नेटवर्क दृश्यता समाधानका लागि केसहरू प्रयोग गर्नुहोस्

नेटवर्क दृश्यता समाधानका लागि केसहरू प्रयोग गर्नुहोस्

नेटवर्क दृश्यता के हो?

दृश्यतालाई Webster's Dictionary ले "सजिलै देख्न सक्ने क्षमता" वा "स्पष्टताको डिग्री" भनेर परिभाषित गरेको छ। नेटवर्क वा एप्लिकेसन भिजिबिलिटीले सञ्जाल र/वा सञ्जालमा भएका एप्लिकेसनहरूमा के भइरहेको छ भनेर सजिलैसँग हेर्ने (वा परिमाण निर्धारण) गर्ने क्षमतालाई अस्पष्ट पार्ने ब्लाइन्ड स्पटहरू हटाउनुलाई जनाउँछ। यो दृश्यताले IT टोलीहरूलाई सुरक्षा खतराहरूलाई द्रुत रूपमा अलग गर्न र कार्यसम्पादन समस्याहरू समाधान गर्न अनुमति दिन्छ, अन्ततः उत्कृष्ट सम्भावित अन्त-प्रयोगकर्ता अनुभव प्रदान गर्दछ।

अर्को अन्तरदृष्टि भनेको IT टोलीहरूलाई अनुप्रयोगहरू र IT सेवाहरूको साथ नेटवर्कलाई अनुगमन र अनुकूलन गर्न अनुमति दिन्छ। त्यसैले नेटवर्क, अनुप्रयोग, र सुरक्षा दृश्यता कुनै पनि IT संगठनको लागि बिल्कुल आवश्यक छ।

नेटवर्क दृश्यता प्राप्त गर्ने सबैभन्दा सजिलो तरिका दृश्यता वास्तुकला लागू गर्नु हो, जुन एक व्यापक अन्त-देखि-अन्त पूर्वाधार हो जसले भौतिक र भर्चुअल नेटवर्क, अनुप्रयोग, र सुरक्षा दृश्यता प्रदान गर्दछ।

सञ्जाल दृश्यताको लागि आधारशिला राख्दै

एक पटक दृश्यता वास्तुकला ठाउँमा भएपछि, धेरै प्रयोग केसहरू उपलब्ध हुन्छन्। तल देखाइएको रूपमा, दृश्यता वास्तुकलाले दृश्यताको तीन मुख्य स्तरहरू प्रतिनिधित्व गर्दछ: पहुँच स्तर, नियन्त्रण स्तर, र अनुगमन स्तर।

देखाइएका तत्वहरू प्रयोग गरेर, IT पेशेवरहरूले विभिन्न नेटवर्क र अनुप्रयोग समस्याहरू समाधान गर्न सक्छन्। त्यहाँ प्रयोग मामिलाहरु को दुई कोटिहरु छन्:

• आधारभूत दृश्यता समाधानहरू
• पूर्ण नेटवर्क दृश्यता

मुख्य दृश्यता समाधानहरू नेटवर्क सुरक्षा, लागत बचत, र समस्या निवारणमा केन्द्रित छन्। यी तीन मापदण्डहरू हुन् जसले आईटीलाई मासिक, यदि दैनिक होइन, आधारमा प्रभाव पार्छ। पूर्ण नेटवर्क दृश्यता अन्धो स्पट, प्रदर्शन र अनुपालन मा अधिक अन्तरदृष्टि प्रदान गर्न डिजाइन गरिएको छ।

तपाई वास्तवमा नेटवर्क दृश्यता संग के गर्न सक्नुहुन्छ?

