Mitkä syvän pakettitarkastuksen työkalut ovat sopivia järjestelmäintegraattoreille?

Kaikilla aloilla – teleoperaattoreilla ja internet-palveluntarjoajilla, yrityksillä ja julkisella sektorilla – järjestelmäintegraattorit ovat luotettava resurssi seuraavan sukupolven verkkoturvallisuus- ja näkyvyysratkaisujen käyttöönotossa. Siksi heidän on saatava laajin mahdollinen valikoima DPI-ominaisuuksia tarjontaansa. Mutta kaikki DPI-työkalupaketit eivät ole yhtä hyviä; monet niistä eivät ole suunniteltu huomioiden integraatioprojektien todellisia vaatimuksia. Järjestelmäintegraattorien projekteissa onnistunut DPI-ratkaisu täytyy olla tietysti tehokas, mutta myös kustannustehokas, helppokäyttöinen ja helposti integroitava sekä ylläpidettävä.

Nykyiset DPI-vaatimukset järjestelmäintegraattoreille

Järjestelmäintegroijat kohtaavat asiakaskantojensa laajassa valikoimassa erilaisia DPI-tarpeita. Telekommunikaatio-operaattoreiden vaatimukset koskevat operaattoritasoisia DPI-ratkaisuja, jotka kykenevät hallitsemaan satoja gigabit-Ethernet-liitäntöjä rinnakkain sekä tunnistamaan tuhansia sovelluksia ja suorittamaan reaaliaikaista uhkien havaitsemista. Yrityskäyttäjät tarvitsevat DPI:tä työntekijöidensä internetin käytön seurantaan esimerkiksi tietojen menetystä estävien toimenpiteiden ja alaan erityisesti soveltuvien sääntelyvaatimusten täyttämiseksi. Hallituksen projekteissa saattaa vaadita kykyä suorittaa DPI:n oikeudellisesti sallittua kuuntelua varten tarkoituksia, sisällön suodattamista ja verkkoforensistä analyysia. Koulutuslaitokset saattavat vaatia edullista DPI-ratkaisua sisällön suodattamiseen ja opiskelijoiden internetkaistanhallintaan. Kaikilla näillä eri toimialoilla järjestelmäintegraattoreilla on tarve luotettavalle, hyvin dokumentoidulle ratkaisulle, jota tukevat nopeasti reagoivat insinöörit. Lisäksi integraattorit odottavat yhä enemmän, että ratkaisut voidaan upottaa olemassa oleviin alustoissa, kuten UTM-laitteisiin ja verkkonäkyvyyden laitteisiin, eikä niiden tarvitse toimia erillisinä mustina laatikoita.

DPI-työkaluissa tarkasteltavat keskeiset ominaisuudet

Järjestelmäintegraattorit etsivät tietyjä ominaisuuksia DPI-työkaluista suunnitellessaan integraatioprojektia. Sovellusallekirjoitusten kattavuus on välttämätön, jotta alusta voi tunnistaa nykyaikaiset sovellukset ja saada tulevia allekirjoituspäivityksiä, kun uusia protokollia ja kaavoja ilmestyy salattuun liikenteeseen. Myös laajennettavuus on yhtä tärkeä tekijä, ja integraattorin tarvitsee DPI-työkaluja, jotka voivat käsitellä siirtonopeutta 1–100 Gbps välillä, mieluiten samalla ohjelmistolla eri arkkitehtuuristen laitteistojen yli. Protokollan purkutason syvyys määrittää myös, millaista tietoa DPI:stä voidaan saada, ja integraattorit etsivät tukea yleisimmille protokollille, kuten HTTP/HTTPS, DNS, SMTP, FTP ja SIP. Metatietojen vientiominaisuudet mahdollistavat myös SIEM- ja raportointialustojen hyödyntää DPI-työkalun toimittamaa tietoa standardien, kuten IPFIX:n, NetFlow:n tai REST-API:en, avulla. Lopuksi DPI-työkalun käyttöliittymän on oltava helppokäyttöinen, olipa se graafinen käyttöliittymä (GUI) perusasetusten tekemiseen tai ohjelmallisesti käytettävä rajapinta (API) suurempien orkestrointityökalujen kanssa integrointia varten.

