Comment choisir un outil de surveillance du réseau

---

Table des matières

Pourquoi investir dans la surveillance des réseaux ? Avantages dans un environnement commercial à risque et axé sur le client

Le marché de la surveillance des réseaux : Trois principaux types de solutions

Surveillance traditionnelle des réseaux

Outils d'analyse des flux

Outils de cartographie des dépendances des applications et de performance des applications

Fonctions de surveillance du réseau dont les administrateurs ne peuvent se passer

Comment une organisation peut-elle décider du type qui convient le mieux à ses besoins ?

Se préparer au processus d'achat : Comment choisir un outil de surveillance du réseau

Liste de contrôle des solutions de surveillance du réseau

---

Pourquoi investir dans la surveillance des réseaux ? Les avantages de la surveillance dans un environnement commercial à risque et axé sur le client

"Votre réseau est le fondement de l'entreprise numérique d'aujourd'hui. Lorsque le réseau est performant, les affaires le sont aussi. S'il ne fonctionne pas, vos activités s'arrêtent. Les outils de surveillance du réseau permettent d'éviter cela."

-Lee Walker, directeur technique, Park Place Technologies

Pour toutes les entreprises, s'assurer que le réseau est opérationnel, qu'il fonctionne et qu'il prend en charge les services de l'entreprise est plus que nécessaire - c'est le moteur des opérations quotidiennes, de la productivité du personnel au service à la clientèle. Les employés et les clients doivent avoir accès aux services, à l'efficacité et à la qualité générale. Cette exigence est particulièrement pertinente dans l'environnement actuel dominé par le travail à distance, largement induit par la pandémie de COVID-19. C'est pourquoi chaque entreprise a besoin d'outils qui fournissent l'état du réseau et assurent le fonctionnement des services tout en garantissant une capacité suffisante.

Dans le contexte de la surveillance du réseau, il est également important de reconnaître que dans de nombreuses entreprises, il y a souvent un groupe informatique pour presque toutes les fonctions de la technologie : matériel, installation, configuration, mise en œuvre des applications et sécurité. En outre, les actifs technologiques sont généralement répartis entre les centres de données, les environnements colocalisés et le cloud. Par conséquent, l'informatique est plus complexe, d'où la nécessité d'une vision plus unifiée des opérations réseau. Sans un logiciel de surveillance réseau robuste, les entreprises sont exposées à un large éventail de risques et de vulnérabilités.

Cependant, la vérité est que les risques deviennent parfois des événements de réseau, et les événements de réseau des pannes. Même avec la technologie la plus avancée et la redondance intégrée, l'informatique travaille toujours avec des systèmes imparfaits.

Souvent, les temps d'arrêt sont causés par des erreurs relativement simples :

• Manque de documentation sur le réseau
• Informations limitées sur les configurations de réseau
• Des moyens inefficaces pour identifier et suivre les dispositifs sur le réseau
• Impossibilité d'identifier les connexions ISP
• Manque de visibilité sur les performances
• Incapacité à identifier les causes profondes

"La panne va se produire, le temps d'arrêt va se produire, mais ce que vous faites ensuite est ce qui définit si c'était un gros temps d'arrêt ou un blip. La surveillance du réseau vous donne le pouvoir de réagir."

-Jordan MacPherson, gestionnaire de programme, Park Place Technologies

En fin de compte, la plus grande conséquence d'un temps d'arrêt dans le climat numérique actuel est l'incapacité de se rétablir en tant qu'entreprise, bien que l'impulsion puisse varier. Une entreprise a peut-être perdu des employés parce qu'elle n'a pas pu les payer à temps en raison de la panne des systèmes informatiques. Ou peut-être le service offert n'a-t-il pas été fourni à temps parce que les systèmes n'étaient pas disponibles ou performants. D'autres conséquences incluent, sans s'y limiter, la perte de productivité, la perte de revenus et des coûts qui ne peuvent être quantifiés, tels que l'abandon d'initiatives informatiques, la dégradation du moral des équipes informatiques et les opportunités perdues sur le marché (Mission Critical Magazine).¹

