Che cos'è il monitoraggio della rete?

Il monitoraggio della rete è il processo di monitoraggio costante di una rete di computer per problemi quali il rallentamento del traffico o guasti dei componenti. Gli strumenti di monitoraggio della rete eseguono sempre la scansione della rete e sono progettati per avvisare automaticamente gli amministratori di rete tramite SMS, e-mail o altre applicazioni come Slack quando si verifica un problema. Il software di monitoraggio della rete si differenzia dai sistemi di sicurezza della rete o di rilevamento delle intrusioni in quanto il monitoraggio della rete si concentra su problemi di rete interni come router sovraccarichi, guasti del server o problemi di connessione di rete che potrebbero avere un impatto su altri dispositivi.

Le soluzioni di monitoraggio della rete possono anche avviare il failover per disattivare il dispositivo o i circuiti problematici fino a quando non sarà possibile eseguire la correzione per risolvere il problema. Idealmente, una soluzione di monitoraggio della rete proattiva previene i downtime o i guasti prima che si verifichino, identificando le anomalie che, se non controllate, potrebbero causare interruzioni.

Il monitoraggio continuo è fondamentale per mantenere l'integrità della rete. I migliori strumenti di monitoraggio della rete forniscono una visualizzazione o una dashboard che offre una panoramica dello stato dei componenti di rete monitorati, indicando eventuali parametri fuori standard che richiedono un ulteriore esame o componenti come switch, router, firewall, server e servizi software, applicazioni o URL che potrebbero causare disturbi della rete. Per la massima efficacia, un sistema di monitoraggio della rete deve includere componenti ad alta disponibilità in modo che un guasto hardware o software dei sistemi che eseguono lo strumento di gestione della rete possa essere corretto automaticamente mediante failover su un'altra installazione di monitoraggio della rete. Il monitoraggio della rete deve fornire:

Visualizzazione dell'intera infrastruttura IT e di rete dell'organizzazione.
Monitoraggio, risoluzione dei problemi e correzione delle problematiche associate alle prestazioni della rete.
Strumenti di analisi della causa primaria in caso di problemi.
Dashboard con strumenti di visualizzazione e report chiari.

Migrazione di app esistenti sul cloud? Cinque considerazioni sulla rete

LEGGI

Guida for Dummies su VMware vRealize Network Insight

SCARICA ORA

Quali sono i vantaggi principali del monitoraggio della rete?

Il vantaggio più importante del monitoraggio della rete è la visibilità. È importante avere un quadro chiaro e immediato di tutti i dispositivi connessi nell'organizzazione, ma la visualizzazione del flusso di dati tra i dispositivi e le reti consente agli amministratori di rete di identificare e correggere rapidamente eventuali problemi, emergenti o potenziali, prima si verificano interruzioni.

L'automazione di questa attività critica comporta un maggiore utilizzo delle risorse IT critiche. Il tempo non speso a risolvere i problemi della rete può essere dedicato a progetti che creano valore per l'azienda.

Il monitoraggio della rete fornisce inoltre un'indicazione di avviso anticipata sull'utilizzo dell'infrastruttura esistente, avvisando l'IT della necessità di eseguire l'upgrade o l'aggiunta di capacità a determinati componenti di rete.

Infine, comparando il traffico con le basi di confronto note per una determinata ora del giorno e per una determinata stagione, gli strumenti di monitoraggio della rete possono identificare picchi imprevisti nel traffico di rete che possono indicare un problema in arrivo, dovuto a un aumento della domanda o a un attacco informatico.

Perché il monitoraggio della rete è importante?

