システムインテグレーターに適したディープパケット検査（DPI）ツールはどれですか？

あらゆる業界（通信事業者およびISP、企業、政府機関など）において、システムインテグレーターは次世代のネットワークセキュリティおよび可視化ツールを展開する際の信頼されるリソースです。したがって、彼らには可能な限り幅広い DPI機能 がポートフォリオに必要です。しかし、すべてのDPIツールキットが同等というわけではありません。多くのツールキットは、実際の統合環境における要件を念頭に置いて設計されていません。システムインテグレーターによるプロジェクトでは、成功するDPIソリューションは当然ながら強力である必要がありますが、同時にコスト効率が高く、統合および保守が容易であることも求められます。

システムインテグレーターが求める現在のDPI要件

システムインテグレーターは、顧客基盤全体にわたり多様なDPI（Deep Packet Inspection）要件に直面しています。通信事業者は、数百のギガビットイーサネットリンクを並列で管理できるキャリアグレードのDPIを必要としており、数千のアプリケーションを識別し、リアルタイムでの脅威検出を実行する必要があります。企業ユーザーは、データ損失防止（DLP）や業種固有の規制要件への対応といった目的で、従業員によるインターネット利用状況を監視するためのDPIを必要としています。政府プロジェクトでは、合法的な通信傍受（lawful interception）を実施する機能が求められる場合があります。 合法的な通信傍受（lawful interception）のためのDPI 目的、コンテンツフィルタリング、およびネットワークフォレンジック分析。教育機関では、学生のインターネット帯域幅を管理し、コンテンツをフィルタリングするために、費用対効果の高いDPIが求められる場合があります。これらの垂直セグメントすべてにおいて、システムインテグレーターは、信頼性が高く、十分なドキュメンテーションが提供され、迅速に対応するエンジニアリングスタッフによるサポートを受けられるソリューションを必要としています。さらに、インテグレーターは、UTMデバイスやネットワーク可視化アプライアンスなどの既存プラットフォームに組み込まれるソリューションを、スタンドアロン型のブラックボックスとして動作するものではなく、ますます求めるようになっています。

DPIツールで確認すべき主要機能

システムインテグレーターは、統合プロジェクトを計画する際に、DPI（Deep Packet Inspection）ツールに特定の機能を求めます。アプリケーション署名のカバレッジは不可欠であり、プラットフォームが現在のアプリケーションを認識し、暗号化トラフィック内で新たに登場するプロトコルやパターンに対応して将来的な署名更新を受け取れるようにする必要があります。スケーラビリティも同様に重要な役割を果たし、インテグレーターは1 Gbpsから100 Gbpsまでのスループットを処理できるDPIツールを必要とします。また、異なるアーキテクチャを持つハードウェア上で同一のソフトウェアを実行できることを望ましいとします。プロトコルデコードの深さは、DPIから得られる情報の種類を決定し、インテグレーターはHTTP／HTTPS、DNS、SMTP、FTP、SIPなど、最も一般的なプロトコルへの対応を重視します。メタデータのエクスポート機能により、SIEMおよびレポート生成プラットフォームがDPIツールから提供される情報を活用可能となり、IPFIX、NetFlow、REST APIなどの標準規格が利用されます。最後に、DPIツールのインターフェースは使いやすくなければならず、基本的な設定にはGUIを、より大規模なオーケストレーションツールへの統合にはプログラムによるインターフェース（API）をそれぞれ採用できます。

多様なプロジェクト・シナリオに対応した柔軟な展開

すべての統合プロジェクトには、それぞれ固有のインフラストラクチャ要件および制約が存在するため、優れたDPI（Deep Packet Inspection）ツールは、さまざまな展開モデルに対応できる必要があります。システムインテグレーターが効果的に機能するためには、顧客が自社のネットワークアーキテクチャ内にDPIツールを、自社のニーズに最も適した形で展開できることが不可欠です。設置とサポートの容易さを求める顧客にとっては、プラグアンドプレイ方式のアプライアンス型ソリューションが魅力的です。クラウド環境を利用する顧客にとっては、インテグレーターが自社のコンピューティングリソースを活用したり、自社のプライベートクラウド内に展開したりできる仮想化された展開モデルが好ましいでしょう。分散型ネットワークや、マイクロサービス、あるいは新興のエッジネットワークといった特定のアーキテクチャでは、リソース消費が少なく、展開が迅速なコンテナ化されたDPIツールが最も適しています。さらに、インテグレーターは、地域によって屋外設置時の極端な温度条件への耐性や、ビジネスクリティカルなインフラストラクチャにおける二重電源供給の必要性など、顧客の特定の環境要件に対応できるソリューションを求めます。最後に、複数拠点環境においては、中央管理インターフェースを通じて複数のコレクター基盤DPIを統合・調整できる機能が、グローバルな可視性を確保するために不可欠です。

