Syvällisen näkyvyyden saavuttaminen verkon toimintaan ei ole asia, joka vain ”tapahtuu” – se edellyttää huolellista suunnittelua, valvontaa ja hallintaa optimointien jatkuvaa hienosäätöä ja verkon kunnon parantamista varten. Verkon näkyvyyden tulisi tarjota täydellinen kuva kaikesta verkossa kulloinkin tapahtuvasta.
Täydellisen näkyvyyden saavuttamiseen tarvitaan neljä keskeistä osa-aluetta: etsintä ja kartoitus, resurssienhallinta, suorituskyvyn valvonta ja sovellusten näkyvyys.
Kattava verkon näkyvyys on ratkaisevan tärkeää IoT-laitteiden suojaamisessa, erityisesti kun verkkoon yhdistettyjen laitteiden määrät kasvavat jatkuvasti eri käyttötapauksissa ja toimialoilla – terveydenhuollosta valmistukseen ja muuhun kriittiseen infrastruktuuriin. Teknologiajohtajien on varmistettava, että heidän tietoturva- ja IT-tiiminsä näkevät kaikki verkossa olevat IoT-laitteet jatkuvasti; et voi suojata sellaista, mitä et näe. Valitettavasti otsikoiden jatkuvasti osoittamalla tavalla IoT-verkon näkyvyysongelma on laajalle levinnyt: Forrester raportoi äskettäin, etteivät useimmat organisaatiot tiedä, kuinka monta IoT-laitetta niiden verkoissa on.
Seuraavan tason näkyvyys voidaan saavuttaa työkaluilla, jotka näyttävät kaikki verkon liikenteen ja suorituskyvyn olennaiset tiedot. Tähän sisältyvät sovellusten, laitteiden, käyttäjien ja verkkoresurssien valvonta. Ennen kuin laadit suunnitelman verkon näkyvyydelle, tässä on joitakin huomioon otettavia vinkkejä ja kysymyksiä:
Verkkolaitteet ja verkon käyttäjät: Hallinnoimasi verkko on olemassa yhdestä syystä – tarjotakseen palveluja kaikille siihen yhdistetyille laitteille ja käyttäjille. Mutta keitä verkon käyttäjät ovat? Ja mitä laitteita he käyttävät?
Hallitsemattomat IoT-laitteet – eli laitteet, jotka eivät kuulu perinteisten IT-työkalujen verkonhallintaominaisuuksien piiriin – ovat hyökkääjille helppoja kohteita, ja teknologiajohtajien on asetettava ne korkeammalle tärkeysjärjestykseen. Aktiiviset verkon skannerit jättävät IoT-laitteet usein huomiotta, mikä estää tiimejä suojaamasta niitä tehokkaasti tai puuttumasta niiden haavoittuvuuksiin.
Verkkoliikenne: Täydellisen verkon näkyvyyden saavuttamiseksi sinun on ymmärrettävä verkkoosi tulevan liikenteen lähteet sekä ulospäin suuntautuvan liikenteen kohteet. Miten sovelluksia reititetään verkossasi? Kulkeeko liikenne odottamaasi reittiä?
Verkon suorituskyky: On olennaista nähdä perustasosta pullonkauloihin, miten verkkosi ja sen laitteisto toimivat kulloinkin sekä ajan kuluessa.
Sovellusten valvonta: Mitä sovelluksia verkossa käytetään? Mitkä sovellukset käyttävät paljon verkkoresurssejasi? Toimivatko nämä sovellukset niin kuin niiden pitäisi?
Verkkoresurssien ja analytiikan hallinta: Mittarit ja raportointi ovat keskeisiä osia verkon parannusten suunnittelussa ja budjetoinnissa.
Sinun on koottava selkeä kuva kaikista näistä tietopisteistä, koska et voi puuttua sellaiseen, mitä et näe. Jos et ole tietoinen siitä, mitä verkossa tapahtuu hetkestä toiseen, jäät reaktiiviseen tilaan – korjaat aina asioita niiden rikkouduttua sen sijaan, että ryhtyisit ennaltaehkäiseviin toimiin hätätilanteiden todennäköisyyden pienentämiseksi. Kun ongelmia ilmenee, näkyvyyden puute johtaa myös uusiin käyttökatkoihin ja loppukäyttäjien huonoihin kokemuksiin, koska vianmääritys vaikeutuu huomattavasti.
Verkonvalvojien tulisi laatia selkeät suunnitelmat, joissa verkon näkyvyystyökalut perustuvat näihin neljään peruspilariin:
1. Verkon etsintä ja kartoitus
Verkonvalvojien on saatava yksityiskohtainen käsitys verkon laitteista, siitä, miten kyseiset laitteet on yhdistetty, sekä verkon topologiasta. Vianmääritys on paljon helpompaa ajantasaisen verkkodokumentaation avulla. Verkkotopologiakartat auttavat tulevien verkkopäivitysten suunnittelussa. Kun esimerkiksi saat ilmoituksen, että laitteen tuen tai käyttöiän päättyminen lähestyy ja laite on aika vaihtaa, saatat kysyä: ”Kuinka tärkeä tämä laite oikeastaan on?” Kun tiedät, mitkä käyttäjät, palvelut ja laitteet ovat riippuvaisia kyseisestä infrastruktuurin osasta, sinulla on paremmat lähtötiedot vaihdon suunnitteluun.
