“Unternehmen sollten davon ausgehen, dass sich viele der Trends von 2020 im Jahr 2021 weiter beschleunigen werden", so Ronan David, Vice President Strategy bei EfficientIP. "Die COVID-19 Pandemie hat Branchenführern keine andere Wahl gelassen, als ihr Geschäft zu transformieren. Um weiterhin erfolgreich zu sein, müssen Unternehmen verstärkt auf Edge und Cloud Computing setzen, die bereits im letzten Jahr einen enormen Aufschwung erlebt haben. Zudem müssen sie vermehrt in Automatisierung und Sicherheit investieren.“

Die Prognosen von EfficientIP für IT-Trends lauten:

Das Wettrennen zur Edge

2021 wird Edge-Computing – oder die Verlagerung von Netzwerkkapazitäten in Gebiete, wo Menschen leben und arbeiten – weiter zunehmen. Unterstützt wird dies durch Container an der Edge, die Computing-Ressourcen näher am Endbenutzer ansiedeln und so Latenzen erheblich reduzieren und die Bandbreite optimieren.  Cloud-Computing-Anbieter, die sich von der Konkurrenz abheben wollen, werden versuchen, ihre eigenen Edge-Lösungen anzubieten, ebenso wie 5G-Telekommunikationsanbieter, die die Infrastruktur für ihren Netzbetrieb bereitstellen und private Slicing-Angebote entwickeln werden. Edge-Netzwerke, Edge-Computing und die Einführung von Containern als Möglichkeit zur gemeinsamen Nutzung von Ressourcen bieten reale Möglichkeiten, den Kapazitäten physischer und virtueller Maschinen mehr Flexibilität und dynamische Skalierbarkeit zu verleihen.

"Wenn wir über die Edge sprechen, sollten wir uns auch über DNS-Dienste am Netzwerkrand Gedanken machen", so David. "Dies bietet eine Reihe von Vorteilen, darunter eine erhöhte Geschwindigkeit und eine geringe Latenzzeit, welche neue Nutzungsmöglichkeiten wie die Kommunikation zwischen IoT-Geräten für Smart City-Anwendungen oder Versorgungsunternehmen ermöglichen können. Daraus ergeben sich zahlreiche zukünftige Anwendungsmöglichkeiten".

Die Einführung von Multi-Clouds wird sich auf Cloud-agnostische Lösungen stützen

Nutzer müssen überall und jederzeit auf kritische Anwendungen und Dienste zugreifen können. Dies bedeutet, dass Unternehmen und Cloud-Anbieter multiple Clouds an mehreren Standorten bereitstellen, da dies Ausfallraten verringert und Zugriffsverzögerungen für Belegschaften in Fernarbeit reduziert. Laut Gartner nutzten im Jahr 2019 bereits 80 Prozent der Unternehmen zwei oder mehr Public Cloud-Anbieter. Unternehmen werden Lösungen benötigen, die es ihnen ermöglichen, innerhalb von Stunden statt Monaten problemlos von einer Cloud zur anderen zu wechseln. Neben den großen Cloud-Anbietern kommen auch kleinere, regionale Anbieter in Frage, die über spezielle Dienste und Datenschutzfunktionen verfügen.

Eine effektive Kontrolle dieser Umgebungen wird auf plattformübergreifender Transparenz und Automatisierung beruhen. Dies beginnt mit einem genauen Überblick über die Struktur und die Ressourcen des IP-Plans, weshalb die Verwendung einer Cloud-unabhängigen DDI-Lösung entscheidend ist, da sie umfassende Transparenz bringt, die Verwaltung externer Ressourcen ermöglicht und vollständig in die Automatisierungsprozesse mit anderen IT-Lösungen eingebunden ist.

Zero-Trust-Security wird von besserer Kontrolle beim Zugriff auf Apps profitieren

“Das Arbeiten aus dem Home Office hat die Anfälligkeit jedes in einem Netzwerk verwendeten Geräts erhöht", sagt David. "Das Prinzip der Perimeter-Sicherheit – der Bau einer großen Mauer zum Schutz des Dorfes – ist nicht mehr zeitgemäß. Angriffe wie Phishing, Ransomware und DDoS werden daher immer häufiger und wirkungsvoller“.

