Ktoré nástroje na hlbokú kontrolu paketov sú vhodné pre systémových integrátorov?

V každom odvetví – v telekomunikáciách a poskytovateľoch internetových služieb, podnikoch a vládnych organizáciách – sú systémoví integrátori dôverovaným zdrojom pri nasadzovaní bezpečnostných a monitorovacích nástrojov pre budúcu generáciu sietí. Preto potrebujú čo najširšiu možnú škálu Schopností DPI v svojom portfóliu. Nie všetky nástroje DPI však majú rovnakú kvalitu; mnohé z nich neboli navrhnuté s ohľadom na skutočnosti integračného prostredia. V projektoch systémových integrátorov musí úspešné riešenie DPI byť samozrejme výkonné, ale zároveň aj cenovo efektívne, ľahko integrovateľné a udržovateľné.

Súčasné požiadavky na DPI pre systémových integrátorov

Systémoví integrátori čelia širokej škále potrieb DPI v rámci svojich zákazníckych základov. Telekomunikační operátori vyžadujú DPI na úrovni poskytovateľa služieb, ktoré je schopné spravovať stovky gigabitových Ethernetových spojení súbežne a zároveň rozpoznávať tisíce aplikácií a vykonávať detekciu hrozieb v reálnom čase. Podnikoví používatelia vyžadujú DPI na monitorovanie používania internetu zamestnancami, napríklad na prevenciu strát dát a na splnenie regulačných požiadaviek špecifických pre daný priemysel. Vládne projekty môžu vyžadovať schopnosť vykonávať DPI na účely zákonne povolenej odpočúvacej činnosti účely, filtrovanie obsahu a sieťová forenzná analýza. Vzdelávacie inštitúcie môžu vyžadovať cenovo dostupné DPI na filtrovanie obsahu a správu študentskej šírky pásma pre internet. V rámci všetkých týchto vertikálnych segmentov vyžadujú systémoví integrátori spoľahlivé a dobre zdokumentované riešenie podporované reaktívnym technickým personálom. Okrem toho sa integrátori čoraz viac očakávajú, že riešenia budú zabudované do existujúcich platforiem, ako sú zariadenia UTM, zariadenia na viditeľnosť siete a podobne, namiesto toho, aby fungovali ako samostatné „čierne skrinky“.

Základné funkcie, ktoré je potrebné hľadať v nástrojoch DPI

Systémoví integrátori pri plánovaní integračného projektu hľadajú v nástrojoch DPI (Deep Packet Inspection) špecifické funkcie. Pokrytie aplikácií podpisom je nevyhnutné, aby platforma rozpoznávala súčasné aplikácie a zároveň prijímala budúce aktualizácie podpisov, keď sa v zašifrovanej premávke objavia nové protokoly a vzory. Rovnako dôležitú úlohu zohráva škálovateľnosť – integrátori potrebujú nástroje DPI, ktoré dokážu spracovať prenosovú rýchlosť v rozsahu od 1 Gbps do 100 Gbps, čo je najlepšie dosiahnuť na rovnakom softvéri bežiacom na hardvéri rôznych architektúr. Hĺbka dekódovania protokolov tiež určuje, aké informácie je možné z DPI získať, a integrátori vyžadujú podporu najbežnejších protokolov, ako napríklad HTTP/HTTPS, DNS, SMTP, FTP a SIP. Možnosti exportu metadát umožňujú platformám SIEM a systémom na tvorbu správ využívať informácie poskytované nástrojom DPI prostredníctvom štandardov, ako sú IPFIX, NetFlow alebo REST API. Nakoniec musí byť rozhranie nástroja DPI ľahko použiteľné, či už prostredníctvom grafického používateľského rozhrania (GUI) pre základné nastavenia, alebo programového rozhrania (API) na integráciu do väčších nástrojov na riadenie infraštruktúry.

Flexibilné nasadenie pre rôznorodé projektové scenáre

Každý projekt integrácie bude mať svoje vlastné jedinečné požiadavky a obmedzenia týkajúce sa infraštruktúry, preto dobrý nástroj DPI musí byť schopný zvládnuť rôzne modely nasadenia. Aby boli systémoví integrátori účinní, je nevyhnutné, aby ich zákazníci mohli nástroj DPI nasadiť v rámci svojej sieťovej architektúry tak, ako najlepšie vyhovuje ich potrebám. Riešenie na báze pripraveného zariadenia (plug-and-play), ktoré sa dá ľahko nainštalovať a podporovať, by bolo pre zákazníkov veľmi atraktívne. Pre zákazníkov využívajúcich cloudové prostredia by bol vhodnejší virtualizovaný model nasadenia, ktorý umožňuje integrátorom využívať ich vlastné výpočtové prostriedky alebo nasadiť riešenie v ich vlastných súkromných cloudoch. V distribuovanej sieti alebo pre určité architektúry, napríklad mikroslužby či novonarábajúcu hranovú sieť (edge network), je najvhodnejší kontajnerizovaný nástroj DPI, keďže má nižšie nároky na prostriedky a umožňuje rýchlejšie nasadenie. Okrem toho integrátori budú hľadať riešenia, ktoré spĺňajú špecifické environmentálne požiadavky zákazníkov – či už ide o extrémne teploty pri vonkajších nasadeniach v určitých regiónoch, alebo o potrebu dvoch zdrojov napájania pre kritickú podnikovú infraštruktúru. Nakoniec v prostredí s viacerými lokalitami je pre globálny prehľad nevyhnutná schopnosť systému koordinovať viacero DPI zberačov prostredníctvom centrálneho rozhrania na správu.

