Користете случаи за решенија за мрежна видливост

Користете случаи за решенија за мрежна видливост

Што е мрежна видливост?

Видливоста е дефинирана од Webster's Dictionary како „способност лесно да се забележи“ или „степен на јасност“. Видливоста на мрежата или апликацијата се однесува на отстранување на слепите точки што ја прикриваат способноста лесно да се види (или квантифицира) што се случува на мрежата и/или апликациите на мрежата. Оваа видливост им овозможува на ИТ тимовите брзо да ги изолираат безбедносните закани и да ги решат проблемите со перформансите, на крајот обезбедувајќи го најдоброто можно искуство на крајниот корисник.

Друг увид е она што им овозможува на ИТ тимовите да ја следат и оптимизираат мрежата заедно со апликациите и ИТ услугите. Затоа видливоста на мрежата, апликациите и безбедноста е апсолутно суштинска за секоја ИТ организација.

Најлесен начин да се постигне мрежна видливост е да се имплементира архитектура за видливост, која е сеопфатна инфраструктура од крај до крај која обезбедува видливост на физичка и виртуелна мрежа, апликации и безбедност.

Поставување на основа за мрежна видливост

Откако ќе се воспостави архитектурата за видливост, многу случаи за употреба стануваат достапни. Како што е прикажано подолу, архитектурата на видливост претставува три главни нивоа на видливост: ниво на пристап, ниво на контрола и ниво на следење.

Користејќи ги прикажаните елементи, ИТ професионалците можат да решат различни проблеми со мрежата и апликациите. Постојат две категории на случаи на употреба:

• Основни решенија за видливост
• Целосна видливост на мрежата

Основните решенија за видливост се фокусираат на мрежна безбедност, заштеда на трошоци и решавање проблеми. Ова се три критериуми кои влијаат на ИТ на месечна, ако не и на дневна основа. Целосната видливост на мрежата е дизајнирана да обезбеди поголем увид во мртвите точки, перформансите и усогласеноста.

Што навистина можете да направите со видливоста на мрежата?

Постојат шест различни случаи на употреба за видливост на мрежата кои јасно можат да ја покажат вредноста. Ова:

— Подобрена мрежна безбедност
— Обезбедување можности за задржување и намалување на трошоците
— Забрзување на решавањето проблеми и зголемување на доверливоста на мрежата
— Елиминација на мрежните слепи точки
— Оптимизирање на перформансите на мрежата и апликациите
— Зајакнување на регулаторната усогласеност

Подолу се дадени неколку конкретни примери за употреба.

Пример бр. 1 – филтрирање податоци за безбедносни решенија кои се во линија (in-line), ја зголемува ефикасноста на овие решенија

Целта на оваа опција е да се користи мрежен брокер за пакети (NPB) за филтрирање на податоци со низок ризик (на пример, видео и глас) за да се исклучи од безбедносна проверка (систем за спречување на упад (IPS), спречување на загуба на податоци (DLP) , заштитен ѕид на веб апликации (WAF) итн.). Овој „неинтересен“ сообраќај може да се идентификува и да се пренесе назад на бај-пас прекинувачот и да се испрати понатаму во мрежата. Предноста на ова решение е што WAF или IPS не мора да трошат ресурси на процесорот (CPU) анализирајќи непотребни податоци. Ако вашиот мрежен сообраќај содржи значителна количина од овој тип податоци, можеби ќе сакате да ја имплементирате оваа функција и да го намалите товарот на вашите безбедносни алатки.

Компаниите имаа случаи кога до 35% од мрежниот сообраќај со низок ризик беше исклучен од IPS инспекција. Ова автоматски ја зголемува ефективната пропусност на IPS за 35% и значи дека можете да го одложите купувањето дополнителен IPS или надградбата. Сите знаеме дека мрежниот сообраќај се зголемува, така што во одреден момент ќе ви треба IPS со подобри перформанси. Навистина е прашање дали сакате да ги минимизирате трошоците или не.

Пример бр. 2 – балансирањето на оптоварување го продолжува животниот век на уредите од 1-10 Gbps на мрежа од 40 Gbps

Вториот случај на употреба вклучува намалување на трошоците за сопственост на мрежната опрема. Ова се постигнува со користење на брокери за пакети (NPB) за да се балансира сообраќајот до алатките за безбедност и следење. Како може load balancing да им помогне на повеќето бизниси? Прво, зголемувањето на мрежниот сообраќај е многу честа појава. Но, што е со следењето на влијанието на растот на капацитетот? На пример, ако го надградувате јадрото на вашата мрежа од 1 Gbps на 10 Gbps, ќе ви требаат алатки од 10 Gbps за правилно следење. Ако ја зголемите брзината на 40 Gbps или 100 Gbps, тогаш при такви брзини изборот на алатки за следење е многу помал, а цената е многу висока.

