नेटवर्क दृश्यमानता समाधानासाठी प्रकरणे वापरा

नेटवर्क व्हिजिबिलिटी सोल्यूशन्ससाठी केसेस वापरा

नेटवर्क दृश्यमानता म्हणजे काय?

वेबस्टर्स डिक्शनरीद्वारे दृश्यमानतेची व्याख्या "सहजपणे लक्षात येण्याची क्षमता" किंवा "अवघड स्पष्टता" अशी केली जाते. नेटवर्क किंवा ऍप्लिकेशन दृश्यमानता म्हणजे नेटवर्क आणि/किंवा ऍप्लिकेशन्स नेटवर्कवर काय घडत आहे ते सहजपणे पाहण्याची (किंवा परिमाण ठरवण्याची) क्षमता अस्पष्ट करणारे ब्लाइंड स्पॉट्स काढून टाकणे. ही दृश्यमानता IT संघांना सुरक्षितता धोक्यांना त्वरीत अलग ठेवण्यास आणि कार्यप्रदर्शन समस्यांचे निराकरण करण्यास अनुमती देते, शेवटी सर्वोत्तम संभाव्य अंतिम-वापरकर्ता अनुभव प्रदान करते.

आणखी एक अंतर्दृष्टी म्हणजे IT कार्यसंघांना अनुप्रयोग आणि IT सेवांसह नेटवर्कचे परीक्षण आणि ऑप्टिमाइझ करण्याची परवानगी देते. म्हणूनच कोणत्याही IT संस्थेसाठी नेटवर्क, अनुप्रयोग आणि सुरक्षा दृश्यमानता अत्यंत आवश्यक आहे.

नेटवर्क दृश्यमानता प्राप्त करण्याचा सर्वात सोपा मार्ग म्हणजे दृश्यमानता आर्किटेक्चरची अंमलबजावणी करणे, जी भौतिक आणि आभासी नेटवर्क, ऍप्लिकेशन आणि सुरक्षा दृश्यमानता प्रदान करणारी सर्वसमावेशक एंड-टू-एंड इन्फ्रास्ट्रक्चर आहे.

नेटवर्क दृश्यमानतेसाठी पाया घालणे

एकदा दृश्यमानता आर्किटेक्चर तयार झाल्यानंतर, अनेक वापर प्रकरणे उपलब्ध होतात. खाली दर्शविल्याप्रमाणे, दृश्यमानता आर्किटेक्चर दृश्यतेच्या तीन मुख्य स्तरांचे प्रतिनिधित्व करते: प्रवेश स्तर, नियंत्रण स्तर आणि निरीक्षण स्तर.

दर्शविलेल्या घटकांचा वापर करून, IT व्यावसायिक विविध नेटवर्क आणि अनुप्रयोग समस्या सोडवू शकतात. वापराच्या दोन श्रेणी आहेत:

• मूलभूत दृश्यमानता उपाय
• पूर्ण नेटवर्क दृश्यमानता

मुख्य दृश्यमानता उपाय नेटवर्क सुरक्षा, खर्च बचत आणि समस्यानिवारण यावर लक्ष केंद्रित करतात. हे तीन निकष आहेत जे आयटीवर मासिक, दररोज नसल्यास, आधारावर परिणाम करतात. संपूर्ण नेटवर्क दृश्यमानता ही ब्लाइंड स्पॉट्स, कार्यप्रदर्शन आणि अनुपालनाबद्दल अधिक अंतर्दृष्टी प्रदान करण्यासाठी डिझाइन केलेली आहे.

नेटवर्क दृश्यमानतेसह तुम्ही खरोखर काय करू शकता?

नेटवर्क दृश्यमानतेसाठी सहा भिन्न वापर प्रकरणे आहेत जी स्पष्टपणे मूल्य प्रदर्शित करू शकतात. हे:

— सुधारित नेटवर्क सुरक्षा
- खर्च समाविष्ट करण्यासाठी आणि कमी करण्यासाठी संधी प्रदान करणे
- समस्यानिवारण वेगवान करणे आणि नेटवर्क विश्वसनीयता वाढवणे
— नेटवर्क ब्लाइंड स्पॉट्स काढून टाकणे
— नेटवर्क आणि अनुप्रयोग कार्यप्रदर्शन ऑप्टिमाइझ करणे
- नियामक अनुपालन मजबूत करणे

खाली काही विशिष्ट वापर उदाहरणे आहेत.

