Å få dyp innsikt i nettverksatferd er ikke noe som «bare skjer»– det krever nøye planlegging, overvåking og administrasjon for kontinuerlig å finjustere optimaliseringer og forbedre nettverkets tilstand. Nettverkssynlighet bør gi et komplett bilde av alt som skjer på et nettverk til enhver tid.
Det finnes fire viktige elementer som er nødvendige for å oppnå fullstendig synlighet: kartlegging og oversikt, ressursadministrasjon, ytelsesovervåking og applikasjonssynlighet.
Omfattende nettverkssynlighet er avgjørende for å sikre IoT-enheter, særlig ettersom flåter av nettverkstilkoblede enheter fortsetter å vokse på tvers av bruksområder og bransjer – fra helsevesen og produksjon til annen kritisk infrastruktur. CTO-er må sørge for at sikkerhets- og IT-teamene deres kan se hver eneste IoT-enhet på nettverket til enhver tid; du kan ikke beskytte det du ikke kan se. Dessverre viser overskriftene stadig at problemet med nettverkssynlighet for IoT er utbredt: Forrester rapporterte nylig at de fleste organisasjoner ikke vet hvor mange IoT-enheter som finnes på nettverkene deres.
Synlighet på neste nivå kan oppnås ved hjelp av verktøy som viser alle viktige indikatorer for nettverkstrafikk og -ytelse. Dette omfatter overvåking av applikasjoner, enheter, brukere og nettverksressurser. Men før du utvikler en plan for nettverkssynlighet, bør du vurdere følgende tips og spørsmål:
Nettverksenheter og nettverksbrukere: Nettverket du administrerer, finnes av én grunn – for å levere tjenester til alle tilkoblede enheter og brukere. Men hvem er brukerne av nettverket ditt? Og hvilke enheter bruker de?
Uadministrerte IoT-enheter – de som ligger utenfor funksjonene for nettverksadministrasjon i tradisjonelle IT-verktøy – er enkle mål for angripere og må prioriteres høyere av CTO-er. Aktive nettverksskannere overser ofte IoT-enheter, noe som hindrer teamene i å beskytte dem effektivt eller håndtere sårbarhetene deres.
Nettverkstrafikk: For å oppnå fullstendig nettverkssynlighet må du forstå kildene som kommer inn i nettverket, samt hvor den utgående trafikken går. Hvordan rutes applikasjonene gjennom nettverket? Følger trafikken den banen du forventer?
Nettverksytelse: Fra grunnlinje til flaskehalser er det viktig å se hvordan nettverket og maskinvaren fungerer til enhver tid, og hvordan de utvikler seg over tid.
Applikasjonsovervåking: Hvilke applikasjoner brukes i nettverket? Hvilke applikasjoner bruker mye av nettverksressursene dine? Gjør disse applikasjonene det de skal?
Administrasjon av nettverksressurser og analyse: Målinger og rapportering er avgjørende deler av planleggingen og budsjetteringen for forbedringer av nettverket.
Du må samle et tydelig bilde av alle disse datapunktene, fordi du ikke kan håndtere det du ikke kan se. Hvis du ikke er klar over hva som skjer fra øyeblikk til øyeblikk på tvers av nettverket, vil du forbli i en reaktiv tilstand – du reparerer alltid ting etter at de går i stykker, i stedet for å iverksette forebyggende tiltak for å redusere sannsynligheten for nødsituasjoner. Og når problemer faktisk oppstår, vil denne mangelen på synlighet føre til ytterligere nedetid og dårlige opplevelser for sluttbrukerne, fordi feilsøking blir mye vanskeligere.
Nettverksadministratorer bør utarbeide tydelige planer med verktøy for nettverkssynlighet bygget på disse fire grunnpilarene:
1. Kartlegging og oversikt over nettverket
Nettverksadministratorer må ha en detaljert forståelse av enhetene i nettverket, hvordan disse enhetene er koblet sammen, og nettverkstopologien. Feilsøking er mye enklere med oppdatert nettverksdokumentasjon. Nettverkstopologikart er nyttige når fremtidige nettverksoppdateringer skal planlegges. Når du for eksempel får beskjed om at en enhet har nådd slutten på supportperioden eller levetiden, og at den må byttes ut, kan du spørre: «Hvor viktig er egentlig denne enheten?» Når du vet hvilke brukere, tjenester og enheter som er avhengige av denne delen av infrastrukturen, får du bedre kontekst for å planlegge utskiftingen.
