Które narzędzia inspekcji głębokiej pakietów (DPI) są odpowiednie dla integratorów systemowych?

W każdej branży – od operatorów telekomunikacyjnych i dostawców usług internetowych po przedsiębiorstwa i instytucje rządowe – integratorzy systemowi są zaufanym źródłem wdrażania nowej generacji narzędzi zapewniających bezpieczeństwo i widzialność sieci. W związku z tym potrzebują najszerszego możliwego zakresu Możliwości DPI w swoim portfolio. Jednak nie wszystkie zestawy narzędzi DPI są sobie równe; wiele z nich nie zostało zaprojektowanych z uwzględnieniem rzeczywistości środowisk integracyjnych. W projektach realizowanych przez integratorów systemowych skuteczne rozwiązanie DPI musi być, oczywiście, potężne, ale także opłacalne, łatwe w integracji i utrzymaniu.

Obecne wymagania dotyczące DPI dla integratorów systemowych

Integratorzy systemowi stają przed szerokim zakresem potrzeb związanych z analizą głębokiej inspekcji pakietów (DPI) w swoich bazach klientów. Operatorzy telekomunikacyjni wymagają rozwiązania DPI na poziomie operatora, zdolnego do obsługi setek równoległych łączy Ethernet o przepustowości gigabitowej, rozpoznawania tysięcy aplikacji oraz wykonywania detekcji zagrożeń w czasie rzeczywistym. Użytkownicy korporacyjni wymagają DPI do monitorowania przez pracowników korzystania z Internetu w celach takich jak zapobieganie utracie danych oraz spełnianie branżowych wymogów regulacyjnych. Projekty rządowe mogą wymagać możliwości wykonywania Analizy głębokiej inspekcji pakietów (DPI) w ramach prawnie uzasadnionej inwigilacji cele, filtrowanie treści oraz analiza śledcza sieci. Instytucje edukacyjne mogą wymagać przystępnych cenowo rozwiązań DPI do filtrowania treści i zarządzania przepustowością internetową studentów. W każdym z tych sektorów branżowych integratorzy systemowi potrzebują niezawodnego, dobrze udokumentowanego rozwiązania wspieranego przez szybko reagujący zespół inżynierów. Ponadto integratorzy coraz częściej oczekują, że rozwiązania te będą wbudowywane w istniejące platformy, takie jak urządzenia UTM, urządzenia zapewniające widoczność sieci i podobne, a nie będą funkcjonować jako autonomiczne, odizolowane urządzenia.

Główne funkcje do uwzględnienia przy wyborze narzędzi DPI

Integratorzy systemowi będą szukać określonych funkcji w narzędziach DPI podczas planowania projektu integracji. Obsługa sygnatur aplikacji jest niezbędna, aby platforma mogła rozpoznawać obecne aplikacje oraz otrzymywać przyszłe aktualizacje sygnatur w miarę pojawiania się nowych protokołów i wzorców w ruchu szyfrowanym. Skalowalność odgrywa również równie ważną rolę, a integratorzy potrzebują narzędzi DPI, które mogą obsługiwać przepustowość w zakresie od 1 Gb/s do 100 Gb/s, najlepiej działających na tym samym oprogramowaniu niezależnie od architektury sprzętu. Głębokość dekodowania protokołów określa również rodzaj informacji, jakie można uzyskać z analizy DPI, dlatego integratorzy będą szukać wsparcia dla najpopularniejszych protokołów, takich jak HTTP/HTTPS, DNS, SMTP, FTP oraz SIP. Możliwość eksportu metadanych umożliwia systemom SIEM i platformom raportowania wykorzystanie informacji dostarczanych przez narzędzie DPI przy użyciu standardów takich jak IPFIX, NetFlow lub interfejsów API REST. Ostatecznie interfejs narzędzia DPI musi być łatwy w użyciu – zarówno w przypadku graficznego interfejsu użytkownika (GUI) służącego do podstawowej konfiguracji, jak i programowego interfejsu API umożliwiającego integrację z większymi narzędziami orkiestracji.

