Disponibilità e scalabilità di nuova generazione

Transcript

1 Disponibilità e scalabilità di nuova generazione Il loro ruolo nella ripresa economica

2 Sommario Sintesi...3 Connettività di rete: gli ostacoli....3 Un metodo migliore...5 Conclusioni...5 McAfee Next Generation Firewall: disponibilità e scalabilità....6 Disponibilità e scalabilità di nuova generazione 2

3 Sintesi La disponibilità e le prestazioni della rete sono sempre state fondamentali per il rendimento delle imprese, ma mai come oggi. Poiché molte aziende sono ancora alle prese con un clima economico di recessione, subiscono una crescente pressione per soddisfare le crescenti richieste in termini di business e reti con risorse eccezionalmente esigue. Allo stesso tempo queste imprese stanno lottando per stare sul mercato e non possono correre il rischio dell'impatto negativo di una rete che cade o che non tiene il passo della loro crescita. A prescindere dalle dimensioni e dal tipo delle imprese il costo del downtime può essere devastante. Che sia il risultato del downtime di Internet, di attacchi organizzati, disastri naturali o errori umani, una rete inattiva o dalle basse prestazioni danneggia il marchio sul lungo termine, causa l'insoddisfazione della clientela e fa calare il fatturato. Questo può cambiare le sorti delle aziende che tentano di emergere dalla recessione giocando d'anticipo. Dato che la dipendenza dalle reti è in aumento, stanno lievitando anche i costi e le complessità della connettività e delle infrastrutture di rete. Più complessa è la rete, più difficile è gestirla e più è soggetta a tempi di fermo. Secondo il Ponemon Institute, il 33% delle configurazioni errate delle apparecchiature di rete è causato da un errore umano, che inevitabilmente porta a un downtime della rete. O, ancora peggio, può condurre a una violazione della sicurezza. Di conseguenza, molti responsabili IT stanno cercando dei modi nuovi per assicurare disponibilità e scalabilità elevate a un costo conveniente, senza compromettere profitti o conformità. Di recente, un nuovo approccio si è fatto strada nelle aziende lungimiranti che stanno scoprendo un modo per ridurre notevolmente i costi, le complessità e i rischi di downtime. Questo approccio, di cui parliamo più avanti nel presente documento, viene definito come disponibilità e scalabilità di nuova generazione e va ben oltre la ridondanza dei sistemi e il bilanciamento del carico. Racchiude infatti le tecnologie ad alta disponibilità che sono integrate nelle soluzioni per la sicurezza della rete. Viene eliminata la necessità di aggiungere soluzioni in seguito, insieme ai costi supplementari necessari a ottenere il livello di prestazioni della rete richiesto dagli ambienti odierni. Connettività di rete: gli ostacoli Nel mondo di oggi, attivo 24 ore su 24 tutto l'anno, quasi tutte le aziende di ogni tipo e dimensione dipendono da una connettività di rete costante. Il downtime può far diminuire il fatturato delle aziende, che quindi necessitano di una connettività attiva sempre e ovunque, sia fra i dipendenti interni che con clienti e partner esterni. Lo stesso modello di business dipende da questo fattore. Tuttavia, assicurare una connessione affidabile sta diventando sempre più difficile. Per comprendere questi problemi, prendiamo in esame le variabili e la pressione cui sono sottoposti i reparti IT. Pressione economica per tagliare i costi: i responsabili IT da sempre devono affrontare il problema di fare di più con meno (meno personale, meno soldi e minori risorse), ma questa pressione è aumentata ulteriormente nell'attuale incerto clima economico. La rete diffusa: per molti anni le applicazioni fondamentali per l'azienda sono state conservate nei mainframe dei centri dati. Il passaggio agli ambienti informatici distribuiti, avvenuto negli anni '80, ha spostato molti sistemi critici dal monolitico ma sicuro mainframe a delle apparecchiature hardware meno affidabili. Per evitare le interruzioni, la ridondanza è diventata uno standard delle architetture di rete. Dischi, apparecchiature e schede di rete, processori, finanche gli stessi server sono stati duplicati al fine di assicurare che un guasto implicasse semplicemente il trasferimento del lavoro nei sistemi di backup e di conseguenza la diffusione della rete. Il risultato? L'infrastruttura di rete odierna è complessa, costosa e rigida. Disponibilità e scalabilità di nuova generazione 3

