PurviewTM
PURVIEW Analyse et Optimisation des Applications sur le Réseau VOTRE RÉSEAU PEUT ÊTRE UN ATOUT STRATÉGIQUE L application a pris une place centrale dans la vie des entreprises. La productivité et la satisfaction des utilisateurs, mais aussi la réussite générale de l entreprise, sont étroitement liées à la disponibilité, aux performances et à la sécurité de ses applications Grâce à Purview, les DSI et les services informatiques sont à même d optimiser le fonctionnement de l entreprise tout en fournissant aux autres services des analyses pertinentes sur leur performance applicative Il n y a pas si longtemps, les réseaux d entreprise servaient principalement à connecter les employés, les clients, les étudiants, les patients et les visiteurs à Internet ou à des ressources locales (applications locales, imprimantes, etc.). La plupart des applications utilisées étaient relativement simples et plutôt répandues : navigateurs, Word, PowerPoint, clients de messagerie et autres applications locales. Le réseau informatique était une composante importante de l entreprise, mais le réseau téléphonique avait encore l avantage. Une panne réseau constituait certes un problème majeur, mais elle ne paralysait pas complètement l entreprise : les utilisateurs pouvaient encore se servir de leurs applications locales et poursuivre une partie de leurs activités sur leur ordinateur. Aujourd hui, la performance et l intégrité du réseau sont la clé de voûte d une entreprise : sans elles, c est toute l activité qui s effondre. Les entreprises ne sont plus limitées par un réseau câblé, par un parc informatique nécessairement homogène, par leur situation géographique ou même par leur fuseau horaire. Les réseaux d entreprise sont désormais accessibles en Wi-Fi, en général à raison de plusieurs appareils personnels par utilisateur (ordinateurs portables légers, tablettes et smartphones). Ces utilisateurs se connectent à des millions de sites et de services cloud proposant des contenus multimédias riches et variés, envoient et téléchargent d immenses volumes de données à des vitesses impressionnantes, et se servent d applications qui, du jour au lendemain, peuvent devenir d une importance capitale pour l entreprise. Ces nouveaux défis exigent une visibilité et un contrôle accrus sur les applications, ce qui passe par l adoption d une architecture reposant sur l inspection des paquets en profondeur (DPI) dans des proportions inédites. De nombreuses solutions offrent déjà un certain degré de visibilité applicative, à l instar des solutions de gestion de la performance réseau et applicative (NPM et APM), mais elles sont incapables de fournir certaines informations (par exemple, temps de réponse de l application versus temps de réponse du réseau), elles n offrent aucun contrôle sur l application et elles ne prennent pas en compte le contexte dans son intégralité, à savoir les utilisateurs, les appareils et les lieux concernés. Purview Brochure 2
Purview est une solution d informatique décisionnelle axée sur le réseau qui surveille et analyse le trafic pour fournir des informations contextuelles d une qualité inégalée. Elle facilite ainsi la prise de décisions et optimise les investissements des entreprises D autres solutions, telles que les pare-feu de nouvelle génération, les accélérateurs WAN, les contrôleurs de livraison d applications ou les solutions axées Wi-Fi font passer une grande partie du trafic réseau par une appliance (ce qui génère un goulot d étranglement) afin de résoudre les contraintes d évolutivité et/ou de coût souvent associées à la DPI. Par ailleurs, ces solutions tendent à limiter leur périmètre d action aux opérations IT exclusivement. Cette nouvelle donne ne concerne pourtant pas que les services informatiques et a un impact à tous les niveaux de l activité de l entreprise. Le débat actuel autour de la réallocation des budgets IT vers les autres branches de l entreprise, qui choisissent désormais elles-mêmes leurs fournisseurs d applications, peut donner l impression que l informatique et le réseau deviennent secondaires. La réalité est tout autre : les DSI les plus prévoyants ont déjà commencé à déplacer la majeure partie de leur budget, autrefois consacrée aux opérations de routine, vers l analyse des opérations business et des applications dans le but de favoriser la croissance de l entreprise. Ces DSI savent que la complexité des processus business et des technologies utilisées est responsable de l apparition d un nouveau paradigme : d économie de la connaissance, les entreprises s orientent désormais vers une économie de l innovation. Dans ce contexte, elles devront à tout prix se montrer capables de collecter des informations stratégiques sur leurs activités et de s adapter rapidement au changement, sous peine de mettre la clé sous la porte. Une architecture native, basée sur les flux (flow-based) et évolutive qui fournit de la visibilité sur des millions de flux sans souffrir des limites de performance rencontrées par les autres solutions Les services informatiques n ont pas toujours