उदाहरण क्रमांक १ – इन-लाइन (इन-लाइन) सुरक्षा उपायांसाठी डेटा फिल्टरिंग, या उपायांची कार्यक्षमता वाढवते

या पर्यायाचा उद्देश नेटवर्क पॅकेट ब्रोकर (NPB) चा वापर कमी-जोखीम असलेला डेटा फिल्टर करण्यासाठी (उदाहरणार्थ, व्हिडिओ आणि व्हॉइस) सुरक्षा तपासणी (इंट्रुजन प्रिव्हेंशन सिस्टम (IPS), डेटा लॉस प्रिव्हेंशन (DLP) मधून वगळण्यासाठी आहे. वेब ऍप्लिकेशन फायरवॉल (WAF), इ.). ही "रुची नसलेली" रहदारी ओळखली जाऊ शकते आणि बाय-पास स्विचवर पाठविली जाऊ शकते आणि पुढे नेटवर्कमध्ये पाठविली जाऊ शकते. या सोल्यूशनचा फायदा असा आहे की WAF किंवा IPS ला प्रोसेसर रिसोर्सेस (CPU) अनावश्यक डेटाचे विश्लेषण करण्याची गरज नाही. तुमच्या नेटवर्क ट्रॅफिकमध्ये या प्रकारच्या डेटाची लक्षणीय मात्रा असल्यास, तुम्ही हे वैशिष्ट्य लागू करू शकता आणि तुमच्या सुरक्षा साधनांवरचा भार कमी करू शकता.

आयपीएस तपासणीतून 35% पर्यंत कमी-जोखीम असलेल्या नेटवर्क रहदारीला वगळण्यात आले होते. हे आपोआप प्रभावी IPS बँडविड्थ 35% ने वाढवते आणि याचा अर्थ तुम्ही अतिरिक्त IPS खरेदी करणे किंवा अपग्रेड करणे थांबवू शकता. आपल्या सर्वांना माहित आहे की नेटवर्क रहदारी वाढत आहे, त्यामुळे कधीतरी तुम्हाला अधिक चांगली कामगिरी करणारा IPS आवश्यक असेल. आपण खर्च कमी करू इच्छिता की नाही हा खरोखर एक प्रश्न आहे.

उदाहरण क्रमांक 2 - लोड बॅलन्सिंग 1Gbps नेटवर्कवर 10-40Gbps डिव्हाइसेसचे आयुष्य वाढवते

दुसऱ्या वापराच्या प्रकरणात नेटवर्क उपकरणांच्या मालकीची किंमत कमी करणे समाविष्ट आहे. हे पॅकेट ब्रोकर्स (NPBs) वापरून सुरक्षितता आणि मॉनिटरिंग साधनांमध्ये रहदारी संतुलित करण्यासाठी साध्य केले जाते. लोड बॅलन्सिंग बहुतेक व्यवसायांना कशी मदत करू शकते? प्रथम, नेटवर्क रहदारी वाढणे ही एक सामान्य घटना आहे. पण क्षमता वाढीच्या परिणामावर लक्ष ठेवण्याबद्दल काय? उदाहरणार्थ, जर तुम्ही तुमचा नेटवर्क कोर 1 Gbps वरून 10 Gbps वर श्रेणीसुधारित करत असाल, तर तुम्हाला योग्य निरीक्षणासाठी 10 Gbps टूल्सची आवश्यकता असेल. जर तुम्ही गती 40 Gbps किंवा 100 Gbps पर्यंत वाढवली, तर अशा वेगाने मॉनिटरिंग टूल्सची निवड खूपच लहान आहे आणि किंमत खूप जास्त आहे.

