수 있다는 것입니다. 이것이 바로 네트워크, 애플리케이션 및 보안 가시성이 모든 IT 조직에 절대적으로 필요한 이유입니다.

네트워크 가시성을 확보하는 가장 쉬운 방법은 가시성 아키텍처를 구현하는 것입니다. 이는 물리적 및 가상 네트워크, 애플리케이션, 보안 가시성을 제공하는 포괄적인 엔드투엔드 인프라입니다.

네트워크 가시성을 위한 기반 마련

가시성 아키텍처가 구축되면 다양한 사용 사례를 사용할 수 있습니다. 아래에 표시된 것처럼 가시성 아키텍처는 액세스 수준, 제어 수준 및 모니터링 수준의 세 가지 주요 가시성 수준을 나타냅니다.

IT 전문가는 표시된 요소를 사용하여 다양한 네트워크 및 애플리케이션 문제를 해결할 수 있습니다. 사용 사례에는 두 가지 범주가 있습니다.

• 기본 가시성 솔루션
• 전체 네트워크 가시성

핵심 가시성 솔루션은 네트워크 보안, 비용 절감 및 문제 해결에 중점을 둡니다. 이는 매일은 아니더라도 월 단위로 IT에 영향을 미치는 세 가지 기준입니다. 완벽한 네트워크 가시성은 사각지대, 성능 및 규정 준수에 대한 더 큰 통찰력을 제공하도록 설계되었습니다.

네트워크 가시성으로 실제로 무엇을 할 수 있습니까?

가치를 명확하게 입증할 수 있는 네트워크 가시성에 대한 XNUMX가지 다양한 사용 사례가 있습니다. 이것:

— 향상된 네트워크 보안
— 비용을 억제하고 절감할 수 있는 기회 제공
— 문제 해결 속도를 높이고 네트워크 안정성을 높입니다.
— 네트워크 사각지대 제거
— 네트워크 및 애플리케이션 성능 최적화
— 규제 준수 강화

다음은 몇 가지 구체적인 사용 예입니다.

사례 1 – 인라인(in-line) 보안 솔루션에 대한 데이터 필터링은 이러한 솔루션의 효율성을 높입니다.

이 옵션의 목적은 NPB(Network Packet Broker)를 사용하여 위험도가 낮은 데이터(예: 영상, 음성)를 필터링하여 보안 검사(침입 방지 시스템(IPS), 데이터 손실 방지(DLP), 웹 애플리케이션 방화벽(WAF) 등). 이 "재미없는" 트래픽은 식별되어 바이패스 스위치로 다시 전달되어 네트워크로 더 전송될 수 있습니다. 이 솔루션의 장점은 WAF나 IPS가 불필요한 데이터를 분석하는데 프로세서 리소스(CPU)를 낭비할 필요가 없다는 점이다. 네트워크 트래픽에 이러한 유형의 데이터가 상당량 포함되어 있는 경우 이 기능을 구현하고 보안 도구에 대한 부담을 줄이는 것이 좋습니다.

기업에서는 위험도가 낮은 네트워크 트래픽의 최대 35%가 IPS 검사에서 제외되는 사례가 있었습니다. 이렇게 하면 유효 IPS 대역폭이 자동으로 35% 증가하므로 추가 IPS 구입이나 업그레이드를 미룰 수 있습니다. 우리 모두는 네트워크 트래픽이 증가하고 있다는 것을 알고 있으므로 어느 시점에서는 더 나은 성능의 IPS가 필요할 것입니다. 실제로 비용을 최소화하려는지 여부에 대한 질문입니다.

예 2 - 로드 밸런싱은 1Gbps 네트워크에서 10~40Gbps 장치의 수명을 연장합니다.

두 번째 사용 사례는 네트워크 장비의 소유 비용을 줄이는 것입니다. 이는 패킷 브로커(NPB)를 사용하여 보안 및 모니터링 도구에 대한 트래픽 균형을 유지함으로써 달성됩니다. 로드 밸런싱이 대부분의 비즈니스에 어떻게 도움이 됩니까? 첫째, 네트워크 트래픽의 증가는 매우 흔한 현상입니다. 하지만 용량 증가의 영향을 모니터링하는 경우는 어떻습니까? 예를 들어 네트워크 코어를 1Gbps에서 10Gbps로 업그레이드하는 경우 적절한 모니터링을 위해서는 10Gbps 도구가 필요합니다. 속도를 40Gbps 또는 100Gbps로 높이면 이러한 속도에서는 모니터링 도구 선택이 훨씬 적고 비용이 매우 높습니다.

패키지 브로커는 필요한 집계 및 로드 밸런싱 기능을 제공합니다. 예를 들어, 40Gbps 트래픽 밸런싱을 통해 모니터링 트래픽을 여러 10Gbps 장비에 분산시킬 수 있습니다. 그런 다음 더 높은 데이터 속도를 처리할 수 있는 더 비싼 도구를 구입할 수 있는 충분한 돈이 있을 때까지 10Gbps 장치의 수명을 연장할 수 있습니다.

