Који алати за дубоку инспекцију пакета погодни су за системске интеграторе?

У свакој индустрији - телекомуникационе компаније и интернет провајдери, предузећа и влада - системски интегратори су поуздани ресурс за излазак следеће генерације алата за мрежну безбедност и видљивост. Због тога им је потребан најшири могући спектар Способности за ДПИ у њиховом портфолио. Али нису сви ДПИ алатки једнаки; многи нису дизајнирани са реалностма интеграционог окружења у виду. У пројектима системских интегратора, успешно ДПИ решење мора бити моћно, наравно, али и трошковно ефикасно, лако интегрисано и одржавано.

Тренутни захтеви за ДПИ за системске интеграторе

Системски интегратори се суочавају са широким спектром потреба за ДПИ-ом у својој бази купаца. Телекомуникациони оператери захтевају ДПИ класе оператера који је способан да паралелно управља стотинама гигабитних Етернет веза, док препознаје хиљаде апликација и врши детекцију претњи у реалном времену. Корисници предузећа захтевају од ДПИ-а да прати коришћење интернета од стране запослених у сврхе превенције губитка података и да задовољава регулаторне захтеве специфичне за индустрију. Владини пројекти могу захтевати способност да обављају ДПИ за законско пресрећење сврхе, филтрирање садржаја и мрежна криминалистичка анализа. Образовне установе могу захтевати приступачан ДПИ за филтрирање садржаја и управљање студентским интернетским пролазом. У свим овим вертикалним сегментима, системски интегратори захтевају поуздано, добро документовано решење које подржава одговорно инжењерско особље. Поред тога, интегратори све више очекују да ће решења бити уграђена у постојеће платформе као што су УТМ уређаји, уређаји за мрежну видљивост и слично, уместо да функционишу као самосталне црне кутије.

Основне карактеристике које треба тражити у ДПИ алатима

Интегратори система ће тражити специфичне карактеристике у алатима за ДПИ када планирају пројекат интеграције. Покривеност апликационим потписима је од суштинског значаја за платформу да препозна данашње апликације и да прими будућа ажурирања потписа како се у шифрованом саобраћају појављују нови протоколи и обрасци. Скалабилност такође игра једнако важну улогу, а интегратору су потребни алати за ДПИ који могу управљати протокном брзином од 1 Гбит/с до 100 Гбит/с, пожељно радећи на истом софтверу на хардверу различитих архитектура. Дубина декодирања протокола ће такође одредити какву врсту информација може да се изводи из ДПИ-а, а интегратори ће тражити подршку за најчешће протоколе, као што су HTTP / HTTPS, DNS, SMTP, FTP и SIP. Способности извоза метаподатака такође омогућавају СИЕМ и платформе за извештавање да користе информације достављене из ДПИ алата, користећи стандарде као што су ИПФИКС, НетФлоу или РЕСТ АПИ. Коначно, интерфејс за ДПИ алат мора бити једноставан за употребу, било кроз ГУИ за основну конфигурацију или кроз програмски интерфејс (АПИ) за интеграцију у веће алате за оркестрацију.

Флексибилан распоређивање за различите сценарије пројекта

Сваки пројекат интеграције ће имати своје јединствене захтеве инфраструктуре и ограничења, тако да добар алат за ДПИ мора бити у стању да се носи са различитим моделима распоређивања. Да би системски интегратори били ефикасни, неопходно је да њихови купци могу да распореде ДПИ алат у својој мрежној архитектури на начин који најбоље одговара њиховим потребама. Решење засновано на уређају који се може укључити и играти би било атрактивно за купце који траже једноставну инсталацију и подршку. За купце који користе облачна окружења, пожељан би био виртуализовани модел распоређивања који омогућава интеграторима да искористе своје рачунарске ресурсе или распореде у својим приватним облацима. У дистрибуираној мрежи или за одређене архитектуре, као што су микро услуге или мрежу избијања, контејнеризовани ДПИ алат би имао највише смисла, због нижих захтјева за ресурсе и бржег времена распореде. Поред тога, интегратори ће тражити решења која подржавају посебне потребе клијената за животном средином, било да се ради о екстремним температурама за спољне распореде у одређеним регионима или потреби за двоструким напајањем за инфраструктуру критичну за пословање. На крају, у окружењу са више локација, способност система да координише више ДПИ заснованих на колекторима кроз централни интерфејс за управљање је неопходна за глобалну видљивост.