Joustava käyttöönotto erilaisiin projektiluokkiin

Jokaisella integraatioprojektilla on omat yksilölliset infrastruktuurivaatimukset ja rajoitukset, joten hyvän DPI-työkalun on pystyttävä käsittelemään erilaisia käyttöönottomalleja. Järjestelmäintegraattoreiden tehokkuuden kannalta on välttämätöntä, että heidän asiakkaansa voivat käyttää DPI-työkalua verkkoarkkitehtuurissaan niin kuin se parhaiten vastaa heidän tarpeitaan. Valmiiksi valmistettu, laitteistopohjainen ratkaisu, joka voidaan liittää suoraan käyttöön (plug-and-play), olisi houkutteleva vaihtoehto asiakkaille, jotka haluavat helpon asennuksen ja tukipalvelun. Pilviympäristöissä toimiville asiakkaille mieluisin vaihtoehto olisi virtualisoitu käyttöönottomalli, joka mahdollistaa integraattoreiden hyödyntää omia laskentaresurssejaan tai käyttöönoton omiin yksityisiin pilviympäristöihinsä. Hajautetussa verkossa tai tietyissä arkkitehtuureissa, kuten mikropalveluissa tai nousevassa reuna-verkossa (edge network), kontitettu DPI-työkalu olisi loogisin vaihtoehto sen alhaisempien resurssivaatimusten ja nopeamman käyttöönoton ansiosta. Lisäksi integraattorit etsivät ratkaisuja, jotka tukevat asiakkaiden erityisiä ympäristövaatimuksia – esimerkiksi erittäin korkeita tai alhaisia lämpötiloja ulkona käytettävissä ratkaisuissa tietyissä alueissa tai kaksinkertaisia virransyöttöjä liiketoiminnallisesti kriittisessä infrastruktuurissa. Lopuksi monipaikkaisessa ympäristössä järjestelmän kyky koordinoida useita keräyspohjaisia DPI-ratkaisuja keskitetyn hallintaliittymän kautta on välttämätöntä globaalin näkyvyyden saavuttamiseksi.

Kustannustehokkaat DPI-ratkaisut kumppaneille

Integroijat ohjautuvat voittomarginaaleihin ja etsivät kustannustehokkaita ratkaisuja. Kun integroija laskee asiakkaan integraatioprojektissa käytettävän DPI-teknologian kokonaisomistuskustannukset (TCO), hän ottaa huomioon lisenssimaksut, ylläpitokustannukset, laitteiston ostokustannukset sekä jatkuvat toimintakustannukset, kuten päivitykset ja jatkuvan teknisen tuen valmistajalta. DPI-teknologia valmistajan laitteiston käyttö laitteina kasvattaa alussa laitteiston ostokustannuksia ja johtaa vähennetty joustavuutta, kun varaosia tarvitaan. Siksi järjestelmäintegraattoreiden tulisi etsiä ratkaisuja, jotka voivat hyödyntää standardia x86-hardwarea kustannusten alentamiseksi ja luotettavuuden parantamiseksi. Vähemmän kustannusherkillä markkinoilla, kuten pienillä ja keskisuurilla internet-palveluntarjoajilla (SMB ISP) ja koulutuslaitoksissa, kokonaisomistuskustannusten aleneminen on merkittävä etu, jota järjestelmäintegraattori voi käyttää kilpailuetuna.

