Случајеви коришћења решења за видљивост мреже

Случајеви коришћења решења за видљивост мреже

Шта је видљивост мреже?

Вебстеров речник дефинише видљивост као „способност да се лако примети“ или „степен јасноће“. Видљивост мреже или апликације односи се на уклањање мртвих тачака које прикривају могућност да се лако види (или квантификује) шта се дешава на мрежи и/или апликацијама на мрежи. Ова видљивост омогућава ИТ тимовима да брзо изолују безбедносне претње и реше проблеме са перформансама, пружајући на крају најбоље могуће искуство крајњем кориснику.

Још један увид је шта омогућава ИТ тимовима да надгледају и оптимизују мрежу заједно са апликацијама и ИТ услугама. Зато је видљивост мреже, апликација и безбедности апсолутно неопходна за сваку ИТ организацију.

Најлакши начин да се постигне видљивост мреже је имплементација архитектуре видљивости, која је свеобухватна инфраструктура од краја до краја која обезбеђује физичку и виртуелну видљивост мреже, апликација и безбедности.

Постављање темеља за видљивост мреже

Када се архитектура видљивости успостави, многи случајеви коришћења постају доступни. Као што је приказано у наставку, архитектура видљивости представља три главна нивоа видљивости: ниво приступа, ниво контроле и ниво праћења.

Користећи приказане елементе, ИТ професионалци могу да реше различите проблеме мреже и апликација. Постоје две категорије случајева употребе:

• Основна решења за видљивост
• Потпуна видљивост мреже

Основна решења за видљивост се фокусирају на безбедност мреже, уштеду трошкова и решавање проблема. Ово су три критеријума који утичу на ИТ на месечном, ако не и дневном нивоу. Потпуна видљивост мреже је дизајнирана да пружи бољи увид у мртве тачке, перформансе и усклађеност.

Шта заиста можете да урадите са видљивошћу мреже?

Постоји шест различитих случајева употребе за видљивост мреже који могу јасно показати вредност. ово:

— Побољшана безбедност мреже
— Пружање могућности за обуздавање и смањење трошкова
— Убрзавање решавања проблема и повећање поузданости мреже
— Уклањање мртвих тачака мреже
— Оптимизација перформанси мреже и апликација
— Јачање усклађености са прописима

Испод су неки конкретни примери употребе.

Пример бр. 1 – филтрирање података за безбедносна решења која су ин-лине (ин-лине), повећава ефикасност ових решења

Сврха ове опције је да се користи посредник мрежних пакета (НПБ) за филтрирање података ниског ризика (на пример, видео и глас) како би се искључили из безбедносне инспекције (систем за спречавање упада (ИПС), спречавање губитка података (ДЛП), заштитни зид веб апликације (ВАФ) итд.). Овај „неинтересантни“ саобраћај се може идентификовати и проследити назад до премоснице и послати даље у мрежу. Предност овог решења је што ВАФ или ИПС не морају да троше процесорске ресурсе (ЦПУ) анализирајући непотребне податке. Ако ваш мрежни саобраћај садржи значајну количину ове врсте података, можда ћете желети да примените ову функцију и смањите оптерећење ваших безбедносних алата.

Компаније су имале случајеве да је до 35% нискоризичног мрежног саобраћаја било искључено из ИПС инспекције. Ово аутоматски повећава ефективни ИПС пропусни опсег за 35% и значи да можете одложити куповину додатног ИПС-а или надоградњу. Сви знамо да се мрежни саобраћај повећава, тако да ће вам у неком тренутку требати ИПС са бољим перформансама. Стварно је питање да ли желите да минимизирате трошкове или не.

Пример бр. 2 – балансирање оптерећења продужава век 1-10Гбпс уређаја на мрежи од 40Гбпс

Други случај употребе укључује смањење трошкова поседовања мрежне опреме. Ово се постиже коришћењем брокера пакета (НПБ) за балансирање саобраћаја са безбедношћу и алатима за праћење. Како балансирање оптерећења може помоћи већини предузећа? Прво, повећање мрежног саобраћаја је врло честа појава. Али шта је са праћењем утицаја раста капацитета? На пример, ако надограђујете језгро своје мреже са 1 Гбпс на 10 Гбпс, биће вам потребни алати од 10 Гбпс за правилно праћење. Ако повећате брзину на 40 Гбпс или 100 Гбпс, онда је при таквим брзинама избор алата за праћење много мањи и трошак је веома висок.