• Selon un rapport de l'Agence fédérale de gestion des urgences (FEMA), 40 % des entreprises ne rouvrent pas leurs portes après une catastrophe. En outre, 25 % d'entre elles font faillite dans l'année qui suit.²
• La United States Small Business Administration a constaté que plus de 90 % des entreprises font faillite dans les deux ans qui suivent une catastrophe.³
• Selon une étude de l'ITIC, une majorité écrasante (98 %) d'organisations déclarent qu'une seule heure d'indisponibilité leur coûte 100 000 dollars ou plus, et 81 % affirment que le coût horaire est de 300 000 dollars ou plus.⁴

Toute organisation a besoin d'une visibilité sur le réseau et de renseignements exploitables pour prendre les décisions appropriées. La planification des ressources, l'ajustement des performances et les mesures de sécurité sont autant de garanties conséquentes contre les temps d'arrêt. Par exemple, si une entreprise prévoit d'ajouter des ressources telles qu'une nouvelle application de productivité, il est extrêmement difficile d'anticiper la quantité appropriée de bande passante que l'application demandera. Ce type de retard, dans un environnement commercial aussi rapide et axé sur le client, peut gravement limiter le potentiel de croissance et d'agilité d'une entreprise. Toutefois, avec le bon système de surveillance du réseau, il devient possible de surveiller efficacement l'état, les ressources et les performances des applications et des services.

En fait, l'informatique est construite sur le réseau ; tout nécessite une connectivité réseau pour fonctionner. Sans visibilité, gestion des performances ou analyse du réseau, il n'y a aucun moyen d'établir des connexions entre le réseau et tout ce à quoi il est relié.

^{1. https://www.missioncriticalmagazine.com/articles/92664-what-unanticipated-downtime-means-for-your-business}

^{2. https://www.fema.gov/}

^{3. https://www.sba.gov/}

^{4. https://itic-corp.com/blog/2016/08/cost-of-hourly-downtime-soars-81-of-enterprises-say-it-exceeds-300k-on-average/}

---

Le marché de la surveillance des réseaux : Trois principaux types de solutions

Il n'existe pas de moyen infaillible d'éviter les pannes matérielles ou d'arrêter les pirates, mais toutes les entreprises peuvent prendre des mesures proactives pour défendre le réseau. Les solutions de surveillance du réseau constituent souvent la première ligne de défense contre les problèmes avant qu'ils ne deviennent désastreux.

Il est important de noter que les outils disponibles sur le marché aujourd'hui ne sont généralement pas de taille unique. Chaque réseau est configuré de manière unique et présente donc des défis différents. Examinons les principaux types de solutions réseau disponibles aujourd'hui.

• Surveillance traditionnelle des réseaux

La méthode A1 de surveillance consiste à sortir, à découvrir votre réseau et à rechercher des informations. C'est ce qu'on appelle la surveillance traditionnelle du réseau. En général, ces types de solutions trouvent les actifs qui existent sur le réseau, comment ils sont connectés, comment les services des entreprises dépendent du réseau, puis interrogent continuellement l'infrastructure pour des mises à jour ou des changements d'état.

• Outils d'analyse des flux

Il existe également des produits de surveillance conçus pour "s'asseoir et écouter" plutôt que de découvrir le réseau et d'attendre que les différents appareils leur envoient directement des informations, également connus sous le nom d'outils d'analyse de flux. Les informations recueillies permettent de savoir, par exemple, qui parle à qui, la quantité de bande passante sur les liens, si de nombreuses sources tentent de se connecter à une cible, etc. Les outils d'analyse de flux procurent un sentiment de sécurité sans qu'il soit nécessaire de procéder à des sondages réguliers.

• Outils de cartographie des dépendances des applications et de performance des applications

Les outils de cartographie des dépendances des applications et de performance des applications ne sont pas aussi axés sur l'infrastructure et offrent très peu de visibilité. En revanche, ils se connectent directement aux serveurs et découvrent les applications qui y sont exécutées. À partir de là, ces outils identifient les dépendances entre les applications, bien que plusieurs applications soient généralement associées pour constituer un service.

Ces types d'outils ont tendance à se concentrer sur les temps de réponse des applications. En général, les outils de cartographie des dépendances et de performance des applications permettent d'instrumenter les pages Web, fournissant ainsi aux administrateurs des informations telles que le type et la manière dont les utilisateurs effectuent leurs demandes et le temps qu'ils mettent à y répondre, offrant ainsi une image détaillée de l'expérience utilisateur.

Comment une organisation peut-elle décider du type qui convient le mieux à ses besoins ?