les outils nécessaires pour améliorer les opérations IT tout en fournissant de la visibilité sur les applications critiques et les tendances business. Heureusement, cette situation est bientôt révolue. La Première Solution du Secteur à Concilier Gestion et Analyse Purview est une solution d optimisation et d analyse des applications sur le réseau qui surveille et analyse le trafic applicatif en contexte pour fournir des informations pertinentes sur les applications, les utilisateurs, les sites et les appareils utilisés. Le seul produit de couche 7 qui concilie sécurité/opérations IT et analyse des applications/ informatique décisionnelle C est à ce jour la seule solution du secteur (brevet en cours) à transformer le réseau en atout stratégique pour l entreprise. En exploitant les informations stratégiques et les événements qui transitent par le réseau, elle permet aux décisionnaires d agir rapidement et efficacement à partir d un tableau de bord centralisé qui combine gestion du réseau et analyse business dans des proportions inédites (100 millions de flux) et avec un champ d application inégalé. Purview permet aux services IT d optimiser le réseau pour chaque application, d améliorer la sécurité et de collecter des données analytiques. Le réseau devient alors un atout stratégique, capable de faciliter la prise de décisions dans les autres branches de l entreprise tout en favorisant l innovation basée sur l infrastructure réseau. Purview fournit visibilité et contrôle sur les applications et les sites Web (y compris les sous-sites imbriqués) dans toutes les parties du réseau, depuis les connexions filaires ou Wi-Fi de la périphérie jusqu au cœur et au datacenter, ainsi que sur le trafic applicatif qui transite par le cloud privé, public ou par n importe quel service sur Internet. Purview Brochure 3
Caractéristiques de Purview Une utilisation des ressources et une gestion des applications critiques amélioréetroubleshooting and managed application services. Purview est dotée d une interface visuelle intuitive permettant de sélectionner le niveau de détail souhaité. Son API ouverte permet de personnaliser vos signatures et facilite l intégration avec les produits tiers. Tableau de bord Pour un intervalle de temps donné, Purview peut rapidement afficher le nombre d applications, l utilisation de la bande passante, le nombre de clients et le nombre de flux. Un immense registre de signatures personnalisables Dotée d une bibliothèque toujours plus riche répertoriant plus de 7 000 applications et quelque 13 000 signatures, et offrant la possibilité de créer facilement votre propre signature, Purview peut identifier quasiment toutes les applications. Troubleshooting et services de gestion des applications Visibilité détaillée sur les applications Le système d identification des applications de Purview utilise l inspection des paquets en profondeur (DPI) pour offrir un cadre analytique riche et un contrôle fin sur les applications critiques hébergées sur le cloud privé (SAP, trafic SOA, Exchange, SQL, etc.) et le cloud public (Salesforce, Google, messagerie, YouTube, P2P, Facebook, Twitter, partage de fichiers, etc.). Les services IT et les autres branches de l entreprise peuvent ainsi savoir quels applications et sites sont ouverts et déterminer la consommation de bande passante pour les applications critiques et non critiques, entre autres statistiques. Gestion du temps de réponse réseau et applicatif Purview fournit un aperçu de la performance du réseau corrélée à la performance des applications. Sécurité et gestion de la conformité proactives Purview permet de surveiller et de restreindre l utilisation d applications ou l accès à certains sites en fonction de paramètres précis. Par exemple, l utilisation d une version d un navigateur connue pour présenter des failles de sécurité pourrait être limitée. Informations contextuelles associant profondeur et granularité Vous pouvez associer à chaque application une ou plusieurs informations contextuelles qui vous intéressent (qui, quoi, où, quand, comment, etc.). Périmètre d action élargi, performances inchangées Les ASIC (puces) CoreFlow2 personnalisées intègrent directement de nouvelles fonctionnalités au cœur de l infrastructure matérielle du réseau afin d offrir une visibilité sur des millions de flux sans nuire à la performance. Avantages de Purview Gestion du réseau optimisée pour une meilleure expérience utilisateur et une sécurité renforcée, analyse des applications pour une prise de décisions facilitée: Purview simplifie le troubleshooting Quand des problèmes de performance ou autres sont portés à la connaissance du support, il est souvent difficile de savoir si le problème se situe au niveau du réseau, du serveur ou de l application. Certains supports créent même trois tickets d incident dès réception du problème. L absence d indices sur la racine du problème peut provoquer des frictions entre collègues et entraîner des retards dans la résolution de l incident. Purview fait la distinction entre temps de réponse de l application et temps de réponse du réseau et présente ces données par application voire par utilisateur pour chaque application. Ce niveau de détail permet aux services IT de se concentrer sur le vrai problème et de le résoudre Purview Brochure 4
