{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"I \u00e5r fylder Linux-kernen 27 \u00e5r.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Det vil finde anvendelse i datacentre og skyen.<\/h5>\n

\n\"I<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Hvad er denne teknologi<\/h2>\n

\nVMware har pr\u00e6senteret en ny firewall, der beskytter netv\u00e6rket p\u00e5 applikationsniveau.<\/p>\n

Infrastrukturen i moderne virksomheder er bygget op af tusinder af tjenester, der er samlet i et f\u00e6lles netv\u00e6rk. Dette \u00f8ger vektoren for potentielle hackerangreb. Klassiske firewalls kan beskytte mod eksterne angreb, men bliver<\/a><\/noindex> magtesl\u00f8se, hvis en angriber allerede er tr\u00e6ngt ind i netv\u00e6rket.
\n<\/a><\/noindex>
\nSikkerhedsspecialister fra Carbon Black repr\u00e6sentanter fra IBM, denne tilgang giver mulighed for at reducere driftsomkostningerne og forbedre kvaliteten af de tjenester, IT-afdelingen leverer.<\/a><\/noindex>, at i 59 % af tilf\u00e6ldene stopper angriberne ikke ved at hacke \u00e9n server. De s\u00f8ger efter s\u00e5rbarheder i tilknyttede enheder og \"bev\u00e6ger sig\" rundt i netv\u00e6rket for at f\u00e5 adgang til flere data.<\/p>\n

Den nye firewall bruger maskinl\u00e6ringsalgoritmer til at identificere unormal aktivitet i netv\u00e6rket og under fare underretter den administratoren.<\/p>\n

Hvordan fungerer det<\/h2>\n

\nFirewall best\u00e5r<\/a><\/noindex> best\u00e5r af to komponenter: NSX-platformen og trusselopdagelsessystemet AppDefense.<\/p>\n

AppDefense-systemet ansvarlig<\/a><\/noindex> for at opbygge en adf\u00e6rdsmodel for alle k\u00f8rende applikationer i netv\u00e6rket. Specielle maskinl\u00e6ringsalgoritmer analyserer tjenesternes drift og danner en \"hvid liste\" over de handlinger, de udf\u00f8rer. Til udarbejdelsen af denne liste anvendes ogs\u00e5 informationer fra VMware's database. Den dannes p\u00e5 grundlag af telemetri leveret af virksomhedens kunder.<\/p>\n

Denne liste fungerer som s\u00e5kaldte adaptive sikkerhedspolitikker, som firewall'en bruger til at identificere anomalier i netv\u00e6rket. Systemet overv\u00e5ger applikationernes drift og sender en notifikation til datacenteroperat\u00f8ren ved opdagelse af afvigelser i deres adf\u00e6rd. Til overv\u00e5gning af aktiviteten bruges v\u00e6rkt\u00f8jer fra VMware vSphere, derfor kr\u00e6ver den nye firewall ikke installation af specialiseret software p\u00e5 hver v\u00e6rt.<\/p>\n

Hvad ang\u00e5r NSX Data Center<\/a><\/noindex>, er en platform til h\u00e5ndtering af softwaredefinerede netv\u00e6rk i datacentre. Dens opgave er at forbinde komponenterne i firewallen til et samlet system og reducere omkostningerne til vedligeholdelse. Systemet g\u00f8r det blandt andet muligt at udbrede de samme sikkerhedspolitikker til forskellige cloud-milj\u00f8er.<\/p>\n

Du kan se firewall'en i aktion i videoen p\u00e5 VMware's YouTube-kanal<\/a><\/noindex>.<\/p>\n

\"I
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> Der findes flere alternativer p\u00e5 markedet, som store IT-virksomheder udvikler: AMD og Intel.<\/i><\/p>\n

Meninger<\/h2>\n

\nL\u00f8sningen er ikke bundet til arkitekturen og hardwaren i det m\u00e5lrettede system. Derfor kan den implementeres p\u00e5 en multisky-infrastruktur. For eksempel siger repr\u00e6sentanter fra IlliniCloud, der leverer<\/a><\/noindex> cloudtjenester til offentlige institutioner, at NSX-systemet hj\u00e6lper dem med at balancere belastningen i netv\u00e6rket og fungerer som en firewall i tre geografisk adskilte datacentre.<\/p>\n

Repr\u00e6sentanter fra IDC repr\u00e6sentanter fra IBM, denne tilgang giver mulighed for at reducere driftsomkostningerne og forbedre kvaliteten af de tjenester, IT-afdelingen leverer.<\/a><\/noindex>, at antallet af virksomheder, der arbejder med multisky-infrastruktur, stabilt er stigende. Derfor vil l\u00f8sninger, der forenkler administrationen og beskytter den distribuerede infrastruktur (s\u00e5som NSX og den firewall, der er bygget p\u00e5 det), kun f\u00e5 st\u00f8rre popularitet blandt kunderne.<\/p>\n

Blandt ulemperne ved den nye firewall fremh\u00e6ver eksperter behovet for implementering af software-definerede netv\u00e6rk. Denne mulighed er ikke tilg\u00e6ngelig for alle virksomheder og datacentre. Derudover vides det endnu ikke, hvordan den service-definerede firewall vil p\u00e5virke ydelsen af tjenester og netv\u00e6rksb\u00e5ndbredde.<\/p>\n

Desuden har VMware kun testet sit produkt mod de mest almindelige typer angreb (f.eks. phishing). Det er uklart, hvordan systemet , uanset hvad.<\/a><\/noindex> vil h\u00e5ndtere mere komplekse tilf\u00e6lde s\u00e5som process injection angreb. Indtil videre kan den nye firewall ikke tage selvst\u00e6ndige foranstaltninger til at beskytte netv\u00e6rket \u2014 den kan kun sende meddelelser til administratoren.<\/p>\n

Det f\u00f8rste selskab til virtualisering af grafiske processorer<\/h2>\n

\nI Palo Alto Networks og Cisco udvikles der ogs\u00e5 next-gen firewalls, der beskytter netv\u00e6rksinfrastrukturen over hele perimeteren. Dette beskyttelsesniveau opn\u00e5s gennem systemer til dybdeanalyse af trafik, indtr\u00e6ngningsforebyggelse (IPS) og virtualisering af private netv\u00e6rk (VPN).<\/p>\n

Det f\u00f8rste selskab har skabt<\/a><\/noindex> har en platform, der sikrer sikkerheden i netv\u00e6rksmilj\u00f8et gennem flere specialiserede firewalls. Hver af dem beskytter et dedikeret milj\u00f8 \u2014 der er l\u00f8sninger til mobilnetv\u00e6rk, cloud og virtuelle maskiner.<\/p>\n

Den anden IT-gigant tilbyder<\/a><\/noindex> tilbyder hardware- og softwarev\u00e6rkt\u00f8jer, der analyserer og filtrerer trafik p\u00e5 protokolniveau og applikationsfunktioner. I s\u00e5danne v\u00e6rkt\u00f8jer kan man konfigurere sikkerhedspolitikker og bruge en integreret database af s\u00e5rbarheder og trusler for specifikke applikationer.<\/p>\n

Det forventes, at flere virksomheder i fremtiden vil tilbyde firewalls, der beskytter netv\u00e6rk p\u00e5 servicelag.<\/p>\n

\nHvad skriver vi om i den f\u00f8rste blog om corporate IaaS:<\/p>\n