पॅकेज ब्रोकर्स आवश्यक एकत्रीकरण आणि भार संतुलन क्षमता प्रदान करतात. उदाहरणार्थ, 40 Gbps ट्रॅफिक बॅलन्सिंग ट्रॅफिकचे निरीक्षण एकाधिक 10 Gbps साधनांमध्ये वितरीत करण्यास अनुमती देते. नंतर तुम्ही 10 Gbps डिव्हाइसेसचे आयुष्य वाढवू शकता जोपर्यंत तुमच्याकडे जास्त डेटा दर हाताळू शकणारी अधिक महाग साधने खरेदी करण्यासाठी पुरेसे पैसे मिळत नाहीत.

दुसरे उदाहरण म्हणजे टूल्स एकाच ठिकाणी एकत्र करणे आणि त्यांना पॅकेज ब्रोकरकडून आवश्यक डेटा फीड करणे. कधीकधी नेटवर्कवर वितरीत केलेले वेगळे उपाय वापरले जातात. एंटरप्राइझ मॅनेजमेंट असोसिएट्स (EMA) कडील सर्वेक्षण डेटा दर्शवितो की 32% एंटरप्राइझ सोल्यूशन्स कमी वापरात आहेत किंवा 50% पेक्षा कमी आहेत. साधन केंद्रीकरण आणि लोड बॅलन्सिंग तुम्हाला संसाधने एकत्र करण्यास आणि कमी उपकरणे वापरून वापर वाढविण्यास अनुमती देतात. तुमचा वापर दर पुरेसा जास्त होईपर्यंत तुम्ही अतिरिक्त साधने खरेदी करण्यासाठी प्रतीक्षा करू शकता.

उदाहरण क्रमांक ३ - चेंज बोर्ड परवानग्या मिळविण्याची गरज कमी/काढण्यासाठी समस्यानिवारण

नेटवर्कवर दृश्यमानता उपकरणे (TAPs, NPBs...) स्थापित केल्यानंतर, तुम्हाला क्वचितच नेटवर्कमध्ये बदल करण्याची आवश्यकता असेल. हे तुम्हाला कार्यक्षमता सुधारण्यासाठी काही समस्यानिवारण प्रक्रिया सुव्यवस्थित करण्यास अनुमती देते.

उदाहरणार्थ, एकदा TAP इन्स्टॉल झाल्यावर (“सेट करा आणि विसरा”), ते सर्व ट्रॅफिकची एक प्रत NPB कडे निष्क्रीयपणे फॉरवर्ड करते. नेटवर्कमध्‍ये बदल करण्‍यासाठी मंजूरी मिळवण्‍याचा नोकरशाहीचा बराचसा त्रास दूर करण्‍याचा याचा मोठा फायदा आहे. आपण पॅकेज ब्रोकर देखील स्थापित केल्यास, आपल्याला समस्यानिवारणासाठी आवश्यक असलेल्या जवळजवळ सर्व डेटामध्ये त्वरित प्रवेश असेल.

बदल करण्याची आवश्यकता नसल्यास, तुम्ही बदल मंजूर करण्याचे टप्पे वगळू शकता आणि थेट डीबगिंगवर जाऊ शकता. या नवीन प्रक्रियेमुळे मीन टाइम टू रिपेअर (MTTR) कमी करण्यावर मोठा परिणाम होतो. संशोधन असे दर्शविते की एमटीटीआर 80% पर्यंत कमी करणे शक्य आहे.

केस स्टडी #4 - ऍप्लिकेशन इंटेलिजन्स, ऍप्लिकेशन फिल्टरिंग आणि डेटा मास्किंग वापरून सुरक्षा प्रभावीपणा सुधारणे