rapidement, sans conjecturer sur le ou les responsables. En plus d isoler les problèmes liés à une application donnée, Purview permet de connaître les autres processus lancés (jeux, P2P, accès malveillants, connexions VPN, etc.) ing the industry s first afin d améliorer solution encore un peu plus that le troubleshooting. bridges ment and Analytics Gestion du trafic applicatif Purview simplifie la détection des applications malveillantes et le contrôle de conformité Les utilisateurs ont désormais accès via Internet à un grand nombre d applications et de sites, y compris ceux non approuvés par l entreprise. Il est donc nécessaire de savoir si les applications utilisées sur le réseau respectent les exigences de sécurité en vigueur. Purview vous permet d identifier quelles applications sont utilisées et comment afin de savoir si votre réseau est utilisé à bon escient. En fournissant des informations sur les applications à des produits tiers de gestion des événements et des informations de sécurité (SIEM), à l instar d Extreme SIEM ou des outils d analyse de Splunk, Purview peut aussi participer à la mise en place d une politique de conformité plus rigoureuse. orks, Inc. Gestion du temps de réponse réseau et applicatif Purview optimise l architecture réseau et serveur pour mieux prendre en charge les applications les plus gourmandes en bande passante Pour les environnements de grande taille, tels que les centres hospitaliers, qui utilisent des applications gourmandes en bande passante, Purview fournit de la visibilité sur la consommation de l application en fonction du lieu. En localisant les serveurs les plus proches des principales populations d utilisateurs pour une application donnée, il est possible de libérer la bande passante du réseau principal pour d autres applications. Un hôpital a ainsi utilisé Purview dans cette approche afin d analyser son trafic. Au vu des résultats, il a choisi de déplacer le serveur dédié au gestionnaire de planning dans le même bâtiment que 90 % des appareils clients, ce qui a permis de libérer de la bande passante pour une nouvelle application de vidéo à la demande qu il voulait déployer. Garantir que les données sensibles de l entreprise ne sortent pas du réseau interne Purview permet à l entreprise de s assurer en toute simplicité que les données professionnelles stockées sur les ordinateurs de l entreprise ne sont pas copiées sur un service de stockage personnel en ligne (Carbonite, Dropbox, etc.). Purview peut afficher le trafic agrégé en fonction des plages horaires et peut même cibler les utilisateurs se servant de services de stockage personnel dans le cloud. Purview Brochure 5
Trouver les applications frauduleuses ou non approuvées sur le réseau Si les applications non approuvées ne présentent pas toutes des risques de sécurité, elles peuvent néanmoins avoir un impact sur l infrastructure IT. Purview permet de savoir quelles applications non approuvées sont utilisées et par qui afin de déterminer la raison de leur utilisation. En plus d identifier en amont les risques de sécurité, l équipe IT peut ainsi voir si les applications approuvées sont réellement mieux à même de répondre aux besoins de l entreprise. Comprendre l utilisation des applications et gérer le changement À mesure que les organisations grandissent et se transforment, soit naturellement, soit par le biais de fusions-acquisitions, l organisation IT subit des changements pouvant avoir un impact sur les applications utilisées. Purview permet de comprendre comment les applications sont utilisées afin de s assurer qu aucune application n est accidentellement abandonnée sans qu un plan de migration n ait été mis en place. Purview détaille l utilisation des applications à des fins de conformité Planification IT Purview facilite la programmation des temps d indisponibilité pour maintenance en étudiant le biorythme du réseau, notamment dans les environnements 24/7. Purview montre précisément comment le réseau est utilisé tout au long de la journée, afin de connaître le meilleur moment pour remplacer un commutateur ou un serveur sur le réseau. La planification des maintenances n est plus simplement calculée en fonction du nombre d employés actifs : elle peut et doit désormais être programmée en fonction de la charge du réseau et/ou de l utilisation d une application sur une période allant d un jour à un mois ou un an. Productivité accrue En améliorant la performance à l aide de Purview, l entreprise accélère les temps de réponse de ses applications, optimise ses opérations et améliore la productivité de ses utilisateurs. L un de nos clients a ainsi pu allouer deux de ses employés à d autres tâches après avoir utilisé Purview pour réduire considérablement le temps de réponse d une seule application. Bien que personne ne se soit plaint de la lenteur de l application en question, les