Larry Lunettan mukaan ”Näkemys verkossa tapahtuvasta on ratkaisevan tärkeä laitteiden ja käyttäjien suojaamiseksi, etenkin kun yritysten tekoälyyn liittyvistä tiedoista ja omaisuuseristä tulee yhä useammin hyökkäysten kohteita. Erityinen painopistealue on IoT-data, jonka merkitys tekoälymallien kouluttamiseen käytettävien datajärvien täyttämisessä kasvaa ja joka edellyttää verkkoon yhdistettyjen laitteiden parempaa näkyvyyttä ja tunnistamista sekä jatkuvaa valvontaa epätavallisen tai luvattoman toiminnan havaitsemiseksi.”
2. Verkon omaisuudenhallinta
Verkon omaisuudenhallinta ulottuu pelkkää laiteluetteloa syvemmälle. Verkon omaisuusluettelo tarjoaa taustatietoa kustakin laitteesta, mukaan lukien kriittiset komponentit, sarjanumerot sekä elinkaaren ja käyttöiän päättymiseen liittyvät tiedot. Tällainen luettelo tarjoaa myös selkeän näkyvyyden laitetietoihin, verkon käyttäjiin, sovelluksiin ja kaikkiin päätepisteisiin. Tämä verkon omaisuutta koskeva tieto tarjoaa tarvittavat taustatiedot resurssien suunnitteluun ja tietoturvan parantamiseen.
3. Suorituskyvyn valvonta ja hallinta
Kun verkosta on kattava näkyvyys, tavoitteena ei ole vain nähdä laitteita, vaan tarkastella niitä myös syvällisemmin. Sinulla tulisi aina olla kokonaiskuva verkon suorituskyvystä, mukaan lukien verkkoa ohjaavan laitteiston kunto. Suorituskyvyn valvonta tulisi mukauttaa siten, että se tarjoaa keskeiset tiedot valvottavasta laitteistosta. Monet suorituskyvyn hallintapaneelit voivat näyttää keskeisten tilamuutosten reaaliaikaiset ja historialliset tiedot.
Esimerkiksi varavirtalähteen (UPS) hallintapaneeli näyttää kaavion aiemmista sähkökatkoista. Hypervisorin hallintapaneeli näyttää historialliset tiedot kaistanleveydestä, datan käytöstä ja paketeista sekunnissa.
Shankar Somasundaram toteaa, että ”Verkon näkyvyys on ratkaisevan tärkeää riskien tehokkaalle priorisoinnille. CTO:iden tulisi varmistaa, että heidän tiimeillään on yksityiskohtaiset IoT-laiteluettelot ja tarkat luokitukset, jotta kustakin laitteesta voidaan saada tietoa sen tyypistä, yhteyskäytännöstä ja sovellusalueesta. Protokolla-analysaattorien, syväpakettitarkastuksen (DPI) ja tekoälyä ja koneoppimista hyödyntävän liikenneanalyysin kaltaisten ominaisuuksien avulla tiimit voivat havaita uusia laitteita ja arvioida kunkin laitteen todellisen riskiprofiilin sen käyttötapauksen perusteella.”
4. Sovellusten ja liikenteen näkyvyys
Aivan kuten suorituskyvyn valvonta auttaa meitä tarkastelemaan valvottavia laitteita syvällisemmin, sovellusten ja liikenteen näkyvyys auttaa ymmärtämään verkon käyttötapoja.“Käyttöönoton automatisointi ja verkon luotettavuus liittyvät tiiviisti näkyvyyteen. Keskitetty alusta auttaa lisäämään verkon toimintavarmuutta ja varmistamaan liiketoiminnan jatkuvuuden valvomalla verkkohäiriöitä ja alustan saatavuutta.” -Larry Lunetta
Muita hyötyjä ovat jatkuva suorituskyvyn valvonta ja sovellusten näkyvyys, joiden avulla verkon liikenteen malleista ja kulusta saadaan kattavampi käsitys. Kun pelkkien virtaustietojen keräämisen sijaan analysoimme kyseisiä virtaustietoja hahmontunnistuksen ja koneoppimisen avulla, voimme selvittää olennaisia tietoja siitä, miten verkkoa todella käytetään.
Kattavan omaisuudenhallinnan tulisi toimia tarkan verkkodokumentaation perustana, mukaan lukien kaikkien laitteiden kartoitus ja tunnistaminen. Täydellisen verkkonäkyvyyden tehokkaita etuja ovat parempi verkonhallinta ja keskitetty dokumentaatio sekä sovellusten valvonta, joka nopeuttaa vianmääritystä ja vahvistaa tietoturvaa. Kaikki tämä tarjoaa myös parempaa tietoa ja kattavamman pohjan tulevan verkon suunnitteluun.
Täydellisen verkkonäkyvyyden saavuttaminen on jatkuva hanke, joka on tarkistettava vuosittain. Kun aloitat tämän matkan ottamalla käyttöön joitakin prosesseja ja työkaluja, älä pysähdy siihen. Ylläpitääksesi jatkuvaa verkkonäkyvyyttä tarkista nämä prosessit ja työkalut säännöllisesti, jotta voit jatkuvasti parantaa kokonaiskuvaa kaikesta verkossa tapahtuvasta toiminnasta. Ylläpitämällä verkkonäkyvyyden neljää peruspilaria voit pitää verkkosi ajan mittaan vankempana, luotettavampana ja turvallisempana.
Tilaa The CTO Clubin uutiskirje saadaksesi lisää näkemyksiä.
