Проблема: устранение хаоса цифровой трансформации

Цифровая трансформация бизнеса и периферийные вычисления создают значительные неопределенности для обеспечения высокой производительности, надлежащих масштабируемости и защиты сетевых решений. У сетевых специалистов предприятий, переходящих к более экономичным эластичным сетевым инфраструктурам и системам хранения данных, находящимся вне территории предприятия (off-premises), возникают важные вопросы:

• Обеспечивается ли высококачественный доступ к пользователям, устройствам и облачным сервисам в распределенной дезагрегированной сети предприятия?
• Обладает ли инфраструктура кибербезопасности предприятия достаточными возможностями ограничения доступа к сетевой инфраструктуре предприятия на его территории и вне ее?
• Происходит ли динамическое приспособление правил политики безопасности к автоматическому изменению масштабов сервисов?

Не имеющие периметра эластичные динамичные сети нуждаются в новой парадигме тестирования.

Решение: облачно-ориентированное тестовое решение, имитирующее распределенные сети в действии

CyPerf — первое в отрасли облачно-ориентированное программное тестовое решение, которое воспроизводит все аспекты реальной рабочей нагрузки в различных физических и облачных средах, чтобы предоставить беспрецедентную информацию об опыте конечных пользователей, состоянии безопасности и узких местах распределенных гибридных сетей.

CyPerf использует легкие (lightweight) агенты, установленные в различных гетерогенных средах, для реалистичного моделирования трафика приложений, векторов угроз и поведения пользователей. Данное решение проверяет гибридные сети, устройства безопасности и сервисы для большей уверенности в их надежности.

CyPerf обеспечивает новый уровень реализма, достигаемый за счет одновременной генерации как законного трафика, так и трафика вредоносных действий в сложной инфраструктуре, где могут использоваться прокси-серверы, программно-определяемые глобальные сети (SD-WAN), решения Secure Access Service Edge (SASE), VPN-туннели, средства проверки TLS, эластичные балансировщики нагрузки и брандмауэры веб-приложений (WAF). Обладая способностью комбинировать трафик приложений и атак для моделирования вторжений и поведения пользователей, CyPerf обеспечивает комплексный подход к имитации распределенных сред, делая это быстрее и точнее, чем другие решения.

Распределенная инфраструктура с установленными агентами CyPerf

Пользовательский интерфейс CyPerf с профилем приложений и атак для проверки производительности и защищенности распределенной сети

Полезность

• Проверка перехода к облакам, решениям SASE и SD-WAN путем имитации распределенных сред с реалистичной рабочей нагрузкой.
• Определение самых экономически эффективных облачных инфраструктур и мер безопасности.
• Проверка эластичной масштабируемости облачных инфраструктур и систем безопасности с использованием автоматически масштабируемых тестовых агентов.
• Тестирование и сравнение гибридных, многооблачных и контейнерных инфраструктур с использованием нужных заказчику рабочей нагрузки и мер безопасности.
• Выявление скрытых проблем в работе сети, например неконтролируемого шейпинга трафика, влияющего на работу приложений.
• Ускорение конвейера CI/CD посредством интерфейса REST API в составе CyPerf и оркестрации на базе Terraform.

Основные возможности

Тестовые агенты

• Легкие программные агенты, не зависящие от инфраструктуры, что позволяет задействовать их на виртуальных машинах, в контейнерах, на облачных инстансах и обычных серверах на территории предприятия, в частных и публичных облаках.
• Агенты могут входить в состав групп автоматического масштабирования с динамическим увеличением или уменьшением масштаба в ходе тестирования для проверки производительности и безопасности динамических сред.
• Реализуя фирменный целеполагающий алгоритм, тестовые агенты достигают максимально возможной производительности для определения производительности различных вычислительных сред.
• Пользователи могут создавать сложные топологии, охватывающие десятки агентов, каждый из которых имитирует уникальные приложения и атаки.
• Тестовые агенты имитируют клиенты и серверы для создания уникального сценария замкнутого цикла, в котором производительность или безопасность устройства или сети могут быть протестированы без дополнительных рисков или затрат, связанных со случайным воздействием атак на реальные конечные точки или серверы.
• Эти агенты отказоустойчивы. Они разработаны, чтобы выдерживать разрывы соединения, сбои и другие события, типичные для распределенных и динамических сред.