費用対効果の高い DPI ソリューション

統合業者は利益率を重視し,コスト効率の良い解決策を探しています 総所有コスト (TCO) を計算する際には DPI技術 顧客統合プロジェクトでは,統合業者はライセンス料,保守費用,ハードウェア購入費用,および更新やベンダーからの継続的な技術サポートなどの継続的な運用コストを考慮します. 販売者はシステムインテグレーターに,インテグレーターのビジネスモデルに合った柔軟なライセンス条件を提供すべきです.永久ライセンス (初期投資を好む顧客向け),サブスクリプションベースのライセンス (より広範なプロジェクトへの障壁を軽減できる) または,顧客の実際のニーズに正確にスケールできるスループット/機能ベースのライセンスです. 製造者のハードウェアを家電として使用すると,初期ハードウェア購入コストが増加し, 減少した 部品の交換が必要な際の柔軟性。したがって、システムインテグレーターは、コストを削減し信頼性を高めるために標準x86ハードウェアを活用できるソリューションを求めるべきである。中小規模のISPや教育機関など、コスト感度が比較的低い市場では、総所有コスト（TCO）の削減が大きなメリットとなり、システムインテグレーターはこれを競合他社に対する差別化要因として活用できる。

簡易な統合と技術サポート

統合プロセスの複雑さは、システムインテグレーターの収益性を容易に低下させてしまうため、DPIツールには簡単な統合が可能であることが不可欠である。例えば、システムが独自のAPIを必要とする場合、統合の難易度が高まり、システムインテグレーターは貴重なエンジニアリングリソースを投入したり、カスタムコード開発を行ったりする必要が生じる。したがって、設定、監視、メタデータ出力のための文書化が十分に行われたAPIを備えたツールが望まれる。 — 一つ  既存のプラットフォームと連携可能な機能は不可欠です。また、カスタム統合プロセスを迅速化するために、インテグレーターがPython、Java、Goなどさまざまなプログラミング言語向けのソースコードサンプルにアクセスできると大変助かります。サードパーティ製のレポートツールやSIEMとの相互運用性を高めるためには、標準化されたメタデータスキーマを採用することが望ましいです。DPIベンダーからの技術サポートは極めて重要です。インテグレーターは、基本的な対応にとどまるレベル1サポートではなく、複雑な技術的課題を解決できるレベル2エンジニアリングサポートへのアクセスが必要です。また、技術サポートには、アプリケーションシグネチャ一覧、ドキュメント、ソフトウェア更新、リリースノートなどが利用可能な最新のパートナーポータルをはじめとするセルフサービス型リソースも提供される必要があります。さらに、DPIベンダーは戦略的パートナーに対して、通常の技術サポートレベルを超えたエンジニアリング支援を提供することもあります。これは、導入前の統合ソリューション検証を含む、顧客とのエンゲージメント全体のライフサイクルにわたる支援を意味します。

グローバル市場向けにカスタマイズ可能なDPIツール

グローバルなDPIソリューションを地域ごとに最適化することの難しさは、主に地域ごとの利用パターンや好まれるアプリケーションの違いに起因します。このため、システムインテグレーターには、地域固有のアプリケーションを特定できるカスタム署名検出機能が求められます。また、インテグレーターまたは最終顧客が、管理インターフェースを当該地域の言語で利用できるよう求める場合もあります。さらに、各国・各地域では、DPIツールによる情報記録方法、データおよびカスタムメタデータの出力形式・保存期間に関するコンプライアンス要件が異なります。こうしたDPIツールのカスタマイズ対応は、国際入札への応札において明確な競争優位性をもたらす可能性があります。

システムインテグレーター向け信頼性の高いDPIオプション

Sino-Telecomのディープパケットインスペクション（DPI）ツールは、システムインテグレーターを念頭に置いて設計されています。当社のDPI技術は、1 Gbpsから100 Gbpsまでのスループットをサポートし、アプライアンス型ソリューション、仮想化展開、コンテナ展開など、さまざまな導入オプションを提供します。IPFIX、NetFlow、REST APIなどの標準規格を用いてメタデータを抽出可能であり、既存のSIEMやレポートソリューションとのシームレスな統合が可能です。柔軟なライセンスモデルとして、永久ライセンス、サブスクリプション、および使用量ベースの課金方式を提供しており、システムインテグレーターの要件に応じて選択できます。現在までに、Sino-Telecomは世界30カ国以上で導入実績があり、通信事業者、企業、政府機関のネットワークで活用されている185件の特許を保有しています。

お問い合わせ Sino-Telecomのパートナー営業チーム 本日、カスタマイズされた見積もりを受領し、包括的なDPI製品の仕様書をダウンロードしてください。