Sistem Entegratörleri İçin Hangi Derin Paket İnceleme Araçları Uygun Dur?

Her sektörde – telekom şirketleri ve ISP'ler, kurumsal kuruluşlar ve hükümet – sistem entegratörleri, bir sonraki nesil ağ güvenliği ve görünürlük araçlarının yaygınlaştırılmasında güvenilir kaynaklardır. Bu nedenle, portföylerinde mümkün olan en geniş DPI yetenekler yelpazesine sahip olmaları gerekir. DPI yetenekleri ancak tüm DPI araç setleri eşit değildir; bunların çoğu, entegrasyon ortamının gerçeklikleri göz önünde bulundurularak tasarlanmamıştır. Sistem entegratörü projelerinde başarılı bir DPI çözümü elbette güçlü olmalıdır; ancak aynı zamanda maliyet etkin, entegre edilmesi ve bakımı kolay olmalıdır.

Sistem Entegratörleri İçin Güncel DPI Talepleri

Sistem entegratörleri, müşteri tabanlarında geniş bir DPI gereksinim yelpazesiyle karşı karşıyadır. Telekom operatörleri, yüzlerce gigabit Ethernet bağlantısını paralel olarak yönetebilen, binlerce uygulamayı tanıyan ve gerçek zamanlı tehdit tespiti yapan taşıyıcı sınıfı bir DPI çözümüne ihtiyaç duyar. Kurumsal kullanıcılar, veri kaybı önleme gibi amaçlarla çalışanların internet kullanımını izlemek ve sektör özelindeki düzenleyici gereksinimleri karşılamak için DPI'ya ihtiyaç duyar. Hükümet projeleri ise yasal dinleme amacıyla DPI yeteneğine sahip olmayı gerektirebilir. Yasal dinleme için DPI amaçlar, içerik filtreleme ve ağ adli analizi. Eğitim kurumları, içeriği filtrelemek ve öğrencilerin internet bant genişliğini yönetmek için uygun maliyetli DPI çözümlerine ihtiyaç duyabilir. Tüm bu dikey sektörlerde sistem entegratörleri, hızlı tepki veren mühendislik personeli tarafından desteklenen, güvenilir ve iyi belgelenmiş bir çözüm gerektirir. Ayrıca entegratörler, çözümlerin artık tek başına çalışan siyah kutu cihazlar olarak değil, UTM cihazları, ağ görünürlüğü cihazları ve benzeri mevcut platformlara entegre edilmesini giderek daha fazla beklemektedir.

DPI Araçlarında Aranacak Temel Özellikler

Sistem entegratörleri, bir entegrasyon projesi planlarken DPI araçlarında belirli özellikleri arayacaktır. Uygulama imzası kapsamı, platformun günümüzdeki uygulamaları tanımak ve şifreli trafikte yeni protokoller ile desenler ortaya çıktıkça gelecekteki imza güncellemelerini almak için hayati öneme sahiptir. Ölçeklenebilirlik de eşit derecede önemli bir rol oynar; entegratörler, 1 Gbps ile 100 Gbps arasında veri aktarım hızını yönetebilen DPI araçları arar ve bu araçların tercihen farklı mimarilere sahip donanımlarda aynı yazılım üzerinde çalışabilmesi beklenir. Protokol çözme derinliği, DPI’den elde edilebilecek bilgi türünü de belirler; entegratörler, HTTP/HTTPS, DNS, SMTP, FTP ve SIP gibi en yaygın protokolleri destekleyen çözümleri tercih eder. Meta veri dışa aktarma yetenekleri, SIEM ve raporlama platformlarının DPI aracı tarafından sağlanan bilgilerden yararlanmasını sağlar; bu amaçla IPFIX, NetFlow veya REST API gibi standartlar kullanılır. Son olarak, DPI aracı için arayüz, temel yapılandırma amacıyla bir GUI (grafik kullanıcı arayüzü) aracılığıyla mı yoksa daha büyük orkestrasyon araçlarına entegrasyon amacıyla programatik bir arayüz (API) aracılığıyla mı kullanılacaksa kolay kullanım sağlamalıdır.

