Welche Deep-Packet-Inspection-Tools eignen sich für Systemintegratoren?

In allen Branchen – von Telekommunikationsanbietern und ISPs über Unternehmen bis hin zu staatlichen Stellen – sind Systemintegratoren die vertrauenswürdige Ressource für die Einführung der nächsten Generation von Netzwerksicherheits- und Sichtbarkeitslösungen. Folglich benötigen sie die breiteste mögliche Palette an DPI-Funktionen in ihrem Portfolio. Doch nicht alle DPI-Toolkits sind gleichwertig; viele wurden nicht unter Berücksichtigung der Realitäten einer Integrationsumgebung konzipiert. Bei Projekten von Systemintegratoren muss eine erfolgreiche DPI-Lösung zwar leistungsstark sein, aber auch kosteneffizient sowie einfach in bestehende Systeme zu integrieren und zu warten.

Aktuelle DPI-Anforderungen für Systemintegratoren

Systemintegratoren stehen vor einer breiten Palette an DPI-Anforderungen innerhalb ihrer Kundenbasis. Telekommunikationsanbieter benötigen ein Carrier-Grade-DPI, das Hunderte von Gigabit-Ethernet-Verbindungen parallel verwalten kann und dabei Tausende von Anwendungen erkennt sowie eine Echtzeit-Erkennung von Bedrohungen durchführt. Unternehmen benötigen DPI, um die Internetnutzung ihrer Mitarbeiter zu überwachen – beispielsweise im Rahmen der Verhinderung von Datenverlust oder zur Erfüllung branchenspezifischer gesetzlicher Anforderungen. Behördliche Projekte können die Fähigkeit zur Durchführung von DPI für die rechtmäßige Überwachung erfordern zwecke, Inhaltsfilterung und Netzwerk-Forensik-Analyse. Bildungseinrichtungen benötigen möglicherweise kostengünstige DPI-Lösungen zur Inhaltsfilterung und zum Management der Internet-Bandbreite ihrer Schüler. In all diesen Branchensegmenten benötigen Systemintegratoren eine zuverlässige, gut dokumentierte Lösung mit Unterstützung durch reaktionsfähiges technisches Personal. Darüber hinaus erwarten Integratoren zunehmend, dass Lösungen in bestehende Plattformen wie UTM-Geräte, Netzwerk-Sichtbarkeits-Appliances und ähnliche Systeme integriert werden – anstatt als eigenständige Black-Box-Lösungen zu fungieren.

Kernfunktionen, auf die bei DPI-Tools zu achten ist

Systemintegratoren achten bei der Planung eines Integrationsprojekts auf bestimmte Funktionen von DPI-Tools. Die Abdeckung von Anwendungssignaturen ist entscheidend, damit die Plattform aktuelle Anwendungen erkennt und zukünftige Signatur-Updates erhält, sobald neue Protokolle und Muster im verschlüsselten Datenverkehr auftreten. Auch Skalierbarkeit spielt eine ebenso wichtige Rolle: Die Integratoren benötigen DPI-Tools, die Durchsatzraten zwischen 1 Gbps und 100 Gbps bewältigen können – vorzugsweise mit derselben Software auf Hardware unterschiedlicher Architekturen. Die Tiefe der Protokolldecodierung bestimmt zudem, welche Informationen aus der DPI gewonnen werden können; daher suchen Integratoren nach Unterstützung für die gängigsten Protokolle wie HTTP/HTTPS, DNS, SMTP, FTP und SIP. Funktionen zum Export von Metadaten ermöglichen es SIEM- und Reporting-Plattformen, die vom DPI-Tool bereitgestellten Informationen zu nutzen – beispielsweise über Standards wie IPFIX, NetFlow oder REST-APIs. Schließlich muss die Benutzeroberfläche des DPI-Tools benutzerfreundlich sein, sei es über eine grafische Benutzeroberfläche (GUI) für die grundlegende Konfiguration oder über eine programmatische Schnittstelle (API) zur Integration in umfassendere Orchestrierungstools.

