Hvilke verktøy for dyp pakket inspeksjon er egnet for systemintegratorer?

I alle bransjer – telekommunikasjonsbedrifter og internettleverandører, bedrifter og offentlig sektor – er systemintegratorer den pålitelige ressursen for implementering av neste generasjons verktøy for nettverkssikkerhet og nettverksoversikt. Derfor trenger de det bredest mulige utvalget av DPI-funksjonalitet i sitt portefølje. Men ikke alle DPI-verktøysett er like; mange ble ikke utviklet med tanke på virkelighetene i et integreringsmiljø. I prosjekter for systemintegratorer må en vellykket DPI-løsning selvfølgelig være kraftfull, men også kostnadseffektiv, lett å integrere og vedlikeholde.

Nåværende DPI-krav for systemintegratorer

Systemintegratorer står overfor et bredt spekter av DPI-behov blant sine kunder. Telekommunikasjonsoperatører krever en operatørklasse-DPI-løsning som kan håndtere hundrevis av gigabit-Ethernet-lenker parallelt, samtidig som den gjenkjenner tusenvis av applikasjoner og utfører trusseldeteksjon i sanntid. Bedrifter krever DPI for å overvåke ansattes bruk av internett, for eksempel for datalekkasjebeskyttelse og for å oppfylle bransjespesifikke regulatoriske krav. Offentlige prosjekter kan kreve evnen til å utføre DPI for lovlig avlytting formål, innholdsfiltrering og nettverksforensisk analyse. Utdanningsinstitusjoner kan kreve rimelig DPI for å filtrere innhold og administrere studenters internettbredde. I alle disse sektorene krever systemintegratorer en pålitelig, godt dokumentert løsning som støttes av responsiv ingeniørstaf. I tillegg forventer integratorer i økende grad at løsningene integreres i eksisterende plattformer, som UTM-enheter, nettverksoversiktsenheter og lignende, i stedet for å fungere som selvstendige «svarte bokser».

Sentrale funksjoner å lete etter i DPI-verktøy

Systemintegratorer vil lete etter spesifikke funksjoner i DPI-verktøy når de planlegger et integrasjonsprosjekt. Dekning av applikasjonssignaturer er avgjørende for at plattformen skal kunne gjenkjenne dagens applikasjoner og motta fremtidige signaturoppdateringer når nye protokoller og mønstre oppstår i kryptert trafikk. Skalerbarhet spiller også en like viktig rolle, og integratoren trenger DPI-verktøy som kan håndtere gjennomstrømning fra 1 Gbps til 100 Gbps, helst ved å kjøre samme programvare på maskinvare med ulike arkitekturer. Dybden av protokolldekoding vil også avgjøre hvilken type informasjon som kan utledes fra DPI, og integratorer vil søke støtte for de mest vanlige protokollene, som HTTP/HTTPS, DNS, SMTP, FTP og SIP. Muligheter for eksport av metadata gjør det også mulig for SIEM- og rapporteringsplattformer å utnytte informasjonen som leveres fra DPI-verktøyet, ved hjelp av standarder som IPFIX, NetFlow eller REST-API-er. Til slutt må grensesnittet for DPI-verktøyet være enkelt å bruke, enten via en grafisk brukergrensesnitt (GUI) for grunnleggende konfigurasjon eller via et programmerbart grensesnitt (API) for integrasjon i større orkestreringsverktøy.

Fleksibel distribusjon for ulike prosjektscenarier

Hvert integrasjonsprosjekt vil ha sine egne unike infrastrukturkrav og begrensninger, så et godt DPI-verktøy må kunne håndtere ulike distribusjonsmodeller. For at systemintegratorer skal være effektive er det avgjørende at kundene deres kan installere DPI-verktøyet i nettverksarkitekturen sin på den måten som best passer behovene deres. En ferdigpakket, apparatbasert løsning ville vært attraktiv for kunder som søker enkel installasjon og støtte. For kunder som bruker skyomgivelser ville en virtualisert distribusjonsmodell som lar integratorer utnytte sine egne beregningsressurser eller distribuere i sine egne private skyer være foretrukket. I et distribuert nettverk eller for visse arkitekturer, som mikrotjenester eller den nye kantnettværksarkitekturen, vil et containerbasert DPI-verktøy være mest hensiktsmessig på grunn av lavere ressurskrav og raskere distribusjonstider. Videre vil integratorer søke etter løsninger som støtter de spesifikke miljøkravene til kundene, enten det dreier seg om ekstreme temperaturer for utendørsinstallasjoner i visse regioner eller behovet for dobbelt strømforsyning for virksomhetskritisk infrastruktur. Til slutt er evnen til å koordinere flere samlerbaserte DPI-er gjennom et sentralt administrasjonsgrensesnitt en nødvendighet i et flersitesmiljø for å oppnå global oversikt.

