Desde hace unos meses el concepto de gestión de tráfico en red está en detrimento, y en su lugar, ha ido aumentando la implantación del concepto de “inteligencia en la red”.

Hasta hace poco, bajo la finalidad de conocer qué hay en la red, nos llevaba a la situación de apilar equipamiento, funcionalidad encima de funcionalidad, y con ello entendíamos que podríamos controlar y gestionar. Pero, nada más lejos de la realidad. Ésto nos ha llevado a la proliferación en las infraestructuras TI, de conglomerados que comienzan a ser difíciles de gestionar y monitorizar de una manera razonable, y lo más importante, imposibles de explotar en la medida en la que nos es interesante; obtener datos que nos aporten valor a nuestro negocio.

La segunda generación de FW ha aportado mucho en pro de la solución de este problema. Equipamiento como Palo Alto, SonicWall, Fortigate, etc … han eliminado muchos appliances que los directores de sistemas y seguridad implantaban unos encima de otros en sus CPD, con la ilusión de control y gestión de las aplicaciones y usuarios, pero aun así, poco podíamos hacer si no mirábamos en la profundidad de la red.

El concepto “inspección profunda de paquetes” (DPI) ha resurgido, y se muestra como la punta de lanza en algunos fabricantes, que tenían una buena solución desde hace tiempo, pero que ahora es cuando han conseguido alinear esta tecnología con la demanda del cliente, es decir, lo de siempre … ponerlo con una capa de usabilidad muy visual que permita un rápido control, una operativa limpia y gratificante, y que reporte y fundamente el gasto frente a los departamentos de “negocios” de las compañías.

Se vuelve a crear una línea divisoria o, si lo creemos mejor definido, una estrategia de “zapatero a sus zapatos”, invitando a los creadores de FW a controlar la sección de control perimetral y VPN, y planteando soluciones por parte de los especialistas en gestión de tráfico, que ahora sí, son más intuitivas y fáciles de gestionar, o más allá, más granulares, más integradas y con funcionalidades que pueden identificarse en algunos casos con las funciones de los FW v.2.0, pero ¿quién dice dónde está el límite de cada sistema?.
 

En este punto, mejor es pararse a pensar qué se necesita para que una solución pueda tomarse como producto que inserte inteligencia en la red:

• Debe proporcionar el detalle del tráfico que usa la red a nivel aplicación: Deep Packet Inspection (DPI).
• Saber qué necesidades de conexión tienen las aplicaciones.
• Conocer quiénes usan dichas aplicaciones.
• Controlar, gestionar, priorizar.
• Proteger la red frente a posibles ataques.
• Aumentar la “Calidad de Experiencia” de los usuarios.
• Ofrecer soluciones adaptadas a cada necesidad. Servicios de Valor añadido.
• Dar visibilidad y ofrecer reportes detallados.

En Alhambra-Eidos, desde hace años, hemos ido dando respuestas a este tipo de cuestiones con equipamiento muy específico que añadía valor a las comunicaciones corporativas (WAN) públicas y privadas, aportando capacidad de monitorización y gestión en tiempo real de las mismas. Pero es a partir de la evolución de un producto, ya muy conocido desde hace tiempo en el mercado de la gestión de tráfico (QoS), y que vino a España de la mano de Alhambra-Eidos,  cuando comenzamos a creer que el concepto de “inteligencia en la red” está contenido en un solo producto. Las soluciones de Allot, imprimen todas estas características en su porfolio de producto actual (http://www.allot.es/).