At opnå dyb indsigt i netværkets adfærd er ikke noget, der “bare sker”– det kræver omhyggelig planlægning, overvågning og administration for løbende at finjustere optimeringer og forbedre netværkets tilstand. Netværkssynlighed bør give et komplet billede af alt, hvad der sker på et netværk på et hvilket som helst tidspunkt.
Der er fire centrale elementer, som er nødvendige for at opnå fuld synlighed: opdagelse og kortlægning, administration af aktiver, ydelsesovervågning og applikationssynlighed.
Omfattende netværkssynlighed er afgørende for at sikre IoT-enheder, især fordi antallet af netværksforbundne enheder fortsat vokser på tværs af anvendelsesområder og brancher – fra sundhedssektoren til produktion og anden kritisk infrastruktur. CTO’er skal sikre, at deres sikkerheds- og IT-teams altid kan se alle IoT-enheder på netværket; man kan ikke beskytte det, man ikke kan se. Desværre viser overskrifterne fortsat, at problemet med IoT-netværkssynlighed er udbredt: Forrester rapporterede for nylig, at de fleste organisationer ikke ved, hvor mange IoT-enheder der er på deres netværk.
Avanceret synlighed kan opnås ved hjælp af værktøjer, der viser alle de vigtige oplysninger om netværkstrafik og ydeevne. Det omfatter overvågning af applikationer, enheder, brugere og netværksressourcer. Men før du udarbejder en plan for netværkssynlighed, er her nogle råd og spørgsmål, du bør overveje:
Netværksenheder og netværksbrugere: Det netværk, du administrerer, findes af én grund – at levere tjenester til alle dets tilsluttede enheder og brugere. Men hvem er brugerne af dit netværk? Og hvilke enheder bruger de?
Uadministrerede IoT-enheder – dem, der ligger uden for de traditionelle IT-værktøjers netværksadministrationsmuligheder – er lette mål for angribere og skal prioriteres højere af CTO’er. Aktive netværksscannere overser ofte IoT-enheder, hvilket forhindrer teams i effektivt at beskytte dem eller håndtere deres sårbarheder.
Netværkstrafik: For at opnå fuld netværkssynlighed skal du forstå de kilder, der kommer ind på dit netværk, samt destinationerne for den udgående trafik. Hvordan dirigeres applikationer gennem dit netværk? Følger trafikken den rute, du forventer?
Netværksydeevne: Fra grundlinjer til flaskehalse er det vigtigt at se, hvordan dit netværk og dets hardware fungerer på et hvilket som helst tidspunkt samt over tid.
Applikationsovervågning: Hvilke applikationer bruges på netværket? Hvilke applikationer bruger mange af dine netværksressourcer? Udfører disse applikationer de opgaver, de skal?
Administration af netværksressourcer og analyse: Målinger og rapportering er afgørende dele af planlægningen og budgetteringen af netværksforbedringer.
Du skal indsamle et klart billede af alle disse datapunkter, fordi du ikke kan håndtere det, du ikke kan se. Hvis du ikke er klar over, hvad der sker fra øjeblik til øjeblik på tværs af netværket, vil du forblive i en reaktiv tilstand – hvor du altid løser problemer, efter de er opstået, i stedet for at træffe forebyggende foranstaltninger for at minimere risikoen for nødsituationer. Og når der opstår problemer, vil den manglende synlighed føre til yderligere nedetid og dårlige slutbrugeroplevelser, fordi fejlfinding bliver meget vanskeligere.
Netværksadministratorer bør udarbejde klare planer med værktøjer til netværkssynlighed, der bygger på disse fire grundpiller:
1. Opdagelse og kortlægning af netværket
Netværksadministratorer skal opnå en detaljeret forståelse af enhederne på deres netværk, hvordan disse enheder er forbundet, og netværkstopologien. Fejlfinding er meget nemmere med opdateret netværksdokumentation. Netværkstopologikort hjælper med planlægningen af fremtidige netværksopdateringer. Når du for eksempel får besked om, at en enhed er nået til slutningen af sin supportperiode eller levetid, og at det er tid til at udskifte den, kan du spørge: "Hvor vigtig er denne enhed egentlig?" Hvis du ved, hvilke brugere, tjenester og enheder der er afhængige af denne del af infrastrukturen, får du bedre kontekst til at planlægge udskiftningen.