Yksinkertaistettu integrointi ja tekninen tuki

Integrointiprosessin monimutkaisuus voi helposti johtaa järjestelmäintegraattorin kannattavuuden laskuun, joten on olennaista, että DPI-työkalut mahdollistavat helpon integroinnin. Esimerkiksi, kun järjestelmä vaatii omien API:en käyttöä, integrointiprosessin monimutkaisuus kasvaa ja järjestelmäintegraattorin saattaa olla pakko käyttää arvokkaita insinööriresursseja tai kehittää räätälöityä ohjelmakoodia. Siksi työkalun tulisi tarjota hyvin dokumentoitu API konfigurointiin, seurantaan ja metatietojen vientiin — yksi  joka voi liittyä olemassa oleviin alustoihin, on välttämätön. Myös integraattoreille olisi hyödyllistä saada käyttöönsä lähdekoodiesimerkkejä eri ohjelmointikielillä (esim. Python, Java, Go jne.) mukautettujen integraatioiden nopeuttamiseksi. Helpottaa kolmannen osapuolen raportointityökalujen ja SIEM-järjestelmien kanssa tapahtuvaa yhteensopivuutta standardoitu metatietoskeema. DPI-toimittajan tekninen tuki on erinomaisen arvokasta. Integraattoreiden on päästävä käsiksi toisen tason insinöörille, jotta monimutkaiset tekniset ongelmat voidaan ratkaista – pelkkä ensimmäisen tason tuki, joka yleensä rajoittuu perusasioihin, ei riitä. Teknisen tuen tulisi myös tarjota itsepalveluresursseja, kuten päivitettyä kumppanisivustoa, jossa ovat saatavilla sovellusten allekirjoitusluettelot, dokumentaatio, ohjelmistopäivitykset ja julkaisuhuomautukset. DPI-toimittajat voivat myös tarjota tietyille strategisille kumppaneille insinööritukea, joka menee normaalien teknisen tuen tasojen yli ja joka tukee asiakasvuorovaikutuksen koko elinkaarta, mukaan lukien integroidun ratkaisun validointi ennen käyttöönottoa.

Mukautettavat DPI-työkalut maailmanmarkkinoille

Kuinka globaalin DPI-ratkaisun alueellistaminen haastaa globaalit järjestelmäintegraattorit, mikä johtuu pääasiassa alueellisista käyttötavoista ja alueiden mukaan suosituista sovelluksista. Näin ollen integraattoreiden tarve mukautettuun tunnisteentunnistuskykyyn on suuri, jotta he voivat tunnistaa aluekohtaiset sovellukset. Heidän tai loppukäyttäjien saattaa myös olla tarpeen, että hallintaliittymä on saatavilla kyseisen alueen kielellä. Eri maissa ja alueissa on myös noudatettavia vaatimuksia siitä, miten DPI-työkalun tulee tallentaa tietoja sekä tiedon muodosta, säilytysajasta ja mukautetun metatiedon vientimuodosta. Mukautettu lähestymistapa DPI-työkaluun voi antaa selvän kilpailuetulyönnin vastatessaan kansainvälisiin tarjouspyyntöihin.

Luotettavat DPI-vaihtoehdot integraattoreille

Sino-Telecomin syvän pakettitarkistuksen (DPI) työkalut on suunniteltu erityisesti järjestelmäintegraattoreita varten. Meidän DPI-teknologia tukee kaistanleveyttä välillä 1 Gbps–100 Gbps, ja se on saatavilla useissa eri käyttöönottoasetuksissa, kuten laitteistopohjaisissa ratkaisuissa, virtualisoidussa käyttöönotossa tai säiliöissä. Metatiedot voidaan ottaa talteen standardien, kuten IPFIX:n, NetFlow:n ja REST API:n, avulla, mikä mahdollistaa saumattoman integraation melkein mihin tahansa olemassa olevaan SIEM- tai raportointiratkaisuun. Joustavat lisenssimallimme sisältävät pysyvän lisenssin, tilauslisenssin tai käyttöpohjaisen hinnoittelun, jolloin järjestelmäintegraattorit voivat valita itseään parhaiten palvelevan vaihtoehdon. Tähän mennessä Sino-Telecom on toteuttanut ratkaisuja yli 30 maassa maailmanlaajuisesti ja omistaa 185 patenttia, joita käyttävät tällä hetkellä teleoperaattorit, yritykset ja hallituksen verkkoteknologiat.

Ota yhteyttä Sino-Telecomin kumppanien myyntitiimi tänään saadaksesi henkilökohtaisen tarjouksen ja ladataksesi kattavat DPI-tuotteiden tekniset tiedot.