Çeşitli Proje Senaryoları İçin Esnek Dağıtım

Her entegrasyon projesi, kendi kendine özgü altyapı gereksinimlerine ve sınırlamalarına sahip olur; bu nedenle iyi bir DPI aracı, farklı dağıtım modellerini destekleyebilmelidir. Sistem entegratörlerinin etkili olabilmesi için müşterilerinin DPI aracını, ihtiyaçlarına en uygun şekilde kendi ağ mimarileri içinde dağıtmasını sağlamak hayati öneme sahiptir. Kurulumun ve desteğin kolaylığına öncelik veren müşteriler için hazır kurulumlu (plug-and-play), cihaz tabanlı bir çözüm cazip olacaktır. Bulut ortamları kullanan müşteriler için ise entegratörlerin kendi işlem kaynaklarından yararlanmalarına veya kendi özel bulutlarında dağıtım yapmalarına olanak tanıyan sanallaştırılmış bir dağıtım modeli tercih edilecektir. Dağıtılmış bir ağda ya da mikro hizmetler gibi belirli mimarilerde veya gelişmekte olan kenar (edge) ağlarda, daha düşük kaynak tüketimi ve daha hızlı dağıtım süreleri nedeniyle konteynerleştirilmiş bir DPI aracı en mantıklı seçenektir. Ayrıca entegratörler, müşterilerin belirli çevresel gereksinimlerini karşılayan çözümleri arayacaktır; örneğin bazı bölgelerde dış mekânlarda kullanılan sistemler için aşırı sıcaklıklara dayanıklılık ya da iş açısından kritik altyapılar için çift güç kaynağı desteği gerekebilir. Son olarak, çoklu konumlu (multi-site) bir ortamda, sistemin merkezi yönetim arayüzü üzerinden birden fazla toplayıcı tabanlı DPI’yi koordine edebilme yeteneği, küresel görünürlük açısından bir zorunluluktur.

Ortaklar İçin Maliyet Etkin DPI Çözümleri

Entegratörler, kar marjlarıyla hareket eder ve maliyet etkin çözümler arar. Bir müşteri entegrasyon projesi için DPI teknolojisinin toplam sahip olma maliyetini (TCO) hesaplarken, bir entegratör lisans ücretlerini, bakım maliyetlerini, donanım satın alma maliyetlerini ve ayrıca güncellemeler ile tedarikçiden alınan devam eden teknik destek gibi sürekli işletme maliyetlerini dikkate alacaktır. DPI teknolojisi tedarikçinin donanımını cihazlar şeklinde kullanmak başlangıçtaki donanım satın alma maliyetlerini artırır ve düşük yedek parçalara ihtiyaç duyulduğunda esneklik sağlar. Bu nedenle sistem entegratörleri, maliyetleri düşürmek ve güvenilirliği artırmak için standart x86 donanımını kullanan çözümler aramalıdır. Küçük ve orta ölçekli ISP'ler (SMB ISP'ler) ile eğitim kurumları gibi maliyet duyarlılığı daha düşük pazarlarda, toplam sahip olma maliyetindeki azalma, sistem entegratörünün rakiplerine karşı kullanabileceği önemli bir avantaj olacaktır.

