12 verkon liikenteen valvonnan vaihetta + esimerkit

Verkkoliikenteen valvonta on keskeinen osa verkonhallintaa. IT-ylläpitäjänä verkon turvallisuuden ja sujuvan toiminnan varmistaminen on ensiarvoisen tärkeää. Verkonvalvontaohjelmisto auttaa välttämään mahdollisia uhkia ja pullonkauloja.

Mikään ei turhauta IT-ylläpitäjää enempää kuin se, että kymmeniä (jopa satoja tai tuhansia) samanaikaisia tukipyyntöjä, sähköposteja ja keskusteluviestejä tulvii ilmoituksina verkon olevan poissa käytöstä tai keskeisen sovelluksen olevan saavuttamattomissa.

Kuten ruuhka-aikaan liikenneruuhkaan juuttuneet ärtyneet työmatkalaiset, käyttäjäsi kertovat olevansa turhautuneita, koska he eivät pääse sinne, minne heidän pitäisi päästä – käyttämään keskeisiä sovelluksia ja palveluita, liikkumaan internetissä tai löytämään keskitetylle palvelimelle tallennettuja resursseja. Sinun tehtäväsi on selvittää, mikä kuluttaa kaistanleveyttäsi, korjata ongelma ja saada liikenne jälleen kulkemaan — välittömästi, ellei jo aiemmin, minkä jälkeen sinun on pyrittävä estämään vastaavat ongelmat.

Tämä on erityisen ärsyttävää silloin, kun syynä on jokin asia, jonka olisit voinut välttää – jos olisit vain tiennyt siitä. Paras tapa estää satoja vihaisia käyttäjiä valittamasta käyttökatkosta on havaita ja korjata mahdolliset ongelmat ennen niiden ilmenemistä.

Mitä verkkoliikenteen valvonta on?

Verkkoliikenteen valvonta on prosessi, jossa seurataan ja analysoidaan verkkoinfrastruktuurisi läpi kulkevaa dataa. Kyse voi olla verkkosijaintien (koti- ja sivutoimistojen) tai käyttäjien ja heidän sovellustensa välillä kulkevasta datasta. Se on keskeinen osa infrastruktuurin valvontaa, jossa keskitytään tiedonkulkuun verkon eri osien, kuten palvelinten, päätelaitteiden ja käyttäjien, välillä.

Tässä prosessissa on tärkeää ymmärtää paitsi siirretyn datan määrä myös sen laatu, turvallisuus ja tehokkuus. Valvonnalla on kaksi ensisijaista tarkoitusta:

• Turvallisuus: Tehokas verkkoliikenteen valvonta auttaa havaitsemaan ja estämään tietoturvauhkia, kuten haittaohjelmia, tunkeutumisyrityksiä ja palomuurisi ohi pyrkiviä tietomurtoja.
• Suorituskyky: Verkkoliikenteen valvonta auttaa myös tunnistamaan ja ratkaisemaan suorituskykyongelmia, mikä luo saumattoman käyttökokemuksen.

Miksi se on tarpeen?

Verkkoliikenteen valvonta auttaa vähentämään viivettä, parantamaan yhteyden vakautta, tukemaan kapasiteetin suunnittelua ja parantamaan käyttökokemusta (jotta sinun ei tarvitse käsitellä vihaisia käyttäjiä, jotka ”tööttäilevät” jäätyään jumiin pysähtyneelle verkkoväylälle).

12 vaihetta verkkoliikenteen valvonnan suunnitteluun, käyttöönottoon ja hyödyntämiseen

Verkkoliikenteen valvonta on IT-hallinnon keskeinen käytäntö, joka auttaa varmistamaan verkkoresurssien turvallisuuden, suorituskyvyn ja saatavuuden. Se voidaan jakaa kolmeen pääluokkaan — suunnitteluun, käyttöönottoon ja reagointiin — joista jokainen sisältää omat alatehtävänsä.

Osa 1: Suunnittele verkkoliikenteen valvontastrategiasi viidessä vaiheessa

Suunnittelu on verkkoliikenteen valvontaohjelman käyttöönoton suurin osa. Suunnittelu sisältää viisi vaihetta:

