Quais Ferramentas de Inspeção Profunda de Pacotes São Adequadas para Integradores de Sistemas?

Em todos os setores — operadoras de telecomunicações e provedores de serviços de internet (ISPs), empresas e governo — os integradores de sistemas são o recurso confiável para a implantação da próxima geração de ferramentas de segurança e visibilidade de rede. Consequentemente, eles precisam da mais ampla gama possível de Capacidades de DPI em seu portfólio. No entanto, nem todas as ferramentas de DPI são iguais; muitas não foram projetadas levando em conta as realidades de um ambiente de integração. Em projetos de integradores de sistemas, uma solução de DPI bem-sucedida precisa ser, é claro, poderosa, mas também economicamente viável, fácil de integrar e manter.

Demandas atuais de DPI para integradores de sistemas

Os integradores de sistemas enfrentam uma ampla gama de necessidades de DPI em suas bases de clientes. Operadoras de telecomunicações exigem um DPI de nível operacional capaz de gerenciar centenas de links Ethernet de gigabit em paralelo, reconhecendo milhares de aplicações e realizando detecção de ameaças em tempo real. Usuários corporativos exigem DPI para monitorar o uso da internet pelos funcionários, com finalidades como prevenção de perda de dados e conformidade com requisitos regulatórios específicos do setor. Projetos governamentais podem exigir a capacidade de realizar DPI para interceptação legal finalidades, filtragem de conteúdo e análise forense de rede. Instituições educacionais podem exigir DPI acessível para filtrar conteúdo e gerenciar a largura de banda da internet dos estudantes. Em todos esses segmentos verticais, integradores de sistemas exigem uma solução confiável e bem documentada, com suporte de uma equipe de engenharia ágil. Além disso, os integradores cada vez mais esperam que as soluções sejam incorporadas em plataformas existentes, como dispositivos UTM, aparelhos de visibilidade de rede e similares, em vez de funcionarem como caixas-pretas independentes.

Principais Funcionalidades a Procurar em Ferramentas DPI

Os integradores de sistemas buscarão funcionalidades específicas em ferramentas DPI ao planejar um projeto de integração. A cobertura de assinaturas de aplicativos é essencial para que a plataforma reconheça os aplicativos atuais e receba atualizações futuras de assinaturas à medida que novos protocolos e padrões surgirem no tráfego criptografado. A escalabilidade também desempenha um papel igualmente importante, e o integrador precisa de ferramentas DPI capazes de gerenciar vazão entre 1 Gbps e 100 Gbps, preferencialmente executando o mesmo software em hardware com arquiteturas variadas. A profundidade da decodificação de protocolos também determinará o tipo de informação que pode ser extraído da análise DPI, e os integradores buscarão suporte aos protocolos mais comuns, como HTTP/HTTPS, DNS, SMTP, FTP e SIP. As capacidades de exportação de metadados também permitem que plataformas SIEM e de relatórios aproveitem as informações fornecidas pela ferramenta DPI, utilizando padrões como IPFIX, NetFlow ou APIs REST. Por fim, a interface da ferramenta DPI deve ser fácil de usar, seja por meio de uma GUI para configuração básica ou por meio de uma interface programática (API) para integração em ferramentas maiores de orquestração.

Implantação Flexível para Diversos Cenários de Projeto

Cada projeto de integração terá seus próprios requisitos e limitações de infraestrutura únicos; portanto, uma boa ferramenta DPI precisa ser capaz de suportar diferentes modelos de implantação. Para que os integradores de sistemas sejam eficazes, é essencial que seus clientes possam implantar a ferramenta DPI dentro de sua arquitetura de rede da maneira que melhor atenda às suas necessidades. Uma solução baseada em appliance plug-and-play seria atraente para clientes que buscam facilidade de instalação e suporte. Para clientes que utilizam ambientes em nuvem, um modelo de implantação virtualizada, que permita aos integradores aproveitar seus próprios recursos computacionais ou implantar em suas próprias nuvens privadas, seria preferível. Em uma rede distribuída ou para determinadas arquiteturas, como microsserviços ou a emergente rede de borda (edge network), uma ferramenta DPI baseada em contêineres faria mais sentido, devido aos seus menores requisitos de recursos e tempos de implantação mais rápidos. Além disso, os integradores buscarão soluções que atendam às necessidades ambientais específicas dos clientes, seja em relação a temperaturas extremas para implantações externas em determinadas regiões, seja à necessidade de fontes de alimentação redundantes para infraestruturas críticas para os negócios. Por fim, em um ambiente com múltiplos locais, a capacidade do sistema de coordenar diversos DPIs baseados em coletor por meio de uma interface centralizada de gerenciamento é uma necessidade para garantir visibilidade global.