Ifølge Larry Lunetta er «innsikt i hva som skjer i nettverket avgjørende for å beskytte enheter og brukere, særlig ettersom data og ressurser knyttet til kunstig intelligens i virksomheter i økende grad blir angrepsmål. Et område som krever særlig oppmerksomhet, er IoT-data, som blir stadig viktigere for å fylle datasjøer som brukes til å trene AI-modeller, og som krever forbedret synlighet og identifisering av enheter som er koblet til nettverket og kontinuerlig overvåking for uvanlig eller uautorisert atferd.»
2. Administrasjon av nettverksressurser
Administrasjon av nettverksressurser går dypere enn bare en liste over enheter. En oversikt over nettverksressurser gir kontekst om hver av disse enhetene, inkludert kritiske komponenter, serienumre, informasjon om livssyklus og levetidsslutt, blant annet. En slik oversikt gir også tydelig innsyn i enhetsinformasjon, brukere på nettverket, applikasjoner og alle endepunkter. Denne kunnskapen om nettverksressurser gir nødvendig kontekst for ressursplanlegging og sikkerhetsforbedringer.
3. Ytelsesovervåking og -administrasjon
Med fullstendig innsyn i nettverket er målet ikke bare å se enhetene, men også å få innsyn i dem. Du bør til enhver tid ha oversikt over nettverkets samlede ytelse, inkludert tilstanden til maskinvaren som driver nettverket. Ytelsesovervåkingen bør tilpasses for å vise viktige detaljer om maskinvaren som overvåkes. Mange ytelsesgrensesnitt kan vise direkte og historiske data om viktige tilstandsendringer.
Et instrumentpanel for en avbruddsfri strømforsyning (UPS) vil for eksempel vise en graf over tidligere strømbrudd. Et instrumentpanel for en hypervisor vil vise historiske data om båndbredde, databruk og pakker per sekund.
Shankar Somasundaram påpeker at «innsyn i nettverket er avgjørende for effektiv risikoprioritering. CTO-er bør sørge for at teamene deres har detaljerte oversikter over IoT-enheter med nøyaktig klassifisering, slik at de kan få innsikt i hver enhets type, tilkoblingsprotokoll og applikasjonsområde. Ved å ta i bruk funksjoner som protokollanalysatorer, dyp pakkeinspeksjon (DPI) og trafikkanalyse med AI/ML kan teamene oppdage nye enheter og vurdere hver enhets reelle risikoprofil basert på det spesifikke bruksområdet.»
4. Innsyn i applikasjoner og trafikk
Akkurat som ytelsesovervåking lar oss få innsyn i enhetene vi overvåker, lar innsyn i applikasjoner og trafikk oss forstå bruksmønstre i nettverket.«Automatisering av utrulling og nettverkspålitelighet er tett knyttet til innsyn. En sentralisert plattform bidrar til å øke nettverkssikringen og sikre forretningskontinuitet ved å overvåke nettverksfeil og plattformtilgjengelighet.» -Larry Lunetta
Andre fordeler omfatter løpende ytelsesovervåking og innsyn i applikasjoner, slik at man får en mer fullstendig forståelse av mønstre og dataflyter i nettverkstrafikken. Ved å gå lenger enn enkel innsamling av flytdata og i stedet analysere disse dataene med mønstergjenkjenning og maskinlæring kan vi avdekke viktige detaljer om hvordan nettverket faktisk brukes.
Omfattende ressursadministrasjon bør danne grunnlaget for nøyaktig nettverksdokumentasjon, inkludert kartlegging og oppdagelse av alle enheter. Derfra omfatter de store fordelene ved fullstendig innsyn i nettverket forbedret nettverksadministrasjon og sentralisert dokumentasjon, i tillegg til applikasjonsovervåking som fører til raskere feilsøking og bedre sikkerhet. Alt dette gir også bedre informasjon og større kontekst for fremtidig nettverksplanlegging.
Å oppnå fullstendig innsyn i nettverket er et kontinuerlig arbeid som bør gjennomgås årlig. Når du først begynner på denne reisen ved å innføre prosesser og verktøy, må du ikke stoppe der. For å opprettholde et kontinuerlig innsyn i nettverket bør du jevnlig gjennomgå disse prosessene og verktøyene, slik at du stadig kan forbedre oversikten over alle aktiviteter som foregår i nettverket. Ved å opprettholde de fire grunnpilarene for innsyn i nettverket kan du over tid bevare et mer robust, pålitelig og sikkert nettverk.
Abonner på nyhetsbrevet til The CTO Club for flere innsikter.