Брокерите за пакети ги обезбедуваат потребните способности за агрегација и балансирање на оптоварување. На пример, балансирањето на сообраќајот од 40 Gbps овозможува следење на сообраќајот да се дистрибуира помеѓу повеќе инструменти од 10 Gbps. Потоа можете да го продолжите животниот век на уредите од 10 Gbps додека немате доволно пари за да купите поскапи алатки кои можат да се справат со повисоки стапки на пренос на податоци.

Друг пример е да ги комбинирате алатките на едно место и да ги нахраните со потребните податоци од брокерот за пакети. Понекогаш се користат посебни решенија дистрибуирани преку мрежата. Податоците од истражувањето од Enterprise Management Associates (EMA) покажуваат дека 32% од решенијата на претпријатијата се недоволно искористени, или помалку од 50%. Централизацијата на алатките и балансирањето на оптоварувањето ви овозможуваат да ги здружите ресурсите и да ја зголемите искористеноста користејќи помалку уреди. Честопати може да чекате да купите дополнителни алатки додека стапката на искористеност не биде доволно висока.

Пример бр. 3 – решавање проблеми за да се намали/елиминира потребата за добивање дозволи за Change Board

Штом ќе се инсталира опрема за видливост (TAP, NPB...) на мрежата, ретко ќе треба да правите промени во мрежата. Ова ви овозможува да рационализирате некои процеси за решавање проблеми за да ја подобрите ефикасноста.

На пример, штом ќе се инсталира TAP („поставете го и заборавете го“), тој пасивно препраќа копија од целиот сообраќај до NPB. Ова ја има огромната предност на елиминирање на голем дел од бирократската мака за добивање одобренија за да се направат промени во мрежата. Ако инсталирате и брокер за пакети, ќе имате моментален пристап до скоро сите податоци потребни за решавање проблеми.

Ако нема потреба да правите промени, можете да ги прескокнете фазите на одобрување промени и да отидете директно на отстранување грешки. Овој нов процес има големо влијание врз намалувањето на средното време за поправка (MTTR). Истражувањата покажуваат дека е можно да се намали MTTR до 80%.

Студија на случај #4 – Интелигенција на апликации, користење филтрирање апликации и маскирање податоци за подобрување на безбедносната ефикасност

Што е Апликациско разузнавање? Оваа технологија е достапна од IXIA Packet Brokers (NPB). Ова е напредна функционалност која ви овозможува да одите подалеку од филтрирањето на пакети од слоевите 2-4 (модели OSI) и да се преселите до слојот 7 (слој на апликација). Предноста е што однесувањето на корисникот и апликацијата и податоците за локацијата може да се генерираат и извезат во кој било посакуван формат - необработени пакети, филтрирани пакети или информации за NetFlow (IxFlow). Одделите за ИТ можат да идентификуваат скриени мрежни апликации, да ги намалат заканите за безбедноста на мрежата и да го намалат времето на прекин на мрежата и/или да ги подобрат перформансите на мрежата. Посебните карактеристики на познати и непознати апликации може да се идентификуваат, доловат и споделат со специјализирани алатки за следење и безбедност.

• идентификација на сомнителни/непознати апликации
• идентификување на сомнително однесување по геолокација, на пример, корисник од Северна Кореја се поврзува со вашиот FTP сервер и пренесува податоци
• SSL дешифрирање за проверка и анализа на потенцијални закани
• анализа на дефекти на апликацијата
• анализа на обемот и растот на сообраќајот за активно управување со ресурсите и прогнозирање на проширување
• маскирање чувствителни податоци (кредитни картички, ингеренции...) пред испраќање

Функционалноста на Visibility Intelligence е достапна и во физички и виртуелни (Cloud Lens Private) брокери за пакети IXIA (NPB), и во јавни „облаци“ - Cloud Lens Public:

Покрај стандардната функционалност на NetStack, PacketStack и AppStack:

Неодамна, додадена е и безбедносна функционалност: SecureStack (за оптимизирање на обработката на доверливиот сообраќај), MobileStack (за мобилни оператори) и TradeStack (за следење и филтрирање на податоци за финансиско тргување):

Наоди

Решенијата за видливост на мрежата се моќни алатки способни за оптимизирање на мрежното следење и безбедносните архитектури кои создаваат фундаментално собирање и споделување на основните податоци.

Случаите за употреба дозволуваат:

• обезбедете пристап до потребните специфични податоци колку што е потребно за дијагностика и отстранување проблеми
• додавање/отстранување безбедносни решенија, следење и во линија и надвор од опсегот
• намалување на MTTR
• обезбеди брз одговор на проблемите
• спроведе напредна анализа на заканите
• елиминирање на повеќето бирократски одобренија
• намалете ги финансиските последици од хакирањето со брзо поврзување на потребните решенија на мрежата и намалување на MTTR
• намалете ги трошоците и трудот за поставување на пристаниште SPAN

Извор: www.habr.com