Obter uma visibilidade profunda sobre o comportamento da rede não é algo que “simplesmente acontece” – requer um planeamento, monitorização e gestão cuidadosos para aperfeiçoar continuamente as otimizações e melhorar o estado da rede. A visibilidade da rede deve fornecer uma imagem completa de tudo o que está a acontecer numa rede em qualquer momento.
Existem quatro elementos essenciais para alcançar uma visibilidade completa: descoberta e mapeamento, gestão de ativos, monitorização do desempenho e visibilidade das aplicações.
Uma visibilidade abrangente da rede é crucial para proteger dispositivos IoT, especialmente à medida que as frotas de dispositivos ligados à rede continuam a expandir-se entre casos de utilização e setores — desde os cuidados de saúde e a indústria transformadora até outras infraestruturas críticas. Os CTOs têm de garantir que as suas equipas de segurança e TI conseguem ver todos os dispositivos IoT presentes na rede em permanência; não é possível proteger aquilo que não se consegue ver. Infelizmente, como continuam a demonstrar as manchetes, o problema da visibilidade das redes IoT é generalizado: a Forrester divulgou recentemente que a maioria das organizações não sabe quantos dispositivos IoT estão presentes nas suas redes.
A visibilidade de nível superior pode ser alcançada através de ferramentas que mostram todos os sinais vitais sobre o tráfego e o desempenho da rede. Isto inclui a monitorização de aplicações, dispositivos, utilizadores e recursos de rede. Mas antes de desenvolver um plano de visibilidade da rede, seguem-se alguns aspetos e perguntas a considerar:
Dispositivos e utilizadores da rede: A rede que gere existe por uma razão — fornecer serviços a todos os dispositivos e utilizadores ligados. Mas quem são os utilizadores da sua rede? E que dispositivos estão a utilizar?
Os dispositivos IoT não geridos — aqueles que estão fora das capacidades de gestão de rede das ferramentas de TI tradicionais — são alvos fáceis para os atacantes e devem ser uma prioridade mais elevada para os CTOs. Os scanners de rede ativos ignoram frequentemente os dispositivos IoT, impedindo as equipas de os proteger eficazmente ou de resolver as suas vulnerabilidades.
Tráfego de rede: Para obter uma visibilidade completa da rede, é necessário compreender as origens que entram na sua rede, bem como os destinos do tráfego de saída. Como estão a ser encaminhadas as aplicações através da sua rede? O tráfego está a seguir o caminho esperado?
Desempenho da rede: Desde a linha de base até aos estrangulamentos, é essencial ver como a sua rede e o respetivo hardware estão a funcionar em qualquer momento, bem como ao longo do tempo.
Monitorização de aplicações: Que aplicações estão a ser utilizadas na rede? Que aplicações estão a utilizar muitos dos recursos da sua rede? Essas aplicações estão a fazer aquilo que deveriam?
Gestão de recursos e análise da rede: As métricas e os relatórios são partes essenciais do planeamento e da orçamentação de melhorias na rede.
Terá de reunir uma imagem clara de todos estes pontos de dados, porque não é possível resolver aquilo que não se consegue ver. Se não tiver conhecimento do que está a acontecer, momento a momento, em toda a rede, continuará num estado reativo — a corrigir sempre os problemas depois de estes ocorrerem, em vez de tomar medidas preventivas para minimizar a probabilidade de emergências. E, quando surgem problemas, essa falta de visibilidade conduzirá a períodos de inatividade mais longos e a experiências negativas para os utilizadores finais, porque a resolução de problemas se torna muito mais difícil.
Os administradores de rede devem criar planos claros com ferramentas de visibilidade da rede baseadas nestes quatro pilares fundamentais:
1. Descoberta e mapeamento da rede
Os administradores de rede têm de obter uma compreensão detalhada dos dispositivos existentes na sua rede, da forma como esses dispositivos estão ligados e da topologia da rede. A resolução de problemas é muito mais fácil com documentação de rede atualizada. Os mapas da topologia da rede ajudam no planeamento de futuras atualizações da rede. Por exemplo, quando é notificado de que um dispositivo chegou ao fim do suporte ou ao fim da vida útil e está na altura de o substituir, pode perguntar: “Afinal, qual é a importância deste dispositivo?” Saber que utilizadores, serviços e dispositivos dependem desse elemento da infraestrutura proporcionará um contexto mais amplo para planear a substituição.