ऍप्लिकेशन इंटेलिजन्स म्हणजे काय? हे तंत्रज्ञान IXIA पॅकेट ब्रोकर्स (NPBs) कडून उपलब्ध आहे. ही प्रगत कार्यक्षमता आहे जी तुम्हाला लेयर 2-4 पॅकेट फिल्टरिंग (OSI मॉडेल) च्या पलीकडे जाण्याची आणि लेयर 7 (अॅप्लिकेशन लेयर) वर जाण्याची परवानगी देते. फायदा असा आहे की वापरकर्ता आणि अनुप्रयोग वर्तन आणि स्थान डेटा व्युत्पन्न आणि कोणत्याही इच्छित स्वरूपात निर्यात केला जाऊ शकतो - कच्चे पॅकेट, फिल्टर केलेले पॅकेट किंवा नेटफ्लो (IxFlow) माहिती. आयटी विभाग छुपे नेटवर्क ऍप्लिकेशन्स ओळखू शकतात, नेटवर्क सुरक्षा धोके कमी करू शकतात आणि नेटवर्क डाउनटाइम कमी करू शकतात आणि/किंवा नेटवर्क कार्यप्रदर्शन सुधारू शकतात. ज्ञात आणि अज्ञात अनुप्रयोगांची विशिष्ट वैशिष्ट्ये ओळखली जाऊ शकतात, कॅप्चर केली जाऊ शकतात आणि विशेष निरीक्षण आणि सुरक्षा साधनांसह सामायिक केली जाऊ शकतात.

• संशयास्पद/अज्ञात अनुप्रयोगांची ओळख
• भौगोलिक स्थानाद्वारे संशयास्पद वर्तन ओळखणे, उदाहरणार्थ, उत्तर कोरियामधील वापरकर्ता तुमच्या FTP सर्व्हरशी कनेक्ट होतो आणि डेटा हस्तांतरित करतो
• संभाव्य धोक्यांची तपासणी आणि विश्लेषण करण्यासाठी SSL डिक्रिप्शन
• अनुप्रयोगातील गैरप्रकारांचे विश्लेषण
• सक्रिय संसाधन व्यवस्थापन आणि विस्तार अंदाजासाठी रहदारीचे प्रमाण आणि वाढीचे विश्लेषण
• पाठवण्यापूर्वी संवेदनशील डेटा (क्रेडिट कार्ड, क्रेडेन्शियल...) मास्क करणे

दृश्यमानता बुद्धिमत्ता कार्यक्षमता भौतिक आणि आभासी (क्लाउड लेन्स प्रायव्हेट) पॅकेज ब्रोकर्स IXIA (NPB) आणि सार्वजनिक “क्लाउड्स” मध्ये उपलब्ध आहे - क्लाउड लेन्स सार्वजनिक:

NetStack, PacketStack आणि AppStack च्या मानक कार्यक्षमतेव्यतिरिक्त:

अलीकडे, सुरक्षा कार्यक्षमता देखील जोडली गेली आहे: SecureStack (गोपनीय रहदारीची प्रक्रिया ऑप्टिमाइझ करण्यासाठी), MobileStack (मोबाइल ऑपरेटरसाठी) आणि TradeStack (वित्तीय व्यापार डेटाचे निरीक्षण आणि फिल्टर करण्यासाठी):

निष्कर्ष

नेटवर्क व्हिजिबिलिटी सोल्यूशन्स ही नेटवर्क मॉनिटरिंग आणि सुरक्षा आर्किटेक्चर्स ऑप्टिमाइझ करण्यास सक्षम असलेली शक्तिशाली साधने आहेत जी आवश्यक डेटाचे मूलभूत संकलन आणि सामायिकरण तयार करतात.

वापर प्रकरणे अनुमती देतात:

• निदान आणि समस्यानिवारणासाठी आवश्यक असलेल्या विशिष्ट डेटामध्ये प्रवेश प्रदान करा
• इन-लाइन आणि आउट-ऑफ-बँड दोन्हीचे निरीक्षण करून, सुरक्षा उपाय जोडा/काढून टाका
• MTTR कमी करा
• समस्यांना द्रुत प्रतिसाद सुनिश्चित करा
• प्रगत धोक्याचे विश्लेषण करा
• बहुतेक नोकरशाही मान्यता काढून टाका
• नेटवर्कशी आवश्यक उपाय त्वरीत कनेक्ट करून आणि MTTR कमी करून हॅकचे आर्थिक परिणाम कमी करा
• SPAN पोर्ट उभारण्याची किंमत आणि श्रम कमी करा

स्त्रोत: www.habr.com