Kostnadseffektive DPI-løsninger for partnere

Integratører styres av marginer og søker kostnadseffektive løsninger. Ved beregning av totalkostnaden (TCO) for DPI-teknologi i et kundeprosjekt for integrasjon vil en integratør ta hensyn til lisensavgifter, vedlikeholdsutgifter, kostnader for kjøp av maskinvare samt pågående driftskostnader, som oppdateringer og kontinuerlig teknisk støtte fra leverandøren. En leverandør bør tilby sine systemintegratører fleksible lisensvilkår som passer integratørens forretningsmodell: enten en evigvarende lisens (for kunder som foretrekker kapitalutgifter oppfront), en abonnementsbasert lisens (som kan senke inngangshindrene for mindre omfattende prosjekter) eller en lisens basert på gjennomstrømning/funksjonalitet som kan skaleres nøyaktig i henhold til kundens faktiske behov. Å bruke leverandørens maskinvare i form av dediserte enheter øker de innledende kostnadene for kjøp av maskinvare og fører til redusert fleksibilitet når reservedeler er nødvendige. Derfor bør integratorer søke etter løsninger som kan bruke standard x86-hardware for å redusere kostnadene og øke påliteligheten. For mindre kostnadsfølsomme markeder, som SMB-ISP-er og utdanningsinstitusjoner, vil den reduserte totalkostnaden for eierskap være en betydelig fordel som systemintegratoren kan bruke mot konkurrentene.

Forenklet integrasjon og teknisk støtte

Kompleksiteten i integrasjonsprosessen kan lett føre til redusert lønnsomhet for en systemintegrator, så det er avgjørende at DPI-verktøy tillater enkel integrasjon. For eksempel øker kompleksiteten ved integrasjon når systemet krever en proprietær API, og systemintegratoren må kanskje bruke verdifulle ingeniørressurser eller utvikle egne tilpassede koder. Derfor er et verktøy med en godt dokumentert API for konfigurasjon, overvåking og eksport av metadata — en  som kan integreres med eksisterende plattformer er avgjørende. Det vil også være nyttig for integratorer å ha tilgang til kildekodeeksempler for ulike programmeringsspråk (Python, Java, Go osv.) for å akselerere prosessen med tilpasset integrasjon. For enklere samspill med rapporteringsverktøy fra tredjepart og SIEM-systemer er det ønskelig å bruke et standardisert metadataskjema. Teknisk støtte fra DPI-leverandøren er svært verdifull. Integratorer trenger tilgang til teknisk støtte på nivå 2 (engineering-støtte) for å løse komplekse tekniske problemer, og ikke bare støtte på nivå 1, som vanligvis er begrenset til grunnleggende spørsmål. Teknisk støtte må også tilby selvbetjeningstjenester, for eksempel en oppdatert partnerportal med liste over applikasjonssignaturer, dokumentasjon, programvareoppdateringer og versjonsnotater. DPI-leverandører kan også tilby visse strategiske partnere en form for ingeniørstøtte som går ut over det vanlige nivået for teknisk støtte, og som gir hjelp gjennom hele kundens engasjementslivssyklus, inkludert validering av en integrert løsning før distribusjon.

Tilpassbare DPI-verktøy for globale markeder

Hvordan regionalisering av en global DPI-løsning utgör en utfordring for globale systemintegratorer, hovedsakelig på grunn av forskjeller i bruksmønstre og foretrukne applikasjoner basert på region. Som konsekvens må integratorer ha mulighet til å bruke en tilpasset signaturdeteksjonsfunksjon slik at de kan identifisere regionsspesifikke applikasjoner. De eller sluttkundene kan også trenge at administrasjonsgrensesnittet er tilgjengelig på regionens lokale språk. Forskjellige land og regioner har også etterlevelsesregelverk som angir hvordan DPI-verktøyet skal loggføre informasjonen, samt format og lagringsvarighet for data og eksport av tilpasset metadata. En tilpasset tilnærming til DPI-verktøy kan gi et tydelig konkurransafortrinn ved innsending av internasjonale anbudsforespørsler.

Pålitelige DPI-valg for integratorer

Sino-Telecoms verktøy for dyp pakketinspeksjon (DPI) er utviklet med systemintegratorer i tankene. Vår DPI-teknologi støtter en gjennomstrømning på mellom 1 Gbps og 100 Gbps, med ulike distribusjonsalternativer som tilgjengelige, inkludert løsninger basert på dedikerte enheter, virtualisert distribusjon eller containere. Metadata kan ekstraheres via standarder som IPFIX, NetFlow og REST-API for sømløs integrasjon med nesten alle eksisterende SIEM- eller rapporteringsløsninger. Våre fleksible lisensieringsalternativer inkluderer evig lisens, abonnement eller forbruksbasert prising, slik at systemintegratorer kan velge det som best passer deres behov. Hittil har Sino-Telecom distribuert sine løsninger i over 30 land verden over og innehar 185 patenter innen dette feltet, som i dag brukes av teleselskaper, bedrifter og offentlige nettverk.

KONTAKT Sino-Telecoms partnersalgsteam i dag for å motta et personlig tilbud og laste ned omfattende datasider for DPI-produkter.