또 다른 예는 도구를 한 곳에 결합하고 패키지 브로커에서 필요한 데이터를 제공하는 것입니다. 때로는 네트워크를 통해 분산된 별도의 솔루션이 사용됩니다. EMA(Enterprise Management Associates)의 설문 조사 데이터에 따르면 엔터프라이즈 솔루션의 32%가 충분히 활용되지 않거나 50% 미만인 것으로 나타났습니다. 도구 중앙 집중화 및 로드 밸런싱을 통해 리소스를 풀링하고 더 적은 수의 장치를 사용하여 활용도를 높일 수 있습니다. 활용률이 충분히 높아질 때까지 추가 도구 구입을 기다릴 수도 있습니다.

예 3 - 변경 위원회 허가를 얻을 필요성을 줄이거나 없애기 위한 문제 해결

가시성 장비(TAP, NPB...)가 네트워크에 설치되면 네트워크를 변경할 필요가 거의 없습니다. 이를 통해 일부 문제 해결 프로세스를 간소화하여 효율성을 높일 수 있습니다.

예를 들어, TAP가 설치되면("설정하고 잊어버리기") 모든 트래픽의 복사본을 NPB로 수동적으로 전달합니다. 이는 네트워크 변경에 대한 승인을 받아야 하는 관료적 번거로움을 상당 부분 제거할 수 있다는 큰 이점이 있습니다. 패키지 브로커도 설치하면 문제 해결에 필요한 거의 모든 데이터에 즉시 액세스할 수 있습니다.

변경할 필요가 없으면 변경 승인 단계를 건너뛰고 바로 디버깅으로 이동할 수 있습니다. 이 새로운 프로세스는 평균 수리 시간(MTTR)을 줄이는 데 큰 영향을 미칩니다. 연구에 따르면 MTTR을 최대 80%까지 줄일 수 있는 것으로 나타났습니다.

사례 연구 #4 - 애플리케이션 인텔리전스, 애플리케이션 필터링 및 데이터 마스킹을 사용하여 보안 효율성 향상

애플리케이션 인텔리전스란 무엇입니까? 이 기술은 IXIA NPB(Packet Brokers)에서 제공됩니다. 이는 레이어 2-4 패킷 필터링(OSI 모델)을 넘어 레이어 7(애플리케이션 레이어)까지 이동할 수 있는 고급 기능입니다. 장점은 사용자와 애플리케이션 동작 및 위치 데이터를 생성하고 원시 패킷, 필터링된 패킷 또는 NetFlow(IxFlow) 정보 등 원하는 형식으로 내보낼 수 있다는 것입니다. IT 부서는 숨겨진 네트워크 애플리케이션을 식별하고, 네트워크 보안 위협을 줄이고, 네트워크 가동 중지 시간을 줄이거나 네트워크 성능을 향상시킬 수 있습니다. 알려진 애플리케이션과 알려지지 않은 애플리케이션의 고유한 기능을 전문적인 모니터링 및 보안 도구를 사용하여 식별, 캡처 및 공유할 수 있습니다.

• 의심스러운/알 수 없는 애플리케이션 식별
• 지리적 위치를 통해 의심스러운 행동 식별(예: 북한 사용자가 FTP 서버에 연결하여 데이터 전송)
• 잠재적 위협 확인 및 분석을 위한 SSL 복호화
• 애플리케이션 오작동 분석
• 능동적 자원 관리 및 확장 예측을 위한 트래픽량 및 증가율 분석
• 전송하기 전에 민감한 데이터(신용 카드, 자격 증명...)를 마스킹합니다.

Visibility Intelligence 기능은 물리적 및 가상(Cloud Lens Private) 패키지 브로커인 IXIA(NPB)와 공용 "클라우드" - Cloud Lens Public에서 모두 사용할 수 있습니다.

NetStack, PacketStack 및 AppStack의 표준 기능 외에도 다음이 제공됩니다.

최근에는 SecureStack(기밀 트래픽 처리 최적화), MobileStack(모바일 운영자용) 및 TradeStack(금융 거래 데이터 모니터링 및 필터링용)과 같은 보안 기능도 추가되었습니다.

조사 결과

네트워크 가시성 솔루션은 필수 데이터의 기본 수집 및 공유를 생성하는 네트워크 모니터링 및 보안 아키텍처를 최적화할 수 있는 강력한 도구입니다.

사용 사례에서는 다음을 허용합니다.

• 진단 및 문제 해결에 필요한 특정 데이터에 대한 액세스 제공
• 보안 솔루션 추가/제거, 인라인 및 대역 외 모니터링
• MTTR을 줄이다
• 문제에 대한 신속한 대응 보장
• 고급 위협 분석 수행
• 대부분의 관료적 승인을 제거
• 필요한 솔루션을 네트워크에 신속하게 연결하고 MTTR을 줄여 해킹으로 인한 재정적 피해를 줄입니다.
• SPAN 포트 설정에 드는 비용과 노동력 절감

출처 : habr.com