नेटवर्क दृश्यताको लागि छवटा फरक प्रयोग केसहरू छन् जसले स्पष्ट रूपमा मूल्य प्रदर्शन गर्न सक्छ। यो:

- सुधारिएको नेटवर्क सुरक्षा
- लागतहरू समावेश गर्न र घटाउने अवसरहरू प्रदान गर्दै
- समस्या निवारण को गति र नेटवर्क विश्वसनीयता बढ्दै
- नेटवर्क ब्लाइन्ड स्पटहरूको उन्मूलन
- नेटवर्क र अनुप्रयोग प्रदर्शन अनुकूलन
- नियामक अनुपालन सुदृढ गर्दै

तल केही विशिष्ट प्रयोग उदाहरणहरू छन्।

उदाहरण नम्बर १ - इन-लाइन (इन-लाइन) सुरक्षा समाधानहरूको लागि डाटा फिल्टरिङले यी समाधानहरूको दक्षता बढाउँछ।

यस विकल्पको उद्देश्य नेटवर्क प्याकेट ब्रोकर (NPB) लाई कम जोखिम डेटा फिल्टर गर्न प्रयोग गर्नु हो (उदाहरणका लागि, भिडियो र आवाज) लाई सुरक्षा निरीक्षण (इन्ट्रुसन रोकथाम प्रणाली (IPS), डाटा हानि रोकथाम (DLP) बाट बाहिर निकाल्न, वेब अनुप्रयोग फायरवाल (WAF), आदि)। यो "रुचिलो" ट्राफिक पहिचान गर्न सकिन्छ र बाइ-पास स्विचमा फिर्ता पठाउन सकिन्छ र नेटवर्कमा थप पठाउन सकिन्छ। यस समाधानको फाइदा यो हो कि WAF वा IPS ले अनावश्यक डाटा विश्लेषण गर्दा प्रोसेसर रिसोर्स (CPU) बर्बाद गर्नु पर्दैन। यदि तपाईंको नेटवर्क ट्राफिकमा यस प्रकारको डाटाको महत्त्वपूर्ण मात्रा समावेश छ भने, तपाइँ यो सुविधा लागू गर्न र तपाइँको सुरक्षा उपकरणहरूमा बोझ कम गर्न सक्नुहुन्छ।

कम्पनीहरूसँग केसहरू छन् जहाँ कम जोखिम नेटवर्क ट्राफिकको 35% सम्म IPS निरीक्षणबाट बहिष्कृत गरिएको थियो। यसले स्वचालित रूपमा प्रभावकारी IPS ब्यान्डविथलाई 35% ले बढाउँछ र यसको मतलब तपाईले अतिरिक्त IPS खरिद गर्न वा अपग्रेड गर्न रोक्न सक्नुहुन्छ। हामी सबैलाई थाहा छ कि नेटवर्क ट्राफिक बढ्दै छ, त्यसैले कुनै समयमा तपाईंलाई राम्रो प्रदर्शन गर्ने IPS चाहिन्छ। यो वास्तवमै एक प्रश्न हो कि तपाइँ लागत कम गर्न चाहानुहुन्छ वा होइन।

उदाहरण नम्बर 2 - लोड ब्यालेन्सिङले 1Gbps नेटवर्कमा 10-40Gbps यन्त्रहरूको आयु बढाउँछ

दोस्रो प्रयोगको मामलामा नेटवर्क उपकरणको स्वामित्वको लागत घटाउने समावेश छ। यो सुरक्षा र निगरानी उपकरणहरूमा ट्राफिक सन्तुलन गर्न प्याकेट ब्रोकरहरू (NPBs) प्रयोग गरेर प्राप्त गरिन्छ। लोड ब्यालेन्सिङले अधिकांश व्यवसायहरूलाई कसरी मद्दत गर्न सक्छ? पहिलो, नेटवर्क ट्राफिकमा वृद्धि एक धेरै सामान्य घटना हो। तर क्षमता वृद्धिको प्रभावको अनुगमन गर्ने बारे के? उदाहरणका लागि, यदि तपाइँ तपाइँको नेटवर्क कोर 1 Gbps बाट 10 Gbps मा अपग्रेड गर्दै हुनुहुन्छ भने, तपाइँलाई उचित निगरानीको लागि 10 Gbps उपकरणहरू चाहिन्छ। यदि तपाइँ 40 Gbps वा 100 Gbps गति बढाउनुहुन्छ भने, त्यस्ता गतिमा निगरानी उपकरणहरूको छनौट धेरै सानो छ र लागत धेरै उच्च छ।

