Které nástroje pro hlubokou inspekci paketů jsou vhodné pro systémové integrátory?

V každém odvětví – u telekomunikačních operátorů a poskytovatelů internetových služeb, podniků i vládních institucí – jsou systémoví integrátoři důvěryhodným zdrojem pro nasazení následující generace nástrojů pro bezpečnost a viditelnost sítí. V důsledku toho potřebují co nejširší možné spektrum Schopností DPI ve svém portfoliu. Avšak ne všechny nástroje DPI jsou stejně hodnotné; mnohé z nich nebyly navrženy s ohledem na skutečnosti integračního prostředí. V projektech systémových integrátorů musí úspěšné řešení DPI být samozřejmě výkonné, ale také cenově efektivní, snadno integrovatelné a udržovatelné.

Současné požadavky na DPI pro systémové integrátory

Integrátoři systémů čelí široké škále potřeb DPI ve svých zákaznických základnách. Telekomunikační operátoři vyžadují DPI na úrovni poskytovatele služeb, které je schopno zpracovat stovky gigabitových Ethernetových spojů paralelně a zároveň rozpoznat tisíce aplikací a provádět detekci hrozeb v reálném čase. Podnikoví uživatelé vyžadují DPI ke sledování zaměstnaneckého využívání internetu za účelem například prevence ztráty dat nebo splnění odvětvově specifických regulačních požadavků. Státní projekty mohou vyžadovat schopnost provádět DPI pro právně povolené odposlouchávání účely, filtrování obsahu a síťová forenzní analýza. Vzdělávací instituce mohou vyžadovat cenově dostupné DPI pro filtrování obsahu a správu šířky pásma internetového připojení studentů. Ve všech těchto vertikálních segmentech vyžadují systémoví integrátoři spolehlivé a dobře zdokumentované řešení podporované reaktivním technickým personálem. Navíc integrátoři čím dál více očekávají, že budou řešení integrována do stávajících platforem, jako jsou zařízení UTM, zařízení pro viditelnost sítě atd., nikoli aby fungovala jako samostatné „černé skřínky“.

Základní funkce, které je třeba hledat v nástrojích DPI

Integrátoři systémů budou při plánování integračního projektu hledat konkrétní funkce v nástrojích pro hlubokou analýzu paketů (DPI). Pokrytí aplikací pomocí signatur je nezbytné, aby platforma rozpoznávala současné aplikace a zároveň mohla přijímat budoucí aktualizace signatur, jak se objevují nové protokoly a vzory v šifrovaném provozu. Stejně důležitou roli hraje škálovatelnost – integrátoři potřebují nástroje DPI, které zvládnou propustnost od 1 Gbit/s do 100 Gbit/s, což je preferováno na stejném softwaru běžícím na hardwaru s různými architekturami. Hloubka dekódování protokolů rovněž určuje, jaké informace lze z analýzy DPI získat, a integrátoři proto vyžadují podporu nejběžnějších protokolů, jako jsou HTTP/HTTPS, DNS, SMTP, FTP a SIP. Možnosti exportu metadat umožňují platformám SIEM a systémům pro tvorbu zpráv využívat informace poskytované nástrojem DPI prostřednictvím standardů jako IPFIX, NetFlow nebo REST API. Nakonec musí být rozhraní nástroje DPI snadno použitelné, a to buď prostřednictvím grafického uživatelského rozhraní (GUI) pro základní konfiguraci, nebo programového rozhraní (API) pro integraci do rozsáhlejších nástrojů pro orchestraci.

Flexibilní nasazení pro různé scénáře projektů

Každý projekt integrace bude mít své vlastní jedinečné požadavky na infrastrukturu a omezení, a proto musí být dobrý nástroj DPI schopen zvládnout různé modely nasazení. Aby byli systémoví integrátoři účinní, je nezbytné, aby jejich zákazníci mohli nástroj DPI nasadit ve své síťové architektuře tak, jak nejlépe vyhovuje jejich potřebám. Řešení ve formě připraveného zařízení (plug-and-play), které lze okamžitě použít, by bylo atraktivní pro zákazníky, kteří hledají snadnou instalaci a podporu. Pro zákazníky využívající cloudová prostředí by byl upřednostňován virtualizovaný model nasazení, který umožňuje integrátorům využívat vlastní výpočetní prostředky nebo nasazovat řešení ve vlastních privátních cloudech. V distribuované síti nebo pro určité architektury, jako jsou mikroslužby či nově vznikající edge sítě, by bylo nejvhodnější kontejnerizované řešení DPI díky nižším nárokům na prostředky a rychlejšímu nasazení. Kromě toho budou integrátoři hledat řešení, která splňují konkrétní environmentální požadavky zákazníků – například odolnost vůči extrémním teplotám pro venkovní nasazení v některých oblastech nebo nutnost dvojitého napájení pro kritickou podnikovou infrastrukturu. Nakonec je v prostředí s více lokalitami nezbytné, aby systém umožňoval koordinaci více DPI sběračů prostřednictvím centrálního správního rozhraní, což zajišťuje globální přehlednost.