utilisateurs ont remarqué après coup que le réseau et l application étaient plus rapides. Exemples d utilisation des données collectées par Purview : Purview diminue le rythme de remplacement des applications Bien souvent, le remplacement d applications business par des applications plus chères est dicté par des problèmes de performance. L un de nos clients, un fournisseur de services de santé, avait ainsi placé l application Meditech, qui répondait parfaitement à ses besoins, au cœur de son infrastructure informatique, le reste du réseau s articulant autour de cette application. Grâce à Purview, l entreprise a pu s assurer que Meditech fonctionnait au maximum de ses capacités tant sur le plan de la performance que sur le plan de l utilisation. L optimisation de l application lui a ainsi permis de s affranchir de la pression des utilisateurs qui voulaient la remplacer par une solution plus coûteuse. Analyse des investissements et du retour sur investissement Les organisations investissent des sommes considérables pour se doter d applications qui répondent à leurs besoins. Il convient donc d avoir une bonne connaissance de l adoption et de l utilisation de ces applications afin de s assurer que ces investissements sont rentables. Par exemple, dans le cas d une université qui investirait beaucoup d argent dans un tableau numérique, Purview permettrait de savoir si l application est largement adoptée par les étudiants et les professeurs, de connaître le volume de données partagées Purview Brochure 6
et de vérifier si d autres applications collaboratives sont utilisées. Ce type d informations est crucial pour optimiser la répartition des ressources de l université tout en répondant aux besoins des utilisateurs. Surveiller l utilisation des applications pour déterminer les bonnes pratiques En fournissant aux entreprises des informations contextuelles riches, Purview facilite l identification des bonnes pratiques à adopter à l échelle de l entreprise. Par exemple, une organisation pourrait découvrir que son équipe commerciale la plus efficace s avère aussi être très friande de LinkedIn, Twitter et SalesForce, et donc décider d étendre les bonnes pratiques de cette équipe aux autres forces de vente de l organisation. Adoption de l application et retour sur investissement Analysez les profils d utilisation des applications de vos clients pour mieux les comprendre Plus de contexte et d informations pour savoir qui utilise quoi, où, quand et comment. Planification du budget Dans tout réseau, par exemple le réseau sans fil d une résidence universitaire, il est possible de surveiller les applications utilisées, les heures d utilisation et la consommation de bande passante associée, ce qui permet de prévoir tout besoin d agrandissement (ou de réduction) de la capacité du réseau dans une optique budgétaire. Expérience utilisateur améliorée dans les stades et autres lieux publics De nombreux stades et lieux publics offrent déjà ou souhaitent offrir un accès Wi-Fi public. Purview permet de connaître les différents types d applications utilisées et les sites consultés et donc d identifier ce que les spectateurs cherchent à savoir durant un match ou un événement. En détenant ce genre d informations, les organisateurs peuvent ainsi fournir à tous les spectateurs les renseignements qui les intéressent sur place (sur les écrans géants, par exemple) afin d améliorer l expérience utilisateur. Les responsables du stade pourront en outre faire valoir les centres d intérêt des spectateurs pour générer des recettes publicitaires auprès des annonceurs. Connaissance globale de l utilisation du réseau Les capacités d analyse de Purview permettent de découvrir toutes sortes d informations insoupçonnées. Les réseaux intelligents donnent les clés de la compréhension de l entreprise et donc de l action, en favorisant la créativité et la productivité. Ils permettent de trouver des informations jusqu alors impossibles à obtenir. Par exemple, l un de nos clients avait déployé une application mobile dans l ensemble de son entreprise. En utilisant Purview, il s est rendu compte que les utilisateurs sous ios étaient bien plus nombreux à se servir de l application que les utilisateurs sous Android. Après recherche, il s est avéré que l e-mail annonçant la disponibilité de la version sous Android n avait jamais été envoyé et que les utilisateurs concernés ne savaient tout simplement pas que l application était disponible. Percez le voile de l inconnu Purview convertit des informations détaillées apparemment dénuées de tout lien en un ensemble cohérent et utile à la prise de décision. En tirant parti de ces données analytiques, les entreprises acquièrent un avantage concurrentiel et peuvent faire croître leur activité. Par exemple, en sachant comment les usagers se déplacent à travers un campus, une salle de spectacles ou un centre commercial (où ils vont en premier, combien de temps ils restent, quels applications et sites ils consultent et à quel moment de la journée, etc.), les entreprises peuvent prendre des décisions éclairées concernant les services et produits proposés, la répartition des vendeurs ou le choix des emplacements publicitaires, ce qui leur permet d optimiser l activité sur ce site et de proposer de nouvelles expériences mobiles connectées. Purview Brochure 7