Flexible Bereitstellung für vielfältige Projektszenarien

Jedes Integrationsprojekt weist eigene, einzigartige Anforderungen und Einschränkungen hinsichtlich der Infrastruktur auf; daher muss ein geeignetes DPI-Tool verschiedene Bereitstellungsmodelle unterstützen können. Damit Systemintegratoren effektiv arbeiten können, ist es unerlässlich, dass ihre Kunden das DPI-Tool innerhalb ihrer Netzwerkarchitektur so bereitstellen können, wie es am besten ihren Anforderungen entspricht. Eine Plug-and-Play-Appliance-Lösung wäre für Kunden attraktiv, die einfache Installation und Support bevorzugen. Für Kunden, die Cloud-Umgebungen nutzen, wäre dagegen ein virtualisiertes Bereitstellungsmodell vorzuziehen, das es den Integratoren ermöglicht, ihre eigenen Rechenressourcen zu nutzen oder das Tool in ihren eigenen privaten Clouds bereitzustellen. In einem verteilten Netzwerk oder bei bestimmten Architekturen – etwa Microservices oder dem sich entwickelnden Edge-Netzwerk – bietet sich ein containerbasiertes DPI-Tool am ehesten an, da es geringere Ressourcenanforderungen stellt und schneller bereitgestellt werden kann. Darüber hinaus suchen Integratoren nach Lösungen, die spezifische Umgebungsanforderungen ihrer Kunden erfüllen – beispielsweise extreme Temperaturen für Außenanwendungen in bestimmten Regionen oder die Notwendigkeit einer redundanten Stromversorgung für geschäftskritische Infrastruktur. Schließlich ist in einer Multi-Site-Umgebung die Fähigkeit des Systems, mehrere sammlerbasierte DPI-Lösungen über eine zentrale Verwaltungsoberfläche zu koordinieren, eine zwingende Voraussetzung für globale Sichtbarkeit.

Kosteneffiziente DPI-Lösungen für Partner

Systemintegratoren orientieren sich an ihren Margen und suchen kostengünstige Lösungen. Bei der Berechnung der Gesamtbetriebskosten (TCO) einer DPI-Technologie für ein Kundenintegrationsprojekt berücksichtigt ein Systemintegrator Lizenzgebühren, Wartungskosten, Hardware-Anschaffungskosten sowie laufende Betriebskosten wie Updates und fortlaufender technischer Support durch den Anbieter. Ein Anbieter sollte seinen Systemintegratoren flexible Lizenzierungsmodelle anbieten, die zum Geschäftsmodell des Integrators passen: entweder eine zeitlich unbefristete Lizenz (für Kunden, die eine einmalige Investition zu Beginn bevorzugen), eine abonnementbasierte Lizenz (die die Einstiegshürde für weniger umfangreiche Projekte senken kann) oder eine lizenzbasierte Abrechnung nach Durchsatz bzw. Funktionen, die sich präzise an den tatsächlichen Bedarf des Kunden anpassen lässt. Die Verwendung der Hardware des Anbieters in Form von Appliances erhöht die anfänglichen Hardware-Anschaffungskosten und führt zu vermindert flexibilität bei Bedarf an Ersatzteilen. Daher sollten Systemintegratoren Lösungen suchen, die Standard-x86-Hardware nutzen können, um Kosten zu senken und die Zuverlässigkeit zu erhöhen. Für weniger kostenorientierte Märkte wie kleine und mittlere ISPs (SMB-ISP) und Bildungseinrichtungen stellt die gesenkte Gesamtbetriebskosten (TCO) einen wesentlichen Vorteil dar, den der Systemintegrator im Wettbewerb ausspielen kann.

