Uzyskanie dogłębnego wglądu w zachowanie sieci nie dzieje się „samo” – wymaga starannego planowania, monitorowania i zarządzania, aby stale dostrajać optymalizacje i poprawiać kondycję sieci. Widoczność sieci powinna zapewniać pełny obraz wszystkiego, co dzieje się w sieci w dowolnym momencie.
Istnieją cztery kluczowe elementy niezbędne do osiągnięcia pełnej widoczności: wykrywanie i mapowanie, zarządzanie zasobami, monitorowanie wydajności oraz widoczność aplikacji.
Kompleksowa widoczność sieci ma kluczowe znaczenie dla zabezpieczania urządzeń IoT, szczególnie w miarę dalszego rozwoju flot urządzeń połączonych z siecią w różnych zastosowaniach i branżach — od opieki zdrowotnej, przez produkcję, po inną infrastrukturę krytyczną. Dyrektorzy techniczni muszą mieć pewność, że ich zespoły ds. bezpieczeństwa i IT mogą przez cały czas zobaczyć każde urządzenie IoT w swojej sieci; nie można chronić tego, czego nie można zobaczyć. Niestety, jak nadal pokazują nagłówki, problem z widocznością sieci IoT jest powszechny: firma Forrester niedawno poinformowała, że większość organizacji nie wie, ile urządzeń IoT znajduje się w ich sieciach.
Widoczność na wyższym poziomie można uzyskać za pomocą narzędzi pokazujących wszystkie istotne parametry ruchu sieciowego i wydajności. Obejmuje to monitorowanie aplikacji, urządzeń, użytkowników i zasobów sieciowych. Zanim jednak opracujesz plan dotyczący widoczności sieci, rozważ poniższe wskazówki i pytania:
Urządzenia sieciowe i użytkownicy sieci: zarządzana przez Ciebie sieć istnieje z jednego powodu — aby świadczyć usługi wszystkim podłączonym do niej urządzeniom i użytkownikom. Kim jednak są użytkownicy Twojej sieci? Z jakich urządzeń korzystają?
Niezarządzane urządzenia IoT — te, które znajdują się poza możliwościami zarządzania siecią oferowanymi przez tradycyjne narzędzia IT — są łatwym celem dla atakujących i dyrektorzy techniczni muszą nadać im wyższy priorytet. Aktywne skanery sieci często pomijają urządzenia IoT, uniemożliwiając zespołom ich skuteczną ochronę lub rozwiązanie problemów związanych z ich podatnościami.
Ruch sieciowy: aby uzyskać pełną widoczność sieci, musisz rozumieć źródła ruchu przychodzącego do sieci, a także miejsca docelowe ruchu wychodzącego. W jaki sposób aplikacje są kierowane przez sieć? Czy ruch przebiega ścieżką, której można się spodziewać?
Wydajność sieci: od wartości bazowych po wąskie gardła — kluczowe jest obserwowanie wydajności sieci i jej sprzętu w dowolnym momencie, a także w dłuższym okresie.
Monitorowanie aplikacji: jakie aplikacje są używane w sieci? Które aplikacje wykorzystują dużą część zasobów sieciowych? Czy te aplikacje działają zgodnie z przeznaczeniem?
Zarządzanie zasobami sieciowymi i analizą: wskaźniki i raportowanie są kluczowymi elementami planowania i budżetowania ulepszeń sieci.
Musisz zebrać jasny obraz wszystkich tych punktów danych, ponieważ nie można rozwiązać problemu, którego się nie widzi. Jeśli nie wiesz, co w danej chwili dzieje się w całej sieci, pozostaniesz w trybie reaktywnym — zawsze naprawiając rzeczy dopiero po ich awarii, zamiast podejmować działania zapobiegawcze, aby zminimalizować ryzyko sytuacji awaryjnych. A gdy problemy już wystąpią, brak widoczności doprowadzi do dalszych przestojów i gorszych doświadczeń użytkowników końcowych, ponieważ rozwiązywanie problemów stanie się znacznie trudniejsze.
Administratorzy sieci powinni tworzyć przejrzyste plany z wykorzystaniem narzędzi zapewniających widoczność sieci, opartych na tych czterech filarach:
1. Wykrywanie i mapowanie sieci
Administratorzy sieci muszą szczegółowo rozumieć urządzenia znajdujące się w ich sieci, sposób, w jaki są one połączone, oraz topologię sieci. Rozwiązywanie problemów jest znacznie łatwiejsze dzięki aktualnej dokumentacji sieci. Mapy topologii sieci pomagają w planowaniu przyszłych aktualizacji sieci. Na przykład, gdy otrzymasz powiadomienie, że urządzenie osiągnęło koniec okresu wsparcia lub cyklu życia i nadszedł czas, aby je wymienić, możesz zapytać: „Jak ważne właściwie jest to urządzenie?”. Wiedza o tym, jacy użytkownicy, jakie usługi i jakie urządzenia zależą od tego elementu infrastruktury, zapewni szerszy kontekst do zaplanowania jego wymiany.
