Vilka verktyg för djup paketinspektion (DPI) är lämpliga för systemintegratörer?

I alla branscher – telekommunikationsoperatörer och internetleverantörer, företag och myndigheter – är systemintegratörer den betrodda resursen för att införa nästa generations verktyg för nätverkssäkerhet och insikt. Därför behöver de den bredaste möjliga uppsättningen DPI-funktioner i sitt utbud. Men alla DPI-verktyg är inte lika; många har inte utvecklats med tanke på verkligheten i en integrationsmiljö. I systemintegratorprojekt måste en framgångsrik DPI-lösning naturligtvis vara kraftfull, men också kostnadseffektiv samt lätt att integrera och underhålla.

Nuvarande DPI-krav för systemintegratörer

Systemintegratörer står inför ett brett utbud av DPI-behov bland sina kunder. Telekommunikationsoperatörer kräver en operatörsgrad-DPI som kan hantera hundratals gigabit-Ethernetlänkar parallellt samtidigt som den identifierar tusentals applikationer och utför pålitlig identifiering av hot i realtid. Företagsanvändare kräver DPI för att övervaka anställdas internetanvändning, exempelvis för förebyggande av dataförluster och för att uppfylla branschspecifika regleringskrav. Offentliga projekt kan kräva möjligheten att utföra DPI för laglig avlyssning ändamål, innehållsfiltrering och nätverksforensisk analys. Utbildningsinstitutioner kan kräva prisvärd DPI för att filtrera innehåll och hantera studenternas internetbandbredd. I alla dessa vertikala segment kräver systemintegratörer en pålitlig, väl dokumenterad lösning som stöds av responsiv teknisk support. Dessutom förväntar integratörer alltmer att lösningarna integreras i befintliga plattformar, till exempel UTM-enheter, nätverksövervakningsapparater och liknande, snarare än att de fungerar som fristående svartlådor.

Kärnfunktioner att leta efter i DPI-verktyg

Systemintegratörer kommer att söka efter specifika funktioner i DPI-verktyg när de planerar ett integrationsprojekt. Täckning av programsignaturer är avgörande för att plattformen ska kunna identifiera dagens applikationer och ta emot framtida signaturuppdateringar när nya protokoll och mönster uppstår i krypterad trafik. Skalbarhet spelar också en lika viktig roll, och integratören behöver DPI-verktyg som kan hantera dataflöde mellan 1 Gbps och 100 Gbps, helst med samma programvara på hårdvara med olika arkitekturer. Djupet av protokolldekodning avgör också vilken typ av information som kan hämtas från DPI:en, och integratörerna kommer att söka stöd för de vanligaste protokollen, till exempel HTTP/HTTPS, DNS, SMTP, FTP och SIP. Möjligheten att exportera metadata gör det också möjligt för SIEM- och rapporteringsplattformar att utnyttja informationen som levereras från DPI-verktyget, med standarder såsom IPFIX, NetFlow eller REST-API:er. Slutligen måste gränssnittet för DPI-verktyget vara lättanvänt, antingen via en grafisk användargränssnitt (GUI) för grundläggande konfiguration eller via ett programmeringsgränssnitt (API) för integration i större orchestreringsverktyg.

Flexibel distribution för olika projektscenarier

Varje integrationsprojekt har sina egna unika krav på infrastruktur och begränsningar, så ett bra DPI-verktyg måste kunna hantera olika distributionsmodeller. För att systemintegratörer ska kunna arbeta effektivt är det avgörande att deras kunder kan distribuera DPI-verktyget inom sin nätverksarkitektur på det sätt som bäst passar deras behov. En färdig, plug-and-play-baserad apparatlösning skulle vara attraktiv för kunder som söker enkel installation och support. För kunder som använder molnmiljöer är en virtualiserad distributionsmodell att föredra, eftersom den gör det möjligt för integratörer att utnyttja sina egna beräkningsresurser eller distribuera i sina egna privata moln. I ett distribuerat nätverk eller för vissa arkitekturer, till exempel mikrotjänster eller de nya gränsnätverken (edge networks), är ett containerbaserat DPI-verktyg mest lämpligt, tack vare dess lägre resurskrav och snabbare distributionsmöjligheter. Dessutom kommer integratörer att söka efter lösningar som stödjer kundernas specifika miljökrav – oavsett om det gäller extrema temperaturer för utomhusinstallationer i vissa regioner eller behovet av dubbla strömförsörjningar för affärskritisk infrastruktur. Slutligen är i en miljö med flera platser förmågan hos systemet att samordna flera samlingsbaserade DPI:er via ett centralt hanteringsgränssnitt en nödvändighet för global översikt.