Fonctionne sur tous les Réseaux, pas Uniquement Avec les Commutateurs Extreme Networks Déployez de nouvelles applications pour optimiser vos processus business Le déploiement de Purview inclut la mise en place d un dispositif d intégration CoreFlow2 d Extreme Networks dans le réseau, un moteur de corrélation logiciel et OneFabric Control Center (comprenant NetSight). Le moteur de corrélation et NetSight peuvent tourner sur des appliances matérielles dédiées ou sur des machines virtuelles. Les applications identifiées par signature sont associées aux données Netflow et aux autres informations contextuelles fournies par OneFabric Control Center, telles que l identité de l utilisateur, son rôle, l utilisation, la localisation et le type d appareil. De cette manière, les entreprises obtiennent une visibilité extrêmement fine sur le réseau sans perte de performance. Pourquoi Extreme Purview est Unique Lien entre gestion (des opérations IT et de la sécurité) et analyse (des opérations business) Purview est le seul produit sur le marché qui accroisse l efficacité, la sécurité et la productivité du réseau tout en fournissant des informations analytiques exploitables pour améliorer la productivité des utilisateurs et maximiser les bénéfices. Le tout dans un seul outil intégré fournissant des informations contextuelles sans recours à un réseau overlay. Hautement pervasif et évolutif, sans réseau overlay Les réseaux ayant déjà déployé des commutateurs des gammes K-Series et S-Series sont basés sur les flux (flow-based) et peuvent utiliser Purview immédiatement. Pour les réseaux de fournisseurs tiers, ou ceux qui ne s articulent pas autour de nos commutateurs CoreFlow2, les composants de la solution Purview peuvent être positionnés n importe où dans l architecture. De la sorte, les entreprises obtiennent une visibilité de bout en bout sur leur architecture sans aucune perte de performance, de la périphérie au datacenter. Des services source de nouveaux revenus pour l entreprise Information contextuelle associant profondeur et granularité Conjuguée à Mobile IAM, Purview collecte des informations contextuelles détaillées sur les flux d application afin de savoir qui accède au réseau / à l application, depuis quel site, sur quel appareil, à quel moment, etc. En outre, Purview offre une fonctionnalité d affichage des métadonnées qui permet aux administrateurs réseaux de cibler un flux individuel et d obtenir des informations fines sur ce flux. Signatures libres et personnalisables Les signatures Purview sont au format XML et peuvent donc être facilement créées et éditées. Elles sont totalement libres, si bien qu une personne souhaitant développer ou personnaliser ces signatures peut afficher et modifier chacune des signatures fournies en standard. Intégration simplifiée grâce à l API OneFabric Connect SDN Purview est facilement intégrable à des applications tierces. De fait, Purview sert de collecteur d informations pour les produits SIEM d Extreme Networks et le logiciel Splunk de Splunk, Inc, avec lesquels elle est déjà compatible. Purview Brochure 8
Purview et les Autres Solutions de Couche 7 Un service et un support technique récompensés, parmi les meilleurs du secteur Purview est une solution de visibilité et de contrôle sur les applications qui se distingue par sa nature pervasive, évolutive et entièrement distribuée. Elle est totalement compatible avec les solutions filaires, sans fil et de sécurité proposées par Extreme Networks. Purview complète à merveille les autres dispositifs réseau qui inspectent les états de tous les flux, comme les accélérateurs WAN ou les pare-feu périmétriques de nouvelle génération, afin de détecter les anomalies de comportement, les services VPN ou la compression d entêtes. Support et Service Extreme Networks est une entreprise soucieuse de chacun de ses clients. Elle s engage à proposer des solutions et des produits de qualité et à fournir le meilleur service et support du secteur. Notre éventail complet de services inclut : Des services professionnels pour imaginer, déployer et optimiser les réseaux même les plus complexes Des formations techniques personnalisées Un support technique et un niveau de service adaptés à vos besoins personnels http://www.extremenetworks.com/contact Phone +1-408-579-2800 2014 Extreme Networks, Inc. All rights reserved. Extreme Networks and the Extreme Networks logo are trademarks or registered trademarks of Extreme Networks, Inc. in the United States and/or other countries. All other names are the property of their respective owners. For additional information on Extreme Networks Trademarks please see http://www.extremenetworks.com/company/legal/trademarks/. Specifications and product availability are subject to change without notice. 7942-0314 WWW.EXTREMENETWORKS.COM Purview Brochure 9