Quali strumenti di Deep Packet Inspection sono adatti per gli integratori di sistemi?

In ogni settore—operatori telefonici e fornitori di servizi Internet, imprese e amministrazioni pubbliche—gli integratori di sistemi rappresentano la risorsa di fiducia per l’implementazione della prossima generazione di strumenti per la sicurezza e la visibilità delle reti. Di conseguenza, essi necessitano della gamma più ampia possibile di Funzionalità DPI nel proprio portafoglio. Tuttavia, non tutti i toolkit DPI sono equivalenti: molti non sono stati progettati tenendo conto delle reali esigenze di un ambiente di integrazione. Nei progetti degli integratori di sistemi, una soluzione DPI efficace deve essere, ovviamente, potente, ma anche conveniente, facile da integrare e da mantenere.

Esigenze attuali in materia di DPI per gli integratori di sistemi

Gli integratori di sistemi devono far fronte a un’ampia gamma di esigenze relative all’ispezione approfondita dei pacchetti (DPI) nei diversi clienti. Gli operatori di telecomunicazioni richiedono una soluzione DPI di livello carrier in grado di gestire centinaia di collegamenti Ethernet da centinaia di gigabit in parallelo, riconoscendo migliaia di applicazioni ed eseguendo il rilevamento in tempo reale delle minacce. Gli utenti aziendali necessitano della DPI per monitorare l’utilizzo aziendale di Internet da parte dei dipendenti, ad esempio ai fini della prevenzione della perdita di dati e del rispetto dei requisiti normativi specifici del settore. I progetti governativi possono richiedere la capacità di effettuare DPI per l’intercettazione legale finalità, filtraggio dei contenuti e analisi forense della rete. Le istituzioni educative potrebbero aver bisogno di soluzioni DPI economiche per filtrare i contenuti e gestire la larghezza di banda internet degli studenti. In tutti questi segmenti verticali, gli integratori di sistemi richiedono una soluzione affidabile, ben documentata e supportata da un team tecnico reattivo. Inoltre, gli integratori si aspettano sempre più spesso che le soluzioni siano integrate in piattaforme esistenti, come dispositivi UTM, appliance per la visibilità di rete e simili, anziché funzionare come "black box" autonome.

Funzionalità principali da ricercare negli strumenti DPI

Gli integratori di sistema cercheranno funzionalità specifiche negli strumenti DPI durante la pianificazione di un progetto di integrazione. La copertura delle firme applicative è essenziale affinché la piattaforma riconosca le applicazioni odierne e possa ricevere aggiornamenti futuri delle firme man mano che emergono nuovi protocolli e schemi nel traffico crittografato. Anche la scalabilità svolge un ruolo altrettanto importante: gli integratori necessitano di strumenti DPI in grado di gestire throughput compresi tra 1 Gbps e 100 Gbps, preferibilmente eseguiti sullo stesso software su hardware con architetture diverse. La profondità della decodifica dei protocolli determinerà inoltre il tipo di informazioni ricavabili dall’analisi DPI, e gli integratori recheranno il supporto per i protocolli più comuni, come HTTP/HTTPS, DNS, SMTP, FTP e SIP. Le capacità di esportazione dei metadati consentono inoltre alle piattaforme SIEM e di reporting di sfruttare le informazioni fornite dallo strumento DPI, utilizzando standard quali IPFIX, NetFlow o API REST. Infine, l’interfaccia dello strumento DPI deve essere facile da usare, sia tramite un’interfaccia grafica (GUI) per la configurazione di base, sia tramite un’interfaccia programmabile (API) per l’integrazione in strumenti di orchestrazione più ampi.

Distribuzione flessibile per scenari di progetto diversificati

Ogni progetto di integrazione avrà requisiti e limitazioni infrastrutturali specifici, pertanto uno strumento DPI efficace deve essere in grado di gestire diversi modelli di distribuzione. Per garantire l’efficacia degli integratori di sistemi, è essenziale che i loro clienti possano distribuire lo strumento DPI all’interno della propria architettura di rete nel modo che meglio soddisfa le proprie esigenze. Una soluzione basata su appliance pronta all’uso sarebbe particolarmente attraente per i clienti che cercano facilità di installazione e assistenza. Per i clienti che utilizzano ambienti cloud, un modello di distribuzione virtualizzata, che consenta agli integratori di sfruttare le proprie risorse computazionali o di distribuire la soluzione nel proprio cloud privato, risulterebbe preferibile. In una rete distribuita o per determinate architetture, come i microservizi o l’emergente edge network, uno strumento DPI containerizzato risulterebbe la scelta più appropriata, grazie ai minori requisiti di risorse e ai tempi di distribuzione più rapidi. Inoltre, gli integratori cercheranno soluzioni in grado di soddisfare le specifiche esigenze ambientali dei clienti, ad esempio temperature estreme per installazioni all’aperto in determinate regioni oppure l’impiego di alimentazioni elettriche ridondanti per infrastrutture critiche per il business. Infine, in un ambiente multi-sito, la capacità del sistema di coordinare più strumenti DPI basati su collector tramite un’interfaccia di gestione centralizzata è fondamentale per ottenere una visibilità globale.