Basitleştirilmiş Entegrasyon ve Teknik Destek

Entegrasyon sürecinin karmaşıklığı, bir sistem entegratörü için kârlılığın kolayca azalmasına neden olabilir; bu nedenle DPI araçlarının kolay entegre edilmesi çok önemlidir. Örneğin sistem özel bir API gerektirdiğinde entegrasyon karmaşıklığı artar ve sistem entegratörü değerli mühendislik kaynaklarını kullanmak zorunda kalabilir veya özel kod geliştirme işlemi gerçekleştirmek zorunda kalabilir. Bu nedenle yapılandırma, izleme ve meta veri dışa aktarma işlemleri için iyi belgelenmiş bir API'ye sahip bir araç — one  mevcut platformlarla entegre olabilen bir çözümün olması hayati öneme sahiptir. Ayrıca, entegratörlerin özel entegrasyon sürecini hızlandırmak amacıyla çeşitli programlama dilleri (Python, Java, Go vb.) için kaynak kod örneklerine erişimi olması da faydalı olacaktır. Üçüncü taraf raporlama araçları ve SIEM sistemleriyle daha kolay birlikte çalışabilirlik sağlamak için standartlaştırılmış bir meta veri şeması kullanılması tercih edilir. DPI satıcısından teknik destek son derece değerlidir. Entegratörler, temel düzeyde kalan seviye-1 desteğin ötesinde, karmaşık teknik sorunları çözmek için seviye-2 mühendislik desteği erişimine ihtiyaç duyarlar. Teknik destek ayrıca, uygulama imza listeleri, dokümantasyon, yazılım güncellemeleri ve sürüm notları gibi güncel kaynaklara erişim sağlayan, güncellenmiş bir ortaklar portali gibi kendin yap (self-service) kaynaklar da sunmalıdır. DPI satıcıları, bazı stratejik ortaklara normal teknik destek seviyelerinin ötesinde mühendislik desteği de sunabilir; bu destek, dağıtımdan önce entegre bir çözümün doğrulanmasını da içerecek şekilde tüm müşteri etkileşim yaşam döngüsü boyunca yardımcı olur.

Küresel Pazarlar İçin Özelleştirilebilir DPI Araçları

Bir küresel DPI çözümünün bölgeselleştirilmesinin, küresel sistem entegratörlerini nasıl zorladığını açıklar; bunun başlıca nedenleri, bölgenin kullanım alışkanlıkları ve tercih edilen uygulamalara göre farklılık göstermesidir. Sonuç olarak, entegratörlerin bölgeye özel uygulamaları tanımlayabilmeleri için özelleştirilebilir imza tespit yeteneğine sahip olmaları gerekir. Entegratörler ya da son kullanıcılar ayrıca yönetim arayüzünün bölgenin yerel dilinde sunulmasını da gerektirebilir. Farklı ülkeler ve bölgeler, DPI aracı tarafından bilgilerin nasıl kaydedileceği, veri formatı ve saklama süresi ile özel meta veri dışa aktarımı konularında uyumluluk düzenlemelerine sahiptir. DPI aracı için özelleştirilmiş bir yaklaşım, uluslararası ihale tekliflerine yanıt verirken belirgin bir rekabet avantajı sağlayabilir.

Entegratörler İçin Güvenilir DPI Seçenekleri

Sino-Telecom’un derin paket inceleme (DPI) araçları, sistem entegratörlerini hedef alarak geliştirilmiştir. Sino-Telecom’un DPI teknolojisi, 1 Gbps ile 100 Gbps arasında değişen veri aktarım hızlarını destekler ve cihaz tabanlı çözümler, sanallaştırılmış dağıtım veya kapsayıcılar gibi çeşitli dağıtım seçenekleri sunar. Meta veriler, IPFIX, NetFlow ve REST API gibi standartlar aracılığıyla çıkarılarak neredeyse her mevcut SIEM veya raporlama çözümüyle sorunsuz entegrasyon sağlanır. Esnek lisanslama seçeneklerimiz, sistem entegratörlerinin tercihlerine göre kalıcı lisans, abonelik veya kullanım bazlı fiyatlandırma modellerini içerir. Bugüne kadar Sino-Telecom, dünya genelinde 30’dan fazla ülkede dağıtım gerçekleştirmiş ve telekom operatörleri, kurumsal kuruluşlar ve hükümet ağları tarafından şu anda kullanılan 185 adet patente sahiptir.

İletişim Sino-Telecom’un ortak satış ekibi kişiselleştirilmiş bir teklif almak, kapsamlı DPI ürün veri sayfalarını indirmek için bugün bize ulaşın.