Elastyczne wdrażanie w różnorodnych scenariuszach projektowych

Każdy projekt integracji będzie miał swoje własne, unikalne wymagania i ograniczenia infrastrukturalne, dlatego dobre narzędzie DPI musi być w stanie obsługiwać różne modele wdrażania. Aby integratorzy systemowi byli skuteczni, konieczne jest, aby ich klienci mogli wdrożyć narzędzie DPI w swojej architekturze sieciowej w sposób najlepiej odpowiadający ich potrzebom. Rozwiązanie sprzętowe typu plug-and-play byłoby atrakcyjne dla klientów poszukujących łatwej instalacji i obsługi. Dla klientów korzystających z środowisk chmurowych preferowane byłoby wdrożenie wirtualne, które pozwala integratorom wykorzystać własne zasoby obliczeniowe lub wdrożyć rozwiązanie w własnych chmurach prywatnych. W rozproszonej sieci lub w przypadku określonych architektur, takich jak mikrousługi czy nowo powstająca sieć brzegowa (edge network), najbardziej uzasadnione byłoby zastosowanie narzędzi DPI w kontenerach ze względu na niższe zapotrzebowanie na zasoby oraz szybszy czas wdrażania. Ponadto integratorzy będą szukać rozwiązań spełniających konkretne wymagania środowiskowe klientów, np. ekstremalne temperatury przy wdrożeniach na zewnątrz w niektórych regionach lub konieczność zastosowania podwójnych zasilaczy w przypadku infrastruktury kluczowej dla działania firmy. Na koniec w środowisku wielolokacyjnym zdolność systemu do koordynowania wielu narzędzi DPI opartych na kolektorach za pośrednictwem centralnego interfejsu zarządzania jest niezbędna w celu zapewnienia globalnej widoczności.

Opłacalne rozwiązania DPI dla partnerów

Integratorzy kierują się marżą i poszukują rozwiązań opłacalnych. Przy obliczaniu całkowitych kosztów posiadania (TCO) technologii DPI DPI dla projektu integracji z klientem integrator uwzględnia opłaty licencyjne, koszty utrzymania, koszty zakupu sprzętu oraz bieżące koszty operacyjne, takie jak aktualizacje i ciągła pomoc techniczna od dostawcy. Dostawca powinien oferować swoim integratorom systemowym elastyczne warunki licencjonowania dostosowane do modelu biznesowego integratora: licencję wieczystą (dla klientów preferujących jednorazowe wydatki kapitałowe), licencję subskrypcyjną (która może obniżyć barierę wejścia dla mniej rozbudowanych projektów) lub licencję opartą na przepustowości/funkcjach, którą można precyzyjnie skalować zgodnie z rzeczywistymi potrzebami klienta. Używanie sprzętu dostawcy w postaci urządzeń zwiększa początkowe koszty zakupu sprzętu i prowadzi do zmniejszony elastyczność w przypadku potrzeby części zamiennych. Dlatego integratorzy powinni szukać rozwiązań wykorzystujących standardowe sprzęt x86, aby obniżyć koszty i zwiększyć niezawodność. W przypadku rynków mniej wrażliwych na koszty, takich jak małe i średnie dostawcy usług internetowych (SMB ISP) oraz instytucje edukacyjne, zmniejszony całkowity koszt posiadania będzie istotną zaletą, którą integrator systemowy może wykorzystać w konkurencji.

