EMA的研究還表明，安全事件是引發(fā)復(fù)雜性能問題的第二大常見原因（網(wǎng)絡(luò)基礎(chǔ)設(shè)施是第一位）。這需要提升網(wǎng)絡(luò)運(yùn)營(yíng)和安全運(yùn)營(yíng)團(tuán)隊(duì)之間的協(xié)作水平來解決性能挑戰(zhàn)，還可以從那些過去幫助他們改變性能管理方法的企業(yè)中吸取教訓(xùn)。
鑒于IT不同領(lǐng)域各自為政的發(fā)展特點(diǎn)，超過80%的企業(yè)仍在使用分散式的單點(diǎn)監(jiān)測(cè)工具。這會(huì)引發(fā)一種典型的狀態(tài)，即表面上看“所有指示燈都顯示綠色，一切都運(yùn)行良好”的情況（跨所有領(lǐng)域），但終端用戶卻仍被不良性能所困擾。盡管許多公司都在努力使其監(jiān)測(cè)工具合理化，但仍有少數(shù)企業(yè)在引領(lǐng)使用下一代多學(xué)科的性能管理方法，借助通用的集成工具，高級(jí)分析法以及空前的協(xié)作和速度來幫助他們變被動(dòng)為主動(dòng)。對(duì)這些企業(yè)來說，因?yàn)檎莆罩煌臄?shù)據(jù)和孤立的分析方法所導(dǎo)致的相互指責(zé)和爭(zhēng)論已經(jīng)一去不復(fù)返了。現(xiàn)在，他們可以在終端用戶投訴和抱怨之前，發(fā)現(xiàn)并解決性能問題。
為了成功，我們應(yīng)從中吸取教訓(xùn)，網(wǎng)絡(luò)和安全團(tuán)隊(duì)需要充分利用共享遙測(cè)技術(shù)來確保數(shù)據(jù)集的共通性。與性能管理工具的碎片化類似，網(wǎng)絡(luò)和安全團(tuán)隊(duì)通常使用重復(fù)的工具集來收集數(shù)據(jù)包，流量及終端用戶設(shè)備指標(biāo)等。通過利用共享遙測(cè)技術(shù)和針對(duì)各自角色進(jìn)行調(diào)整的分析數(shù)據(jù)，他們將擁有1）一個(gè)共同的事實(shí)基礎(chǔ)；2）“更多的觀測(cè)角度”發(fā)現(xiàn)問題；3）有效的樞紐作用并深入研究最相關(guān)的數(shù)據(jù)集用于取證。
正如我們的Riverbed SteelCentral解決方案，它能夠幫助企業(yè)提升主動(dòng)性并交付出色的終端用戶體驗(yàn)，這種共享遙測(cè)數(shù)據(jù)的方法不僅能推動(dòng)協(xié)作，更重要的是還可以加快安全事件的響應(yīng)速度。顯然，在這里，時(shí)間是最重要的。
雖然在安全領(lǐng)域通常都會(huì)采取“防御性”措施，但隨著自身防御系統(tǒng)的不斷加強(qiáng)，攻擊者的攻擊力度也在不斷加大。無論這些防御措施多么強(qiáng)大，也必定有其疏漏之處。Gartner認(rèn)為，這些解決方案可在攻擊者進(jìn)入后檢測(cè)并調(diào)查問題，從而控制事態(tài)發(fā)展。安全管理人員應(yīng)充分利用性能管理團(tuán)隊(duì)，通過使用像SteelCentral這樣的解決方案收集數(shù)據(jù)，快速調(diào)查并縮小數(shù)據(jù)泄露的范圍和所造成的影響。
幸運(yùn)的是，網(wǎng)絡(luò)性能監(jiān)測(cè)解決方案已開始將威脅情報(bào)、DDoS檢測(cè)和威脅搜索工作流程集成至其傳統(tǒng)的網(wǎng)絡(luò)流量或數(shù)據(jù)包監(jiān)測(cè)解決方案之中了。這些功能可以為網(wǎng)絡(luò)運(yùn)營(yíng)和安全運(yùn)營(yíng)團(tuán)隊(duì)提供支持，并在必要時(shí)交付工作流程來進(jìn)行快速取證。而利用廣度和深度集成數(shù)據(jù)更加重要，有利于現(xiàn)今企業(yè)保護(hù)自身用戶，合作伙伴和客戶的安全。
選擇融合工具可為網(wǎng)絡(luò)和安全團(tuán)隊(duì)帶來諸多優(yōu)勢(shì)：
1. 通過合理利用工具來提高效能：當(dāng)網(wǎng)絡(luò)和安全團(tuán)隊(duì)共同努力時(shí)，便可省去一些冗余的工具和技術(shù)。并通過去除一些不必要的方案來降低維護(hù)成本，減少管理開銷及簡(jiǎn)化工作流程。
2. 降低風(fēng)險(xiǎn)：借助共享工具和流程，使網(wǎng)絡(luò)和安全團(tuán)隊(duì)能更好地了解雙方的依賴關(guān)系，如通過網(wǎng)絡(luò)設(shè)計(jì)，配置和變改來提高對(duì)漏洞的敏感度，或者更好地了解安全控制對(duì)網(wǎng)絡(luò)健康和性能的影響。
3. 加強(qiáng)協(xié)作以提高生產(chǎn)效率：融合加速了兩個(gè)團(tuán)隊(duì)發(fā)現(xiàn)并修復(fù)問題的能力。簡(jiǎn)化的工作流程減少了高價(jià)值工程師在事件響應(yīng)方面花費(fèi)的時(shí)間，使其將更多時(shí)間用于戰(zhàn)略項(xiàng)目。
利用從性能管理專家那里學(xué)到的經(jīng)驗(yàn)：與集成工作流程進(jìn)行共享的集成遙測(cè)技術(shù)能提高協(xié)作水平，擴(kuò)大可視化范圍，并在事件發(fā)生時(shí)加快修復(fù)周期，這些均有利于減少運(yùn)營(yíng)成本，降低風(fēng)險(xiǎn)并提高生產(chǎn)效率。這種方法打破了傳統(tǒng)IT性能管理團(tuán)隊(duì)的壁壘，并在推動(dòng)網(wǎng)絡(luò)和安全團(tuán)隊(duì)的協(xié)作和反應(yīng)速度方面發(fā)揮巨大作用。
