Najde uplatnění v datových centrech a cloudu.
/ фото
Co je to za technologii
Společnost VMware představila nový firewal, který chrání síť na úrovni aplikací.
Infrastruktura moderních společností je postavena na tisících služeb propojených do jedné sítě. To rozšiřuje vektor potenciálních hackerských útoků. Klasické firewally jsou schopné chránit před útoky zvenčí, nicméně bezmocné, pokud se útočník již dostal do sítě.
Specialisté na kybernetickou bezpečnost z Carbon Black , že v 59 % případů útočníci nezůstávají u hacku jednoho serveru. Hledají zranitelnosti ve spojených zařízeních a „pohybují se“ po síti, aby získali přístup k většímu množství dat.
Nový firewal používá algoritmy strojového učení k určení anomální aktivity v síti a v případě nebezpečí o tom informuje administrátora.
Jak to funguje
Firewall ze dvou komponent: platformy NSX a systému detekce hrozeb AppDefense.
Systém AppDefense za vytváření behaviorálního modelu všech spuštěných aplikací v síti. Speciální algoritmy strojového učení analyzují činnost služeb a vytvářejí "bílý seznam" prováděných činností. K jeho sestavení se také používají informace z databáze VMware. Ta se formuje na základě telemetrie poskytované zákazníky společnosti.
Tento seznam hraje roli takzvaných adaptivních bezpečnostních politik, na základě kterých firewal určuje anomálie v síti. Systém sleduje činnost aplikací a při zjištění odchylek v jejich chování posílá upozornění operátorovi datového centra. K monitorování aktivity se využívají prostředky VMware vSphere, takže nový firewal nevyžaduje instalaci specializovaného softwaru na každý host.
Co se týče , tedy platforma pro správu softwarově definovaných sítí v datových centrech. Jejím úkolem je spojit komponenty firewallu do jednotného systému a snížit náklady na jeho údržbu. Zejména systém umožňuje šířit stejné bezpečnostní politiky na různé cloudové prostředí.
Podívat se na firewal v akci lze v .
/ фото PD
Názory
Řešení není vázáno na architekturu a hardware cílového systému. Lze jej tedy nasadit na multicloudové infrastruktuře. Například zástupci společnosti IlliniCloud, cloudové služby státním institucím, říkají, že systém NSX jim pomáhá vyvažovat zátěž v síti a vykonává funkce firewallu ve třech geograficky vzdálených datech.
Zástupci IDC , že počet firem pracujících s multicloudovou infrastrukturou stabilně roste. Proto budou řešení, která zjednodušují správu a chrání distribuovanou infrastrukturu (jako NSX a na něm postavený firewall), u klientů na vzestupu.
Mezi nevýhody nového firewallu odborníci uvádějí nutnost nasazení softwarově definovaných sítí. Takovou možnost nemají všechny firmy a datová centra. Navíc zatím není jasné, jak servisně definovaný firewall ovlivní výkon služeb a propustnost sítí.
Společnost VMware také testovala svůj produkt pouze proti nejběžnějším typům útoků (například phishingu). Není jasné, jak si systém vede v složitějších případech, jako je útok typu process injection. Zatím nový firewall nedokáže sám podniknout opatření na ochranu sítě – umí pouze zasílat oznámení administrátorovi.
Podobná řešení
Ve společnosti Palo Alto Networks a Cisco také vyvíjejí firewally nové generace, které chrání síťovou infrastrukturu po celém obvodu. Tento úroveň ochrany je dosaženo díky systémům hluboké analýzy provozu, prevenci průniků (IPS) a virtualizaci privátních sítí (VPN).
První společnost platformu, která zajišťuje bezpečnost síťového prostředí pomocí několika specializovaných firewallů. Každý z nich chrání vyhrazené prostředí — existují řešení pro mobilní sítě, cloud a virtuální stroje.
Druhý IT gigant hardwarové a softwarové nástroje, které analyzují a filtrují provoz na úrovni protokolů a funkcí aplikací. V těchto nástrojích je možné nastavovat politiky zabezpečení a využívat integrovanou databázi zranitelností a hrozeb pro konkrétní aplikace.
Očekává se, že v budoucnu více společností nabídne firewally chránící sítě na úrovni služeb.
O čem píšeme v prvním blogu o firemním IaaS:
A na našem Telegram kanálu:
Zdroj: habr.com