Uproszczona integracja i obsługa techniczna

Złożoność procesu integracji może łatwo prowadzić do ograniczenia rentowności integratora systemowego, dlatego kluczowe jest, aby narzędzia DPI umożliwiały łatwą integrację. Na przykład, jeśli system wymaga własnego interfejsu API, złożoność integracji wzrasta, a integrator systemowy może być zmuszony do wykorzystania cennych zasobów inżynierskich lub opracowania niestandardowego kodu. Dlatego też narzędzie z dobrze udokumentowanym interfejsem API do konfiguracji, monitorowania i eksportu metadanych — one  która może współpracować z istniejącymi platformami, jest niezbędna. Przydatne byłoby również, aby integratorzy mieli dostęp do przykładowego kodu źródłowego w różnych językach programowania (Python, Java, Go itp.), co przyspieszyłoby proces niestandardowej integracji. Aby ułatwić interoperacyjność z narzędziami raportowymi stron trzecich oraz systemami SIEM, pożądane jest stosowanie standaryzowanego schematu metadanych. Wsparcie techniczne od dostawcy DPI ma ogromne znaczenie. Integratorzy potrzebują dostępu do wsparcia inżynieryjnego drugiego stopnia (level-2), umożliwiającego rozwiązywanie złożonych problemów technicznych, a nie jedynie wsparcia pierwszego stopnia (level-1), które zwykle ogranicza się do podstawowych informacji. Wsparcie techniczne powinno również oferować zasoby samoobsługowe, takie jak aktualizowany portal dla partnerów, zawierający listy sygnatur aplikacji, dokumentację, aktualizacje oprogramowania oraz noty wydań. Dostawcy DPI mogą ponadto oferować wybranym strategicznym partnerom formę wsparcia inżynieryjnego wykraczającą poza standardowe poziomy wsparcia technicznego, zapewniając pomoc na całym etapie współprawy z klientem, w tym weryfikację zintegrowanego rozwiązania przed jego wdrożeniem.

Narzędzia DPI z możliwością dostosowania DPI do rynków globalnych

Jak regionalizacja globalnego rozwiązania DPI stawia wyzwania przed globalnymi integratorami systemów, których główne powody to różnice w wzorcach użytkowania oraz preferowanych aplikacjach w poszczególnych regionach. W związku z tym integratorzy potrzebują możliwości niestandardowego wykrywania sygnatur, aby móc identyfikować aplikacje specyficzne dla danego regionu. Oni sami lub odbiorcy końcowi mogą również wymagać, aby interfejs zarządzania był dostępny w języku lokalnym danego regionu. Różne kraje i regiony mają także przepisy prawne dotyczące sposobu rejestrowania informacji przez narzędzie DPI oraz formatu i okresu przechowywania danych oraz eksportu niestandardowych metadanych. Niestandardowe podejście do narzędzia DPI może zapewnić wyraźną przewagę konkurencyjną przy odpowiedzi na międzynarodowe oferty przetargowe.

Niezbędne narzędzia DPI dla integratorów

Narzędzia do analizy głębokiej pakietów firmy Sino-Telecom zostały zaprojektowane z myślą o integratorach systemowych. Nasza technologia DPI obsługuje przepustowość w zakresie od 1 Gb/s do 100 Gb/s oraz oferuje różne opcje wdrożenia, w tym rozwiązania sprzętowe, wirtualizowane lub oparte na kontenerach. Metadane mogą być wyodrębniane za pomocą standardów takich jak IPFIX, NetFlow oraz przez interfejs API REST, co umożliwia bezproblemową integrację z niemal dowolnym istniejącym rozwiązaniem SIEM lub systemem raportowania. Nasze elastyczne modele licencjonowania obejmują licencje stałe, subskrypcyjne lub oparte na zużyciu, zapewniając wybór dostosowany do preferencji integratorów systemowych. Dotychczas Sino-Telecom wdrożyła swoje rozwiązania w ponad 30 krajach na całym świecie i posiada 185 patentów w tej dziedzinie, które obecnie wykorzystują operatorzy telekomunikacyjni, przedsiębiorstwa oraz sieci rządowe.

Kontakt Zespół ds. sprzedaży partnerów firmy Sino-Telecom dzisiaj, aby otrzymać spersonalizowaną ofertę cenową oraz pobrać szczegółowe karty danych produktów DPI.