Nákladově efektivní řešení DPI pro partnery

Integrátoři jsou motivováni maržemi a hledají nákladově efektivní řešení. Při výpočtu celkových nákladů na vlastnictví (TCO) technologie DPI pro projekt integrace u zákazníka integrátor zohlední licenční poplatky, náklady na údržbu, náklady na nákup hardwaru, stejně jako průběžné provozní náklady, například náklady na aktualizace a průběžnou technickou podporu od dodavatele. Dodavatel by měl svým systémovým integrátorům nabízet flexibilní licenční podmínky, které odpovídají obchodnímu modelu integrátora: buď trvalou licenci (pro zákazníky, kteří dávají přednost jednorázovým kapitálovým výdajům), nebo licenci na základě předplatného (která může snížit bariéry pro menší projekty), nebo licenci založenou na propustnosti či funkcích, kterou lze přesně škálovat podle skutečných potřeb zákazníka. Použití hardwaru dodavatele ve formě zařízení zvyšuje počáteční náklady na nákup hardwaru a vede k snížená flexibilita při potřebě náhradních dílů. Integrátoři proto měli hledat řešení, která využívají standardního x86 hardware, aby snížili náklady a zvýšili spolehlivost. U trhů s nižší citlivostí na ceny, jako jsou malé a střední poskytovatelé internetových služeb (SMB ISP) a vzdělávací instituce, bude snížená celková nákladová náročnost významnou výhodou, kterou si systémový integrátor může využít proti konkurenci.

Zjednodušená integrace a technická podpora

Složitost procesu integrace může snadno vést ke snížení ziskovosti systémového integrátora, a proto je nezbytné, aby nástroje pro hlubokou inspekci paketů (DPI) umožňovaly snadnou integraci. Například pokud systém vyžaduje proprietární rozhraní API, složitost integrace stoupá a systémový integrátor může být nucen využít vzácné inženýrské zdroje nebo vyvíjet vlastní kód. Nástroj s dobře zdokumentovaným rozhraním API pro konfiguraci, monitorování a export metadat — one  který lze integrovat s existujícími platformami, je nezbytný. Bylo by také užitečné, aby integrátoři měli přístup ke vzorovým zdrojovým kódům pro různé programovací jazyky (Python, Java, Go atd.), čímž by se urychlil proces vlastní integrace. Pro snazší interoperabilitu s nástroji třetích stran pro generování reportů a systémy SIEM je žádoucí použití standardizovaného schématu metadat. Technická podpora od dodavatele DPI je extrémně cenná. Integrátoři potřebují přístup k technické podpoře úrovně 2 (L2), která řeší složité technické problémy, nikoli pouze k podpoře úrovně 1 (L1), která se obvykle omezuje na základní otázky. Technická podpora by měla také nabízet samoslužbové prostředky, jako je například aktuální partnerův portál s seznamy signatur aplikací, dokumentací, aktualizacemi softwaru a poznámkami k vydáním. Dodavatelé DPI mohou navíc určitým strategickým partnerům poskytovat formu inženýrské podpory, která přesahuje běžné úrovně technické podpory, a to včetně pomoci v celém životním cyklu zákaznického zapojení, například ověření integrovaného řešení ještě před jeho nasazením.

Přizpůsobitelné nástroje DPI pro globální trhy

Jak regionalizace globálního řešení DPI představuje výzvu pro globální systémové integrátory – hlavní důvody jsou rozdíly v způsobech používání a preferovaných aplikacích podle regionu. Integrátoři proto potřebují možnost využívat přizpůsobitelnou funkci detekce signatur, aby mohli identifikovat aplikace specifické pro daný region. Stejně tak mohou oni nebo koncoví zákazníci vyžadovat, aby správcové rozhraní bylo dostupné v místním jazyce daného regionu. Různé země a regiony mají také předpisy týkající se způsobu, jak nástroj DPI ukládá informace, formátu a doby uchovávání dat a exportu vlastních metadat. Přizpůsobitelný přístup k nástroji DPI může poskytnout jasnou konkurenční výhodu při odpovědi na mezinárodní zakázky.

Spolehlivé možnosti DPI pro integrátory

Nástroje pro hlubokou inspekci paketů (DPI) společnosti Sino-Telecom jsou navrženy s ohledem na systémové integrátory. Naše DPI technologie podporuje propustnost v rozmezí 1 Gbit/s až 100 Gbit/s a nabízí různé možnosti nasazení, včetně řešení založených na specializovaném hardwaru (appliance), virtualizovaného nasazení nebo kontejnerů. Metadatové informace lze extrahovat prostřednictvím standardů jako IPFIX, NetFlow a REST API, čímž se umožňuje bezproblémová integrace téměř s jakýmkoli stávajícím systémem SIEM nebo nástrojem pro tvorbu reportů. Naše flexibilní licenční modely zahrnují trvalé licence, předplatné nebo cenové modely založené na využití, které poskytují volbu podle preferencí systémových integrátorů. Dosud společnost Sino-Telecom nasadila své řešení ve více než 30 zemích po celém světě a drží 185 patentů, které jsou v současné době využívány telekomunikačními operátory, podniky i vládními sítěmi.

KONTAKT Prodejní tým partnerů společnosti Sino-Telecom dnes a získejte personalizovanou cenovou nabídku nebo si stáhněte komplexní technické listy produktů DPI.