Melyik mélycsomag-ellenőrzési (DPI) eszközök alkalmasak rendszerintegrátorok számára?

Minden iparágban – a távközlési szolgáltatóknál és az internetszolgáltatóknál, a vállalatoknál és a kormányzati szerveknél – a rendszerintegrátorok megbízható forrásként szolgálnak a következő generációs hálózati biztonsági és láthatósági eszközök bevezetéséhez. Ennek megfelelően a lehető legszélesebb körű Mélycsomagvizsgálati (DPI) képességeknek szerepelniük kell portfóliójukban. Azonban nem minden DPI-eszközkészlet egyformán hatékony; sokukat nem az integrációs környezet valóságaival összhangban tervezték. A rendszerintegrátori projekteknél egy sikeres DPI-megoldásnak természetesen erőteljesnek kell lennie, de ugyanakkor költséghatékony, könnyen integrálható és karbantartható is.

A rendszerintegrátorok jelenlegi DPI-igényei

A rendszerintegrátorok széles skálájú DPI-igényekkel néznek szembe ügyfeleik körében. A távközlési szolgáltatók hordozói szintű DPI-t igényelnek, amely képes párhuzamosan kezelni több száz gigabitos Ethernet-kapcsolatot, ezrek számára alkalmazást felismerni és valós idejű fenyegetésvizsgálatot végezni. A vállalati felhasználók a DPI-t az alkalmazottak internet-használatának figyelésére használják, például adatvesztés megelőzése céljából vagy iparágspecifikus szabályozási követelmények teljesítése érdekében. Kormányzati projektek esetleg szükségessé tehetik a DPI-t jogilag engedélyezett lehallgatás céljából célok, tartalomszűrés és hálózati forenzikai elemzés. Az oktatási intézményeknek esetleg olcsó, mélycsomópont-azonosítást (DPI) támogató megoldásra van szükségük a tartalomszűréshez és a diákok internetes sávszélességének kezeléséhez. Mindezen vertikális szegmensekben a rendszerintegrátorok megbízható, jól dokumentált megoldást igényelnek, amelyet reagáló mérnöki személyzet támogat. Ezenkívül a integrátorok egyre inkább azt várják el a megoldásoktól, hogy beépíthetők legyenek meglévő platformokba – például UTM-eszközökbe, hálózati láthatósági készülékekbe stb. –, ne pedig önálló, „fekete doboz” jellegű eszközként működjenek.

A DPI-eszközökben kereshető alapvető funkciók

A rendszerintegrátorok az integrációs projekt megtervezésekor konkrét funkciókat keresnek a DPI-eszközökben. Az alkalmazásaláírások fedettsége elengedhetetlen ahhoz, hogy a platform felismerje a jelenlegi alkalmazásokat, és új protokollok és minták megjelenésekor – különösen a titkosított forgalom esetén – folyamatosan frissülhessenek az aláírások. A skálázhatóság szintén ugyanolyan fontos szerepet játszik, és a integrátorok olyan DPI-eszközöket keresnek, amelyek 1 Gbps és 100 Gbps közötti adatátviteli sebességet tudnak kezelni, lehetőleg ugyanazon szoftverrel különböző architektúrájú hardvereken futva. A protokoll-dekódolás mélysége is meghatározza, milyen típusú információ nyerhető ki a DPI-ből, és a rendszerintegrátorok a leggyakoribb protokollok támogatását keresik, például HTTP/HTTPS, DNS, SMTP, FTP és SIP. A metaadatok exportálási lehetőségei lehetővé teszik, hogy a SIEM- és jelentéskészítő platformok kihasználhassák a DPI-eszköz által szolgáltatott információkat, például az IPFIX, NetFlow vagy REST API szabványok segítségével. Végül a DPI-eszköz felületének könnyen használhatónak kell lennie, legyen az egy egyszerű konfigurációhoz szükséges grafikus felhasználói felület (GUI), vagy programozott interfész (API) nagyobb orchestrációs eszközökbe való integrációhoz.

Rugalmas telepítés különféle projekthelyzetekhez

Minden integrációs projekt saját, egyedi infrastruktúra-igényekkel és korlátozásokkal jár, ezért egy jó DPI-eszköznek képesnek kell lennie különböző telepítési modellek kezelésére. Ahhoz, hogy a rendszerintegrátorok hatékonyan működhessenek, elengedhetetlen, hogy ügyfeleik a DPI-eszközt azoknak a hálózati architektúrájukba tudják beépíteni, amely a legjobban illeszkedik igényeikhez. A gyors telepítést és támogatást biztosító, „csatlakoztass és használd” típusú, eszközalapú megoldás vonzó lehet azok számára, akik egyszerű telepítést és támogatást keresnek. Azok számára, akik felhőalapú környezeteket használnak, előnyösebb egy virtualizált telepítési modell, amely lehetővé teszi az integrátorok számára, hogy saját számítási erőforrásaikat használják fel, vagy saját privát felhőjükben helyezzék üzembe a megoldást. Elosztott hálózatokban, illetve bizonyos architektúrákban – például mikroszolgáltatásoknál vagy az újonnan kialakuló peremhálózatoknál – a konténeralapú DPI-eszköz a legmegfelelőbb választás, mivel alacsonyabb az erőforrás-igénye, és gyorsabban telepíthető. Emellett az integrátorok olyan megoldásokat keresnek, amelyek támogatják ügyfeleik konkrét környezeti igényeit – például extrém hőmérsékletek esetén kültéri telepítéshez bizonyos régiókban, vagy üzletileg kritikus infrastruktúrákhoz szükséges kettős tápegység biztosításához. Végül több telephelyes környezetben a rendszernek képesnek kell lennie több, gyűjtőalapú DPI-eszköz koordinálására egy központi felügyeleti felületen keresztül, hogy globális láthatóságot biztosítson.

