Pasif izleme ve inline koruma: doğru konum, doğru beklenti

İki yaklaşımın cevapladığı sorular farklıdır

Pasif gözlem, uygun bir yakalama noktasında görünür trafiğin kopyasını analiz eder. Hangi rotaların kullanıldığını, hangi isteklerin inceleme gerektirdiğini ve olayların bağlamını anlamak için yararlıdır. Üretim isteğinin akışına yerleşmediği için, bu kopyayı inceleyen bileşen aynı isteği doğrudan durduramaz.

Inline gateway ise istemci ile hedef servis arasındadır. İstek bu noktadan geçerken yapılandırılmış kimlik doğrulama, hız sınırlama veya IP erişim kuralları değerlendirilebilir. Bu nedenle engelleme iddiasını değerlendirirken ilk soru, karar veren bileşenin gerçekte hangi yolda bulunduğudur.

Örnek: sipariş servisine aşamalı yaklaşım

Kurgusal bir sipariş servisini önce pasif olarak gözlemlediğinizi düşünün. Envanterde beklenmeyen bir rota veya beklenmedik istek yoğunluğu görülebilir. Bu aşamada bulgu, servis sahibi ve operasyon ekibiyle doğrulanır. Zamanlanmış bir toplu işlem ile kötüye kullanımın birbirine karıştırılmaması gerekir.

Belirli bir rota için hız sınırı kararlaştırıldığında, politika gateway akışında denenebilir. Başlangıç eşiğini gözlenen normal kullanım, istemci tipi ve iş gereksinimiyle belirleyin. Deneme sırasında reddedilen meşru istekleri de izleyin; yalnızca reddetme sayısının artmasını başarı olarak değerlendirmeyin.

Dağıtım öncesi üç karar

İlk karar trafik kapsamıdır: hangi ağ yolu, servisler ve ortamlar gözlemlenecek? İkinci karar TLS konumudur: içerik analizine ihtiyaç varsa trafik nerede çözülecek? Üçüncü karar operasyon modelidir: politika değişiklikleri, geri dönüş ve kesinti davranışı kimin sorumluluğunda olacak?

Gateway eklenen bir akışta zaman aşımı, kapasite ve hata durumları birlikte değerlendirilmelidir. Kesintide isteğin nasıl davranacağı tasarımın parçasıdır. Bu kararları bir demo ekranındaki gecikme sayısından çıkarmak yerine, kendi topolojinizde kontrollü ölçümlerle doğrulayın.

Krepost demosunu nasıl okumalı?

Sitedeki etkileşimli gösterimde pasif ve gateway modları, bu mimari farkı anlatan sentetik bir senaryodur. Pasif modda riskli örnekler tespit olarak gösterilir. Gateway modunda, tanımlı örnek politikayla eşleşen istekler reddedilmiş olarak işaretlenir. Gösterim gerçek müşteriye bağlı değildir ve performans karşılaştırması olarak kullanılmamalıdır.