Mrežna vidljivost

Kreiranje inventorija

Prvi korak je kreiranje detaljnog popis svih uređaja i aplikacija koje se nalaze unutar okruženja. Također, poželjno je napraviti i listu vanjskih SaaS aplikacija, čak ako one i ne spadaju nužno pod vaše usluge odnosno nisu pokrivene ugovorom. Dobro je imati uvid u dostupnost istih i potencijalne probleme s pristupom jer na prvu naznaku problema korisnik će očekivati od Vas da detektirate i otklonite problem. Bilo bi dobro imati kontrolu nad svim BYOD (eng. Bring Your Own Device) uređajima, konstantno provjeravati ima li novih uređaja u mreži, dokumentirati svaki pristup i imati definirana jasna pravila za BYOD uređaje. To može biti malo škakljivo zbog zaštite osobnih podataka, pogotovo ako se radi o uređajima koji nisu vlasništvu tvrtke/organizacije i zato tu treba biti posebno oprezan. 

Uvid u mrežnu topologiju

Važan korak u postizanju potpune vidljivosti je i razumjevanje mrežne topologije. Mreže se vrlo lako i brzo zakompliciraju. Potrebno je pronaći način kako automatski detektirati i prikazati sve izmjene jer mreža je poput živog organizma koji se konstantno mijenja. Podaci i skice generirane prije 24h ne moraju nužno biti važeće. Pouzdanije je imati alat koji može na jedan zahtjev osvježiti podatke i izbaciti trenutno stanje sustava. N-Central na primjer ima opciju pod nazivom network topology koja na zahtjev generira skicu kompletnog mrežnog sustava, ne samo jednog segmenta već i svih mrežnih segmenata koji nisu nužno međusobno povezani. Naravno pod uvjetom da imate implementirane potrbne sonde, ali najbolje od svega jest da se generiranje mrežne topologije odnosno ovakvog prikaza može potpuno automatizirati kako bi detektirali nove uređaje unutar sustava.

Provjera i nadzor performansi

SNMP je iznimno važan alat kojeg definitivno ne bi trebali izostaviti. Pomoću SNMP-a možemo prikupiti niz korisnih informacija o propusnosti mrežnog sustava ili pojedinih segmenata, detaljnije informacije o samim uređajima, stanju hardvera i sl. Na temelju prikupljenih podataka možemo dobiti nešto bolji uvid u općenito stanje mrežnog sustava u bilo kojem trenutnku. Ako unutar sustava postoje uređaji koji nisu pod vašim nadzorom bilo bi dobro implementirati kontrole koje bi pružile određene informacije o tim slijepim točkama. To može biti jednostavan ping ili traceroute, no traceroute npr. ima svoje limitacije. Daleko bolja solucija bi bio npr. Nethpath, funkcija dostupna unutar N-Central platforme.

Procjena sigurnosti

Prilikom inicijalne procjene mrežnog sustava potrebno je uzeti u obzir i sigurnost. Prilikom onboardinga klijenata dobro je provjeriti kakve vatrozide korisnik ima, da le se radi o next-gen vatrozidima ili endpoint vatrozidima. Zatim bi trebalo provjeriti tko sve ima privilegirani pristup i kojim djelovima sustava, potrebno je primjeniti zero-trust princip i ograničiti privilegirani pristup gdje god je to moguće. Potrebno je definirati pravila za dodjelu prava pristupa sustavu, dozvoljene aplikacije kao i metode za deaktivaciju svih računa i uklanjanje prava pristupa kada osoba napusti organizaciju. Provjeriti da li korisnik ima implemetnirano rješenje za upravljanje lozinkama i koriste li multifaktornu autentifikaciju. Da li je mreža adekvatno segmentirana ili treba poduzeti dodatne korake kako bi se dodatno ograničio/kontrolirao pristup osjetljivim podacima. I na kraju provjera ranjivosti sustava, dakle definitivno nešto što ne bi smjeli izostaviti. Postoji niz alata koji vam mogu dati pregled sigurnosnih propusta i ranjivosti, neki su čak i besplatni. U pravilu bi trebalo provjeriti nedostatak zakrpa, standardne/tvorničke lozinke, konfiguracije ili pogreške u konfiguracijama, otvorene portove i slično. Naravno ovakvi skeneri nisu zamjena za pen-testiranja ali vam svakako mogu ukazati na neke osnovne probleme unutar sustava.

QoS (eng. Qulaity of Service) izvješća

Izvješča su iznimno korisna za vas ali i za vaše klijente. Rješenja koja nude detekciju i automatska upozorenja vam olakšavaju pružanje usluga ali i garantiraju razinu kvalitete pruženih usluga. Naravno nije samo poanta u detekciji problema već i u kompletnoj evidenciji odnosno dokumentiranju korisničkog sustava. Pogotovo kada se radi o onboardingu, ali realno i nakon onboardinga kako bi imali konstantno ažurirane podatke i uvid u sve izmjene koje se dešavaju unutar sustava. Ako samo prođete ovih par koraka koje smo naveli ovdje, dakle kreiranje inventorija, analiza mrežne topologije, provjera performansi mrežnih uređaja i pojedninih mrežnih segmenata, provjera sigurnosti i ranjivosti, već na temelju ovih podataka možete kreirati iznimno kvalitena izvješća i pružiti uvid u stanje određenog sustava. Naravno tu sad možemo ići i korak dalje s evidencijom logičkog dijela sustava, dakle AD (eng. Active Directory), konfiguracije usmjernika, promjene na razini korisničkih računa ili pravila i slično. Zatim imamo određene tehnike koje nam pomažu u podizanju kvalitete pruženih usluga poput klasifikacija prometa u svrhu prioritizacije, oblikovanje prometa za kvalitetniju propusnost, pravila koja definiraju određene limite i kada ćete krenuti s vršenjem dodatne segmentacije (na 75% iskoristivosti ukupnog bandwitha možda ćete željeti promjeniti klasifikaciju i primjeniti dodatnu segmentaciju kako bi spriječili probleme s propusnošću). Na taj način se možete pobrinuti da korisnički sustav odnosno njihovi ključni aspekti uvijek optimalno funkcioniraju što naravno podiže kvalitetu vaših usluga u očima korisnika.

N-able N-Central - pretvara teoriju u praksu

N-able N-Central vrši konstantnu analizu korisničkog oruženja i pruža iznimno važne informacije o mrežnom sustavu (provjera propusnosti, prikaz mrežnih segmenata, prikaz svih uređaja, kontrola pristupa, nadzor mrežne opreme itd.), cloud aplikacijama i korisničkim servisima u stvarnom vremenu. N-able N-Central alat koji će podići Vaše usluge na potpuno novu razinu. Uvjerite se sami:

Više informacija i kratak demo N-Central rješenja možete pronaći u snimci nedavno održanog webinara: Network visibility - Solve IT issues faster with more visibility