{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"IT-Riese hat eine serviceorientierte Firewall vorgestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er wird in Rechenzentren und der Cloud Anwendung finden.<\/h5>\n

\n\"IT-Riese<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Was ist das f\u00fcr eine Technologie?<\/h2>\n

\nDas Unternehmen VMware hat eine neue Firewall vorgestellt, die das Netzwerk auf Anwendungsebene sch\u00fctzt.<\/p>\n

Die Infrastruktur moderner Unternehmen basiert auf tausenden von Diensten, die in einem gemeinsamen Netzwerk verbunden sind. Dies erweitert den Vektor potenzieller Hackerangriffe. Traditionelle Firewalls k\u00f6nnen vor Angriffen von au\u00dfen sch\u00fctzen, jedoch sind sie<\/a><\/noindex> machtlos, wenn ein Angreifer bereits ins Netzwerk eingedrungen ist.
\n<\/a><\/noindex>
\nSicherheitsfachleute von Carbon Black sagen<\/a><\/noindex>, dass in 59 % der F\u00e4lle Angreifer nicht bei einem einzigen Server stoppen. Sie suchen nach Schwachstellen in verbundenen Ger\u00e4ten und \"bewegen\" sich durch das Netzwerk, um Zugriff auf eine gr\u00f6\u00dfere Menge an Daten zu erhalten.<\/p>\n

Die neue Firewall verwendet Algorithmen des maschinellen Lernens, um anomale Aktivit\u00e4ten im Netzwerk zu identifizieren und im Gefahrenfall den Administrator zu informieren.<\/p>\n

Die DANE-Spezifikation ist in<\/h2>\n

\nFirewall besteht<\/a><\/noindex> aus zwei Komponenten: der NSX-Plattform und dem Bedrohungserkennungssystem AppDefense.<\/p>\n

Das System AppDefense verantwortet<\/a><\/noindex> den Aufbau eines Verhaltensmodells aller im Netzwerk laufenden Anwendungen. Spezielle Algorithmen des maschinellen Lernens analysieren die Funktionsweise der Dienste und erstellen eine \"Whitelist\" der von ihnen durchgef\u00fchrten Aktionen. Zur Erstellung dieser Liste wird auch Informationen aus der VMware-Datenbank verwendet. Diese wird auf Basis der von den Kunden des Unternehmens bereitgestellten Telemetriedaten gebildet.<\/p>\n

Diese Liste spielt die Rolle der sogenannten adaptiven Sicherheitsrichtlinien, auf deren Grundlage die Firewall Anomalien im Netzwerk identifiziert. Das System \u00fcberwacht den Betrieb der Anwendungen und sendet bei Abweichungen in ihrem Verhalten eine Benachrichtigung an den Rechenzentrumsbetreiber. F\u00fcr die \u00dcberwachung der Aktivit\u00e4ten werden die Mittel von VMware vSphere verwendet, weshalb die neue Firewall keine Installation spezialisierter Software auf jedem Host erfordert.<\/p>\n

Was das betrifft NSX Data Center<\/a><\/noindex>, ist eine Plattform f\u00fcr das Management von softwaredefinierten Netzwerken in Rechenzentren. Ihre Aufgabe ist es, die Komponenten der Firewall zu einem einheitlichen System zu verbinden und die Kosten f\u00fcr deren Wartung zu reduzieren. Insbesondere erm\u00f6glicht das System, dieselben Sicherheitsrichtlinien in verschiedenen Cloud-Umgebungen zu verbreiten.<\/p>\n

Die Firewall in Aktion kann in einem Video auf dem YouTube-Kanal von VMware gesehen werden.<\/a><\/noindex>.<\/p>\n

\"IT-Riese
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

Meinungen<\/h2>\n

\nDie L\u00f6sung ist nicht an die Architektur und Hardware des Zielsystems gebunden. Daher kann sie auf einer Multi-Cloud-Infrastruktur bereitgestellt werden. Beispielsweise sagen Vertreter des Unternehmens IlliniCloud, das Cloud-Services f\u00fcr staatliche Einrichtungen anbietet,<\/a><\/noindex> dass das NSX-System ihnen hilft, die Last im Netzwerk auszugleichen und Firewall-Funktionen in drei geografisch voneinander entfernten Rechenzentren ausf\u00fchrt.<\/p>\n

Vertreter von IDC sagen<\/a><\/noindex>, dass die Zahl der Unternehmen, die mit Multi-Cloud-Infrastruktur arbeiten, stetig zunimmt. Daher werden L\u00f6sungen, die das Management vereinfachen und die verteilte Infrastruktur sch\u00fctzen (wie NSX und die auf dessen Basis entwickelte Firewall), bei Kunden immer beliebter.<\/p>\n

Unter den Nachteilen der neuen Firewall heben Experten die Notwendigkeit hervor, softwaredefinierte Netzwerke bereitzustellen. Diese M\u00f6glichkeit haben nicht alle Unternehmen und Rechenzentren. Zudem ist bisher unklar, wie sich die serviceorientierte Firewall auf die Leistung der Services und die Bandbreite der Netzwerke auswirkt.<\/p>\n

Au\u00dferdem hat das Unternehmen VMware sein Produkt nur gegen die h\u00e4ufigsten Arten von Angriffen (z. B. Phishing) getestet. Unklar bleibt, wie das System in jedem Fall funktionieren.<\/a><\/noindex> in komplexeren F\u00e4llen wie einer Process-Injection-Attacke reagiert. Dabei kann die neue Firewall bisher keine eigenst\u00e4ndigen Ma\u00dfnahmen zum Schutz des Netzwerks ergreifen \u2014 sie kann nur Benachrichtigungen an den Administrator senden.<\/p>\n

\u00c4hnliche L\u00f6sungen<\/h2>\n

\nAuch Palo Alto Networks und Cisco entwickeln neue Generationen von Firewalls, die die Netzwerk-Infrastruktur \u00fcber den gesamten Perimeter hinweg sch\u00fctzen. Dieses Schutzniveau wird durch Systeme zur tiefen Traffic-Analyse, Intrusion Prevention Systems (IPS) und die Virtualisierung privater Netzwerke (VPN) erreicht.<\/p>\n

Das erste Unternehmen hat<\/a><\/noindex> bietet eine Plattform, die durch mehrere spezialisierte Firewalls die Sicherheit der Netzwerkumgebung gew\u00e4hrleistet. Jede davon sch\u00fctzt eine dedizierte Umgebung \u2014 es gibt L\u00f6sungen f\u00fcr mobile Netzwerke, Cloud-Umgebungen und virtuelle Maschinen.<\/p>\n

Der zweite IT-Gigant bietet<\/a><\/noindex> bietet Hardware- und Software-Tools, die den Traffic auf Protokoll- und Anwendungsfunktionsniveau analysieren und filtern. In solchen Tools k\u00f6nnen Sicherheitsrichtlinien konfiguriert werden, und es steht eine integrierte Datenbank von Schwachstellen und Bedrohungen f\u00fcr spezifische Anwendungen zur Verf\u00fcgung.<\/p>\n

Es wird erwartet, dass in Zukunft mehr Unternehmen Firewalls anbieten, die Netzwerke auf Diensteebene sch\u00fctzen.<\/p>\n

\nWor\u00fcber wir im ersten Unternehmens-IaaS-Blog schreiben:<\/p>\n