Kostnadseffektiva DPI-lösningar för partners

Integratörer drivs av marginaler och söker kostnadseffektiva lösningar. Vid beräkning av den totala ägarkostnaden (TCO) för DPI-teknik i ett kundintegrationsprojekt kommer en integratör att ta hänsyn till licensavgifter, underhållskostnader, hårdvaruköpkostnader samt pågående driftkostnader, såsom uppdateringar och pågående teknisk support från leverantören. En leverantör bör erbjuda sina systemintegratörer flexibla licensvillkor som passar integratörens affärsmodell: antingen en evig licens (för kunder som föredrar kapitalutgifter i förväg), en prenumerationsbaserad licens (som kan sänka hinder för mindre omfattande projekt) eller en licens baserad på dataflöde/funktioner som kan skalas exakt efter kundens faktiska behov. Att använda leverantörens hårdvara i form av färdiga apparater ökar de initiala hårdvaruköpkostnaderna och leder till minskad flexibilitet när reservdelar behövs. Därför bör integratörer söka lösningar som kan utnyttja standard-x86-hårdvara för att sänka kostnaderna och öka tillförlitligheten. För mindre kostnadskänsliga marknader, såsom små och medelstora internetleverantörer (SMB ISPs) och utbildningsinstitutioner, kommer den minskade totala ägarkostnaden att vara en betydande fördel som systemintegratören kan utnyttja mot konkurrenterna.

Förenklad integration och teknisk support

Komplexiteten i integrationsprocessen kan lätt leda till minskad lönsamhet för en systemintegratör, så det är avgörande att DPI-verktyg möjliggör enkel integration. Om systemet till exempel kräver ett proprietärt API ökar komplexiteten i integrationen, och systemintegratören kan tvingas använda värdefulla ingenjörsresurser eller anställa specialutveckling av kod. Ett verktyg med ett väl dokumenterat API för konfiguration, övervakning och export av metadata är därför att föredra — en  som kan kommunicera med befintliga plattformar är avgörande. Det skulle också vara till hjälp för integratörer att ha tillgång till exempelkod i olika programmeringsspråk (t.ex. Python, Java, Go) för att snabba upp processen för anpassad integration. För enklare samverkan med tredjepartsrapporteringsverktyg och SIEM-system är det önskvärt att använda ett standardiserat metadataschema. Teknisk support från DPI-leverantören är extremt värdefull. Integratörer behöver tillgång till teknisk support på nivå 2 (ingenjörsstöd) för att lösa komplexa tekniska problem, inte bara stöd på nivå 1, som vanligtvis är begränsat till grundläggande frågor. Teknisk support bör även erbjuda självbetjäningsresurser, såsom en uppdaterad partnerportal med applikationssignaturlistor, dokumentation, programvaruuppdateringar och versionsinformation. DPI-leverantörer kan även erbjuda vissa strategiska partners en form av ingenjörsstöd som går utöver normala nivåer av teknisk support, vilket innebär hjälp under hela kundengagemangscykeln, inklusive validering av en integrerad lösning innan distribution.

Anpassningsbara DPI-verktyg för globala marknader

Hur regionalisering av en global DPI-lösning utmanar globala systemintegratörer, vilket främst beror på skillnader i användningsmönster och föredragna applikationer beroende på region. Därför behöver integratörer möjlighet till anpassningsbar signaturidentifiering för att kunna identifiera regionsspecifika applikationer. De eller slutanvändarna kan också behöva att hanteringsgränssnittet är tillgängligt på regionens lokala språk. Olika länder och regioner har även efterlevnadsregleringar gällande hur DPI-verktyget loggar information samt format och lagringsperiod för data och anpassad metadataexport. En anpassad ansats för DPI-verktyg kan ge ett tydligt konkurrensfördel vid svar på internationella upphandlingsförfrågningar.

Pålitliga DPI-alternativ för integratörer

Sino-Telecoms verktyg för djup paketinspektion är utvecklade med systemintegratörer i åtanke. Vår DPI-teknik kan hantera dataflöden mellan 1 Gbps och 100 Gbps med olika distributionsalternativ, inklusive applikationsbaserade lösningar, virtualiserad distribution eller containrar. Metadata kan extraheras via standarder som IPFIX, NetFlow och REST API för sömlös integration med nästan alla befintliga SIEM- eller rapporteringslösningar. Våra flexibla licenseringsalternativ inkluderar eviga licenser, prenumerationsbaserade licenser eller förbrukningsbaserade prissättningssystem som ger valmöjligheter baserat på systemintegratorernas preferenser. Hittills har Sino-Telecom distribuerat sina lösningar i över 30 länder världen över och äger 185 patent inom detta område, vilka för närvarande används av telekommunikationsoperatörer, företag och offentliga nätverk.

KONTAKTA Sino-Telecoms partnersäljteam idag för att få ett personligt citat och ladda ner omfattande DPI-produktdatablad.