Цоуст-ефикасна ДПИ решења за партнере

Интегратори су вођени маргинама и траже трошковно ефикасна решења. Приликом израчунавања укупне трошкове власништва (ТЦО) Технологија ДПИ Уколико је потребно, интегрирајући пројекат може да се користи за реализацију пројекта интеграције. Продавач треба да понуди својим системским интеграторима флексибилне услове лиценце који одговарају пословном моделу интегратора: или вечну лиценцу (за купце који више воле капиталне потрошње унапред), лиценцу засновану на претплати (која може смањити препреке за мање обимне пројекте) или лицен Употреба хардвера продаваца у облику уређаја повећава почетне трошкове куповине хардвера и доводи до смањен флексибилност када су потребни резервни делови. Због тога, интегратори треба да траже решења која могу да користе стандардни х86 хардвер како би смањили трошкове и повећали поузданост. За мање осетљиве на трошкове тржишта као што су ИСП МСП и образовне установе, смањена укупна трошкови власништва биће значајна предност коју системски интегратор може искористити против конкуренције.

Једностављена интеграција и техничка подршка

Сложеност процеса интеграције може лако довести до смањења профитабилности за системског интегратора, па је од суштинског значаја да алати за ДПИ омогућавају једноставну интеграцију. На пример, када систем захтева власнички АПИ, сложеност интеграције се повећава, а системски интегратор може морати да користи драгоцене инжењерске ресурсе или запошљава развој прилагођеног кода. Стога, алат са добро документованим АПИ за конфигурацију, праћење и извоз метаподатака — један  који може да се интерфејсује са постојећим платформама је од суштинског значаја. Такође би било корисно за интеграторе да имају приступ узорцима изворног кода за различите програмске језике (Питон, Јава, Го, итд.) како би се убрзао процес прилагођене интеграције. За лакшу оперативну сарадњу са алатима за извештавање трећих страна и СИЕМ-ом пожељно је користити стандардизовану шему метаподатака. Техничка подршка продавца ДПИ-а је изузетно вредна. Интегратори треба да имају приступ инжењерској подршци нивоа 2 да би решили сложене техничке проблеме, а не само подршци нивоа 1, која је обично ограничена на основне. Техничка подршка такође мора да нуди ресурсе самопослуге као што је ажуриран партнерски портал, са листима потписивања апликација, документацијом, ажурирањем софтвера и нотима за објављивање. Добавитељи ДПИ-а могу такође понудити одређеним стратешким партнерима облик инжењерске помоћи која прелази нормалне нивое техничке подршке, пружајући помоћ током целог животног циклуса ангажовања клијената, укључујући валидацију интегрисаног решења пре распоређивања.

Усавршавање алата за ДПИ за глобална тржишта

Како регионализација глобалног ДПИ решења изазива глобалне системске интеграторе, а главни разлози су разлике у обрасцима коришћења и пожељним апликацијама заснованим на региону. Следећи, интегратори треба да имају могућност да имају прилагођену способност откривања потписа како би могли да идентификују апликације специфичне за регион. Они или крајњи купци можда такође требају интерфејс за управљање да буде доступан на локалном језику региона. Различите земље и регије такође имају прописе о усклађености у вези са начином на који алатка за ДПИ региструје информације и формат и задржавање података и извоз прилагођених метаподатака. Примена прилагођеног приступа за алат ДПИ може дати одређену конкурентну предност када се одговара на међународне понуде за трговање.

Поуздане опције ДПИ-а за интеграторе

Инструменти за дубоку инспекцију пакета компаније Сино-Телеком изграђени су са интеграторима система на уму. Наша ДПИ технологија може подржати проток од 1 Гбит/с до 100 Гбит/с са различитим опцијама распоређивања, укључујући решења заснована на уређајима, виртуализовано распоређивање или контејнере. Метаподаци се могу извлачити преко стандарда као што су IPFIX, NetFlow и REST API за беспрекорно интегрисање са практично свим постојећим SIEM или решењем извештавања. Наши флексибилни опције лиценцирања укључују трајне, претплате или моделе цене засноване на употреби који нуде избор заснован на преференцијама системског интегратора. До данас, Сино-телеком је распоређен у више од 30 земаља широм света и има 185 патента, које тренутно користе телекомуникациони оператери, предузећа и владина мрежа.

Контакт Партнерски продајни тим Сино-Телекома да бисте данас добили персонализован цитат, преузети свеобухватне листе података о производу ДПИ-а.