Vereinfachte Integration und technischer Support

Die Komplexität des Integrationsprozesses kann leicht zu einer geringeren Profitabilität für einen Systemintegrator führen; daher ist es entscheidend, dass DPI-Tools eine einfache Integration ermöglichen. Wenn beispielsweise ein proprietäres API erforderlich ist, steigt die Integrationskomplexität, und der Systemintegrator muss möglicherweise wertvolle Engineering-Ressourcen einsetzen oder benutzerdefinierten Code entwickeln. Ein Tool mit einer gut dokumentierten API für Konfiguration, Überwachung und Metadatenexport ist daher von Vorteil. — eins  die Fähigkeit, mit bestehenden Plattformen zu interagieren, ist unerlässlich. Es wäre außerdem hilfreich, wenn Integratoren Zugriff auf Beispielquellcodes für verschiedene Programmiersprachen (Python, Java, Go usw.) hätten, um den Prozess der individuellen Integration zu beschleunigen. Für eine einfachere Interoperabilität mit Reporting-Tools und SIEMs von Drittanbietern ist die Verwendung eines standardisierten Metadatenschemas wünschenswert. Technischer Support des DPI-Anbieters ist äußerst wertvoll. Integratoren benötigen Zugriff auf technischen Support der Stufe 2 (Level-2-Engineering-Support), um komplexe technische Probleme zu lösen – nicht nur auf den Level-1-Support beschränkt, der in der Regel auf Grundlagen beschränkt ist. Der technische Support sollte zudem Self-Service-Ressourcen bereitstellen, beispielsweise ein aktuelles Partnerportal mit Anwendungssignaturlisten, Dokumentation, Softwareaktualisierungen und Versionshinweisen. DPI-Anbieter können zudem bestimmten strategischen Partnern eine Form technischer Unterstützung anbieten, die über den normalen Umfang des technischen Supports hinausgeht und Unterstützung während des gesamten Kundenengagement-Lebenszyklus bietet – einschließlich der Validierung einer integrierten Lösung vor der Bereitstellung.

Anpassbare DPI-Tools für globale Märkte

Wie die Regionalisierung einer globalen DPI-Lösung die globalen Systemintegratoren vor Herausforderungen stellt – hauptsächlich aufgrund von Unterschieden in der Nutzung und den regional bevorzugten Anwendungen. Daher benötigen Integratoren die Möglichkeit einer kundenspezifischen Signaturerkennung, um regionsspezifische Anwendungen identifizieren zu können. Sie oder die Endkunden benötigen möglicherweise zudem eine Verwaltungsoberfläche in der jeweiligen Landessprache. Verschiedene Länder und Regionen weisen zudem gesetzliche Vorschriften hinsichtlich der Protokollierung von Informationen durch das DPI-Tool sowie hinsichtlich des Formats und der Aufbewahrungsdauer von Daten und benutzerdefinierten Metadaten-Exporten auf. Ein maßgeschneiderter Ansatz für das DPI-Tool kann bei der Beantwortung internationaler Ausschreibungen einen klaren Wettbewerbsvorteil verschaffen.

Zuverlässige DPI-Optionen für Integratoren

Die Deep-Packet-Inspection-(DPI)-Tools von Sino-Telecom sind speziell für Systemintegratoren konzipiert. Unsere DPI-Technologie unterstützt Durchsatzraten zwischen 1 Gbps und 100 Gbps und bietet verschiedene Bereitstellungsoptionen, darunter gerätebasierte Lösungen, virtualisierte Bereitstellungen oder Container. Metadaten können über Standards wie IPFIX, NetFlow und REST-API extrahiert werden, um eine nahtlose Integration mit nahezu jeder bestehenden SIEM- oder Reporting-Lösung zu gewährleisten. Unsere flexible Lizenzierung umfasst Modelle mit unbefristeter Nutzung, Abonnement oder nutzungsbasierter Preisgestaltung – so können Systemintegratoren je nach Vorliebe wählen. Bis heute hat Sino-Telecom in über 30 Ländern weltweit Lösungen bereitgestellt und hält 185 Patente, die derzeit von Telekommunikationsanbietern, Unternehmen und Regierungsnetzwerken genutzt werden.

Kontakt Das Partnervertriebsteam von Sino-Telecom noch heute, um ein individuelles Angebot anzufordern oder umfassende DPI-Produktdatenblätter herunterzuladen.