Ποια Εργαλεία Εξέτασης Βαθιάς Συσκευασίας (Deep Packet Inspection) Είναι Κατάλληλα για Συστημικούς Ολοκληρωτές;

Σε κάθε τομέα — τηλεπικοινωνιακές εταιρείες και πάροχοι υπηρεσιών διαδικτύου (ISPs), επιχειρήσεις και δημόσιος τομέας — οι ολοκληρωτές συστημάτων αποτελούν το εμπιστευόμενο πόρο για την υλοποίηση της επόμενης γενιάς εργαλείων ασφάλειας και ορατότητας δικτύων. Ως εκ τούτου, χρειάζονται το ευρύτερο δυνατό φάσμα Δυνατοτήτων DPI στο πορτφόλιό τους. Ωστόσο, όχι όλα τα εργαλεία DPI είναι ίσης ποιότητας· πολλά από αυτά δεν σχεδιάστηκαν λαμβάνοντας υπόψη τις πραγματικότητες ενός περιβάλλοντος ολοκλήρωσης. Στα έργα ολοκληρωτών συστημάτων, μια επιτυχημένη λύση DPI πρέπει να είναι φυσικά ισχυρή, αλλά επίσης οικονομικά αποδοτική, εύκολη στην ολοκλήρωση και στη συντήρηση.

Τρέχουσες απαιτήσεις DPI για ολοκληρωτές συστημάτων

Οι ολοκληρωτές συστημάτων αντιμετωπίζουν μια ευρεία ποικιλία αναγκών σχετικά με την επεξεργασία δεδομένων σε επίπεδο πακέτου (DPI) στις βάσεις τους χρηστών. Οι τηλεπικοινωνιακοί φορείς απαιτούν μια DPI επιπέδου φορέα, ικανή να διαχειρίζεται εκατοντάδες συνδέσεις Ethernet ταχύτητας γιγαμπιτ σε παράλληλη λειτουργία, ενώ ταυτοχρόνως αναγνωρίζει χιλιάδες εφαρμογές και εκτελεί ανίχνευση απειλών σε πραγματικό χρόνο. Οι χρήστες επιχειρήσεων απαιτούν DPI για την παρακολούθηση της χρήσης του Διαδικτύου από τους εργαζόμενούς τους, για σκοπούς όπως η πρόληψη απώλειας δεδομένων και η εκπλήρωση ρυθμιστικών απαιτήσεων ειδικών τομέων. Τα κυβερνητικά έργα μπορεί να απαιτούν τη δυνατότητα εκτέλεσης DPI για νόμιμη παρακολούθηση σκοπούς, φιλτράρισμα περιεχομένου και δικτυακή ανάλυση για δικαστική εξέταση. Οι εκπαιδευτικές υπηρεσίες μπορεί να απαιτούν οικονομικά προσιτά εργαλεία DPI για φιλτράρισμα περιεχομένου και διαχείριση του εύρους ζώνης διαδικτύου των μαθητών. Σε όλα αυτά τα κατακόρυφα τμήματα, οι συστημικοί ολοκληρωτές απαιτούν μια αξιόπιστη, καλά τεκμηριωμένη λύση που υποστηρίζεται από ανταποκρινόμενο τεχνικό προσωπικό. Επιπλέον, οι ολοκληρωτές περιμένουν όλο και περισσότερο οι λύσεις να ενσωματώνονται σε υπάρχοντα πλατφόρμα, όπως συσκευές UTM, συσκευές ορατότητας δικτύου και παρόμοιες, αντί να λειτουργούν ως αυτόνομα «μαύρα κουτιά».