प्याकेज ब्रोकरहरूले आवश्यक एकत्रीकरण र लोड सन्तुलन क्षमताहरू प्रदान गर्छन्। उदाहरणका लागि, 40 Gbps ट्राफिक सन्तुलनले ट्राफिकलाई धेरै 10 Gbps उपकरणहरू बीच वितरण गर्न अनुमति दिन्छ। त्यसपछि तपाईले 10 Gbps यन्त्रहरूको आयु बढाउन सक्नुहुन्छ जबसम्म तपाईसँग उच्च डाटा दरहरू ह्यान्डल गर्न सक्ने महँगो उपकरणहरू किन्न पर्याप्त पैसा हुँदैन।

अर्को उदाहरण भनेको उपकरणहरूलाई एकै ठाउँमा मिलाएर प्याकेज ब्रोकरबाट आवश्यक डेटा उपलब्ध गराउनु हो। कहिलेकाहीँ नेटवर्कमा वितरित अलग समाधानहरू प्रयोग गरिन्छ। इन्टरप्राइज म्यानेजमेन्ट एसोसिएट्स (EMA) बाट सर्वेक्षण डाटाले देखाउँछ कि उद्यम समाधानहरूको 32% कम प्रयोग गरिएको छ, वा 50% भन्दा कम। उपकरण केन्द्रीकरण र लोड सन्तुलनले तपाईंलाई स्रोतहरू पूल गर्न र कम उपकरणहरू प्रयोग गरेर उपयोग बढाउन अनुमति दिन्छ। तपाइँ प्राय: तपाइँको उपयोग दर पर्याप्त उच्च नभएसम्म अतिरिक्त उपकरणहरू खरिद गर्न पर्खन सक्नुहुन्छ।

उदाहरण नम्बर 3 - परिवर्तन बोर्ड अनुमतिहरू प्राप्त गर्न आवश्यकता कम गर्न / हटाउन समस्या निवारण

एक पटक दृश्यता उपकरण (TAPs, NPBs...) नेटवर्कमा स्थापना भएपछि, तपाईंले नेटवर्कमा विरलै परिवर्तनहरू गर्न आवश्यक पर्नेछ। यसले तपाईंलाई दक्षता सुधार गर्न केही समस्या निवारण प्रक्रियाहरूलाई सुव्यवस्थित गर्न अनुमति दिन्छ।

उदाहरणका लागि, एक पटक TAP स्थापना भएपछि ("सेट गर्नुहोस् र यसलाई बिर्सनुहोस्"), यसले निष्क्रिय रूपमा सबै ट्राफिकको प्रतिलिपि NPB मा फर्वार्ड गर्छ। यो नेटवर्कमा परिवर्तन गर्न स्वीकृति प्राप्त गर्ने धेरै नोकरशाही झन्झट हटाउने ठूलो फाइदा छ। यदि तपाइँ प्याकेज ब्रोकर पनि स्थापना गर्नुहुन्छ भने, तपाइँसँग समस्या निवारणको लागि आवश्यक लगभग सबै डेटामा तत्काल पहुँच हुनेछ।

यदि त्यहाँ परिवर्तनहरू गर्न आवश्यक छैन भने, तपाईं परिवर्तनहरू अनुमोदन गर्ने चरणहरू छोडेर सिधै डिबगिङमा जान सक्नुहुन्छ। यो नयाँ प्रक्रियाले मिन टाइम टु रिपेयर (MTTR) लाई घटाउनमा ठूलो प्रभाव पारेको छ। अनुसन्धानले देखाउँछ कि MTTR लाई 80% सम्म घटाउन सम्भव छ।

केस स्टडी #4 - एप्लिकेसन इन्टेलिजेन्स, सुरक्षा प्रभावकारिता सुधार गर्न अनुप्रयोग फिल्टरिङ र डाटा मास्किङ प्रयोग गर्दै

