4 kärnpelare för fullständig nätverkssynlighet
Att få djup insyn i nätverkets beteende är inget som ”bara händer”– det kräver noggrann planering, övervakning och hantering för att kontinuerligt finjustera optimeringar och förbättra nätverkets hälsa. Nätverksinsyn bör ge en komplett bild av allt som händer i ett nätverk vid varje given tidpunkt.
Det finns fyra centrala element som krävs för att uppnå fullständig insyn: identifiering och kartläggning, tillgångshantering, prestandaövervakning och applikationsinsyn.
Omfattande nätverksinsyn är avgörande för att säkra IoT-enheter, särskilt eftersom flottor av nätverksanslutna enheter fortsätter att skalas upp inom olika användningsområden och branscher – från sjukvård till tillverkning och annan kritisk infrastruktur. CTO:er måste säkerställa att deras säkerhets- och IT-team alltid kan se varje IoT-enhet i nätverket; du kan inte skydda det du inte kan se. Tyvärr visar rubrikerna fortfarande att problemet med IoT-nätverksinsyn är utbrett: Forrester rapporterade nyligen att de flesta organisationer inte vet hur många IoT-enheter som finns i deras nätverk.
Nästa nivå av insyn kan uppnås med hjälp av verktyg som visar alla viktiga indikatorer för nätverkstrafik och nätverksprestanda. Detta omfattar övervakning av applikationer, enheter, användare och nätverksresurser. Men innan du utarbetar en plan för nätverksinsyn finns här några punkter och frågor att överväga:
Continue Reading for Free
Create a free account to finish this article, plus get ongoing access to timely insights and practical resources.
Have an account? Log In
Nätverksenheter och nätverksanvändare: Nätverket du hanterar finns av en anledning – att tillhandahålla tjänster till alla anslutna enheter och användare. Men vilka är användarna i ditt nätverk? Och vilka enheter använder de?
Ohanterade IoT-enheter – sådana som ligger utanför de traditionella IT-verktygens nätverkshanteringsfunktioner – är enkla mål för angripare och måste prioriteras högre av CTO:er. Aktiva nätverksskannrar förbiser ofta IoT-enheter, vilket hindrar team från att effektivt skydda dem eller åtgärda deras sårbarheter.
Nätverkstrafik: För fullständig nätverksinsyn behöver du förstå vilka källor som kommer in i nätverket samt vart den utgående trafiken går. Hur dirigeras applikationer genom nätverket? Tar trafiken den väg du förväntar dig?
Nätverksprestanda: Från baslinjer till flaskhalsar är det viktigt att se hur nätverket och dess maskinvara presterar vid varje given tidpunkt, liksom över tid.
Applikationsövervakning: Vilka applikationer används i nätverket? Vilka applikationer använder mycket av nätverkets resurser? Gör dessa applikationer det de ska?
Hantering av nätverksresurser och analys: Mätvärden och rapportering är avgörande delar av planeringen och budgeteringen för nätverksförbättringar.
Du behöver samla in en tydlig bild av alla dessa datapunkter, eftersom du inte kan åtgärda det du inte kan se. Om du inte är medveten om vad som händer från ögonblick till ögonblick i nätverket kommer du att förbli reaktiv – alltid åtgärda saker efter att de har gått sönder i stället för att vidta förebyggande åtgärder för att minimera risken för nödsituationer. Och när problem faktiskt uppstår leder denna brist på insyn till ytterligare driftstopp och dåliga slutanvändarupplevelser, eftersom felsökningen blir mycket svårare.
Nätverksadministratörer bör skapa tydliga planer med verktyg för nätverksinsyn som bygger på dessa fyra grundpelare:
1. Identifiering och kartläggning av nätverket
Nätverksadministratörer måste skaffa sig en detaljerad förståelse för enheterna i nätverket, hur dessa enheter är anslutna och nätverkstopologin. Felsökning blir mycket enklare med uppdaterad nätverksdokumentation. Nätverkstopologikartor underlättar planeringen av framtida nätverksuppdateringar. När du till exempel får en avisering om att en enhet har nått slutet av supportperioden eller sin livslängd och behöver ersättas, kanske du frågar: ”Hur viktig är den här enheten egentligen?” Om du vet vilka användare, tjänster och enheter som är beroende av den delen av infrastrukturen får du bättre sammanhang för att planera ersättningen.