Ifølge Larry Lunetta er "indsigt i, hvad der sker på netværket, afgørende for at beskytte enheder og brugere, især fordi data og aktiver fra virksomheders AI i stigende grad bliver mål for angreb. Et område, der har særlig fokus, er IoT-data, som får større betydning for udfyldningen af datasøer til træning af AI-modeller og kræver forbedret synlighed og identifikation af enheder, der er tilsluttet netværket, samt løbende overvågning af usædvanlig eller uautoriseret adfærd.”
2. Administration af netværksaktiver
Administration af netværksaktiver går længere end blot en liste over enheder. En netværksopgørelse over aktiver giver kontekst om hver af disse enheder, herunder kritiske komponenter, serienumre, oplysninger om livscyklus og udløbet af levetid samt andre forhold. En sådan opgørelse skaber også et klart overblik over enhedsoplysninger, brugere på netværket, applikationer og alle slutpunkter. Denne viden om netværksaktiver giver den nødvendige kontekst til at styre ressourceplanlægningen og forbedre sikkerheden.
3. Overvågning og administration af ydeevne
Med fuld synlighed i netværket er målet ikke kun at se enhederne, men også at se ind i dem. Du bør altid have et overblik over netværkets samlede ydeevne, herunder tilstanden af den hardware, der driver netværket. Ydeevneovervågningen bør tilpasses, så den leverer vigtige oplysninger om den hardware, der overvåges. Mange ydeevnegrænseflader kan vise aktuelle og historiske data om vigtige ændringer i tilstanden.
Et kontrolpanel til en nødstrømsforsyning (UPS) viser for eksempel en graf over tidligere strømafbrydelser. Et hypervisor-kontrolpanel viser historiske data om båndbredde, dataforbrug og pakker pr. sekund.
Shankar Somasundaram bemærker, at "netværkssynlighed er afgørende for effektiv prioritering af risici. CTO'er bør sikre, at deres teams har detaljerede opgørelser over IoT-enheder med nøjagtig klassificering, så de kan få indsigt i hver enheds type, forbindelsesprotokol og applikationsdomæne. Ved at udnytte funktioner som protokolanalysatorer, dyb pakkeinspektion (DPI) og trafikanalyse med AI/ML kan teams opdage nye enheder og vurdere den reelle risikoprofil for hver enhed baseret på dens specifikke anvendelse.”
4. Synlighed i applikationer og trafik
Ligesom ydeevneovervågning giver os mulighed for at se ind i de enheder, vi overvåger, giver synlighed i applikationer og trafik os mulighed for at forstå mønstre i netværksanvendelsen.“Automatisering af implementering og netværkets pålidelighed er tæt forbundet med synlighed. En centraliseret platform hjælper med at øge netværkssikkerheden og sikre forretningskontinuitet ved at overvåge netværksfejl og platformens tilgængelighed." -Larry Lunetta
Andre fordele omfatter løbende ydeevneovervågning og applikationssynlighed, så man får en mere fuldstændig forståelse af mønstre og strømme i netværkstrafikken. Ved at gå videre end simpel indsamling af flowdata og i stedet analysere disse flowdata med mønstergenkendelse og maskinlæring kan vi afdække vigtige detaljer om, hvordan netværket faktisk bliver brugt.
Omfattende administration af aktiver bør danne grundlaget for nøjagtig netværksdokumentation, herunder kortlægning og opdagelse af alle enheder. Herfra omfatter de stærke fordele ved fuld netværkssynlighed forbedret netværksadministration og centraliseret dokumentation samt applikationsovervågning, der fører til hurtigere fejlfinding og stærkere sikkerhed. Alt dette giver også bedre information og større kontekst til fremtidig netværksplanlægning.
At opnå fuld netværkssynlighed er en løbende indsats, der bør gennemgås årligt. Når du først begynder på denne rejse ved at indføre nogle processer og værktøjer, må du ikke stoppe der. For at opretholde løbende netværkssynlighed skal du regelmæssigt gennemgå disse processer og værktøjer for hele tiden at forbedre dit overblik over alle aktiviteter på tværs af netværket. Ved at opretholde de fire grundlæggende søjler for netværkssynlighed kan du bevare et mere robust, pålideligt og sikkert netværk over tid.
Abonnér på The CTO Clubs nyhedsbrev for at få flere indsigter.