Soluções de DPI com Custo-Eficiência para Parceiros

Os integradores são motivados por margens e buscam soluções economicamente vantajosas. Ao calcular o custo total de propriedade (TCO) da Tecnologia DPI para um projeto de integração de cliente, um integrador levará em conta as taxas de licenciamento, os custos de manutenção, os custos de aquisição de hardware, bem como os custos operacionais contínuos, tais como atualizações e suporte técnico contínuo fornecido pelo fornecedor. Um fornecedor deve oferecer aos seus integradores de sistemas termos de licenciamento flexíveis que se adequem ao modelo de negócios do integrador: seja uma licença perpétua (para clientes que preferem despesas de capital antecipadas), uma licença baseada em assinatura (que pode reduzir barreiras para projetos menos abrangentes) ou uma licença baseada em volume de tráfego/funcionalidades, que pode ser dimensionada com precisão conforme as necessidades reais do cliente. O uso do hardware do fornecedor na forma de appliances aumenta os custos iniciais de aquisição de hardware e leva a reduzido flexibilidade quando peças de reposição são necessárias. Portanto, os integradores devem buscar soluções que possam utilizar hardware x86 padrão para reduzir custos e aumentar a confiabilidade. Em mercados menos sensíveis ao custo, como ISPs de pequeno e médio porte (SMB) e instituições educacionais, a redução do custo total de propriedade será um benefício significativo que o integrador de sistemas poderá usar contra a concorrência.

Integração Simplificada e Suporte Técnico

A complexidade do processo de integração pode facilmente levar à redução da lucratividade de um integrador de sistemas; portanto, é essencial que as ferramentas de DPI permitam uma integração fácil. Por exemplo, quando o sistema exige uma API proprietária, a complexidade da integração aumenta e o integrador de sistemas pode ser obrigado a utilizar recursos valiosos de engenharia ou desenvolver código personalizado. Assim, uma ferramenta com uma API bem documentada para configuração, monitoramento e exportação de metadados — um  que possa se integrar com plataformas existentes é essencial. Também seria útil que os integradores tivessem acesso a exemplos de código-fonte em diversas linguagens de programação (Python, Java, Go, etc.) para acelerar o processo de integração personalizada. Para facilitar a interoperabilidade com ferramentas de relatórios de terceiros e sistemas SIEM, é desejável utilizar um esquema padronizado de metadados. O suporte técnico fornecido pelo fornecedor de DPI é extremamente valioso. Os integradores precisam ter acesso ao suporte técnico de nível 2 (engenharia) para resolver problemas técnicos complexos, e não apenas ao suporte de nível 1, que normalmente se limita aos conceitos básicos. O suporte técnico também deve oferecer recursos de autoatendimento, como um portal de parceiros atualizado, com listas de assinaturas de aplicações, documentação, atualizações de software e notas de versão disponíveis. Os fornecedores de DPI podem ainda oferecer a determinados parceiros estratégicos uma forma de assistência técnica que vai além dos níveis normais de suporte, prestando apoio durante todo o ciclo de engajamento com o cliente, incluindo a validação de uma solução integrada antes da implantação.

Ferramentas DPI Personalizáveis para Mercados Globais

Como a regionalização de uma solução global de DPI desafia os integradores globais de sistemas, cujas principais razões são as diferenças nos padrões de uso e nas aplicações preferidas conforme a região. Consequentemente, os integradores precisam da opção de ter uma capacidade personalizada de detecção de assinaturas, para que possam identificar aplicações específicas da região. Eles ou os clientes finais também podem precisar que a interface de gerenciamento esteja disponível no idioma local da região. Diferentes países e regiões também possuem regulamentações de conformidade quanto à forma como a ferramenta DPI registra as informações, bem como quanto ao formato e à retenção dos dados e à exportação personalizada de metadados. A abordagem personalizada para a ferramenta DPI pode conferir uma vantagem competitiva definitiva ao responder a licitações internacionais.

Opções Confiáveis de DPI para Integradores

As ferramentas de inspeção profunda de pacotes (DPI) da Sino-Telecom foram desenvolvidas tendo em vista os integradores de sistemas. Nossa tecnologia DPI suporta vazão entre 1 Gbps e 100 Gbps, com diversas opções de implantação disponíveis, incluindo soluções baseadas em appliance, implantação virtualizada ou em contêineres. Os metadados podem ser extraídos por meio de padrões como IPFIX, NetFlow e API REST, permitindo integração perfeita com praticamente qualquer solução existente de SIEM ou relatórios. Nossos modelos flexíveis de licenciamento incluem licenças perpétuas, por assinatura ou baseadas no uso, oferecendo opções conforme a preferência dos integradores de sistemas. Até o momento, a Sino-Telecom já realizou implantações em mais de 30 países ao redor do mundo e detém 185 patentes relacionadas, atualmente utilizadas por operadoras de telecomunicações, empresas e redes governamentais.

CONTATO Equipe de vendas de parceiros da Sino-Telecom hoje para receber uma cotação personalizada e baixar as fichas técnicas abrangentes dos produtos DPI.