Объединение компаний или покупка компании всегда создает новые возможности для организаций, но имеет и свои сложности. Одна из таких сложностей - это создания плана объединения двух компьютерных сетей. Интеллектуальный анализ с использованием NetFlow может помочь в этом процессе.
Обнаружение активов (Asset Discovery)
Одним из первых шагов при разработке эффективного плана миграции является создание списка приобретенных активов. Единый список хостов, которые обслуживает SMTP (email), может быть получен путем проверки записей NetFlow, связанных с хостами.
Таким образом получаем список каждого активного SMTP-сервера, которые существуют в сети.
Такой перечень может быть легко создан для каждого сервиса, которые обеспечивает компания, что позволяет архитекторам сети правильно идентифицировать, какие сервера необходимо переместить.
Профиль сервиса Разные сети используют сетевые приложения по разному. Гистограмма записей NetFlow может показать, какое влияние может оказать на сеть перемещение сервисов.
Ниже показан снимок того, как приобретенная сеть использует Интернет-соединения:
А вот это распределение использования внутренних приложений:
Данные колонок могут также быть быстро сгенерированы. Вот краткий перечень Интернет-приложений, которые здесь используются.
Эти отчеты могут быть также приспособлены для того, чтобы показать сервисы, которые оказываются наружу (интернет-пользователи), сервисы используемые самими приложениями и внутренние сервисы.
Нарушения политик Сервисы, запрещенные согласно новым политикам, могут быть определены очень быстро. В примере ниже можно наблюдать использование P2P, Dropbox и туннеля.
Используя перечень хостов, можно определять индивидуальных нарушителей примерно так же, как находили SNMP-серверы.
Успех принуждения Всегда важно понимать эффективность механизмов сетевой безопасности. NetFlow легко может показывать нарушения или обход защиты, которые происходят в оцениваемой сети.
Мониторинг соединений При планировании сетевого расширения для объединения двух сетей очень важно понимать, как различные географические точки пересылают данные. Этому может помочь создание карт этих взаимосвязей.
Создавая метрики планирования емкости всех этих взаимосвязей, можно использовать гистограммы паттернов трафика на основе этих карт.
Проверка защиты Анализ NetFlow является эффективным методом обнаружения событий, связанных с нарушением безопасности, включая заражение червями и ботнетом, а также продвинутых угроз, которые действуют в настоящее время в сети приобретенной компании.
Заключение
Интеллектуальный анализ NetFlow может помочь решить многие проблемы, связанные с M&A. Он позволяет получить детальную информацию о событиях, связанных с безопасностью, нарушениях политик, используемых сервисах и планировании емкости.
|