Информационная панель, демонстрирующая несколько агентов, имитирующих географически распределенные клиенты и серверы

Реализация приложения CyPerf

• CyPerf является полностью облачно-ориентированным, основанным на микросервисах, эластично масштабируемым приложением, которое может быть развернуто в виде виртуальной машины на сети предприятия или в публичных облаках. Данное приложение разработано на основе архитектуры Kubernetes и использует атрибуты, делающие его масштабируемым, надежным и самовосстанавливающимся.
• Приложение CyPerf имеет современный простой в использовании пользовательский веб-интерфейс, доступный через веб-браузеры. Интерфейс обеспечивает гибкость конфигурирования и выполнения тестов без трений, создаваемых специализированным толстым клиентским приложением.
• Этот осведомленный о сессиях пользовательский интерфейс поддерживает многопользовательскую аутентификацию. Поддержка сессий приспособлена для команд специалистов, чтобы они могли либо по отдельности, либо в сотрудничестве друг с другом управлять сессиями, загружать конфигурации, запускать тесты, контролировать результаты и получать отчеты.
• Будучи разработанным на основе REST API, приложение CyPerf может быть интегрировано в современные фреймворки автоматизации, где посредством вызовов REST API пользователи могут конфигурировать тесты, эмулировать трафик приложений и атак, получать результаты.

Информационная панель пользовательского интерфейса приложения CyPerf с возможностями доступа к сессиям, просмотра конфигураций и результатов, создания новых тестов

Имитация атак и приложений

Разработчики CyPerf уже более 20 лет лидируют в области тестирования решений для защиты сетей. CyPerf позволяет определять уровень безопасности при работе в публичных, частных и гибридных сетях. Исследования, непрерывно проводимые подразделением Application and Threat Intelligence (ATI) компании Keysight, гарантируют регулярное поступление обновлений, обеспечивающих генерацию трафика новейших приложений и угроз.

• Возможность имитировать приложения типа Office 365 и атаки.
• Действия приложений могут быть параметризованы для имитации работы реальных пользователей и приложений в соответствии с конкретной производственной средой.
• Высокий реализм имитации атак, трафик которых может быть перемешан с трафиком имитируемых приложений. Есть возможность имитировать все этапы атак (kill chains), настраивать атаки и выполнять варианты использования, когда перед проведением атак требуется выполнять определенные предварительные условия (например, проводить аутентификацию).
• Точное представление многообразия трафика, наблюдаемого в Интернете.

CyPerf имитирует множество приложений для представления трафика Интернета

• Имитация различных клиентов (например, Chrome, Firefox, Safari, Edge, Internet Explorer, Opera, Android) и веб-серверов (например, Apache, IIS и Nginx).
• Использование эксплойтов и вредоносных программ, охватывающих широкий набор стратегий и типов атак, включая инъекционные атаки, XSS и др.
• Гибкость конфигурации с использованием плейлистов (для выбранных атак и параметров приложений) и макросов (для полезной нагрузки и заголовков HTTP) дает возможность пользователям создавать уникальные вариации приложений и атак.

Конфигурация смеси трафика приложений

Целевые показатели в CyPerf

В решение CyPerf заложен фирменный целеполагающий алгоритм компании Keysight, который позволяет тестовым агентам достигать стабильных и согласованных ключевых показателей производительности (KPI), таких как пропускная способность и количество подключений в секунду, соответствующих реальной производительности тестируемой сетевой инфраструктуры или тестируемого устройства. Поддержка двух целевых показателей в CyPerf помогает заказчику установить несколько целей тестирования, чтобы проверить, может ли базовая сетевая инфраструктура достичь определенной пропускной способности, обслуживая определенное число имитируемых пользователей.

CyPerf позволяет устанавливать интенсивность проведения атак в виде целевого показателя, что дает возможность пользователям посылать эксплойты, вредоносные программы и осуществлять атаки других типов с заданной интенсивностью.

Функции Objectives и Timeline дают возможность пользователям задавать целевые показатели приложений и атак

Выдача статистической информации

CyPerf обеспечивает визуально насыщенную выдачу статистической информации о показателях производительности приложений, атак и агентов. Возможно получение ключевых показателей производительности и безопасности всего теста, а также пользователи могут гибко детализировать статистику профиля трафика или статистику профиля атаки, что дает возможность проанализировать производительность приложения или состояние атаки для каждого сегмента сети или каждого агента. Для следующего уровня отладки доступна более подробная статистика по конкретным приложениям.

CyPerf выдает визуально насыщенную полную статистическую информацию о параметрах функционирования

Спецификация