Im Jahr 2021 wird der Schwerpunkt von Zero Trust stärker auf Segmentierung und Filterung gelegt, um besser kontrollieren zu können, welche Geräte auf welche Anwendungen, Domänen und Dienste zugreifen können. Die derzeitigen Methoden zur Zugriffsbeschränkung mittels Authentifizierung lassen trotzdem Malware-Angriffe zu und schwarze Listen über Firewalls können nur auf gesamte Belegschaften angewendet werden. Unternehmen werden eine individuellere Kontrolle einführen, Filterung auf der Kundenebene (auch Mikrosegmentierung genannt), um nur bestimmten Benutzern den Zugriff auf ausgewählte Anwendungen zu ermöglichen. Die zentrale Rolle des DNS wird neue Methoden zur Kontrolle dieses Zugriffs in einem frühen Stadium des Verkehrsflusses ermöglichen und dazu beitragen, die Gefährdung zu verringern und so die Infrastruktur und die Anwendungen zu schützen. 

5G-Netze werden autonomer

„Viele Telekommunikationsaktivitäten werden immer noch manuell ausgeführt“, sagt David. “Aber der Umfang und die Komplexität dieser Vorgänge nimmt rasch zu, so dass sie fehleranfälliger und zeitaufwändiger geworden sind. Der Erfolg der 5G-Einführung hängt daher davon ab, dass Telekommunikationsunternehmen verstärkt auf Automatisierung und Orchestrierung setzen.“

Im Jahr 2021 werden autonome Netze die Einführung von Diensten beschleunigen und die betriebliche Effizienz verbessern. Telekommunikationsunternehmen, die einen Zero-Touch-Betrieb anstreben, werden immer mehr Prozesse und Arbeitsabläufe automatisieren, was durch die Umstellung ihrer Netzfunktionen auf ein virtualisiertes Modell (VNF) unterstützt wird. Die automatische Instanziierung und dynamische Skalierung von Diensten wie DNS wird von wesentlicher Bedeutung und der Schlüssel zur Realisierung von 5G Private Slice-Angeboten für Organisationen und IoT-Anwendungsfälle sein und dazu beitragen, Kosten zu optimieren, die Servicequalität zu sichern und die Kundenerfahrung zu verbessern. Für die End-to-End-Automatisierung der Netzwerkbereitstellung und -konfiguration werden schließlich "Single Source of Truth"-Bestände für IP-Daten in den Vordergrund rücken, die ein Zero-Touch-Netzwerk- und Servicemanagement ermöglichen.

Automatisierungsprozesse werden stärker standardisiert

Die Automatisierung kann von Unternehmen jeder Größe und Reife durch die Nutzung von Infrastruktur-as-Code begonnen werden, wobei der empfohlene Ansatz eher aus der Automatisierung einzelner Aufgaben als aus einem globalen, komplexen Arbeitsablauf besteht. Ein Infrastruktur-as-Code-Ansatz erlaubt Standardimplementierungen, die reproduzierbare Abläufe und fehlerfreie Aktionen ermöglichen und somit genau das, was kleine Teams für ihren täglichen Betrieb und für die Problemlösung benötigen.

2021 wird das Jahr, in dem die Netzwerk-, Sicherheits- und IT-Automatisierungsteams sowohl die Prozesseffizienz als auch die Fähigkeit zur Bewältigung zunehmender Komplexität erheblich verbessern werden. Der Schlüssel dazu ist ein „API-first“-Ansatz, bei dem die Verwaltung von IP-Adressen ein einfacher erster Schritt hin zur Automatisierung der Erstellung von Berichten, der Analyse und der Automatisierung mit externen Systemen ist. Offenheit mit API, Standardkonfigurationsmethoden, Webhooks und Code-Kits wird sehr wichtig sein und Infrastruktur- und Betriebsteams dabei helfen, kleine, aber wertvolle Schritte in Richtung Automatisierung zu gehen.