4 Applicazioni sempre più basate sul web e sul cloud: nel tempo, le applicazioni software sono diventate sempre più basate sul web. Le tecnologie del web e i servizi nel cloud vengono distribuiti per consentire a dipendenti, clienti, partner, appaltatori e consulenti di essere più produttivi. L'implementazione di queste tecnologie continua ad alimentare la dipendenza delle aziende da Internet. Allo stesso tempo molte di loro hanno scoperto che anche le linee dedicate, come le reti MPLS (Multi Protocol Label Switching), non sono immuni dai guasti. Qualsiasi imprevisto può interrompere la connessione, da una scavatrice che danneggia un cavo a fibre ottiche a una calamità naturale. Requisiti di conformità più rigorosi: data l'attenzione sempre maggiore agli obblighi di legge, i revisori cercano questo tipo di controlli per assicurare la conformità delle aziende alle normative Sarbanes-Oxley, Payment Card Industry Data Security Standard (PCI DSS), Federal Information Security Management Act (FISMA), DoD Information Assurance Certification and Accreditation Process (DIACAP), Health Insurance Portability and Accountability Act (HIPAA), ISO 27002:2013 (Norma sulla sicurezza delle informazioni) e altre. Se si verifica un guasto nei sistemi che supportano i processi e i flussi di lavoro aziendali, la possibilità di una non conformità e delle conseguenti multe aumenta drasticamente. Reti veramente distribuite: con l'evoluzione della forza lavoro mobile, gli utenti remoti possono accedere alle reti da ogni parte del mondo. Le aziende devono gestire non solo le proprie sedi centrali, ma anche estendersi a siti semi-affidabili, come le filiali, o a reti ancor meno sicure per gli utenti mobili e remoti. Ogni nuovo livello di rete ha le sue difficoltà legate alla connessione, il che non fa che aumentare costi e complessità. La richiesta di nuove tecnologie: le aziende odierne hanno adottato tecnologie quali il voice over IP (VoIP) e la videoconferenza come un modo per raggiungere l'efficienza operativa e il vantaggio competitivo. Lo spostamento di tutte le comunicazioni alla rete dati apre delle problematiche per la scalabilità e la qualità del servizio. Rischi per la virtualizzazione: un recente sondaggio di Forrester ha indicato una mancanza di interesse nell'implementazione di tecnologie di sicurezza specifiche nel 15% dei progetti di virtualizzazione Generalmente gli addetti alle operazioni affermano che non cambia niente: possiedono già le competenze e le procedure per mettere in sicurezza carichi di lavoro, sistemi operativi e l'hardware soggiacente. È vero, ma questa argomentazione ignora le minacce alla sicurezza e il potenziale downtime in caso di attacco al nuovo livello di software costituito dall'hypervisor e dal computer virtuale in queste reti altrettanto virtuali. Purtroppo la maggior parte dei prodotti non possiede l'alta disponibilità integrata per far sì che le reti virtuali non si guastino mai. Il risultato? I responsabili IT stentano a eseguire la manutenzione di queste reti complesse, ridondanti e costose. Inoltre stanno cercando dei nuovi modi per ridurre i costi di apparecchiature, comunicazioni e risorse, continuando però a garantire i più alti livelli di connettività. Disponibilità e scalabilità di nuova generazione 4