Soluzioni DPI economiche per i partner

Gli integratori sono guidati dai margini e cercano soluzioni economiche. Nel calcolare il costo totale di proprietà (TCO) della Tecnologia DPI per un progetto di integrazione cliente, un integratore terrà conto delle spese per le licenze, dei costi di manutenzione, dei costi di acquisto dell’hardware, nonché dei costi operativi ricorrenti, come gli aggiornamenti e l’assistenza tecnica continua fornita dal fornitore. Un fornitore dovrebbe offrire ai propri sistemi integratori condizioni di licenza flessibili, adatte al modello di business dell’integratore: una licenza perpetua (per i clienti che preferiscono sostenere una spesa in conto capitale fin dall’inizio), una licenza basata su abbonamento (che può ridurre le barriere d’ingresso per progetti meno estesi) o una licenza basata sul throughput/sulle funzionalità, scalabile con precisione in base alle effettive esigenze del cliente. L’utilizzo dell’hardware del fornitore sotto forma di appliance aumenta i costi iniziali di acquisto dell’hardware e comporta ridotto flessibilità quando sono necessari ricambi. Pertanto, gli integratori dovrebbero cercare soluzioni in grado di utilizzare hardware x86 standard per ridurre i costi e aumentare l'affidabilità. Per mercati meno sensibili ai costi, come gli ISP SMB e le istituzioni educative, la riduzione del costo totale di proprietà rappresenterà un vantaggio significativo che l'integratore di sistemi potrà sfruttare rispetto alla concorrenza.

Integrazione semplificata e assistenza tecnica

La complessità del processo di integrazione può facilmente ridurre la redditività di un integratore di sistemi; è quindi essenziale che gli strumenti DPI consentano un’integrazione agevole. Ad esempio, qualora il sistema richieda un’API proprietaria, la complessità dell’integrazione aumenta e l’integratore di sistemi potrebbe dover impiegare preziose risorse ingegneristiche o sviluppare codice personalizzato. Un tool dotato di un’API ben documentata per la configurazione, il monitoraggio e l’esportazione dei metadati — uno  che possa interfacciarsi con le piattaforme esistenti è essenziale. Sarebbe inoltre utile che gli integratori potessero accedere a esempi di codice sorgente per diversi linguaggi di programmazione (Python, Java, Go, ecc.) per accelerare il processo di integrazione personalizzata. Per facilitare l’interoperabilità con strumenti di reporting di terze parti e con i sistemi SIEM, è auspicabile l’utilizzo di uno schema standardizzato per i metadati. L’assistenza tecnica fornita dal fornitore di DPI è estremamente preziosa. Gli integratori necessitano di un supporto tecnico di livello 2 da parte di ingegneri per risolvere problemi tecnici complessi, non soltanto di un supporto di livello 1, che di norma si limita alle nozioni di base. Il supporto tecnico deve inoltre offrire risorse self-service, ad esempio un portale partner aggiornato, nel quale siano disponibili elenchi di firme applicative, documentazione, aggiornamenti software e note di rilascio. I fornitori di DPI possono inoltre offrire ad alcuni partner strategici una forma di assistenza ingegneristica che va oltre i normali livelli di supporto tecnico, fornendo supporto durante l’intero ciclo di vita dell’engagement con il cliente, inclusa la validazione della soluzione integrata prima del deployment.

Strumenti DPI personalizzabili per i mercati globali

Come la regionalizzazione di una soluzione DPI globale rappresenti una sfida per gli integratori di sistemi globali, principalmente a causa delle differenze nei modelli di utilizzo e nelle applicazioni preferite in base alla regione. Di conseguenza, gli integratori necessitano della possibilità di disporre di una funzionalità personalizzata di rilevamento delle firme, in modo da poter identificare le applicazioni specifiche della regione. Essi o i clienti finali potrebbero inoltre richiedere che l’interfaccia di gestione sia disponibile nella lingua locale della regione. Diversi paesi e regioni prevedono inoltre normative di conformità riguardo al modo in cui lo strumento DPI registra le informazioni, nonché al formato e alla conservazione dei dati e all’esportazione personalizzata di metadati. Un approccio personalizzato per lo strumento DPI può offrire un chiaro vantaggio competitivo nella risposta alle gare internazionali.

Opzioni DPI affidabili per gli integratori

Gli strumenti di ispezione approfondita dei pacchetti (DPI) di Sino-Telecom sono progettati tenendo conto delle esigenze degli integratori di sistemi. La nostra tecnologia DPI supporta una capacità di throughput compresa tra 1 Gbps e 100 Gbps, con diverse opzioni di distribuzione disponibili, tra cui soluzioni basate su appliance, distribuzione virtualizzata o container. I metadati possono essere estratti mediante standard come IPFIX, NetFlow e API REST, per un’integrazione senza soluzione di continuità con praticamente qualsiasi sistema SIEM o soluzione di reporting esistente. Le nostre flessibili opzioni di licenza includono modelli di prezzo perpetui, a sottoscrizione o basati sull’uso, offrendo scelte in linea con le preferenze degli integratori di sistemi. Ad oggi, Sino-Telecom ha effettuato distribuzioni in oltre 30 paesi in tutto il mondo e detiene 185 brevetti, attualmente utilizzati da operatori di telecomunicazioni, aziende e reti governative.

CONTATTO Il team vendite partner di Sino-Telecom oggi per ricevere un preventivo personalizzato e scaricare le schede tecniche complete dei prodotti DPI.