Er findet Anwendung in Rechenzentren und in der Cloud.
/ фото
Was ist diese Technologie
Das Unternehmen VMware hat eine neue Firewall vorgestellt, die das Netzwerk auf Anwendungsebene schützt.
Die Infrastruktur moderner Unternehmen basiert auf Tausenden von Diensten, die in einem gemeinsamen Netzwerk verbunden sind. Das erhöht die Angriffsfläche für potenzielle Hacker. Klassische Firewalls können vor Angriffen von außen schützen, jedoch machtlos, wenn ein Angreifer bereits ins Netzwerk eingedrungen ist.
Experten für IT-Sicherheit von Carbon Black , dass in 59 % der Fälle Angreifer sich nicht mit dem Hack eines einzelnen Servers zufrieden geben. Sie suchen nach Schwachstellen in verbundenen Geräten und "bewegen sich" im Netzwerk, um Zugriff auf mehr Daten zu erhalten.
Die neue Firewall nutzt Machine Learning-Algorithmen, um anomale Aktivitäten im Netzwerk zu identifizieren und im Bedarfsfall den Administrator zu informieren.
Wie es funktioniert
Die Firewall aus zwei Komponenten: der NSX-Plattform und dem Bedrohungserkennungssystem AppDefense.
Das System AppDefense zur Erstellung eines Verhaltensmodells aller im Netzwerk ausgeführten Anwendungen. Spezielle Algorithmen des maschinellen Lernens analysieren die Funktionsweise der Dienste und erstellen eine "Whitelist" der von ihnen ausgeführten Aktionen. Für die Erstellung werden auch Informationen aus der VMware-Datenbank verwendet, die auf Basis der von den Kunden des Unternehmens bereitgestellten Telemetrie gebildet wird.
Diese Liste spielt die Rolle so genannter adaptiver Sicherheitsrichtlinien, anhand derer die Firewall Anomalien im Netzwerk erkennt. Das System überwacht die Aktivitäten der Anwendungen und sendet eine Benachrichtigung an den Betreiber des Rechenzentrums, wenn Abweichungen in ihrem Verhalten festgestellt werden. Zur Überwachung der Aktivität werden die VMware vSphere-Tools verwendet, sodass die neue Firewall keine spezielle Software auf jedem Host installieren muss.
Was , ist eine Plattform zur Verwaltung von softwaredefinierten Netzwerken in Rechenzentren. Ihr Ziel ist es, die Komponenten der Firewall zu einem einheitlichen System zu verbinden und die Wartungskosten zu senken. Insbesondere ermöglicht es das System, dieselben Sicherheitsrichtlinien über verschiedene Cloud-Umgebungen hinweg anzuwenden.
Den Firewall in Aktion kann man sehen unter .
/ фото PD
Meinungen
Die Lösung ist unabhängig von der Architektur und der Hardware des Zielsystems. Daher kann sie auf einer Multi-Cloud-Infrastruktur bereitgestellt werden. Zum Beispiel berichten Vertreter von IlliniCloud, Cloud-Dienste für staatliche Einrichtungen anbieten, dass das NSX-System ihnen hilft, die Netzlast zu verteilen und Firewall-Funktionen in drei geografisch verteilten Rechenzentren zu übernehmen.
Vertreter von IDC , dass die Anzahl der Unternehmen, die mit Multi-Cloud-Infrastrukturen arbeiten, stetig zunimmt. Daher werden Lösungen, die das Management vereinfachen und die verteilte Infrastruktur schützen (wie NSX und die darauf basierende Firewall), bei den Kunden weiter an Beliebtheit gewinnen.
Zu den Nachteilen der neuen Firewall zählen Experten die Notwendigkeit, softwaredefinierte Netzwerke bereitzustellen. Diese Möglichkeit haben nicht alle Unternehmen und Rechenzentren. Zudem ist bislang nicht bekannt, wie sich die serviceorientierte Firewall auf die Leistung der Dienste und die Netzwerkbandbreite auswirken wird.
Auch VMware hat sein Produkt nur gegen die häufigsten Arten von Angriffen, wie beispielsweise Phishing, getestet. Unklar ist, wie das System in komplexeren Fällen wie einem Prozessinjektionsangriff. Aktuell kann die neue Firewall noch keine eigenen Maßnahmen zum Schutz des Netzwerks treffen – sie kann lediglich Benachrichtigungen an den Administrator senden.
Ähnliche Lösungen
Auch bei Palo Alto Networks und Cisco werden neue Generationen von Firewalls entwickelt, die die Netzwerkinfrastruktur entlang des gesamten Perimeters schützen. Dieser Schutzniveau wird durch Systeme für die tiefgehende Analyse des Datenverkehrs, Einbruchsschutz (IPS) und die Virtualisierung von privaten Netzwerken (VPN) erreicht.
Das erste Unternehmen bietet eine Plattform, die die Sicherheit des Netzwerkumfelds durch mehrere spezialisierte Firewalls gewährleistet. Jede davon schützt eine dedizierte Umgebung – es gibt Lösungen für mobile Netzwerke, die Cloud und virtuelle Maschinen.
Der zweite IT-Riese Hardware- und Software-Tools, die den Datenverkehr auf Protokollebene und Anwendungsebenen analysieren und filtern. In diesen Tools lassen sich Sicherheitsrichtlinien anpassen und eine integrierte Datenbank mit Schwachstellen und Bedrohungen für spezifische Anwendungen nutzen.
In Zukunft wird erwartet, dass mehr Unternehmen Firewalls anbieten, die Netzwerke auf Diensteebene schützen.
Darüber schreiben wir im ersten Blog über Unternehmens-IaaS:
Und in unserem Telegram-Kanal:
Quelle: habr.com
