Hvilke værktøjer til inspektion af pakker på dybt niveau er egnet for systemintegratorer?

I alle brancher – telekommunikationsvirksomheder og internetudbydere, virksomheder og offentlig sektor – er systemintegratorer den betroede ressource, når det gælder at implementere næste generations netværkssikkerheds- og overvågningsværktøjer. Derfor har de brug for den bredest mulige række af DPI-funktioner i deres portefølje. Men ikke alle DPI-værktøjssæt er skabt lige; mange er ikke udviklet med hensyn til realiteterne i en integrationsmiljø. I systemintegratorprojekter skal en succesfuld DPI-løsning selvfølgelig være kraftfuld, men også omkostningseffektiv samt nem at integrere og vedligeholde.

Nuværende DPI-krav for systemintegratorer

Systemintegratorer står over for et bredt spektrum af DPI-krav blandt deres kunder. Telekommunikationsoperatører kræver en operatørgrad-DPI, der kan håndtere hundredvis af gigabit Ethernet-forbindelser parallelt samt genkende tusindvis af applikationer og udføre trusler på realtid. Erhvervsbrugere kræver DPI til at overvåge medarbejdernes brug af internettet, f.eks. til forebyggelse af dataudlækning og opfyldelse af branchespecifikke reguleringskrav. Offentlige projekter kan kræve evnen til at udføre DPI til lovlig aflytning formål, indholdsfiltrering og netværksforensisk analyse. Uddannelsesinstitutioner kan kræve billig DPI til filtrering af indhold og administration af studerendes internetbåndbredde. I alle disse vertikale segmenter kræver systemintegratorer en pålidelig, vel-dokumenteret løsning, der understøttes af reaktive ingeniører. Desuden forventer integratorer i stigende grad, at løsninger integreres i eksisterende platforme som UTM-enheder, netværkssynlighedsudstyr og lignende, frem for at fungere som selvstændige black boxes.

Kernefunktioner, der bør søges i DPI-værktøjer

Systemintegratorer vil søge efter specifikke funktioner i DPI-værktøjer, når de planlægger et integrationsprojekt. Dækning af applikationssignaturer er afgørende for, at platformen kan genkende nutidens applikationer og modtage fremtidige signaturopdateringer, når nye protokoller og mønstre opstår i krypteret trafik. Skalérbarhed spiller også en lige så vigtig rolle, og integratoren har brug for DPI-værktøjer, der kan håndtere gennemløb fra 1 Gbps til 100 Gbps, foretrukket ved at køre den samme software på hardware med forskellige arkitekturer. Dybden af protokolldekodning vil også afgøre, hvilken slags information der kan udledes fra DPI, og integratorerne vil søge efter understøttelse af de mest almindelige protokoller, såsom HTTP/HTTPS, DNS, SMTP, FTP og SIP. Mulighederne for eksport af metadata gør det også muligt for SIEM- og rapporteringsplatforme at udnytte informationen leveret fra DPI-værktøjet ved hjælp af standarder såsom IPFIX, NetFlow eller REST-API'er. Endelig skal brugergrænsefladen til DPI-værktøjet være nem at bruge, enten via en grafisk brugergrænseflade (GUI) til grundlæggende konfiguration eller via en programmerbar grænseflade (API) til integration i større orkestreringsværktøjer.

Fleksibel installation til forskellige projektscenarier

Hvert integrationsprojekt vil have sine egne unikke infrastrukturkrav og begrænsninger, så et godt DPI-værktøj skal kunne håndtere forskellige implementeringsmodeller. For at systemintegratorer kan være effektive, er det afgørende, at deres kunder kan implementere DPI-værktøjet inden for deres netværksarkitektur på den måde, der bedst passer til deres behov. En plug-and-play-løsning baseret på en fysisk enhed ville være attraktiv for kunder, der søger nem installation og support. For kunder, der bruger skybaserede miljøer, ville en virtualiseret implementeringsmodel, der giver integratorerne mulighed for at udnytte deres egne beregningsressourcer eller implementere i deres egne private skyer, være foretrukket. I et distribueret netværk eller for bestemte arkitekturer, såsom mikrotjenester eller den fremvoksende edge-netværksarkitektur, ville et containerbaseret DPI-værktøj være mest hensigtsmæssigt på grund af de lavere ressourcekrav og kortere implementeringstider. Desuden vil integratorer søge løsninger, der understøtter kundernes specifikke miljømæssige krav – enten det drejer sig om ekstreme temperaturer til udendørs installationer i bestemte regioner eller behovet for dobbelt strømforsyning til forretningskritisk infrastruktur. Endelig er evnen hos systemet til at koordinere flere collectorbaserede DPI-løsninger via en centralt styret administrationsgrænseflade en nødvendighed i et miljø med flere lokaliteter for at sikre global overblik.