1. Määritä tavoitteesi: Kuvaile seurannan tavoitteet selkeästi. Mitä haluat saavuttaa – paremman tietoturvan, paremman suorituskyvyn vai molemmat? Haluatko seurata suorituskykyä verkkosijaintien välillä (koti ja paikalliset toimistot), sitä, miten sovelluksiasi ja palveluitasi (mukaan lukien pilvipalvelut) käytetään, mahdollisia tietoturvaongelmia, Wi-Fi-katkoksia vai kaikkia näitä? Tavoitteidesi tunnistaminen auttaa sinua suunnittelemaan tehokkaan seurantastrategian.
2. Valitse oikeat työkalut: Valitse tarkoituksiisi ja infrastruktuuriisi sopivat verkon seurantatyökalut ja ohjelmistot (mukaan lukien se, käytätkö Linux- vai Windows-laitteita). Vaihtoehtoja ovat pakettien nuuskijat, vuopohjainen seuranta, verkonseurantaohjelmistot sekä tietoturvatietojen ja tapahtumien hallinnan (SIEM) järjestelmät. (Katso alla oleva osio verkon suorituskyvyn seurantatyökalujen valinnasta saadaksesi lisätietoja.)
3. Segmentoi verkkosi: Harkitse verkon jakamista segmentteihin, jotta voit seurata eri alueita erikseen. Näin voit keskittyä verkkosi kriittisiin osiin ja kohdentaa resurssit tehokkaasti.
4. Tunnista verkkokomponentit: Sinun on tiedettävä, mitä verkossasi toimii, jotta tiedät, mitä seurata. Näitä voivat olla verkkoliitäntäohjaimet (NIC), palvelimet, reitittimet, kytkimet, modeemit ja niin edelleen.
5. Määritä vertailuarvot: Normaalien liikennemallien tunteminen on ainoa tapa selvittää, onko jokin vialla. Määritä verkkosi kaistanleveydelle suorituskyvyn vertailuarvot, jotta voit havaita poikkeamat, jotka saattavat viitata tietoturvauhkiin tai suorituskykyongelmiin.

Osa 2: Seuraa verkkoliikennettä neljässä vaiheessa

Kun strategiasi on valmis, on aika seurata verkkoliikennettäsi. Tämä tapahtuu neljässä vaiheessa:

1. Määritä työkalusi: Määritä seurantatyökalusi keräämään tarvittavat tiedot. Varmista, että keräät oikeat tiedot, kuten lähde- ja kohde-IP-osoitteet, portit sekä protokollatiedot.
2. Seuraa reaaliajassa: Seuraa verkkoliikennettä jatkuvasti reaaliajassa, jotta voit havaita poikkeamat välittömästi ja reagoida niihin.
3. Analysoi lokit: Tutki lokejasi ja tapahtumatietojasi trendien, mallien ja poikkeamien havaitsemiseksi. Tämä vaihe on ratkaisevan tärkeä mahdollisten tietoturvauhkien ja suorituskyvyn pullonkaulojen tunnistamiseksi ennen kuin niistä tulee ongelma käyttäjillesi.
4. Määritä hälytykset: Määritä hälytykset ilmoittamaan sinulle automaattisesti epätavallisesta tai epäilyttävästä verkkotoiminnasta. Mukautetut hälytykset auttavat sinua toimimaan nopeasti mahdollisiin ongelmiin reagoidessasi.

Osa 3: Analysoi verkkoliikennetietoja ja reagoi niihin kolmessa vaiheessa

Tehokkaassa verkkoliikenteen seurannassa ei ole kyse vain tietojen keräämisestä, vaan myös niiden ymmärtämisestä ja niiden perusteella toimimisesta. Verkkoliikenteen analysoinnin kolme keskeistä vaihetta ovat:

1. Analysoi tiedot: Tarkastele verkkoliikennetietoja säännöllisesti mallien tai trendien tunnistamiseksi. Käytä kaavioita ja kiinnitä huomiota epätavallisiin liikennepiikkeihin, toistuviin virheisiin tai epäilyttäviin yhteyksiin.
2. Luo häiriötilanteiden hallintasuunnitelma: Laadi häiriötilanteiden hallintasuunnitelma, jotta tiedät, miten mahdollisiin uhkiin reagoidaan nopeasti. Kuvaa tietoturvaloukkauksen havaitsemisen jälkeen toteutettavat vaiheet ja varmista, että tiimisi on hyvin valmistautunut, noudattaa verkon seurannan parhaita käytäntöjä koskevia vakiomenettelyjä eikä joudu keksimään pyörää uudelleen jokaisen häiriötilanteen yhteydessä.
3. Optimoi suorituskyky: Käytä suorituskykyyn liittyvissä ongelmissa verkkoliikenteen seurannasta saatuja tietoja verkkokokoonpanosi optimointiin, resurssien kohdentamiseen, palvelun laatua (QoS) koskevien käytäntöjen käyttöönottoon tai tarvittavien parannusten budjetoinnin aloittamiseen.

Verkon seurantatyökalujen valinta

Oikeiden työkalujen valinta on ratkaisevan tärkeää kaikissa tehtävissä. Saatavilla on monia verkkoliikenteen seurantatyökaluja, ja on ensiarvoisen tärkeää valita työkalu, jota voidaan mukauttaa ja joka tarjoaa organisaatiosi tarpeisiin parhaiten sopivat toiminnot.