Βασικά χαρακτηριστικά που πρέπει να αναζητούνται σε εργαλεία DPI

Οι ολοκληρωτές συστημάτων θα αναζητούν συγκεκριμένα χαρακτηριστικά στα εργαλεία DPI κατά το σχεδιασμό ενός έργου ολοκλήρωσης. Η κάλυψη υπογραφών εφαρμογών είναι απαραίτητη για να αναγνωρίζει η πλατφόρμα τις σημερινές εφαρμογές και να λαμβάνει μελλοντικές ενημερώσεις υπογραφών καθώς εμφανίζονται νέα πρωτόκολλα και μοτίβα στην κρυπτογραφημένη κίνηση. Η κλιμάκωση διαδραματίζει επίσης εξίσου σημαντικό ρόλο, και ο ολοκληρωτής χρειάζεται εργαλεία DPI που μπορούν να διαχειρίζονται ρυθμούς μεταφοράς μεταξύ 1 Gbps και 100 Gbps, προτιμητέα με το ίδιο λογισμικό που εκτελείται σε υλικό διαφορετικών αρχιτεκτονικών. Το βάθος της αποκωδικοποίησης πρωτοκόλλων θα καθορίσει επίσης τι είδους πληροφορίες μπορούν να εξαχθούν από το DPI, ενώ οι ολοκληρωτές θα αναζητούν υποστήριξη για τα πιο διαδεδομένα πρωτόκολλα, όπως HTTP/HTTPS, DNS, SMTP, FTP και SIP. Οι δυνατότητες εξαγωγής μεταδεδομένων επιτρέπουν επίσης στις πλατφόρμες SIEM και αναφορών να αξιοποιούν τις πληροφορίες που παρέχει το εργαλείο DPI, χρησιμοποιώντας πρότυπα όπως IPFIX, NetFlow ή REST APIs. Τέλος, η διεπαφή του εργαλείου DPI πρέπει να είναι εύκολη στη χρήση, είτε μέσω GUI για βασικές ρυθμίσεις είτε μέσω προγραμματιστικής διεπαφής (API) για ολοκλήρωση σε μεγαλύτερα εργαλεία ορχηστράτορα.

Ευέλικτη εγκατάσταση για διάφορα σενάρια έργων

Κάθε έργο ενσωμάτωσης θα έχει τις δικές του μοναδικές απαιτήσεις και περιορισμούς υποδομής, γι’ αυτό ένα καλό εργαλείο DPI πρέπει να είναι σε θέση να υποστηρίζει διαφορετικά μοντέλα εγκατάστασης. Για να είναι αποτελεσματικοί οι συνεργάτες ενσωμάτωσης συστημάτων, είναι απαραίτητο οι πελάτες τους να μπορούν να εγκαθιστούν το εργαλείο DPI εντός της δικής τους αρχιτεκτονικής δικτύου με τον τρόπο που καλύτερα εξυπηρετεί τις ανάγκες τους. Μια λύση με επίπλεον εγκατάσταση (plug-and-play) βασισμένη σε εξοπλισμό θα ήταν ελκυστική για πελάτες που αναζητούν ευκολία εγκατάστασης και υποστήριξης. Για πελάτες που χρησιμοποιούν περιβάλλοντα σύννεφου (cloud), ένα εικονικοποιημένο μοντέλο εγκατάστασης που επιτρέπει στους συνεργάτες να αξιοποιούν τους δικούς τους πόρους υπολογισμού ή να πραγματοποιούν εγκατάσταση στα δικά τους ιδιωτικά σύννεφα (private clouds) θα ήταν προτιμότερο. Σε ένα κατανεμημένο δίκτυο ή για ορισμένες αρχιτεκτονικές, όπως οι μικροϋπηρεσίες (microservices) ή το επερχόμενο δίκτυο ακμής (edge network), ένα εργαλείο DPI με βάση δοχεία (containerized) θα ήταν η πλέον κατάλληλη επιλογή, λόγω των χαμηλότερων απαιτήσεων πόρων και των ταχύτερων χρόνων εγκατάστασης. Επιπλέον, οι συνεργάτες θα αναζητούν λύσεις που υποστηρίζουν τις συγκεκριμένες ανάγκες του περιβάλλοντος των πελατών, είτε πρόκειται για ακραίες θερμοκρασίες σε εξωτερικές εγκαταστάσεις σε ορισμένες περιοχές, είτε για την ανάγκη διπλής τροφοδοσίας ρεύματος σε υποδομές κρίσιμων για την επιχείρηση. Τέλος, σε περιβάλλοντα με πολλαπλές τοποθεσίες, η δυνατότητα του συστήματος να συντονίζει πολλαπλά εργαλεία DPI με βάση συλλέκτες (collector-based DPIs) μέσω ενός κεντρικού διεπαφής διαχείρισης αποτελεί αναγκαιότητα για παγκόσμια ορατότητα.