Omkringkostningseffektive DPI-løsninger til partnere

Systemintegratorer styres af margener og søger omkostningseffektive løsninger. Ved beregning af den samlede ejerkost (TCO) for DPI-teknologi i et kundeprojekt inden for systemintegration vil en integrator tage hensyn til licensgebyrer, vedligeholdelsesomkostninger, hardwarekøbsomkostninger samt løbende driftsomkostninger, såsom opdateringer og fortsat teknisk support fra leverandøren. En leverandør bør tilbyde sine systemintegratorer fleksible licensvilkår, der passer til integratorens forretningsmodel: enten en evig licens (til kunder, der foretrækker kapitaludgifter op front), en abonnementsbaseret licens (der kan mindske barrierer for mindre omfattende projekter) eller en licens baseret på gennemstrømning/funktioner, som kan skaleres præcist efter kundens faktiske behov. Brug af leverandørens hardware i form af færdige enheder øger de indledende hardwarekøbsomkostninger og fører til reduceret fleksibilitet, når reservedele er nødvendige. Derfor bør systemintegratorer søge løsninger, der kan udnytte standard x86-hardware for at reducere omkostningerne og øge pålideligheden. For mindre prisfølsomme markeder såsom SMV-internetudbydere og uddannelsesinstitutioner vil den reducerede samlede ejerskabsomkostning være en betydelig fordel, som systemintegratoren kan bruge mod konkurrencen.

Forenklet integration og teknisk support

Kompleksiteten i integrationsprocessen kan nemt føre til reduceret rentabilitet for en systemintegrator, så det er afgørende, at DPI-værktøjer tillader nem integration. For eksempel stiger kompleksiteten ved integration, hvis systemet kræver en proprietær API, og systemintegratoren må måske bruge værdifulde ingeniørressourcer eller udvikle brugerdefineret kode. Derfor er et værktøj med en vel-dokumenteret API til konfiguration, overvågning og eksport af metadata — en  der kan integreres med eksisterende platforme, er afgørende. Det ville også være en fordel for integratorer at have adgang til kildekodeeksempler til forskellige programmeringssprog (Python, Java, Go osv.), så den brugerdefinerede integrationsproces kan fremskyndes. For nemmere interoperabilitet med tredjepartsrapporteringsværktøjer og SIEM-systemer er det ønskeligt at anvende et standardiseret metadataschema. Teknisk support fra DPI-udbyderen er ekstremt værdifuld. Integratorer har brug for adgang til teknisk support på niveau 2 (engineering-support) for at løse komplekse tekniske problemer og ikke kun niveau 1-support, som normalt er begrænset til grundlæggende spørgsmål. Den tekniske support skal også tilbyde selvbetjeningsressourcer, såsom en ajourført partnerportal, hvor der er adgang til applikationssignatur-lister, dokumentation, softwareopdateringer og udgivelsesnoter. DPI-udbydere kan desuden tilbyde visse strategiske partnere en form for ingeniørstøtte, der går ud over de normale niveauer for teknisk support, og som giver hjælp gennem hele kundens engagementslivscyklus, herunder validering af en integreret løsning inden implementering.

Tilpasselige DPI-værktøjer til globale markeder

Hvordan regionalisering af en global DPI-løsning udfordrer globale systemintegratorer, hovedsageligt på grund af forskelle i brugsmønstre og foretrukne applikationer, der varierer fra region til region. Derfor har integratorerne brug for mulighed for at have en tilpasset signaturdetektionsfunktion, så de kan identificere regionsspecifikke applikationer. De eller slutkunderne kan også have brug for, at administrationsgrænsefladen er tilgængelig på regionens lokale sprog. Forskellige lande og regioner har desuden forskellige overholdelsesregler for, hvordan DPI-værktøjet logger oplysninger samt for format og opbevaringstid for data og tilpasset metadataeksport. En tilpasset tilgang til DPI-værktøj kan give et tydeligt konkurrencemæssigt forspring ved indgåelse af internationale udbud.

Pålidelige DPI-løsninger til integratorer

Sino-Telecoms værktøjer til dyb pakkeinspektion er udviklet med systemintegratorer for øje. Vores DPI-teknologi kan håndtere en gennemstrømning på mellem 1 Gbps og 100 Gbps og er tilgængelig i forskellige implementeringsmuligheder, herunder fysiske enheder, virtualiseret implementering eller containere. Metadata kan ekstraheres via standarder som IPFIX, NetFlow og REST-API for problemfri integration med næsten alle eksisterende SIEM- eller rapporteringsløsninger. Vores fleksible licenseringsmuligheder omfatter evigt licenser, abonnementer eller forbrugsbaserede prismodeller, der giver valgmuligheder i overensstemmelse med systemintegratorernes præferencer. Indtil videre har Sino-Telecom installeret sine løsninger i mere end 30 lande verden over og besidder 185 patenter inden for dette område, som i dag anvendes af teleselskaber, virksomheder og regeringsnetværk.

KONTAKT Sino-Telecoms partnersalgsteam i dag for at modtage et personligt tilbud og downloade detaljerede tekniske specifikationer for DPI-produkter.