Gli errori di rete possono avere un impatto sulle prestazioni IT complessive e causare problemi di disponibilità in tutta l'organizzazione. Consentendo il rilevamento precoce dei problemi, il monitoraggio della rete offre all'organizzazione diversi vantaggi importanti, tra cui:

Riduzione dei costi grazie alla riduzione del downtime e all'accelerazione della correzione aiutando nell'analisi della causa primaria o mostrando gli elementi di rete sovrautilizzati o sottoutilizzati. Le risorse di rete possono concentrarsi su attività produttive invece di cercare costantemente problemi.
I problemi di prestazioni possono essere individuati prima che compromettano le operation aziendali o l'esperienza del cliente.
È possibile migliorare la sicurezza della rete rilevando il traffico imprevisto o i dispositivi sconosciuti che si connettono alla rete. Questi potrebbero essere indicatori precoci di attacchi informatici o tentativi di ransomware.
I picchi di utilizzo, come picchi di accessi o sbalzi di traffico stagionali, possono essere indicati fin dall'inizio, consentendo agli amministratori di rete di intraprendere azioni correttive per garantire che l'utilizzo non ne risenta.
L'utilizzo di applicazioni non autorizzate può essere rilevato. Ogni BU potrebbe avere un gruppo di applicazioni da monitorare e il monitoraggio della rete può stabilire cosa ogni applicazioni e ogni utente stanno facendo nella rete.

Come funziona il monitoraggio della rete?

Esistono molti tipi di monitoraggio della rete. Ad esempio, il monitoraggio della rete e-mail potrebbe comportare l'invio di e-mail di prova e la misurazione del tempo di risposta, mentre il test del server web potrebbe comportare l'invio di una richiesta HTTP per accedere a una determinata pagina e registrare il tempo fino al momento in cui viene offerta.

Innanzitutto, vengono identificati i dispositivi e le connessioni di rete e le relative metriche delle prestazioni. Successivamente, l'organizzazione determina la frequenza con cui monitorare ciascuna funzione. Ad esempio, i laptop e le stampanti dei client non sono "network critical" e possono avere intervalli di monitoraggio molto più lunghi rispetto a router, switch e server che costituiscono la dorsale della rete.

La maggior parte degli strumenti di monitoraggio della rete utilizza il protocollo di gestione della rete semplice (SNMP) per gestire e monitorare gli elementi della rete. La maggior parte dei componenti di rete viene fornita con un agente SNMP che può essere utilizzato per riconfigurare i dispositivi, portarli offline in caso di prestazioni irregolari o per raccogliere informazioni sulle prestazioni del dispositivo. I sistemi di monitoraggio della rete inviano il ping alle varie porte di sistema e se un dispositivo segnala un parametro al di fuori della soglia stabilita, viene generato automaticamente un avviso in modo che possa essere eseguita la correzione prima del guasto del dispositivo. In genere, il ping dei componenti di rete viene inviato con una frequenza che va dal minuto all'ora.

Alcuni dispositivi di rete, come router e switch, utilizzano l'Internet Control Message Protocol (ICMP) per mettere in relazione le informazioni relative alle operation del protocollo Internet (IP) e per creare messaggi di errore in caso di guasto dei dispositivi.

Quali sono i tipi di monitoraggio della rete?

Nel monitoraggio della rete vengono utilizzati diversi dispositivi e protocolli.

Gli analizzatori di pacchetti di rete esaminano i dati in ciascun pacchetto che si sposta nella rete e le informazioni all'interno dei pacchetti possono determinare se vengono instradati correttamente, se i dipendenti visitano siti Web vietati o se i dati sensibili, tra cui informazioni di identificazione personale (PII) come il numero fiscale, vengono esfiltrati dalla rete.

Il monitoraggio delle applicazioni e dei servizi si concentra sui sistemi e sui dispositivi necessari per mantenere l'integrità della rete per garantire che funzionino entro i limiti normali, oltre a indicare quali applicazioni vengono utilizzate da quali BU a livello di organizzazione.

Il monitoraggio della gestione degli accessi assicura che agli intrusi non venga consentito l'accesso alle risorse di rete, ad esempio se un dipendente accede improvvisamente da un indirizzo IP in un altro continente. Ciò permette di individuare rapidamente le vulnerabilità della rete, di correggerle e di rilevare gli intrusi prima che possano causare danni.