Segundo Larry Lunetta, "A visibilidade do que está a acontecer na rede é fundamental para proteger dispositivos e utilizadores, especialmente à medida que os dados e ativos de IA empresariais se tornam cada vez mais alvos de ataques. Uma área de particular atenção são os dados de IoT, cuja importância está a aumentar no preenchimento de repositórios de dados para o treino de modelos de IA, sendo necessária uma maior visibilidade e identificação dos dispositivos ligados à rede, bem como uma monitorização contínua de comportamentos invulgares ou não autorizados.”
2. Gestão de ativos de rede
A gestão de ativos de rede vai além de uma simples lista de dispositivos. Um inventário de ativos de rede fornece contexto sobre cada um desses dispositivos, incluindo componentes críticos, números de série, informações sobre o ciclo de vida e o fim da vida útil, entre outros elementos. Esse inventário também proporciona uma visibilidade clara das informações dos dispositivos, dos utilizadores da rede, das aplicações e de todos os terminais. Este conhecimento sobre os ativos de rede fornece o contexto necessário para orientar o planeamento de recursos e implementar melhorias de segurança.
3. Monitorização e gestão do desempenho
Com uma visibilidade total da rede, o objetivo não é apenas ver os dispositivos, mas também ver o que se passa dentro deles. Deve ter sempre uma visão do desempenho geral da rede, incluindo o estado do hardware que a suporta. A monitorização do desempenho deve ser personalizada para fornecer detalhes importantes sobre o hardware monitorizado. Muitas interfaces de desempenho podem apresentar dados em tempo real e históricos sobre alterações importantes no estado.
Por exemplo, um painel de uma fonte de alimentação ininterruptível (UPS) apresentará um gráfico com os cortes de energia ocorridos no passado. Um painel de um hipervisor apresentará dados históricos sobre a largura de banda, a utilização de dados e os pacotes por segundo.
Shankar Somasundaram observa que "A visibilidade da rede é crucial para uma priorização eficaz dos riscos. Os CTO devem garantir que as suas equipas dispõem de inventários detalhados dos dispositivos IoT, com uma classificação precisa, para obter informações sobre o tipo, o protocolo de conectividade e o domínio de aplicação de cada dispositivo. O aproveitamento de capacidades como analisadores de protocolos, inspeção profunda de pacotes (DPI) e análise de tráfego com IA/ML pode ajudar as equipas a detetar novos dispositivos e a avaliar o verdadeiro perfil de risco de cada dispositivo com base no seu caso de utilização específico.”
4. Visibilidade das aplicações e do tráfego
Tal como a monitorização do desempenho nos permite ver o interior dos dispositivos que monitorizamos, a visibilidade das aplicações e do tráfego permite-nos compreender os padrões de utilização da rede.“A automatização da implementação e a fiabilidade da rede estão estreitamente ligadas à visibilidade. Dispor de uma plataforma centralizada ajuda a aumentar a garantia da rede e a assegurar a continuidade do negócio através da monitorização de falhas de rede e da disponibilidade da plataforma.” -Larry Lunetta
Entre outros benefícios, contam-se a monitorização contínua do desempenho e a visibilidade das aplicações, que permitem obter uma compreensão mais completa dos padrões e fluxos do tráfego de rede. Ao irmos além da simples recolha de dados de fluxo e analisarmos esses dados com reconhecimento de padrões e aprendizagem automática, podemos descobrir detalhes críticos sobre a forma como a rede está realmente a ser utilizada.
Uma gestão abrangente de ativos deve servir de base para uma documentação de rede precisa, incluindo o mapeamento e a descoberta de todos os dispositivos. A partir daí, as poderosas vantagens de uma visibilidade completa da rede incluem uma melhor gestão da rede e documentação centralizada, juntamente com a monitorização das aplicações, que conduz a uma resolução de problemas mais rápida e a uma segurança mais robusta. Tudo isto proporciona também melhores informações e um contexto mais amplo para o planeamento futuro da rede.
Alcançar uma visibilidade completa da rede é uma iniciativa contínua que deve ser revista anualmente. Depois de iniciar este percurso, implementando alguns processos e ferramentas, não fique por aí. Para manter uma visibilidade contínua da rede, reveja regularmente esses processos e ferramentas, de modo a melhorar continuamente a sua visão de todas as atividades que ocorrem na rede. Ao manter os quatro pilares fundamentais da visibilidade da rede, poderá conservar uma rede mais robusta, fiável e segura ao longo do tempo.
Subscreva a newsletter do The CTO Club para obter mais informações.