Nákladovo efektívne riešenia DPI pre partnerov

Integrátori sú motivovaní ziskovosťou a hľadajú nákladovo efektívne riešenia. Pri výpočte celkových nákladov na vlastníctvo (TCO) technológie DPI Pre projekt integrácie zákazníka integrátor zohľadní poplatky za licenciu, náklady na údržbu, náklady na zakúpenie hardvéru, ako aj bežné prevádzkové náklady, napríklad náklady na aktualizácie a trvalú technickú podporu od dodávateľa. Dodávateľ by mal ponúkať svojim systémovým integrátorom flexibilné licenčné podmienky, ktoré vyhovujú obchodnému modelu integrátora: buď trvalú licenciu (pre zákazníkov, ktorí uprednostňujú kapitálové výdavky vopred), licenciu na základe predplatného (ktorá môže znížiť bariéry pre menej rozsiahle projekty) alebo licenciu založenú na priepustnosti/funkciách, ktorú je možné presne škálovať podľa skutočných potrieb zákazníka. Používanie hardvéru dodávateľa vo forme zariadení zvyšuje počiatočné náklady na zakúpenie hardvéru a vedie k zmenšené flexibilita pri potrebe náhradných dielov. Preto by sa integrátori mali orientovať na riešenia, ktoré využívajú štandardné x86 hardvérové platformy, čím sa znížia náklady a zvýši sa spoľahlivosť. Pre trhy s nižšou citlivosťou na náklady, ako sú malé a stredné poskytovatelia internetových služieb (SMB ISP) a vzdelávacie inštitúcie, bude znížená celková nákladová záťaž (TCO) významnou výhodou, ktorú si systémový integrátor môže využiť proti konkurencii.

Zjednodušená integrácia a technická podpora

Zložitosť procesu integrácie môže ľahko viesť k zníženiu ziskovosti systémového integrátora, preto je nevyhnutné, aby nástroje DPI umožňovali jednoduchú integráciu. Napríklad ak systém vyžaduje proprietárne rozhranie API, zložitosť integrácie stúpa a systémový integrátor sa môže musieť spoliehať na cenné inžinierske zdroje alebo vyvíjať vlastný kód. Preto je nástroj s dobre zdokumentovaným rozhraním API pre konfiguráciu, monitorovanie a export metadát — one  ktorý je schopný komunikovať s existujúcimi platformami, je nevyhnutný. Bolo by tiež užitočné, ak by integrátori mali prístup k ukážkam zdrojového kódu v rôznych programovacích jazykoch (Python, Java, Go atď.) na urýchlenie procesu prispôsobenej integrácie. Pre jednoduchšiu interoperabilitu s nástrojmi tretích strán na generovanie správ a systémami SIEM je žiaduce používať štandardizované metadátové schémy. Technická podpora od dodávateľa DPI je mimoriadne cenná. Integrátori potrebujú prístup k technickej podpore úrovne 2 (inžinierska podpora), aby mohli riešiť zložité technické problémy, nie len podporu úrovne 1, ktorá sa zvyčajne obmedzuje na základné otázky. Technická podpora by tiež mala poskytovať samostatné (self-service) zdroje, ako napríklad aktualizovaný partnerový portál s zoznammi signatúr aplikácií, dokumentáciou, softvérovými aktualizáciami a poznámkami k vydaniam. Dodávatelia DPI môžu tiež určitým strategickým partnerom ponúknuť formu inžinierskej pomoci, ktorá presahuje bežné úrovne technickej podpory, a poskytovať pomoc počas celého životného cyklu zákazníckej spolupráce, vrátane overenia integrovanej riešenia pred nasadením.

Prispôsobiteľné DPI nástroje pre globálne trhy

Ako regionalizácia globálneho DPI riešenia predstavuje výzvu pre globálnych systémových integrátorov, pričom hlavnými dôvodmi sú rozdiely v používaní a preferovaných aplikáciách podľa regiónu. V dôsledku toho potrebujú integrátori možnosť prispôsobiť si funkciu detekcie signatúr, aby mohli identifikovať aplikácie špecifické pre daný región. Tiež môžu mať integrátori alebo koncoví zákazníci požiadavku, aby bol správny rozhranie dostupné v miestnom jazyku príslušného regiónu. Rôzne krajiny a regióny majú tiež predpisy týkajúce sa spôsobu, akým DPI nástroj zaznamenáva informácie, formátu a doby uchovávania údajov a exportu prispôsobiteľných metadát. Prispôsobiteľný prístup k DPI nástroju môže poskytnúť jasnú konkurenčnú výhodu pri odpovedaní na medzinárodné výzvy na predkladanie ponúk.

Spoľahlivé DPI možnosti pre integrátorov

Nástroje Sino-Telecom na hlbokú kontrolu paketov sú navrhnuté s ohľadom na systémových integrátorov. Naša technológia DPI podporuje priepustnosť v rozsahu od 1 Gbps do 100 Gbps a ponúka rôzne možnosti nasadenia, vrátane riešení založených na apliancoch, virtualizovaného nasadenia alebo kontajnerov. Metadáta sa dajú extrahovať prostredníctvom štandardov ako IPFIX, NetFlow a REST API, čo umožňuje bezproblémovú integráciu takmer s akýmkoľvek existujúcim systémom SIEM alebo reportingovým riešením. Naše flexibilné licenčné modely zahŕňajú trvalé licencie, predplatné alebo cenové modely založené na využití, ktoré poskytujú možnosti podľa preferencií systémových integrátorov. Doteraz Sino-Telecom nasadilo svoje riešenia v viac ako 30 krajinách po celom svete a drží 185 patentov, ktoré v súčasnosti využívajú telekomunikační operátori, podniky a vládne sieťové organizácie.

Kontakt Predajný tím partnerov Sino-Telecom dnes a získajte personalizovanú ponuku alebo stiahnite komplexné technické listy produktov DPI.