Quels outils d’inspection approfondie des paquets (DPI) conviennent aux intégrateurs de systèmes ?

Dans tous les secteurs – opérateurs télécoms et fournisseurs d’accès Internet (FAI), entreprises et administrations publiques – les intégrateurs de systèmes constituent la ressource de confiance pour le déploiement de la prochaine génération d’outils de sécurité et de visibilité réseau. Par conséquent, ils ont besoin de la gamme la plus étendue possible de Fonctionnalités DPI dans leur portefeuille. Or, tous les kits d’outils DPI ne se valent pas : beaucoup n’ont pas été conçus en tenant compte des réalités d’un environnement d’intégration. Dans les projets menés par des intégrateurs de systèmes, une solution DPI performante doit certes être puissante, mais aussi rentable, facile à intégrer et à maintenir.

Exigences actuelles en matière de DPI pour les intégrateurs de systèmes

Les intégrateurs de systèmes font face à un large éventail de besoins en matière d’analyse approfondie des paquets (DPI) au sein de leurs bases de clients. Les opérateurs de télécommunications exigent une solution DPI de niveau opérateur, capable de gérer simultanément des centaines de liens Ethernet gigabits tout en identifiant des milliers d’applications et en effectuant une détection en temps réel des menaces. Les entreprises ont besoin de la DPI pour surveiller l’utilisation d’internet par leurs employés, notamment aux fins de prévention des fuites de données et de conformité aux exigences réglementaires propres à leur secteur d’activité. Les projets gouvernementaux peuvent nécessiter la capacité d’effectuer Une DPI à des fins d’interception légale finalités, filtrage de contenu et analyse forensique réseau. Les établissements d’enseignement peuvent nécessiter une solution DPI abordable afin de filtrer les contenus et gérer la bande passante internet des étudiants. Dans tous ces segments verticaux, les intégrateurs de systèmes recherchent une solution fiable, bien documentée et soutenue par une équipe technique réactive. En outre, les intégrateurs s’attendent de plus en plus à ce que les solutions soient intégrées dans des plateformes existantes telles que les dispositifs UTM, les appareils de visibilité réseau, etc., plutôt que de fonctionner comme des boîtes noires autonomes.

Fonctionnalités essentielles à rechercher dans les outils DPI

Les intégrateurs de systèmes rechercheront des fonctionnalités spécifiques dans les outils DPI lors de la planification d’un projet d’intégration. La couverture des signatures d’applications est essentielle pour que la plateforme puisse reconnaître les applications actuelles et recevoir, à l’avenir, des mises à jour de signatures au fur et à mesure de l’apparition de nouveaux protocoles et motifs dans le trafic chiffré. L’évolutivité joue également un rôle tout aussi important, et l’intégrateur a besoin d’outils DPI capables de gérer un débit allant de 1 Gbps à 100 Gbps, de préférence en exécutant le même logiciel sur des architectures matérielles variées. La profondeur du décodage des protocoles déterminera également le type d’informations pouvant être extraites à partir du DPI, et les intégrateurs rechercheront la prise en charge des protocoles les plus courants, tels que HTTP/HTTPS, DNS, SMTP, FTP et SIP. Les capacités d’exportation des métadonnées permettent également aux plateformes SIEM et de reporting d’exploiter les informations fournies par l’outil DPI, à l’aide de normes telles qu’IPFIX, NetFlow ou des API REST. Enfin, l’interface de l’outil DPI doit être facile à utiliser, qu’il s’agisse d’une interface graphique (GUI) pour une configuration de base ou d’une interface programmable (API) destinée à l’intégration dans des outils d’orchestration plus vastes.

Déploiement flexible pour divers scénarios de projet

Chaque projet d’intégration possède ses propres exigences et limites infrastructurelles spécifiques ; un bon outil DPI doit donc être capable de prendre en charge différents modèles de déploiement. Pour que les intégrateurs systèmes soient efficaces, il est essentiel que leurs clients puissent déployer l’outil DPI au sein de leur architecture réseau de la manière qui répond le mieux à leurs besoins. Une solution matérielle « prête à l’emploi » serait attrayante pour les clients recherchant simplicité d’installation et assistance. Pour les clients utilisant des environnements cloud, un modèle de déploiement virtualisé, permettant aux intégrateurs d’exploiter leurs propres ressources informatiques ou de déployer dans leurs propres clouds privés, serait préférable. Dans un réseau distribué ou pour certaines architectures, telles que les microservices ou le réseau périphérique émergent, un outil DPI conteneurisé serait le plus pertinent, en raison de ses moindres exigences en ressources et de ses délais de déploiement plus rapides. En outre, les intégrateurs rechercheront des solutions capables de répondre aux besoins environnementaux particuliers de leurs clients, qu’il s’agisse de températures extrêmes pour les déploiements extérieurs dans certaines régions ou de l’obligation d’alimentation redondante (double alimentation) pour les infrastructures critiques. Enfin, dans un environnement multi-site, la capacité du système à coordonner plusieurs outils DPI basés sur des collecteurs via une interface de gestion centralisée constitue une nécessité pour assurer une visibilité globale.