En d'autres termes, il est préférable de couvrir les trois domaines ; aucune solution ne remplace les deux autres car elles fonctionnent en tandem. Une façon de minimiser la complexité et d'éviter les outils disparates est de choisir un produit de surveillance de réseau complet qui permettra à l'équipe informatique de remplacer plusieurs outils par une solution complète.

Fonctions de surveillance du réseau dont les administrateurs ne peuvent se passer

Si les solutions de surveillance du réseau disponibles sur le marché aujourd'hui ont des qualités communes, elles sont toutes différentes. Lorsque votre équipe informatique se lance dans la sélection d'un outil de surveillance du réseau qui répondra à vos besoins, il est utile d'avoir une idée générale des caractéristiques indispensables.

• Visibilité sur l'ensemble du parc d'infrastructures

Quels sont les actifs dont vous disposez ? Comment sont-ils connectés ? Les réponses à ces questions soutiennent la capacité collective de vos équipes réseau à surveiller l'infrastructure. Par conséquent, l'outil de surveillance réseau de votre choix doit offrir une visibilité totale sur l'ensemble de votre patrimoine. Recherchez des topologies récurrentes et automatiques.

Le saviez-vous ?

Entuity Network Analytics offre l'une des topologies récurrentes les plus profondes et entièrement automatiques des produits de surveillance de réseau existants, étendue pour couvrir les serveurs, le stockage, les applications et plus encore.

• Gestion de tous les actifs découverts

Être capable de découvrir les actifs est une chose, mais comment les gérer, surtout dans les grands environnements comptant des centaines de milliers d'actifs ? Les outils de surveillance du réseau doivent classer et visualiser les ressources en termes de services métier plutôt que d'applications. Cela permet de modéliser les services métier et de visualiser les actifs sous-jacents qui les alimentent. En cas de problème de réseau, un outil doté de capacités de gestion complètes permettra d'identifier facilement la cause première. Pour gagner encore plus de temps et de simplicité, envisagez des solutions qui offrent une automatisation en identifiant toutes les dépendances entre les points d'extrémité des applications.

• Capacités de gestion des incidents et de remédiation de qualité

Les capacités de gestion des incidents et de remédiation de qualité se résument à la réduction du bruit des événements et à la mise en évidence, de manière conviviale, des incidents sur lesquels les administrateurs de réseau doivent se concentrer.

En fin de compte, le personnel informatique veut s'assurer que les services de l'entreprise sont maintenus en état de marche et fonctionnent de manière optimale. Cela implique de surveiller et d'écouter les événements sur l'ensemble du parc, ainsi que de réduire le bruit de manière à faciliter l'identification des événements importants et exploitables.

Le saviez-vous ?

Dès sa sortie de l'emballage, ENA réduit le bruit des événements de 90 % grâce à des règles simples, mais efficaces et entièrement personnalisables par les clients finaux. Il est facile d'étendre les règles pour réduire davantage le bruit en fonction des besoins de l'entreprise.

• Excellent support et services professionnels

Les services d'assistance et les services professionnels sont souvent négligés dès le départ car ils ne sont pas considérés comme des fonctions traditionnelles de surveillance du réseau, mais ils sont rarement sous-évalués lorsqu'ils sont utilisés.

L'assistance et les services professionnels se résument au coût total de possession. Les outils typiques et gratuits peuvent sembler bon marché au début, mais ils deviennent coûteux à long terme. Pensez-y de la manière suivante : est-il judicieux de charger votre équipe informatique de s'occuper du déploiement, de l'intégration, du support et de la maintenance alors qu'il existe des produits de surveillance de haute qualité qui se concentrent exclusivement sur ces objectifs ? La réponse est généralement non, et il est souvent préférable de choisir une solution complète qui permet à l'équipe réseau de se concentrer sur l'activité.

La nature de la relation d'assistance est également importante. Assurez-vous d'obtenir une solution soutenue par des êtres humains qui se soucient réellement de vos résultats. Les administrateurs de votre réseau ne devraient pas avoir à parler à une personne différente ayant une expérience limitée chaque fois qu'ils appellent le support. En outre, les meilleures solutions de surveillance du réseau entretiennent des relations étroites entre le support et l'ingénierie, ce qui vous permet de résoudre rapidement les problèmes techniques.