Die Cloud wird immer beliebter – sowohl bei Unternehmen als auch als Ziel von Cyber-Attacken. Laut dem aktuellen 2020 Global DNS Threat Report von EfficientIP und IDC, der die weltweite DNS-Bedrohungslage analysiert, haben DNS-Angriffe auf die Cloud im vergangenen Jahr um 22% zugenommen. Im Kontext der COVID-19 Pandemie ist die Cloud dieses Jahr relevanter denn je: Immer mehr Unternehmen verlegen ihre Anwendungen in die Cloud, um vernetztes Arbeiten aus dem Home Office zu erleichtern. Dabei kombinieren Unternehmen die Nutzung privater Clouds mit der Nutzung öffentlicher Clouds von Drittanbietern (wie Amazon Web Services und Microsoft Azure Cloud), was in einer verteilten, hybriden Cloud-Umgebung resultiert. Diese ist hochkomplex und daher auch schwerer zu überwachen und zu schützen. 

“Man kann nicht kontrollieren, was man nicht sieht“, so Jean-Yves Bisaux, CTO von EfficientIP. “Eine genaue Bestandsaufnahme der eingesetzten VM- und IP-bezogenen Ressourcen ist die Grundlage für eine effiziente Netzwerksteuerung und -automatisierung. EfficientIP bietet die erforderliche Sichtbarkeit über hybride Cloud-Infrastrukturen auf Basis von AWS und Microsoft Azure“.

Cloud IPAM Sync gibt IT-Managern, die Kontrolle zurück, indem der Service einen zentralen und umfassenden Überblick darüber ermöglicht, welche VMs (Virtual Machines) und Anwendungen in den öffentlichen Clouds erstellt werden. Die Lösung liefert in nahezu Echtzeit Updates der Repository-Daten, die ein umfassendes Inventar von Anwendungen, Geräten und IP-bezogenen Informationen darstellen. Sie werden damit zur „Single Source of Truth“ (IP Golden Records) –  sowohl bei unternehmensinternen Rechenzentren als auch bei AWS- und Microsoft Azure-Clouds.

Diese Funktionalität ermöglicht es IT-Managern, bislang unbekannte Ressourcen aufzuspüren und gegen Schatten-IT vorzugehen. Sie erlaubt auch die standortunabhängige Planung und Kontrolle von IP-Ressourcen, wodurch die Ressourcennutzung optimiert, die Betriebsausgaben gesenkt und die Kapazitätsplanung verbessert werden. IT-Entscheider können auf Grundlage dieser Informationen besser über neue IT-Deployments und Modifikationen entscheiden. Der Service ermöglicht außerdem eine intelligente Integration und Automatisierung mit Anwendungen von Drittanbietern, um die Bereitstellung von IT-Diensten zu beschleunigen. Darüber hinaus kann der Service Daten für potenzielle Prüfungen nachverfolgen und so die Einhaltung von Unternehmensrichtlinien unterstützen.

Cloud IPAM Sync ist ein Kernbestandteil eines umfassenderen Updates von EfficientIP. Die Version 7.2 von EfficientIPs SOLIDserver konzentriert sich auf das Internet, Ökosystem und die Cloud. Das Update verbessert die Sichtbarkeit von Cloud-Ressourcen, erleichtert die Integration und digitale Transformation und rückt IPAM in den Fokus von I&O-Lösungen (Infrastructure & Operations). Das Release enthält neue Funktionen und Aktualisierungen für viele DDI-Komponenten, hauptsächlich in den Bereichen Netzwerkautomatisierung (wie APIs, Netzwerkerkennung) und Sicherheit (z.B. DoT, Bedrohungsinformationen und Client-Filtering).

Erfahren Sie mehr über die Lösung Cloud IPAM Sync und den Release von EfficientIPs SOLIDserver 7.2 unter efficientip.com.