5 Un metodo migliore Ciò di cui hanno bisogno oggi le aziende è la tecnologia di rete che possieda disponibilità e scalabilità integrate. Piuttosto che acquistare soluzioni separate per ottenere questa funzionalità, aumentando così la complessità della rete senza contare i costi aggiuntivi di gestione, è meglio cercare quelle soluzioni che semplificano la protezione della rete aumentando al contempo le prestazioni. Quando si valutano le diverse opzioni per ottimizzare le reti e risparmiare, vanno considerati i seguenti punti fondamentali. Funzionalità integrate anziché aggiunte: esaminare una specifica funzionalità e porre delle domande basilari aiuta a scoprire le soluzioni che offrono la funzionalità integrata necessaria per assicurare la connettività: In che modo ottiene l'uptime continuo? Nella maggior parte dei casi è necessario acquistare un'altra serie di costosi sistemi ridondanti. La soluzione offre un failover istantaneo e trasparente oppure la sua rete è a rischio di inattività per ore? La soluzione è in grado di raggruppare fino a 16 nodi in modo da permetterle di scalare la rete e aumentarne facilmente le prestazioni? La maggior parte dei prodotti può raggruppare solo due o quattro nodi. La soluzione offre il bilanciamento del carico attivo-attivo? La maggior parte delle soluzioni offre solo la funzionalità attivo-passivo, pertanto senza il vantaggio di ottimizzare il traffico per soddisfare le necessità attuali e future. Flessibilità e scalabilità: la possibilità di scegliere le tecnologie più adatte all'ambiente e al budget, pur assicurando il massimo livello di connettività e sicurezza, è di fondamentale importanza. Altre domande importanti da considerare sono: La sua azienda è in grado di utilizzare un qualsiasi tipo di connessione, dall'mpls all'internet a banda larga, e può contare su un uptime continuo? Le sue attuali tecnologie sono facilmente scalabili per adeguarsi alla crescita, al networking remoto e alle tecnologie più recenti? Gestibilità: la gestione efficiente, da una singola console, di tutti i componenti che influiscono sulla connettività è un componente fondamentale per qualsiasi azienda che desideri assicurare la connessione continua. Altre domande importanti da chiedere sono: È in grado di gestire le soluzioni virtuali, fisiche e ibride da una singola console di gestione? Questo è fondamentale per rilevare, affrontare e neutralizzare le minacce alla sicurezza che possono minare la disponibilità e le prestazioni della rete. I suoi amministratori sono in grado di gestire in modo efficiente la rete su molteplici sistemi? La maggior parte dei prodotti fornisce a malapena visibilità sulle reti, per non parlare degli strumenti che servirebbero agli amministratori per gestire facilmente gli ambenti fisici e/o virtuali. Le distribuzioni possono essere eseguite con interruzioni minime o nulle? Nella maggior parte dei casi, le modifiche all'architettura e alla configurazione devono essere apportate fuori dall'orario di lavoro per ridurre al minimo l'impatto sulle attività. Conclusioni La complessità ha chiaramente reso i costi di rete e la sicurezza una preoccupazione significativa, specialmente mentre le imprese si riprendono dalla recente instabilità economica. Tuttavia, anche se stanno cercando di ridurre i costi delle reti e aumentare la sicurezza, devono egualmente concentrarsi sulla disponibilità e scalabilità della rete. Una rete inattiva potrebbe essere proprio la minaccia più costosa per la tua azienda. Disponibilità e scalabilità di nuova generazione 5

6 McAfee Next Generation Firewall: disponibilità e scalabilità McAfee, parte di Intel Security, vanta un'approfondita esperienza nell'integrazione delle funzioni di disponibilità e scalabilità elevate nelle proprie soluzioni per la sicurezza della rete. Ancor meglio, si tratta di un elemento di differenziazione fondamentale delle nostre soluzioni rispetto alle altre. McAfee Next Generation Firewall utilizza un esclusivo metodo integrato per ottimizzare disponibilità, scalabilità e costi delle reti. Le soluzioni McAfee integrano tecnologie brevettate per l'alta disponibilità, che rimuovono così la necessità di acquistare componenti aggiuntivi in seguito. L'eliminazione degli acquisti aggiuntivi per la rete non è l'unica efficienza che si ottiene tramite l'esclusivo metodo McAfee. Le nostre tecnologie uniche e i meccanismi di clustering si traducono nell'eliminazione dei tempi di fermo per le reti di oggi. In altre parole, la rete sorvegliata da McAfee non si guasta mai e non c'è mai bisogno di spegnere un sistema per la manutenzione. Grazie a una maggior produttività, gestione semplificata e costi ridotti, McAfee trasforma il modo in cui le aziende proteggono le reti. Le soluzioni fisiche e virtuali di McAfee Next Generation Firewall includono le seguenti tecnologie integrate, ognuna delle quali sta ridefinendo lo standard per quanto riguarda alta disponibilità e scalabilità. Tecnologia McAfee Multi-Link : elimina i link della rete come singoli punto di errore e fornisce facilmente un failover VPN su molteplici circuiti. Sito remoto Sede centrale MPLS Sito remoto ADSL/ Cavo Figura 1. La rimozione del singolo punto di errore nella connettività di rete con McAfee Multi-Link. Indipendente dal tipo di connessione necessaria: DSL, linea in affitto, MPLS, banda larga mobile e anche satellitare. Tramite una singola appliance, McAfee Multi-Link bilancia il carico in un numero illimitato di circuiti, al fine di assicurare elevata disponibilità, superiori prestazioni attivo/attivo e l'ottimizzazione del VoIP e delle altre tecnologie emergenti. Quando per la ridondanza sono necessari molteplici circuiti, McAfee Multi-Link elimina anche il costo e l'attività amministrativa dei router BGP. Clustering: fa sì che la protezione dei sistemi interni non si guasti mai. Con l'esclusiva capacità di raggruppare le soluzioni McAfee Next Generation Firewall in una configurazione seriale o parallela, le aziende possono essere certe che, se un firewall si guasta, l'altro incluso nella configurazione ne prende automaticamente il posto ed esegue il monitoraggio del traffico per mantenere protetto il flusso delle informazioni. Con ogni McAfee Next Generation Firewall aggiunto al cluster, le prestazioni del throughput di ispezione aumentano notevolmente, per assicurare la scalabilità nell'azienda in espansione. Disponibilità e scalabilità di nuova generazione 6