• Évolutivité

Une solution de surveillance du réseau doit couvrir l'ensemble de l'infrastructure - et cela ne signifie pas qu'il faille déployer des centaines de serveurs, chacun avec sa propre interface. Il doit y avoir une seule interface pour couvrir l'ensemble du domaine, même s'il y a des centaines de milliers de périphériques réseau.

La couverture technologique est particulièrement importante car, outre le kit réseau traditionnel (routeurs, commutateurs, pare-feu, équilibreurs de charge), les serveurs et le stockage, il faut prendre en compte différents types d'environnements informatiques en nuage, virtuels et hybrides, qui se développent massivement. Les technologies définies par logiciel, dont certaines permettent aux utilisateurs d'effectuer des changements de configuration logicielle à la volée, ne font qu'ajouter à la complexité de la situation. De nombreux fournisseurs consolident la gestion des actifs dans leurs propres solutions de cloud computing. En raison de la nature étendue et complexe des environnements informatiques modernes, les outils de surveillance du réseau doivent prendre en charge toutes ces technologies.

Le saviez-vous ?

ENA vous permet de déployer de nombreux serveurs et de consolider toutes les informations via une interface utilisateur unique. Essentiellement, il ressemble et fonctionne comme un serveur géant.

• Apprentissage automatique et intelligence artificielle : engouement ou nécessité ?

Si vous êtes un tant soit peu impliqué dans le réseau, vous savez que l'apprentissage automatique et l'intelligence artificielle sont présentés comme de nouvelles fonctionnalités riches et innovantes parmi les nombreux outils de surveillance du réseau disponibles sur le marché aujourd'hui. Franchement, il y a actuellement plus de battage autour du ML et de l'AI que de valeur réelle. Pour être clair, les outils de surveillance du réseau qui intègrent le ML et l'AI sont en route, mais pas aujourd'hui. Concentrez-vous sur des solutions qui réduisent le bruit du réseau dès le départ, sans accorder trop d'importance au rôle de l'IA.

Se préparer au processus d'achat : Comment choisir un outil de surveillance du réseau

Le choix d'une solution de surveillance du réseau est un processus individualisé qui dépend des besoins de votre entreprise, mais l'objectif est le même : fournir une vue centralisée et unifiée des opérations des services réseau. Vos administrateurs réseau doivent être en mesure de voir les activités détaillées des opérations réseau d'un point de vue holistique et d'utiliser une méthode unifiée pour identifier les événements anormaux.

Une surveillance efficace du réseau permet d'obtenir des résultats :

• Un suivi plus intelligent
• Des capacités d'analyse améliorées
• Identification plus rapide des anomalies
• Optimisation des opérations informatiques

Pour vous aider dans votre quête d'une solution de surveillance du réseau qui vous permettra de prévenir efficacement les événements informatiques imprévus, nous avons établi une liste de contrôle détaillée et pratique que vous pouvez utiliser pour évaluer les solutions possibles sur le marché.

---

Liste de contrôle des solutions de surveillance du réseau

• La solution de surveillance offre-t-elle les fonctionnalités dont j'ai besoin ?
  • Découverte des actifs, modélisation des composants et topologie automatique
  • Modélisation des services d'entreprise
  • Surveillance de la santé en temps réel
  • Surveillance des performances du réseau, planification de la capacité et analyse des tendances.
  • Gestion de la configuration, sauvegarde, détection des changements, conformité et automatisation.
  • Analyse du flux de trafic réseau et de la bande passante
  • Surveillance des applications et analyse des chemins du réseau
  • Des rapports puissants et personnalisables
  • Système de gestion des événements et des incidents pour réduire le bruit des événements et accélérer l'identification des causes profondes et la résolution des problèmes.

• Le système prend-il en charge toutes les technologies utilisées au sein de l'entreprise, aujourd'hui et à l'avenir ?
  • Prend-il en charge les actifs traditionnels, définis par logiciel et basés sur le cloud, ainsi que les serveurs, le stockage et les appareils finaux ?