• Pakettien nuuskijat: Pakettien nuuskijat, kuten Wireshark, ovat korvaamattomia verkkopakettien kaappaamisessa ja analysoinnissa. Ne tarjoavat yksityiskohtaista tietoa verkkoliikenteen kaistan käytöstä ja voivat auttaa tunnistamaan epätavallisia malleja tai mahdollisia tietoturvauhkia.
• Vuopohjainen valvonta: Vuopohjaiset valvontaratkaisut, kuten NetFlow, sFlow, IPFIX ja JFlow, kokoavat verkkoliikenteen vuotietoja. Nämä työkalut soveltuvat erinomaisesti verkon käytön ymmärtämiseen ja suorituskyvyn pullonkaulojen tunnistamiseen.
• Verkonvalvontaohjelmisto: Kattavat verkonvalvontaohjelmistot, kuten Nagios, PRTG tai SolarWinds, tarjoavat useita ominaisuuksia verkkoliikenteen valvontaan, kuten reaaliaikaisia koontinäyttöjä, hälytyksiä ja historiallisten tietojen analysointia.
• Tietoturvatietojen ja tapahtumien hallintajärjestelmät (SIEM): SIEM-ratkaisut, kuten Splunk ja LogRhythm, yhdistävät lokitietoja eri lähteistä ja tarjoavat kokonaisvaltaisen näkymän verkon tietoturvaan ja suorituskykyyn.
• Pilvipohjainen valvonta: Jos organisaatiosi käyttää paljon pilvipalveluita, harkitse pilvipohjaisia valvontatyökaluja, kuten AWS CloudWatchia, Microsoft Azure Monitoria tai Google Cloud Monitoringia. Ne tarjoavat näkyvyyden sekä paikalliseen että pilvipohjaiseen liikenteeseen.

Parhaat käytännöt verkkoliikenteen valvontavirheiden välttämiseksi

Edellä kuvattujen teknisten vaiheiden noudattaminen auttaa pysymään verkkoympäristön ongelmien edellä. Seuraavat parhaat käytännöt auttavat tekemään verkonvalvontaohjelmastasi onnistuneen.

• Kiinnitä huomiota vaatimustenmukaisuuteen ja tietosuojaan: Verkkoliikennettä valvottaessa on tärkeää ottaa huomioon sovellettavien säädösten noudattaminen ja tietosuoja:
  • Vaatimustenmukaisuus: Varmista, että valvontakäytäntösi noudattavat alakohtaisia säädöksiä ja standardeja. Tämä on erityisen tärkeää terveydenhuollon (HIPAA), rahoitusalan (PCI DSS) ja tietosuojaa koskevan GDPR:n kaltaisilla aloilla.
  • Tietosuoja: Ole avoin valvontakäytännöistäsi työntekijöille ja käyttäjille. Kerro tietojen käsittelyä koskevista käytännöistäsi ja hanki tarvittaessa nimenomainen suostumus.
• Laadi dokumentaatio: Pidä yksityiskohtaista dokumentaatiota verkkosi valvontatoiminnoista. Tämä dokumentaatio toimii viitteenä tulevaa vianmääritystä ja analysointia varten.
• Tee säännöllisiä päivityksiä ja tarkennuksia: Verkonvalvonta on jatkuva prosessi. Päivitä ja tarkenna valvontastrategiaasi säännöllisesti, jotta se mukautuu muuttuviin verkon vaatimuksiin, teknologiaan ja mahdollisiin uhkiin.
• Panosta koulutukseen ja osaamisen kehittämiseen: Varmista, että IT-tiimisi jäsenet osaavat käyttää valvontatyökaluja tehokkaasti ja tulkita tietoja. Kouluta tarvittaessa loppukäyttäjiä verkonvalvonnan tarkoituksesta ja arkaluonteisten tietojen suojaamisesta. Selkeä viestintä voi auttaa ehkäisemään väärinkäsityksiä ja huolenaiheita.
• Suunnittele skaalautuvuutta: Verkon kasvaessa tarkista, että valvontajärjestelmäsi on skaalautuva ja pystyy käsittelemään lisääntyvää liikennettä ja laitemäärää.
• Toteuta redundanssi ja vikasietoisuus: Redundanssi ja vikasietoisuus mahdollistavat jatkuvan valvonnan myös laitteisto- tai ohjelmistovikojen sattuessa.

Lopuksi

Verkkoliikenteen valvonta on ennakoiva toimintatapa, joka edistää verkon yleistä vakautta ja tietoturvaa jatkuvasti muuttuvassa digitaalisessa ympäristössä. Valitsemalla oikeat työkalut, suunnittelemalla tehokkaan strategian ja toteuttamalla verkkoliikenteen valvonnan IT-ammattilaiset voivat pysyä mahdollisten uhkien edellä ja ylläpitää saumatonta käyttökokemusta. Jatkuvan analysoinnin ja häiriötilanteisiin reagoinnin avulla verkkosi on paremmin suojattu ja mahdollisiin suorituskykyongelmiin puututaan nopeasti.

Varmista verkkojesi toimintakunto ja puutu ongelmiin ennakoivasti ennen kuin ne aiheuttavat käyttökatkoja. Liity uutiskirjeemme tilaajaksi pysyäksesi ajan tasalla CTO:ille suunnatuista uusimmista näkemyksistä.