आवेदन खुफिया के हो? यो प्रविधि IXIA प्याकेट ब्रोकर्स (NPBs) बाट उपलब्ध छ। यो उन्नत कार्यक्षमता हो जसले तपाईंलाई लेयर 2-4 प्याकेट फिल्टरिङ (OSI मोडेलहरू) भन्दा बाहिर जान र तह 7 (एप्लिकेशन लेयर) मा सार्न अनुमति दिन्छ। फाइदा यो हो कि प्रयोगकर्ता र अनुप्रयोग व्यवहार र स्थान डेटा कुनै पनि इच्छित ढाँचामा उत्पन्न र निर्यात गर्न सकिन्छ - कच्चा प्याकेटहरू, फिल्टर गरिएका प्याकेटहरू, वा NetFlow (IxFlow) जानकारी। IT विभागहरूले लुकेका नेटवर्क अनुप्रयोगहरू पहिचान गर्न, नेटवर्क सुरक्षा खतराहरू कम गर्न, र नेटवर्क डाउनटाइम कम गर्न र/वा नेटवर्क प्रदर्शन सुधार गर्न सक्छ। ज्ञात र अज्ञात अनुप्रयोगहरूको विशिष्ट विशेषताहरू पहिचान गर्न, क्याप्चर गर्न र विशेष निगरानी र सुरक्षा उपकरणहरूसँग साझेदारी गर्न सकिन्छ।

• संदिग्ध/अज्ञात अनुप्रयोगहरूको पहिचान
• जियोलोकेशन द्वारा संदिग्ध व्यवहार पहिचान गर्दै, उदाहरण को लागी, उत्तर कोरिया को एक प्रयोगकर्ता तपाईको FTP सर्भर मा जडान र डाटा स्थानान्तरण
• सम्भावित खतराहरू जाँच र विश्लेषणको लागि SSL डिक्रिप्शन
• अनुप्रयोग खराबीहरूको विश्लेषण
• सक्रिय स्रोत व्यवस्थापन र विस्तार पूर्वानुमानको लागि ट्राफिक मात्रा र वृद्धिको विश्लेषण
• मास्किङ संवेदनशील डाटा (क्रेडिट कार्ड, प्रमाणहरू...) पठाउनु अघि

भिजिबिलिटी इन्टेलिजेन्स कार्यक्षमता भौतिक र भर्चुअल (क्लाउड लेन्स प्राइभेट) प्याकेज ब्रोकर IXIA (NPB), र सार्वजनिक "क्लाउडहरू" मा उपलब्ध छ - क्लाउड लेन्स सार्वजनिक:

NetStack, PacketStack र AppStack को मानक कार्यक्षमता को अतिरिक्त:

भर्खरै, सुरक्षा कार्यक्षमता पनि थपिएको छ: SecureStack (गोपनीय ट्राफिकको प्रशोधनलाई अनुकूलन गर्न), MobileStack (मोबाइल अपरेटरहरूको लागि) र TradeStack (वित्तीय व्यापार डेटा अनुगमन र फिल्टर गर्नका लागि):

निष्कर्ष

सञ्जाल दृश्यता समाधानहरू सञ्जाल अनुगमन र सुरक्षा वास्तुकलाहरू अनुकूलन गर्न सक्षम शक्तिशाली उपकरणहरू हुन् जसले आवश्यक डाटाको आधारभूत संग्रह र साझेदारी सिर्जना गर्दछ।

केसहरू प्रयोग गर्न अनुमति दिन्छ:

• निदान र समस्या निवारणका लागि आवश्यक विशिष्ट डेटामा पहुँच प्रदान गर्नुहोस्
• सुरक्षा समाधानहरू थप्नुहोस्/हटाउनुहोस्, दुवै इन-लाइन र आउट-अफ-ब्यान्ड निगरानी
• MTTR घटाउनुहोस्
• समस्याहरूको द्रुत प्रतिक्रिया सुनिश्चित गर्नुहोस्
• उन्नत खतरा विश्लेषण सञ्चालन
• अधिकांश नोकरशाही अनुमोदनहरू हटाउनुहोस्
• नेटवर्कमा आवश्यक समाधानहरू द्रुत रूपमा जडान गरेर र MTTR घटाएर ह्याकको वित्तीय परिणामहरू कम गर्नुहोस्।
• स्प्यान पोर्ट स्थापनाको लागत र श्रम कम गर्नुहोस्

स्रोत: www.habr.com