9 Grundprinzipien für Netzwerküberwachungssysteme

Erst kürzlich bin ich auf einen interessanten

Artikel von Shamus McGillicuddy mit dem Titel gestoßen: „Unverzichtbare Funktionen eines Netzwerküberwachungssystems für Unternehmen“

Dieser Artikel weckte mein Interesse, als ich recherchierte, wie unabhängige Experten die zentralen Prinzipien der Überwachung beurteilen.

Shamus’ hervorragender Artikel geht auf sehr wichtige Aspekte von Lösungen zur Verfügbarkeitsüberwachung ein. Ich stimme voll und ganz zu, dass das Bereitstellungsmodell, die Benutzerfreundlichkeit, die Kompatibilität mit der bestehenden Netzwerkinfrastruktur, die Skalierbarkeit des Systems und die Interoperabilität zu den Schlüsselaspekten jeder Überwachungslösung gehören.

Tatsächlich haben wir unsere BIG-IP-Überwachungslösung nach genau denselben Prinzipien entwickelt.

1. Lizenzmodell:
   Unser Lizenzmodell gilt pro Gerät ohne Begrenzung der Geräteauslastung (d. h. der Anzahl virtueller Server). Wir haben unseren Installations- und Konfigurationsprozess so gestaltet, dass er so einfach wie möglich ist, und stellen einen detaillierten, auf die Überprüfung der einzelnen Schritte ausgerichteten Bereitstellungsleitfaden bereit, der von unseren Kunden als hervorragendes Bereitstellungsmodell gelobt wird.
2. Benutzerfreundlichkeit:
   Für SCOM-Administratoren ist unsere Lösung äußerst benutzerfreundlich, da wir bei der Gestaltung der Benutzererfahrung ausschließlich Standardelemente von SCOM und bewährte Verfahren verwendet haben.
3. Kompatibilität mit der bestehenden Infrastruktur:
   Zwar ist die Kompatibilität mit der bestehenden Netzwerkinfrastruktur wichtig, doch profitieren wir von den integrierten Funktionen der SCOM-Überwachungsplattform, um eine erweiterte Überwachung von mehr als 800 Netzwerkgerätetypen von über 50 Herstellern zu ermöglichen. Dank des offenen Modells von SCOM 2016 ist es einfach, eine SNMP-basierte Überwachung für noch mehr Geräte hinzuzufügen – sei es durch Hersteller oder unabhängige Entwickler.
4. Anwendungsbereitstellung:
   Unser Produkt überwacht kritische Komponenten der Anwendungsbereitstellung, und für uns ist es zudem wichtig, dass mehr als 7.000 SCOM-Management-Packs verfügbar sind, die eine einheitliche Überwachungsplattform von Netzwerkgeräten bis hin zu komplexen Softwaresystemen wie Microsoft Dynamics CRM oder IBM WebSphere Application Server bieten.
5. Skalierbarkeit:
   Da sich unsere Lösung selbst für die größten Unternehmen perfekt eignet, haben wir unsere Lösungen extrem optimiert. Mit nicht mehr als einer Standardkonfiguration der Überwachungsserver sind wir in der Lage, eine Umgebung mit über 150 Geräten mit nicht mehr als 3 Servern zu überwachen (ehrlich gesagt, könnten wir dies auch mit zwei Servern bewerkstelligen, doch sollte einer ausfallen, wäre die Belastung für den verbleibenden Server einfach zu groß) und dank der integrierten Skalierbarkeitsfunktionen von SCOM können wir eine nahezu lineare Skalierbarkeit gewährleisten.
6. Interoperabilität:
   Im Hinblick auf die Interoperabilität nutzen wir SCOM-Integrationen, um Überwachungsereignisse und gesammelte Kontextdaten in andere IT-Systeme wie beispielsweise Ticket-Lösungen zu exportieren.
7. Fokus:
   Ein äußerst wichtiger Aspekt, den jeder beachten sollte, ist die Konzentration ausschließlich auf wichtige Ereignisse. Der Kerngedanke der Überwachung besteht darin, dass sie ein Auslöser für sofortige Managementmaßnahmen ist. Das Sammeln von zu vielen Informationen ist nicht hilfreich, da es lediglich „Rauschen“ erzeugt, das wichtige Ereignisse überdecken kann.
8. Integriertes Wissen:
   Überwachungslösungen müssen über integriertes Wissen verfügen, das auf Erfahrungen basiert und aus dem Kundenstamm gewonnen wurde, um ausschließlich jene Ereignisse herauszufiltern, die Ihre sofortige Aufmerksamkeit erfordern – und da Geschwindigkeit heute das A und O ist, auch den gesamten notwendigen Kontext, der Ihnen hilft, die Identifizierung der Grundursache zu verkürzen.
9. Sicherheit:
   Mir gefällt, dass Shamus Systeme zur Überwachung der Netzwerkverfügbarkeit als erste Verteidigungslinie für die Anwendungsverfügbarkeit identifiziert hat, und wir sind der Ansicht, dass Netzwerküberwachungslösungen ebenfalls Teil der Sicherheitsinfrastruktur jedes Unternehmens sein müssen. Das Erfassen und Visualisieren von Leistungsdaten, insbesondere von Sicherheitsgeräten, hilft Sicherheitsteams dabei, Bedrohungen zu analysieren und Systeme für einen optimalen Schutz zu optimieren. Unsere Lösung erfasst Daten aus dem BIG-IP-ASM-Modul und bietet folgende Funktionen:

• Teamübergreifende Information über laufende Angriffe
• Einfacher Austausch von Details zu Cyberangriffen mit dem Sicherheitsteam
• Detaillierte Untersuchung der ASM-Richtlinienkonfiguration und deren Auswirkungen

Es war erfreulich zu sehen, dass wir auf dem richtigen Weg sind und dass unabhängige Experten genau dieselben Prinzipien anerkennen, auf denen wir unsere Lösung konzipiert und entwickelt haben. Probieren Sie es aus und erleben Sie unser Produkt in Aktion!