Welke Deep Packet Inspection-tools zijn geschikt voor systeemintegrators?

In elke sector – van telecombedrijven en ISPs tot bedrijven en overheid – zijn systeemintegrators de vertrouwde bron voor de implementatie van de volgende generatie netwerkbeveiligings- en zichtbaarheidstools. Daarom hebben zij de breedst mogelijke reeks DPI-functionaliteiten in hun portfolio nodig. Maar niet alle DPI-toolkits zijn gelijk; veel zijn niet ontworpen met de realiteit van een integratieomgeving in gedachten. Bij systeemintegratorprojecten moet een succesvolle DPI-oplossing natuurlijk krachtig zijn, maar ook kosteneffectief, eenvoudig te integreren en onderhouden.

Huidige DPI-eisen voor systeemintegrators

Systeemintegrators staan voor een breed scala aan DPI-behoeften binnen hun klantenbestand. Telecommunicatieoperators hebben een carrier-grade DPI nodig die honderden gigabit Ethernet-koppelingen parallel kan beheren, duizenden toepassingen kan herkennen en real-time bedreigingsdetectie kan uitvoeren. Bedrijfsgebruikers hebben DPI nodig om het internetgebruik van medewerkers te bewaken, bijvoorbeeld voor datalekpreventie en om sector-specifieke wettelijke vereisten te vervullen. Overheidsprojecten kunnen de mogelijkheid vereisen om DPI voor wettelijke afluistering uit te voeren doeleinden, inhoudsfiltering en netwerkforensisch onderzoek. Onderwijsinstellingen kunnen betaalbare DPI nodig hebben om inhoud te filteren en het internetbandbreedtegebruik van studenten te beheren. In al deze verticale segmenten vereisen systeemintegratoren een betrouwbare, goed gedocumenteerde oplossing die wordt ondersteund door een responsief technisch team. Bovendien verwachten integratoren steeds vaker dat oplossingen worden geïntegreerd in bestaande platforms zoals UTM-apparaten, netwerkzichtbaarheidsapparaten en dergelijke, in plaats van dat ze als zelfstandige ‘black boxes’ functioneren.

Kernfuncties waarop u bij DPI-tools moet letten

Systeemintegratoren zoeken naar specifieke functies in DPI-tools bij het plannen van een integratieproject. De dekking van toepassingssignaturen is essentieel zodat het platform hedendaagse toepassingen kan herkennen en toekomstige signature-updates kan ontvangen naarmate nieuwe protocollen en patronen in versleuteld verkeer opduiken. Schaalbaarheid speelt eveneens een cruciale rol: de integrator heeft DPI-tools nodig die doorvoercapaciteit kunnen beheren tussen 1 Gbps en 100 Gbps, bij voorkeur met dezelfde software op hardware met verschillende architecturen. De diepte van de protocoldecodering bepaalt ook welke informatie uit de DPI kan worden afgeleid, en integratoren zoeken naar ondersteuning voor de meest gebruikte protocollen, zoals HTTP/HTTPS, DNS, SMTP, FTP en SIP. Mogelijkheden voor metadata-export stellen SIEM- en rapportagetools in staat om de informatie van de DPI-tool te benutten, met behulp van standaarden zoals IPFIX, NetFlow of REST-API’s. Ten slotte moet de interface van de DPI-tool eenvoudig te gebruiken zijn, hetzij via een grafische gebruikersinterface (GUI) voor basisconfiguratie, hetzij via een programmeerbare interface (API) voor integratie in grotere orchestratietools.

Flexibele implementatie voor diverse projectscenario's

Elk integratieproject heeft zijn eigen unieke infrastructuurvereisten en beperkingen, dus een goede DPI-tool moet in staat zijn om verschillende implementatiemodellen te ondersteunen. Voor systeemintegrators is het essentieel dat hun klanten de DPI-tool binnen hun netwerkarchitectuur kunnen implementeren op de manier die het beste aansluit bij hun behoeften. Een ‘plug-and-play’-oplossing op basis van een fysiek apparaat zou aantrekkelijk zijn voor klanten die eenvoudige installatie en ondersteuning nastreven. Voor klanten die cloudomgevingen gebruiken, is een gevirtualiseerd implementatiemodel waarschijnlijk de voorkeur, omdat dit integrators in staat stelt hun eigen rekenresources te benutten of de tool in hun eigen private cloud te implementeren. In een gedistribueerd netwerk of voor bepaalde architecturen, zoals microservices of het opkomende edge-netwerk, is een containergebaseerde DPI-tool het meest geschikt, dankzij de lagere resourcevereisten en snellere implementatietijden. Bovendien zoeken integrators naar oplossingen die voldoen aan de specifieke omgevingsvereisten van klanten, of het nu gaat om extreme temperaturen voor buitentoepassingen in bepaalde regio’s of de noodzaak van dubbele voeding voor bedrijfskritieke infrastructuur. Ten slotte is in een multi-site-omgeving de mogelijkheid van het systeem om meerdere collectorgebaseerde DPI’s via een centrale beheerinterface te coördineren een noodzakelijkheid voor wereldwijde zichtbaarheid.