Enligt Larry Lunetta är ”insyn i vad som händer i nätverket avgörande för att skydda enheter och användare, särskilt eftersom data och tillgångar för företags-AI i allt högre grad blir mål för attacker. Ett område som kräver särskilt fokus är IoT-data, vars betydelse ökar när datatillgångar fylls för träning av AI-modeller. Detta kräver förbättrad synlighet och identifiering av enheter som är anslutna till nätverket samt kontinuerlig övervakning av ovanligt eller obehörigt beteende.”
2. Hantering av nätverkstillgångar
Hantering av nätverkstillgångar går djupare än en enkel lista över enheter. En inventering av nätverkstillgångar ger sammanhang kring var och en av dessa enheter, inklusive kritiska komponenter, serienummer, information om livscykel och livslängd samt mycket annat. En sådan inventering ger också tydlig insyn i enhetsinformation, användare i nätverket, program och alla slutpunkter. Denna kunskap om nätverkstillgångarna ger det sammanhang som behövs för att styra resursplaneringen och förbättra säkerheten.
3. Övervakning och hantering av prestanda
Med fullständig insyn i nätverket är målet inte bara att se enheterna, utan även att se in i dem. Du bör alltid ha en överblick över nätverkets övergripande prestanda, inklusive tillståndet hos den maskinvara som driver nätverket. Prestandaövervakningen bör anpassas för att ge viktiga detaljer om den maskinvara som övervakas. Många prestandagränssnitt kan visa aktuella och historiska data över viktiga tillståndsförändringar.
En instrumentpanel för en avbrottsfri strömförsörjning (UPS) visar till exempel ett diagram över tidigare strömavbrott. En instrumentpanel för en hypervisor visar historiska data om bandbredd, dataanvändning och paket per sekund.
Shankar Somasundaram påpekar att ”insyn i nätverket är avgörande för effektiv riskprioritering. CTO:er bör se till att deras team har detaljerade inventeringar av IoT-enheter med korrekt klassificering för att få insikter om varje enhets typ, anslutningsprotokoll och användningsområde. Genom att utnyttja funktioner som protokollanalysatorer, djupgående paketinspektion (DPI) och trafikanalys med AI/ML kan team upptäcka nya enheter och bedöma varje enhets verkliga riskprofil utifrån dess specifika användningsområde.”
4. Insyn i program och trafik
Precis som prestandaövervakning gör det möjligt för oss att se in i de enheter vi övervakar, gör insyn i program och trafik det möjligt att förstå mönster i nätverksanvändningen.”Automatisering av driftsättning och nätverkets tillförlitlighet är nära kopplade till insyn. En centraliserad plattform bidrar till att öka nätverkssäkerheten och säkerställa verksamhetens kontinuitet genom att övervaka nätverksfel och plattformens tillgänglighet.” -Larry Lunetta
Andra fördelar är kontinuerlig prestandaövervakning och programinsyn, vilket ger en mer fullständig förståelse av nätverkstrafikens mönster och flöden. Genom att gå längre än enkel insamling av flödesdata och i stället analysera dessa data med mönsterigenkänning och maskininlärning kan vi upptäcka viktiga detaljer om hur nätverket faktiskt används.
Omfattande hantering av tillgångar bör fungera som grunden för korrekt nätverksdokumentation, inklusive kartläggning och identifiering av alla enheter. Därefter omfattar de kraftfulla fördelarna med fullständig nätverksinsyn förbättrad nätverkshantering och centraliserad dokumentation, tillsammans med programövervakning som leder till snabbare felsökning och starkare säkerhet. Allt detta ger även bättre information och större sammanhang för framtida nätverksplanering.
Att uppnå fullständig nätverksinsyn är ett fortlöpande arbete som behöver ses över årligen. När du väl har påbörjat denna resa genom att införa vissa processer och verktyg ska du inte stanna där. För att upprätthålla kontinuerlig nätverksinsyn bör du regelbundet se över dessa processer och verktyg för att hela tiden förbättra din bild av all aktivitet som sker i nätverket. Genom att upprätthålla de fyra grundpelarna för nätverksinsyn kan du över tid bevara ett mer robust, tillförlitligt och säkert nätverk.
Prenumerera på The CTO Clubs nyhetsbrev för fler insikter.
