Det vil finde anvendelse i datacentre og skyen.
/ фото
Hvad er denne teknologi
VMware har præsenteret en ny firewall, der beskytter netværket på applikationsniveau.
Infrastrukturen i moderne virksomheder er bygget op af tusinder af tjenester, der er samlet i et fælles netværk. Dette øger vektoren for potentielle hackerangreb. Klassiske firewalls kan beskytte mod eksterne angreb, men magtesløse, hvis en angriber allerede er trængt ind i netværket.
Sikkerhedsspecialister fra Carbon Black , at i 59 % af tilfældene stopper angriberne ikke ved at hacke én server. De søger efter sårbarheder i tilknyttede enheder og "bevæger sig" rundt i netværket for at få adgang til flere data.
Den nye firewall bruger maskinlæringsalgoritmer til at identificere unormal aktivitet i netværket og under fare underretter den administratoren.
Hvordan fungerer det
Firewall består af to komponenter: NSX-platformen og trusselopdagelsessystemet AppDefense.
AppDefense-systemet for at opbygge en adfærdsmodel for alle kørende applikationer i netværket. Specielle maskinlæringsalgoritmer analyserer tjenesternes drift og danner en "hvid liste" over de handlinger, de udfører. Til udarbejdelsen af denne liste anvendes også informationer fra VMware's database. Den dannes på grundlag af telemetri leveret af virksomhedens kunder.
Denne liste fungerer som såkaldte adaptive sikkerhedspolitikker, som firewall'en bruger til at identificere anomalier i netværket. Systemet overvåger applikationernes drift og sender en notifikation til datacenteroperatøren ved opdagelse af afvigelser i deres adfærd. Til overvågning af aktiviteten bruges værktøjer fra VMware vSphere, derfor kræver den nye firewall ikke installation af specialiseret software på hver vært.
Hvad angår , er en platform til håndtering af softwaredefinerede netværk i datacentre. Dens opgave er at forbinde komponenterne i firewallen til et samlet system og reducere omkostningerne til vedligeholdelse. Systemet gør det blandt andet muligt at udbrede de samme sikkerhedspolitikker til forskellige cloud-miljøer.
Du kan se firewall'en i aktion i .
/ фото Der findes flere alternativer på markedet, som store IT-virksomheder udvikler: AMD og Intel.
Meninger
Løsningen er ikke bundet til arkitekturen og hardwaren i det målrettede system. Derfor kan den implementeres på en multisky-infrastruktur. For eksempel siger repræsentanter fra IlliniCloud, cloudtjenester til offentlige institutioner, at NSX-systemet hjælper dem med at balancere belastningen i netværket og fungerer som en firewall i tre geografisk adskilte datacentre.
Repræsentanter fra IDC , at antallet af virksomheder, der arbejder med multisky-infrastruktur, stabilt er stigende. Derfor vil løsninger, der forenkler administrationen og beskytter den distribuerede infrastruktur (såsom NSX og den firewall, der er bygget på det), kun få større popularitet blandt kunderne.
Blandt ulemperne ved den nye firewall fremhæver eksperter behovet for implementering af software-definerede netværk. Denne mulighed er ikke tilgængelig for alle virksomheder og datacentre. Derudover vides det endnu ikke, hvordan den service-definerede firewall vil påvirke ydelsen af tjenester og netværksbåndbredde.
Desuden har VMware kun testet sit produkt mod de mest almindelige typer angreb (f.eks. phishing). Det er uklart, hvordan systemet vil håndtere mere komplekse tilfælde såsom process injection angreb. Indtil videre kan den nye firewall ikke tage selvstændige foranstaltninger til at beskytte netværket — den kan kun sende meddelelser til administratoren.
Det første selskab til virtualisering af grafiske processorer
I Palo Alto Networks og Cisco udvikles der også next-gen firewalls, der beskytter netværksinfrastrukturen over hele perimeteren. Dette beskyttelsesniveau opnås gennem systemer til dybdeanalyse af trafik, indtrængningsforebyggelse (IPS) og virtualisering af private netværk (VPN).
Det første selskab har en platform, der sikrer sikkerheden i netværksmiljøet gennem flere specialiserede firewalls. Hver af dem beskytter et dedikeret miljø — der er løsninger til mobilnetværk, cloud og virtuelle maskiner.
Den anden IT-gigant tilbyder hardware- og softwareværktøjer, der analyserer og filtrerer trafik på protokolniveau og applikationsfunktioner. I sådanne værktøjer kan man konfigurere sikkerhedspolitikker og bruge en integreret database af sårbarheder og trusler for specifikke applikationer.
Det forventes, at flere virksomheder i fremtiden vil tilbyde firewalls, der beskytter netværk på servicelag.
Hvad skriver vi om i den første blog om corporate IaaS:
Og på vores Telegram-kanal:
Kilde: habr.com