Kostenefficiënte DPI-oplossingen voor partners

Integrators worden gedreven door marge en zoeken naar kostenefficiënte oplossingen. Bij het berekenen van de totale eigendomskosten (TCO) van DPI-technologie voor een klantintegratieproject houdt een integrator rekening met licentiekosten, onderhoudskosten, hardwareaankoopkosten, evenals voortdurende operationele kosten, zoals updates en voortdurende technische ondersteuning van de leverancier. Een leverancier moet zijn systeemintegrators flexibele licentietermen aanbieden die passen bij het zakelijke model van de integrator: ofwel een eeuwigdurende licentie (voor klanten die de voorkeur geven aan een eenmalige kapitaaluitgave), een abonnementslicentie (die de toegang tot minder uitgebreide projecten kan vergemakkelijken) of een doorvoer-/functiegebaseerde licentie die exact kan worden afgestemd op de werkelijke behoeften van de klant. Het gebruik van de hardware van de leverancier in de vorm van appliances verhoogt de initiële hardwareaankoopkosten en leidt tot verlaagd flexibiliteit wanneer reserveonderdelen nodig zijn. Integrators moeten daarom oplossingen zoeken die standaard x86-hardware kunnen gebruiken om de kosten te verlagen en de betrouwbaarheid te verhogen. Voor minder prijsgevoelige markten, zoals kleine en middelgrote internetproviders (SMB ISPs) en onderwijsinstellingen, zal de lagere totale eigendomskosten een aanzienlijk voordeel zijn dat de systeemintegrator kan benutten ten opzichte van de concurrentie.

Vereenvoudigde integratie en technische ondersteuning

De complexiteit van het integratieproces kan gemakkelijk leiden tot een lagere winstgevendheid voor een systeemintegrator; het is daarom essentieel dat DPI-tools eenvoudige integratie mogelijk maken. Bijvoorbeeld: wanneer het systeem een eigen API vereist, neemt de integratiecomplexiteit toe en moet de systeemintegrator mogelijk waardevolle engineeringresources inzetten of aangepaste code ontwikkelen. Een tool met een goed gedocumenteerde API voor configuratie, bewaking en metadata-export is daarom wenselijk. — één  dat kan integreren met bestaande platforms, is essentieel. Het zou ook nuttig zijn als integrators toegang hadden tot voorbeeldbroncode in verschillende programmeertalen (Python, Java, Go, enz.) om het proces van aangepaste integratie te versnellen. Voor eenvoudigere interoperabiliteit met tools van derden voor rapportage en SIEM-systemen is het wenselijk om een gestandaardiseerd metadataschema te gebruiken. Technische ondersteuning van de DPI-leverancier is uiterst waardevol. Integrators hebben toegang nodig tot technische ondersteuning op niveau 2 (engineeringondersteuning) om complexe technische problemen op te lossen, en niet alleen tot niveau-1-ondersteuning, die meestal beperkt is tot basisvragen. De technische ondersteuning moet ook zelfbedieningsmogelijkheden bieden, zoals een bijgewerkt partnerportaal met lijsten van applicatiesignaturen, documentatie, software-updates en releaseopmerkingen. DPI-leveranciers kunnen bovendien bepaalde strategische partners een vorm van engineeringondersteuning aanbieden die verder reikt dan de normale niveaus van technische ondersteuning, met hulp gedurende de gehele klantinteractiecyclus, inclusief validatie van een geïntegreerde oplossing vóór implementatie.

Aanpasbare DPI-tools voor wereldwijde markten

Hoe het regionaliseren van een wereldwijde DPI-oplossing uitdagingen vormt voor wereldwijde systeemintegrators, waarvan de belangrijkste redenen verschillen in gebruikspatronen en voorkeursapplicaties op basis van de regio. Integrators hebben daarom de mogelijkheid nodig om een aangepaste signatuurdetectiecapaciteit te hebben, zodat zij regiospecifieke applicaties kunnen identificeren. Zij of de eindklanten kunnen ook vereisen dat de beheerinterface beschikbaar is in de lokale taal van de regio. Verschillende landen en regio’s hebben ook nalevingsregelgeving met betrekking tot de manier waarop de DPI-tool informatie logt, alsook met betrekking tot het formaat en de bewaartermijn van gegevens en aangepaste metadata-export. Een aangepaste aanpak voor de DPI-tool kan een duidelijk concurrentievoordeel opleveren bij het reageren op internationale aanbestedingen.

Betrouwbare DPI-opties voor integrators

De deep packet inspection-tools van Sino-Telecom zijn ontworpen met systeemintegrators in gedachten. Onze DPI-technologie ondersteunt een doorvoersnelheid tussen 1 Gbps en 100 Gbps, met diverse implementatieopties, waaronder oplossingen op basis van apparaten, gevirtualiseerde implementatie of containers. Metagegevens kunnen worden geëxtraheerd via standaarden zoals IPFIX, NetFlow en REST API, voor naadloze integratie met vrijwel elke bestaande SIEM- of rapportageoplossing. Onze flexibele licentiemodellen omvatten eeuwigdurende licenties, abonnementen of op gebruik gebaseerde prijsmodellen, zodat systeemintegrators kunnen kiezen op basis van hun voorkeur. Tot op heden heeft Sino-Telecom in meer dan 30 landen wereldwijd geïmplementeerd en bezit 185 octrooien op dit gebied, die momenteel worden gebruikt door telecomoperators, bedrijven en overheidsnetwerken.

CONTACT Het partnersales-team van Sino-Telecom vandaag nog voor een persoonlijk offerte en download uitgebreide DPI-productdatasheets.