¿Qué herramientas de inspección profunda de paquetes son adecuadas para los integradores de sistemas?

En todos los sectores —operadores de telecomunicaciones y proveedores de servicios de Internet (ISP), empresas y gobiernos— los integradores de sistemas son el recurso de confianza para implementar la próxima generación de herramientas de seguridad y visibilidad de redes. En consecuencia, necesitan la gama más amplia posible de Capacidades de DPI en su cartera. Sin embargo, no todos los kits de herramientas de DPI son iguales; muchos no fueron diseñados teniendo en cuenta las realidades de un entorno de integración. En los proyectos de integradores de sistemas, una solución de DPI exitosa debe ser, por supuesto, potente, pero también rentable, fácil de integrar y mantener.

Demandas actuales de DPI para integradores de sistemas

Los integradores de sistemas enfrentan una amplia gama de necesidades de DPI (inspección profunda de paquetes) entre sus bases de clientes. Los operadores de telecomunicaciones requieren un DPI de grado operador capaz de gestionar cientos de enlaces Ethernet de gigabit en paralelo, además de reconocer miles de aplicaciones y realizar la detección de amenazas en tiempo real. Los usuarios empresariales requieren DPI para supervisar el uso que los empleados hacen de Internet, con fines como la prevención de pérdida de datos y el cumplimiento de requisitos reglamentarios específicos del sector. Los proyectos gubernamentales pueden requerir la capacidad de realizar DPI para la interceptación legal fines, filtrado de contenido y análisis forense de red. Las instituciones educativas pueden requerir DPI asequible para filtrar contenido y gestionar el ancho de banda de internet de los estudiantes. En todos estos segmentos verticales, los integradores de sistemas necesitan una solución fiable y bien documentada, respaldada por un equipo de ingeniería receptivo. Además, los integradores cada vez más esperan que las soluciones se integren en plataformas existentes, como dispositivos UTM, aparatos de visibilidad de red, etc., en lugar de funcionar como cajas negras independientes.

Características principales que deben buscarse en las herramientas de DPI

Los integradores de sistemas buscarán características específicas en las herramientas de inspección profunda de paquetes (DPI) al planificar un proyecto de integración. La cobertura de firmas de aplicaciones es fundamental para que la plataforma reconozca las aplicaciones actuales y reciba actualizaciones futuras de firmas a medida que surjan nuevos protocolos y patrones en el tráfico cifrado. La escalabilidad también desempeña un papel igualmente importante, y el integrador necesita herramientas DPI capaces de gestionar un rendimiento entre 1 Gbps y 100 Gbps, preferiblemente ejecutándose con el mismo software sobre hardware de distintas arquitecturas. La profundidad del descifrado de protocolos determinará asimismo qué tipo de información se puede extraer mediante la inspección profunda de paquetes, y los integradores buscarán soporte para los protocolos más comunes, como HTTP/HTTPS, DNS, SMTP, FTP y SIP. Las capacidades de exportación de metadatos también permiten que las plataformas SIEM y de informes aprovechen la información proporcionada por la herramienta DPI, utilizando estándares como IPFIX, NetFlow o APIs REST. Por último, la interfaz de la herramienta DPI debe ser fácil de usar, ya sea mediante una interfaz gráfica de usuario (GUI) para la configuración básica o mediante una interfaz programática (API) para su integración en herramientas de orquestación más amplias.

Despliegue flexible para diversos escenarios de proyecto

Cada proyecto de integración tendrá sus propios requisitos y limitaciones de infraestructura únicos; por lo tanto, una buena herramienta DPI debe ser capaz de gestionar distintos modelos de implementación. Para que los integradores de sistemas sean eficaces, es fundamental que sus clientes puedan implementar la herramienta DPI dentro de su arquitectura de red de la manera que mejor se adapte a sus necesidades. Una solución basada en dispositivos listos para usar (plug-and-play) resultaría atractiva para los clientes que buscan facilidad de instalación y soporte. Para los clientes que utilizan entornos en la nube, un modelo de implementación virtualizada que permita a los integradores aprovechar sus propios recursos informáticos o desplegar la solución en sus propias nubes privadas sería preferible. En una red distribuida o para ciertas arquitecturas, como los microservicios o la emergente red perimetral (edge network), una herramienta DPI basada en contenedores sería la opción más adecuada, debido a sus menores requisitos de recursos y tiempos de implementación más rápidos. Además, los integradores buscarán soluciones que satisfagan las necesidades ambientales específicas de los clientes, ya sea resistencia a temperaturas extremas para despliegues al aire libre en determinadas regiones, o la necesidad de fuentes de alimentación redundantes para infraestructuras críticas para el negocio. Por último, en un entorno con múltiples ubicaciones, la capacidad del sistema para coordinar varios DPI basados en colectores mediante una interfaz centralizada de gestión es una necesidad para lograr visibilidad global.