Οικονομικά Αποτελεσματικές Λύσεις DPI για Συνεργάτες

Οι ολοκληρωτές κινούνται από τα περιθώρια κέρδους και αναζητούν οικονομικά αποδοτικές λύσεις. Κατά τον υπολογισμό του συνολικού κόστους κατοχής (TCO) της Τεχνολογίας DPI για ένα έργο ολοκλήρωσης πελάτη, ο ολοκληρωτής λαμβάνει υπόψη τα τέλη άδειας χρήσης, τα έξοδα συντήρησης, τα έξοδα αγοράς υλικού, καθώς και τα συνεχή λειτουργικά έξοδα, όπως οι ενημερώσεις και η συνεχής τεχνική υποστήριξη από τον προμηθευτή. Ένας προμηθευτής θα πρέπει να προσφέρει στους συστημικούς ολοκληρωτές του ευέλικτους όρους άδειας χρήσης που αντιστοιχούν στο μοντέλο επιχειρηματικής δραστηριότητας του ολοκληρωτή: είτε μια άδεια μόνιμης χρήσης (για πελάτες που προτιμούν την προκαταβολική δαπάνη κεφαλαίου), είτε μια άδεια με βάση τη συνδρομή (που μπορεί να μειώσει τα εμπόδια για λιγότερο εκτεταμένα έργα), είτε μια άδεια με βάση την απόδοση/τις λειτουργίες, η οποία μπορεί να κλιμακωθεί ακριβώς σύμφωνα με τις πραγματικές ανάγκες του πελάτη. Η χρήση του υλικού του προμηθευτή υπό μορφή εξοπλισμού αυξάνει τα αρχικά έξοδα αγοράς υλικού και οδηγεί σε μειωμένο ευελιξία όταν απαιτούνται ανταλλακτικά. Ως εκ τούτου, οι ολοκληρωτές συστημάτων θα πρέπει να αναζητούν λύσεις που μπορούν να χρησιμοποιούν τυποποιημένο υλικό x86 για τη μείωση του κόστους και την αύξηση της αξιοπιστίας. Για αγορές με μικρότερη ευαισθησία στο κόστος, όπως οι μικρομεσαίες εταιρείες παροχής υπηρεσιών διαδικτύου (SMB ISPs) και οι εκπαιδευτικές υπηρεσίες, η μειωμένη συνολική δαπάνη κατοχής θα αποτελέσει σημαντικό πλεονέκτημα που ο ολοκληρωτής συστημάτων θα μπορεί να αξιοποιήσει έναντι των ανταγωνιστών.

Απλοποιημένη Ολοκλήρωση & Τεχνική Υποστήριξη

Η πολυπλοκότητα της διαδικασίας ολοκλήρωσης μπορεί εύκολα να οδηγήσει σε μειωμένη κερδοφορία για έναν ολοκληρωτή συστημάτων, επομένως είναι απαραίτητο τα εργαλεία DPI να επιτρέπουν εύκολη ολοκλήρωση. Για παράδειγμα, όταν το σύστημα απαιτεί μια ιδιόκτητη διεπαφή προγραμματισμού εφαρμογών (API), η πολυπλοκότητα της ολοκλήρωσης αυξάνεται και ο ολοκληρωτής συστημάτων μπορεί να αναγκαστεί να χρησιμοποιήσει πολύτιμους μηχανικούς πόρους ή να αναπτύξει προσαρμοστικό κώδικα. Ως εκ τούτου, ένα εργαλείο με καλά τεκμηριωμένη διεπαφή προγραμματισμού εφαρμογών (API) για ρύθμιση, παρακολούθηση και εξαγωγή μεταδεδομένων — ένα  που μπορεί να διασυνδεθεί με υφιστάμενες πλατφόρμες είναι απαραίτητο. Θα ήταν επίσης χρήσιμο για τους ολοκληρωτές να έχουν πρόσβαση σε δείγματα πηγαίου κώδικα για διάφορες γλώσσες προγραμματισμού (Python, Java, Go, κ.λπ.) προκειμένου να επιταχυνθεί η διαδικασία προσαρμοστικής ολοκλήρωσης. Για ευκολότερη διαλειτουργικότητα με εργαλεία τρίτων κατασκευαστών για αναφορές και συστήματα διαχείρισης πληροφοριών και αξιολόγησης απειλών (SIEM), είναι επιθυμητή η χρήση ενός τυποποιημένου σχήματος μεταδεδομένων. Η τεχνική υποστήριξη από τον προμηθευτή DPI είναι εξαιρετικά πολύτιμη. Οι ολοκληρωτές χρειάζονται πρόσβαση σε τεχνική υποστήριξη επιπέδου 2 (level-2 engineering support) για την επίλυση περίπλοκων τεχνικών προβλημάτων και όχι απλώς σε υποστήριξη επιπέδου 1 (level-1 support), η οποία συνήθως περιορίζεται στα βασικά. Η τεχνική υποστήριξη πρέπει επίσης να προσφέρει πόρους αυτοεξυπηρέτησης, όπως ενημερωμένη πύλη συνεργατών, με καταλόγους υπογραφών εφαρμογών, τεκμηρίωση, ενημερώσεις λογισμικού και σημειώσεις κυκλοφορίας. Οι προμηθευτές DPI μπορεί επίσης να προσφέρουν σε ορισμένους στρατηγικούς συνεργάτες μια μορφή μηχανικής υποστήριξης που υπερβαίνει τα συνήθη επίπεδα τεχνικής υποστήριξης, παρέχοντας βοήθεια καθ’ όλη τη διάρκεια του κύκλου εμπλοκής με τον πελάτη, συμπεριλαμβανομένης της επικύρωσης μιας ολοκληρωμένης λύσης πριν από την εγκατάστασή της.