Według Larry’ego Lunetty „Wgląd w to, co dzieje się w sieci, ma kluczowe znaczenie dla ochrony urządzeń i użytkowników, zwłaszcza że dane i zasoby przedsiębiorstw związane ze sztuczną inteligencją coraz częściej stają się celami ataków. Szczególnym obszarem zainteresowania są dane IoT, które zyskują na znaczeniu przy zasilaniu jezior danych wykorzystywanych do trenowania modeli AI, a także wymagają lepszej widoczności i identyfikacji urządzeń podłączonych do sieci oraz ciągłego monitorowania pod kątem nietypowego lub nieautoryzowanego zachowania”.
2. Zarządzanie zasobami sieciowymi
Zarządzanie zasobami sieciowymi wykracza poza zwykłą listę urządzeń. Inwentaryzacja zasobów sieciowych zapewnia kontekst dotyczący każdego z tych urządzeń, w tym informacji o kluczowych komponentach, numerach seryjnych, cyklu życia i końcu okresu eksploatacji, a także wielu innych kwestiach. Taka inwentaryzacja zapewnia również pełną przejrzystość informacji o urządzeniach, użytkownikach sieci, aplikacjach i wszystkich punktach końcowych. Wiedza o zasobach sieciowych zapewnia niezbędny kontekst do planowania zasobów i wprowadzania usprawnień w zakresie bezpieczeństwa.
3. Monitorowanie i zarządzanie wydajnością
Dzięki pełnej widoczności sieci celem nie jest tylko obserwowanie urządzeń, ale także zaglądanie do ich wnętrza. Zawsze należy mieć wgląd w ogólną wydajność sieci, w tym w stan sprzętu, który ją obsługuje. Monitorowanie wydajności powinno być dostosowane tak, aby zapewniać kluczowe informacje o monitorowanym sprzęcie. Wiele interfejsów wydajności może wyświetlać dane bieżące i historyczne dotyczące kluczowych zmian stanu.
Na przykład pulpit nawigacyjny zasilacza awaryjnego (UPS) będzie zawierał wykres przedstawiający wcześniejsze przerwy w dostawie energii. Pulpit nawigacyjny hipernadzorcy będzie dostarczał danych historycznych dotyczących przepustowości, wykorzystania danych i liczby pakietów na sekundę.
Shankar Somasundaram zauważa, że „Widoczność sieci ma kluczowe znaczenie dla skutecznego ustalania priorytetów ryzyka. Dyrektorzy ds. technologii powinni zadbać o to, aby ich zespoły dysponowały szczegółowymi spisami urządzeń IoT z dokładną klasyfikacją, która pozwoli uzyskać informacje o typie każdego urządzenia, jego protokole łączności i obszarze zastosowania. Wykorzystanie takich możliwości jak analizatory protokołów, głęboka inspekcja pakietów (DPI) oraz analiza ruchu z użyciem AI/ML może pomóc zespołom wykrywać nowe urządzenia i oceniać rzeczywisty profil ryzyka każdego urządzenia na podstawie jego konkretnego zastosowania”.
4. Widoczność aplikacji i ruchu sieciowego
Tak jak monitorowanie wydajności pozwala nam zaglądać do monitorowanych urządzeń, tak widoczność aplikacji i ruchu sieciowego pozwala zrozumieć wzorce wykorzystania sieci.„Automatyzacja wdrażania i niezawodność sieci są ściśle powiązane z widocznością. Scentralizowana platforma pomaga zwiększyć niezawodność sieci i zapewnić ciągłość działania firmy poprzez monitorowanie awarii sieci i dostępności platformy”. -Larry Lunetta
Inne korzyści obejmują bieżące monitorowanie wydajności i widoczność aplikacji, które pozwalają lepiej zrozumieć wzorce i przepływy ruchu sieciowego. Wykraczając poza proste gromadzenie danych o przepływach i analizując je za pomocą rozpoznawania wzorców oraz uczenia maszynowego, możemy odkryć kluczowe informacje o rzeczywistym sposobie wykorzystywania sieci.
Kompleksowe zarządzanie zasobami powinno stanowić podstawę dokładnej dokumentacji sieci, obejmującej mapowanie i wykrywanie wszystkich urządzeń. Zalety pełnej widoczności sieci obejmują następnie usprawnione zarządzanie siecią i scentralizowaną dokumentację, a także monitorowanie aplikacji prowadzące do szybszego rozwiązywania problemów i większego bezpieczeństwa. Wszystko to zapewnia również lepsze informacje i szerszy kontekst dla przyszłego planowania sieci.
Osiągnięcie pełnej widoczności sieci to ciągła inicjatywa, która powinna być corocznie poddawana przeglądowi. Gdy rozpoczniesz tę drogę, wdrażając określone procesy i narzędzia, nie poprzestawaj na tym. Aby utrzymać stałą widoczność sieci, regularnie przeglądaj te procesy i narzędzia, nieustannie doskonaląc wgląd we wszystkie działania zachodzące w sieci. Przestrzegając czterech podstawowych filarów widoczności sieci, możesz z czasem utrzymać bardziej niezawodną, stabilną i bezpieczną sieć.
Zapisz się do newslettera The CTO Club, aby otrzymywać więcej informacji.