Soluciones rentables de DPI para socios

Los integradores se guían por los márgenes y buscan soluciones rentables. Al calcular el costo total de propiedad (TCO) de La tecnología DPI para un proyecto de integración con un cliente, un integrador tendrá en cuenta las tarifas de licencia, los costos de mantenimiento, los costos de adquisición de hardware, así como los costos operativos continuos, como actualizaciones y soporte técnico continuo del proveedor. Un proveedor debe ofrecer a sus integradores de sistemas términos de licencia flexibles que se adapten al modelo de negocio del integrador: ya sea una licencia perpetua (para clientes que prefieren realizar un gasto de capital inicial), una licencia basada en suscripción (que puede reducir las barreras de entrada para proyectos menos extensos) o una licencia basada en volumen de tráfico o funcionalidades, que se pueda escalar con precisión según las necesidades reales del cliente. El uso del hardware del proveedor en forma de dispositivos especializados aumenta los costos iniciales de adquisición de hardware y conduce a reducido flexibilidad cuando se necesitan repuestos. Por lo tanto, los integradores deben buscar soluciones que puedan utilizar hardware estándar x86 para reducir costos y aumentar la fiabilidad. En mercados menos sensibles al costo, como los proveedores de servicios de Internet pequeños y medianos (SMB ISP) y las instituciones educativas, la reducción del costo total de propiedad constituirá un beneficio significativo que el integrador de sistemas podrá aprovechar frente a la competencia.

Integración simplificada y soporte técnico

La complejidad del proceso de integración puede reducir fácilmente la rentabilidad de un integrador de sistemas; por ende, es fundamental que las herramientas de DPI permitan una integración sencilla. Por ejemplo, cuando el sistema requiere una API propietaria, la complejidad de la integración aumenta y el integrador de sistemas podría verse obligado a emplear recursos valiosos de ingeniería o desarrollar código personalizado. Por lo tanto, una herramienta con una API bien documentada para la configuración, supervisión y exportación de metadatos — uno  que pueda integrarse con plataformas existentes es fundamental. También sería útil que los integradores tuvieran acceso a ejemplos de código fuente en diversos lenguajes de programación (Python, Java, Go, etc.) para acelerar el proceso de integración personalizada. Para facilitar la interoperabilidad con herramientas de informes de terceros y sistemas SIEM, resulta deseable utilizar un esquema estandarizado de metadatos. El soporte técnico del proveedor de DPI es extremadamente valioso. Los integradores necesitan acceso a soporte técnico de nivel 2 (ingenieril) para resolver problemas técnicos complejos, y no únicamente a soporte de nivel 1, que normalmente se limita a aspectos básicos. Asimismo, el soporte técnico debe ofrecer recursos de autoservicio, como un portal para socios actualizado, que incluya listas de firmas de aplicaciones, documentación, actualizaciones de software y notas de versión. Algunos proveedores de DPI también pueden ofrecer a ciertos socios estratégicos una forma de asistencia técnica que va más allá de los niveles habituales de soporte, brindando ayuda durante todo el ciclo de vida del compromiso con el cliente, incluida la validación de una solución integrada antes de su implementación.

Herramientas DPI personalizables para mercados globales

Cómo la regionalización de una solución DPI global supone un desafío para los integradores globales de sistemas, cuyas principales razones son las diferencias en los patrones de uso y las aplicaciones preferidas según la región. En consecuencia, los integradores necesitan la opción de contar con una capacidad personalizada de detección de firmas para poder identificar aplicaciones específicas de cada región. Ellos o los clientes finales también podrían requerir que la interfaz de gestión esté disponible en el idioma local de la región. Además, distintos países y regiones cuentan con regulaciones de cumplimiento sobre cómo debe registrar la información la herramienta DPI, así como sobre el formato y el período de retención de los datos y la exportación personalizada de metadatos. Un enfoque personalizado para la herramienta DPI puede otorgar una ventaja competitiva clara al responder a licitaciones internacionales.

Opciones DPI fiables para integradores

Las herramientas de inspección profunda de paquetes (DPI) de Sino-Telecom están diseñadas pensando en los integradores de sistemas. Nuestra tecnología DPI admite un rendimiento entre 1 Gbps y 100 Gbps, con diversas opciones de implementación disponibles, como soluciones basadas en dispositivos físicos, despliegues virtualizados o contenedores. Los metadatos se pueden extraer mediante estándares como IPFIX, NetFlow y API REST, lo que permite una integración perfecta con prácticamente cualquier solución existente de SIEM o de generación de informes. Nuestras flexibles opciones de licenciamiento incluyen modelos perpetuos, por suscripción o basados en el uso, ofreciendo así alternativas adaptadas a las preferencias de los integradores de sistemas. Hasta la fecha, Sino-Telecom ha realizado despliegues en más de 30 países de todo el mundo y posee 185 patentes relacionadas con esta tecnología, que actualmente utilizan operadores de telecomunicaciones, empresas y redes gubernamentales.

CONTACTO El equipo de ventas para socios de Sino-Telecom hoy mismo para recibir una cotización personalizada y descargar las fichas técnicas completas de los productos DPI.