Посредници пакета пружају неопходне могућности агрегације и балансирања оптерећења. На пример, балансирање саобраћаја од 40 Гбпс омогућава да се надзорни саобраћај дистрибуира између више инструмената од 10 Гбпс. Затим можете продужити животни век уређаја од 10 Гбпс док не будете имали довољно новца за куповину скупљих алата који могу да поднесу веће брзине преноса података.

Други пример је да комбинујете алате на једном месту и дате им потребне податке од брокера пакета. Понекад се користе посебна решења дистрибуирана преко мреже. Подаци истраживања предузећа Ентерприсе Манагемент Ассоциатес (ЕМА) показују да је 32% корпоративних решења недовољно искоришћено, или мање од 50%. Централизација алата и балансирање оптерећења омогућавају вам да удружите ресурсе и повећате коришћење користећи мање уређаја. Често ћете можда чекати да купите додатне алате док ваша стопа искоришћења не буде довољно висока.

Пример бр. 3 – решавање проблема за смањење/елиминисање потребе за добијањем дозвола одбора за промене

Једном када се опрема за видљивост (ТАП, НПБ...) инсталира на мрежу, ретко ћете морати да правите измене на мрежи. Ово вам омогућава да поједноставите неке процесе решавања проблема како бисте побољшали ефикасност.

На пример, када се ТАП инсталира („подеси и заборави“), он пасивно прослеђује копију целокупног саобраћаја НПБ-у. Ово има огромну предност јер елиминише велики део бирократске муке око добијања одобрења за измене на мрежи. Ако такође инсталирате посредника пакета, имаћете тренутни приступ скоро свим подацима потребним за решавање проблема.

Ако нема потребе да правите измене, можете прескочити фазе одобравања промена и прећи директно на отклањање грешака. Овај нови процес има велики утицај на смањење средњег времена поправке (МТТР). Истраживања показују да је могуће смањити МТТР и до 80%.

Студија случаја #4 – Интелигенција апликација, коришћење филтрирања апликација и маскирања података за побољшање безбедносне ефикасности

Шта је интелигенција апликација? Ова технологија је доступна од ИКСИА Пацкет Брокера (НПБ). Ово је напредна функционалност која вам омогућава да одете даље од филтрирања пакета слоја 2-4 (ОСИ модели) и пређете све до слоја 7 (слој апликације). Предност је у томе што се подаци о понашању и локацији корисника и апликације могу генерисати и експортовати у било ком жељеном формату – необрађени пакети, филтрирани пакети или НетФлов (ИкФлов) информације. ИТ одељења могу да идентификују скривене мрежне апликације, смање претње по безбедност мреже и смање време застоја у мрежи и/или побољшају перформансе мреже. Посебне карактеристике познатих и непознатих апликација могу се идентификовати, ухватити и делити помоћу специјализованих алата за праћење и безбедност.

• идентификација сумњивих/непознатих апликација
• идентификујући сумњиво понашање геолокацијом, на пример, корисник из Северне Кореје се повезује на ваш ФТП сервер и преноси податке
• ССЛ дешифровање за проверу и анализу потенцијалних претњи
• анализа кварова у апликацији
• анализа обима и раста саобраћаја за активно управљање ресурсима и предвиђање ширења
• маскирање осетљивих података (кредитне картице, акредитиви...) пре слања

Функција Висибилити Интеллигенце доступна је и у физичким и виртуелним (Цлоуд Ленс Привате) брокерима пакета ИКСИА (НПБ), иу јавним „облацима“ – Цлоуд Ленс Публиц:

Поред стандардне функционалности НетСтацк, ПацкетСтацк и АппСтацк:

Недавно је такође додата безбедносна функционалност: СецуреСтацк (за оптимизацију обраде поверљивог саобраћаја), МобилеСтацк (за мобилне оператере) и ТрадеСтацк (за праћење и филтрирање финансијских трговачких података):

Налази

Решења за видљивост мреже су моћни алати способни да оптимизују надгледање мреже и безбедносне архитектуре које стварају фундаментално прикупљање и дељење основних података.

Случајеви коришћења дозвољавају:

• обезбеди приступ неопходним специфичним подацима по потреби за дијагностику и решавање проблема
• додајте/уклоните безбедносна решења, надгледајући како ин-лине тако и ван опсега
• смањити МТТР
• обезбеди брз одговор на проблеме
• спровести напредну анализу претњи
• елиминише већину бирократских одобрења
• смањити финансијске последице хаковања брзим повезивањем неопходних решења на мрежу и смањењем МТТР-а
• смањити трошкове и труд за постављање СПАН порта

Извор: ввв.хабр.цом