7 Clustering attivo di tipo drop-in: esclusivo clustering fino a 16 dispositivi, che permette alle aziende di ottenere massima disponibilità e scalabilità dal nucleo al perimetro delle loro reti, senza il bisogno di costosi sistemi di riserva. Con la tecnologia drop-in, i cluster possono essere facilmente aggiunti alle infrastrutture esistenti senza bisogno di configurazioni complesse. Quando un cluster da tre nodi viene configurato con un circuito McAfee Multi-Link doppio, si può ottenere una rete quasi a prova di errore, al 99,999%. Bilanciamento dinamico del carico del server: distribuisce il traffico fra i server per bilanciare il carico in maniera efficiente e garantire la disponibilità dei servizi quando necessari. Le connessioni degli utenti vengono ridistribuite in modo intelligente all'interno dei gruppi di server in base alle relative disponibilità. Con la configurazione a cluster di firewall da due o tre nodi, la manutenzione può essere svolta al bisogno durante l'orario d'ufficio, senza alcun tempo di fermo. Elevata disponibilità di McAfee Security Management Center: abilita fino a quattro centri gestione di riserva, oltre alla replica in tempo reale dei dati di archivio in caso di downtime, così il monitoraggio della rete non si ferma mai. Ridondanza del gateway VPN: clustering di numerosi link per far sì che le connessioni VPN IPsec siano continuamente disponibili. Informazioni su McAfee McAfee è ora parte di Intel Security. Con la propria strategia Security Connected, l approccio innovativo alla sicurezza potenziata dall hardware e l ineguagliato servizio Global Threat Intelligence, Intel Security è impegnata senza sosta nello sviluppo di soluzioni e servizi di sicurezza proattiva comprovati che proteggono sistemi, reti e dispositivi portatili per l utilizzo aziendale e personale a livello mondiale. Intel Security combina l esperienza e la competenza di McAfee con l innovazione e le prestazioni comprovate di Intel per rendere la sicurezza un ingrediente essenziale di ogni architettura e di ogni piattaforma di elaborazione. La missione di Intel Security è di assicurare a chiunque la tranquillità di vivere e lavorare in modo sicuro e protetto nel mondo digitale. McAfee. Part of Intel Security. Via Fantoli, Milano Italia (+39) Intel e il logo Intel sono marchi registrati di Intel Corporation negli Stati Uniti e/o in altri Paesi. McAfee e il logo McAfee sono marchi registrati o marchi di McAfee, Inc. o sue filiali negli Stati Uniti e in altri Paesi. Altri marchi e denominazioni potrebbero essere rivendicati come proprietà di terzi. I piani, le specifiche e le descrizioni dei prodotti contenuti nel presente documento hanno unicamente scopo informativo, sono soggetti a variazioni senza preavviso e sono forniti senza alcun tipo di garanzia, esplicita o implicita. Copyright 2014 McAfee, Inc wp_ngfw-availability-scalability_0214B