• Le système offre-t-il une expérience utilisateur rapide, réactive et intuitive ?
  • Quelles sont les données recueillies ? Sont-elles présentées sous une forme claire, concise et utilisable ?
  • Le système se concentre-t-il sur la mise en évidence des domaines qui nécessitent une attention particulière tout en offrant la possibilité d'approfondir les recherches ?
  • Le système offre-t-il des tableaux de bord contextuels, des graphiques interactifs, des filtres puissants, un regroupement pratique des actifs, une navigation transparente et cohérente pour maximiser l'efficacité des utilisateurs ?
  • Le système peut-il être facilement configuré pour présenter des capacités différentes à des utilisateurs différents, par exemple en fonction du rôle ou des niveaux de service ?
  • Peut-on accéder au système de n'importe où via un ordinateur de bureau ou un appareil mobile ?

• Le logiciel s'adaptera-t-il à la taille et à la répartition géographique de mon infrastructure réseau ?
  • Combien de serveurs seront nécessaires pour héberger le système ? Ce nombre est-il raisonnable à gérer pour mon équipe informatique ?
  • Le système permet-il une gestion transparente des sites distants partout dans le monde ?
  • Puis-je visualiser et gérer l'ensemble de mon infrastructure au moyen d'une interface utilisateur unique et consolidée ?
  • L'expérience utilisateur est-elle maintenue à l'échelle ?
  • Existe-t-il des archives de données à long terme fournissant la base d'une analyse des tendances à long terme ?

Le système offre-t-il des capacités complètes de production de rapports, avec la possibilité d'accéder à toutes les données recueillies et de les découper en tranches ?

• Le système fournit-il un traitement complet des événements OOTB pour réduire le bruit des événements et accélérer l'identification des causes profondes et la résolution des problèmes ?
  • Le système peut-il être personnalisé pour mieux répondre aux besoins de l'entreprise et réduire davantage le bruit ?
  • Le système prend-il en charge les fenêtres de maintenance pour les groupes d'actifs afin d'éviter les fausses alarmes ?
  • Le système peut-il être configuré pour alerter les bonnes personnes en fonction du contexte de l'incident, de l'heure, de la gravité et d'autres données ?

• La solution offre-t-elle une sécurité forte et flexible ?
  • Le système suit-il les meilleures pratiques du secteur en matière de sécurité ?
  • Le système prend-il en charge l'authentification locale, centralisée (par exemple, LDAP) et multifactorielle ?
  • Puis-je définir différentes autorisations d'accès pour différents utilisateurs afin qu'ils ne puissent voir et faire que ce dont ils ont besoin ?

• Le système peut-il être personnalisé et/ou étendu pour répondre aux besoins spécifiques de mon entreprise ?
  • Puis-je personnaliser les tableaux de bord, les rapports, l'automatisation, le schéma de la CMDB et l'interrogation des données, la modélisation des services, les règles relatives aux événements et aux incidents, etc.
  • Le système peut-il être facilement intégré aux autres systèmes de mon entreprise ?
  • La solution fournit-elle des intégrations OOTB à des systèmes tiers clés, tels que ITSM et le traitement des données ML/AI, par exemple ServiceNow, Splunk, Moogsoft, etc.
  • Le produit fournit-il des API pour une intégration et une automatisation faciles, par exemple une API REST ?

• La solution est-elle proposée en tant que solution sur site et/ou SaaS ?
  • Lequel convient le mieux à mon budget et à mes capacités informatiques internes ?
  • Puis-je essayer avant d'acheter ?

• Quel est le coût total de possession du système ?
  • Le système est-il facile à déployer et à entretenir ?
  • Le produit est-il prêt à l'emploi ou nécessite-t-il beaucoup de configuration manuelle, ponctuelle ou permanente ?
  • Le système peut-il être hébergé dans le nuage ?
  • Est-il facile de mettre le système à niveau ?
  • Le système me permettra-t-il de consolider/réduire ma panoplie d'outils actuelle afin de réduire la maintenance, de renforcer l'intégration, d'améliorer la convivialité et l'efficacité du flux de travail, et de réduire le coût global ?

• Quel niveau de soutien recevrai-je ?
  • Puis-je m'attendre à une assistance téléphonique personnalisée, 24 heures sur 24, 7 jours sur 7 et 365 jours par an ?
  • Le fournisseur offre-t-il une formation complète sur le système ?
  • Le fournisseur offre-t-il des services professionnels pour aider au déploiement, à la configuration et aux extensions personnalisées ?
  • Le fournisseur sera-t-il à l'écoute de mes demandes d'améliorations et d'ajouts à la feuille de route ?