Εργαλεία DPI προσαρμόσιμα σύμφωνα με τις ανάγκες παγκόσμιων αγορών

Πώς η περιφερειακή προσαρμογή μιας παγκόσμιας λύσης DPI δημιουργεί προκλήσεις για τους κύριους παγκόσμιους ολοκληρωτές συστημάτων, με κύριους λόγους τις διαφορές στα πρότυπα χρήσης και στις προτιμώμενες εφαρμογές ανά περιοχή. Ως εκ τούτου, οι ολοκληρωτές χρειάζονται τη δυνατότητα να διαθέτουν προσαρμόσιμη δυνατότητα ανίχνευσης υπογραφών, ώστε να μπορούν να εντοπίζουν εφαρμογές ειδικές για κάθε περιοχή. Ενδεχομένως, αυτοί ή οι τελικοί πελάτες να χρειάζονται επίσης η διεπαφή διαχείρισης να είναι διαθέσιμη στην τοπική γλώσσα της περιοχής. Διαφορετικές χώρες και περιοχές έχουν επίσης κανονιστικές απαιτήσεις σχετικά με τον τρόπο με τον οποίο το εργαλείο DPI καταγράφει τις πληροφορίες, καθώς και με τη μορφή και τη διάρκεια αποθήκευσης των δεδομένων και την εξαγωγή προσαρμοσμένων μεταδεδομένων. Η προσαρμοστική προσέγγιση για το εργαλείο DPI μπορεί να προσφέρει σαφή ανταγωνιστικό πλεονέκτημα κατά την ανταπόκριση σε διεθνείς προκηρύξεις δημοπρατήσεων.

Αξιόπιστες επιλογές DPI για ολοκληρωτές

Τα εργαλεία εξέτασης βαθιάς πακέτων (DPI) της Sino-Telecom έχουν σχεδιαστεί με τους συνολικούς ενοποιητές συστημάτων ως κύριο στόχο. Η τεχνολογία DPI της εταιρείας μπορεί να υποστηρίζει ρυθμό μεταφοράς δεδομένων από 1 Gbps έως 100 Gbps, με διάφορες επιλογές εγκατάστασης, όπως λύσεις με εξοπλισμό (appliance-based), εικονικοποιημένη εγκατάσταση ή εγκατάσταση μέσω containers. Τα μεταδεδομένα μπορούν να εξαχθούν μέσω προτύπων όπως το IPFIX, το NetFlow και η REST API, επιτρέποντας την αδιάλεπτη ενσωμάτωση με σχεδόν κάθε υπάρχουσα λύση SIEM ή αναφορών. Οι ευέλικτες επιλογές άδειας χρήσης περιλαμβάνουν άδειες μόνιμης χρήσης (perpetual), υπηρεσίες με συνδρομή (subscription) ή χρέωση βάσει χρήσης (usage-based), προσφέροντας επιλογές που ανταποκρίνονται στις προτιμήσεις των συνολικών ενοποιητών συστημάτων. Μέχρι σήμερα, η Sino-Telecom έχει πραγματοποιήσει εγκαταστάσεις σε περισσότερες από 30 χώρες παγκοσμίως και κατέχει 185 διπλώματα ευρεσιτεχνίας, τα οποία χρησιμοποιούνται επί του παρόντος από τηλεπικοινωνιακούς φορείς, επιχειρήσεις και κυβερνητικά δίκτυα.

ΕΠΑΦΗ Η ομάδα πωλήσεων εταίρων της Sino-Telecom σήμερα για να λάβετε προσωπικοποιημένη προσφορά και να κατεβάσετε λεπτομερείς φύλλα προδιαγραφών των προϊόντων DPI.