Solutions DPI rentables pour les partenaires

Les intégrateurs sont motivés par leurs marges et recherchent des solutions rentables. En calculant le coût total de possession (CTP) d'une technologie DPI Technologie DPI dans le cadre d’un projet d’intégration client, un intégrateur prendra en compte les frais de licence, les coûts de maintenance, les coûts d’achat du matériel, ainsi que les coûts opérationnels récurrents, tels que les mises à jour et l’assistance technique continue fournie par le fournisseur. Un fournisseur devrait proposer à ses intégrateurs systèmes des modalités de licence flexibles adaptées au modèle économique de l’intégrateur : soit une licence perpétuelle (destinée aux clients préférant un investissement initial en capital), soit une licence basée sur un abonnement (permettant de réduire les barrières à l’entrée pour des projets moins étendus), soit une licence fondée sur le débit ou les fonctionnalités, qui peut être ajustée précisément aux besoins réels du client. L’utilisation du matériel du fournisseur sous forme d’appareils augmente les coûts initiaux d’achat du matériel et conduit à réduit flexibilité lorsqu’il est nécessaire de disposer de pièces de rechange. Les intégrateurs doivent donc privilégier des solutions capables d’utiliser du matériel x86 standard afin de réduire les coûts et d’accroître la fiabilité. Pour les marchés moins sensibles aux coûts, tels que les FAI de petite et moyenne taille (SMB) et les établissements éducatifs, la réduction du coût total de possession constituera un avantage significatif que l’intégrateur de systèmes pourra exploiter face à la concurrence.

Intégration simplifiée et assistance technique

La complexité du processus d’intégration peut facilement entraîner une baisse de la rentabilité pour un intégrateur de systèmes ; il est donc essentiel que les outils DPI permettent une intégration aisée. Par exemple, lorsque le système requiert une API propriétaire, la complexité de l’intégration augmente, et l’intégrateur de systèmes peut être contraint d’employer des ressources précieuses en ingénierie ou de développer des codes personnalisés. Un outil doté d’une API bien documentée pour la configuration, la surveillance et l’exportation des métadonnées constitue donc une solution privilégiée. — un  qui peut s’interfacer avec les plateformes existantes est essentiel. Il serait également utile que les intégrateurs aient accès à des exemples de code source dans divers langages de programmation (Python, Java, Go, etc.) afin d’accélérer le processus d’intégration personnalisée. Pour faciliter l’interopérabilité avec les outils tiers de reporting et les systèmes SIEM, l’utilisation d’un schéma de métadonnées normalisé est souhaitable. L’assistance technique fournie par le fournisseur de DPI est extrêmement précieuse. Les intégrateurs doivent pouvoir bénéficier d’un support technique de niveau 2 assuré par des ingénieurs afin de résoudre des problèmes techniques complexes, et non seulement d’un support de niveau 1, généralement limité aux bases. Ce support technique doit également proposer des ressources en libre-service, telles qu’un portail partenaire actualisé, comportant des listes de signatures d’applications, de la documentation, des mises à jour logicielles et des notes de version. Certains fournisseurs de DPI peuvent également offrir à certains partenaires stratégiques une assistance technique approfondie allant au-delà des niveaux classiques de support, couvrant l’ensemble du cycle de vie de l’engagement client, y compris la validation de la solution intégrée avant son déploiement.

Outils DPI personnalisables pour les marchés mondiaux

Comment la régionalisation d'une solution DPI mondiale pose des défis aux intégrateurs systèmes mondiaux, principalement en raison des différences de modes d'utilisation et des applications privilégiées selon la région. Par conséquent, les intégrateurs doivent disposer d'une capacité personnalisée de détection de signatures afin d'identifier les applications spécifiques à chaque région. Ils ou leurs clients finaux peuvent également avoir besoin que l'interface de gestion soit disponible dans la langue locale de la région. Différents pays et régions imposent également des réglementations en matière de conformité concernant la manière dont l'outil DPI enregistre les informations, ainsi que le format et la durée de conservation des données et l'exportation personnalisée des métadonnées. Une approche personnalisée de l'outil DPI peut offrir un avantage concurrentiel net lors de la réponse à des appels d'offres internationaux.

Options DPI fiables pour les intégrateurs

Les outils d'inspection approfondie des paquets (DPI) de Sino-Telecom sont conçus spécifiquement pour les intégrateurs de systèmes. Notre technologie DPI prend en charge des débits allant de 1 Gbps à 100 Gbps, avec diverses options de déploiement disponibles, notamment des solutions matérielles, des déploiements virtualisés ou des conteneurs. Les métadonnées peuvent être extraites via des normes telles que IPFIX, NetFlow et l’API REST, permettant une intégration transparente avec pratiquement n’importe quelle solution SIEM ou de reporting existante. Nos modèles de licence flexibles comprennent des licences perpétuelles, des abonnements ou des tarifs basés sur l’utilisation, offrant ainsi des choix adaptés aux préférences des intégrateurs de systèmes. À ce jour, Sino-Telecom a déployé ses solutions dans plus de 30 pays à travers le monde et détient 185 brevets, actuellement utilisés par des opérateurs de télécommunications, des entreprises et des réseaux gouvernementaux.

CONTACT L’équipe commerciale partenaires de Sino-Telecom aujourd’hui pour recevoir un devis personnalisé et télécharger les fiches techniques complètes des produits DPI.