Költséghatékony DPI-megoldások partnerek számára

Az integrátorok a nyereségmarzától vezéreltek, és költséghatékony megoldásokat keresnek. A DPI-technológia ügyfélintegrációs projektjének teljes tulajdonosi költségének (TCO) kiszámításakor az integrátor figyelembe veszi a licencdíjakat, a karbantartási költségeket, a hardverbeszerzési költségeket, valamint az üzemeltetés folyamatos költségeit, például a frissítéseket és a gyártótól származó folyamatos műszaki támogatást. DPI-technológia a gyártó hardverének készülékként történő használata növeli a kezdeti hardverbeszerzési költségeket, és ezáltal csökkentett rugalmasságot biztosít a pótalkatrészek szükségessége esetén. Ezért az integrátoroknak olyan megoldásokat kell keresniük, amelyek standard x86 hardvert használnak, így csökkentve a költségeket és növelve a megbízhatóságot. Kevésbé költségérzékeny piacokon, például kis- és közepes méretű internetszolgáltatóknál (SMB ISP) és oktatási intézményekben a teljes tulajdonlási költség csökkenése jelentős előnyt jelent, amellyel a rendszerintegrátor versenyelőnyhöz juthat.

Egyszerűsített integráció és műszaki támogatás

Az integrációs folyamat összetettsége könnyen csökkentheti a rendszerintegrátor nyereségességét, ezért elengedhetetlen, hogy a DPI-eszközök egyszerű integrációt tegyenek lehetővé. Például ha a rendszer sajátos API-t igényel, az integráció összetettsége megnő, és a rendszerintegrátornak értékes mérnöki erőforrásait kell felhasználnia, vagy egyedi kódfejlesztést kell alkalmaznia. Ezért olyan eszközre van szükség, amelynek jól dokumentált API-ja van a konfigurációhoz, a figyeléshez és a metaadatok exportálásához — egy  amely képes az meglévő platformokkal való együttműködésre, elengedhetetlen. Az integrátorok számára továbbá hasznos lenne a forráskód-minták elérhetősége különböző programozási nyelveken (pl. Python, Java, Go stb.), hogy gyorsítsák az egyedi integrációs folyamatot. Az egyszerűbb együttműködés érdekében harmadik féltől származó jelentéskészítő eszközökkel és SIEM-ekkel célszerű egy szabványos metadat-séma alkalmazása. A DPI-szolgáltató technikai támogatása rendkívül értékes. Az integrátoroknak hozzáférésük kell legyen a 2. szintű mérnöki támogatáshoz, hogy összetett technikai problémákat oldhassanak meg, nem csupán az 1. szintű támogatáshoz, amely általában csak az alapvető kérdésekre terjed ki. A technikai támogatásnak továbbá önsegítő erőforrásokat is kínálnia kell, például egy naprakész partnereknek szóló portált, amelyen elérhetők az alkalmazás-aláírások listái, dokumentációk, szoftverfrissítések és kiadási megjegyzések. A DPI-szolgáltatók egyes stratégiai partnereiknek továbbmenő mérnöki segítséget is nyújthatnak, mint a szokásos technikai támogatási szintek, és ezt a segítséget az egész ügyfélkapcsolati életciklus során biztosítják, beleértve az integrált megoldás érvényesítését is a telepítés előtt.

Testreszabható DPI-eszközök globális piacokra

Hogyan teszi próbára a regionális DPI-megoldás a globális rendszerintegrátorokat, amelynek fő okai a régiók szerinti eltérő használati minták és az adott régióban preferált alkalmazások. Ennélfogva az integrátoroknak lehetőséget kell kapniuk egy testreszabható jellegfelismerési funkcióra, hogy azonosíthassák a régióspecifikus alkalmazásokat. Ők vagy a végfelhasználók számára szükség lehet arra is, hogy a kezelőfelületet a régió helyi nyelvén érjék el. Különböző országokban és régiókban továbbá különböző megfelelőségi szabályozások vonatkoznak a DPI-eszközök naplózási módjára, valamint az adatok és az egyéni metaadatok exportálásának formátumára és tárolási idejére. A DPI-eszközök testreszabott megközelítése jelentős versenyelőnyt biztosíthat nemzetközi pályázati ajánlatokra való válaszadáskor.

Megbízható DPI-lehetőségek integrátorok számára

Sino-Telecom mélycsomagvizsgálati (DPI) eszközei rendszerintegrátorok számára készültek. Technológiánk támogatja a 1 Gbps és 100 Gbps közötti adatforgalmat, és több üzembe helyezési lehetőség áll rendelkezésre, például eszközalapú megoldások, virtualizált üzembe helyezés vagy konténerek. A metaadatok kinyerhetők szabványos protokollokkal, mint az IPFIX, a NetFlow és a REST API, így zavartalanul integrálhatók majdnem minden meglévő SIEM- vagy jelentéskészítő rendszerbe. Rugalmas licencelési lehetőségeink közé tartozik a végleges licenc, az előfizetéses modell vagy a felhasználáson alapuló díjazás, amelyek lehetőséget nyújtanak a rendszerintegrátorok számára preferenciáik szerinti választásra. Jelenleg a Sino-Telecom több mint 30 országban telepített megoldásokat, és 185 szabadalmat tart fenn ezen területen, amelyeket jelenleg távközlési szolgáltatók, vállalatok és kormányzati hálózatok használnak.

Kapcsolat Sino-Telecom partnereladási csapata ma személyre szabott árajánlatot kapjon, és töltsön le részletes DPI-termékadatlapokat.