ИТ гигантът представи защитна стена, дефинирана от услуги

Ще намери приложение в центровете за данни и облака.

/ снимка Кристиан Колен CC BY-SA

Каква е тази технология

VMware представи нова защитна стена, която защитава мрежата на приложния слой.

Инфраструктурата на съвременните компании е изградена върху хиляди услуги, обединени в обща мрежа. Това разширява вектора на потенциалните хакерски атаки. Класическите защитни стени могат да предпазват от атаки отвън, но оказва се са безсилни, ако нападателят вече е проникнал в мрежата.

Специалисти по информационна сигурност от Carbon Black говорятче в 59% от случаите нападателите не спират да хакнат един сървър. Те търсят уязвимости в свързаните с него устройства и се „движат“ из мрежата в опит да получат достъп до повече данни.

Новата защитна стена използва алгоритми за машинно обучение, за да открие аномална активност в мрежата и в случай на опасност уведомява администратора за това.

Как работи

защитна стена се състои от от два компонента: платформата NSX и системата за откриване на заплахи AppDefense.

AppDefense система реакция по за изграждане на поведенчески модел на всички приложения, работещи в мрежата. Специални алгоритми за машинно обучение анализират работата на услугите и формират „бял ​​списък“ с действията, които извършват. Той също така използва информация от базата данни на VMware, за да го компилира. Формира се на база телеметрия, предоставена от клиенти на компанията.

Този списък играе ролята на така наречените адаптивни политики за сигурност, въз основа на които защитната стена определя аномалии в мрежата. Системата следи работата на приложенията и при установяване на отклонения в поведението им изпраща известие до оператора на центъра за данни. Инструментите на VMware vSphere се използват за наблюдение на активността, така че новата защитна стена не изисква инсталирането на специализиран софтуер на всеки хост.

по отношение на Център за данни NSX, тогава това е платформа за управление на софтуерно дефинирани мрежи в центъра за данни. Неговата задача е да свърже компонентите на защитната стена в единна система и да намали разходите за нейната поддръжка. По-специално, системата ви позволява да разпространявате едни и същи политики за сигурност в различни облачни среди.

Можете да разгледате защитната стена в действие в видео в YouTube канала на VMware.

/ снимка USDA PD

становища

Решението не е обвързано с архитектурата и хардуера на целевата система. Следователно, той може да бъде разгърнат в многооблачна инфраструктура. Например представители на IlliniCloud, осигуряване облачни услуги за правителствени агенции, казват, че системата NSX им помага да балансират мрежовото натоварване и действа като защитна стена в три географски отдалечени центъра за данни.

Представители на IDC говорятче броят на компаниите, работещи с мулти-облачна инфраструктура, непрекъснато нараства. Следователно решенията, които опростяват управлението и защитават разпределената инфраструктура (като NSX и изградената на негова основа защитна стена), тепърва ще печелят популярност сред клиентите.

Сред недостатъците на новата защитна стена експертите изтъкват необходимостта от разгръщане на софтуерно дефинирани мрежи. Не всички компании и центрове за данни имат такава възможност. Освен това все още не е известно как дефинираната от услугата защитна стена ще повлияе на производителността на услугите и честотната лента на мрежата.

Освен това VMware тества своя продукт само срещу най-често срещаните видове хакове (като фишинг). Не е ясно как системата ще работи в по-сложни случаи като атака с инжектиране на процес. В същото време новата защитна стена все още не може самостоятелно да предприеме мерки за защита на мрежата - тя може само да изпраща известия до администратора.

Подобни решения

Palo Alto Networks и Cisco също разработват следващо поколение защитни стени, които защитават мрежовата инфраструктура около периметъра. Това ниво на защита се постига чрез системи за дълбок анализ на трафика, предотвратяване на проникване (IPS) и виртуализация на частна мрежа (VPN).

Първа фирма създаден платформа, която защитава мрежовата среда чрез няколко специализирани защитни стени. Всеки от тях защитава специална среда - има решения за мобилни мрежи, облаци и виртуални машини.

Вторият IT гигант оферти хардуерни и софтуерни инструменти, които анализират и филтрират трафика на ниво протоколи и функции на приложението. В такива инструменти можете да конфигурирате политики за сигурност и да използвате интегрираната база данни с уязвимости и заплахи за конкретни приложения.

Очаква се в бъдеще повече компании да предложат защитни стени, които защитават мрежите на ниво услуга.

За какво пишем в първия блог на Enterprise IaaS:

• Разпределена защитна стена във vCloud Director 8.20: Характеристики на решението
• SAP HANA и SDDC Казус
• vCloud Director: как да създадете защитена връзка между две организации

И в нашия канал в Telegram:

• Облачно хранилище - какви са те?
• Три начина за внедряване на ERP система
• Защита на данните в облака: необичайни сценарии

Източник: www.habr.com