{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"IT-Riese pr\u00e4sentiert servicegesteuertes Firewall","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er findet Anwendung in Rechenzentren und in der Cloud.<\/h5>\n

\n\"IT-Riese<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Was ist diese Technologie<\/h2>\n

\nDas Unternehmen VMware hat eine neue Firewall vorgestellt, die das Netzwerk auf Anwendungsebene sch\u00fctzt.<\/p>\n

Die Infrastruktur moderner Unternehmen basiert auf Tausenden von Diensten, die in einem gemeinsamen Netzwerk verbunden sind. Das erh\u00f6ht die Angriffsfl\u00e4che f\u00fcr potenzielle Hacker. Klassische Firewalls k\u00f6nnen vor Angriffen von au\u00dfen sch\u00fctzen, jedoch sind sie<\/a><\/noindex> machtlos, wenn ein Angreifer bereits ins Netzwerk eingedrungen ist.
\n<\/a><\/noindex>
\nExperten f\u00fcr IT-Sicherheit von Carbon Black dass langsames Internet oft junge Menschen dazu zwingt, l\u00e4ndliche Gebiete zu verlassen. Ein weiteres Beispiel ist Lagos (die gr\u00f6\u00dfte Stadt Nigerias), in der<\/a><\/noindex>, dass in 59 % der F\u00e4lle Angreifer sich nicht mit dem Hack eines einzelnen Servers zufrieden geben. Sie suchen nach Schwachstellen in verbundenen Ger\u00e4ten und \"bewegen sich\" im Netzwerk, um Zugriff auf mehr Daten zu erhalten.<\/p>\n

Die neue Firewall nutzt Machine Learning-Algorithmen, um anomale Aktivit\u00e4ten im Netzwerk zu identifizieren und im Bedarfsfall den Administrator zu informieren.<\/p>\n

Wie es funktioniert<\/h2>\n

\nDie Firewall besteht<\/a><\/noindex> aus zwei Komponenten: der NSX-Plattform und dem Bedrohungserkennungssystem AppDefense.<\/p>\n

Das System AppDefense ist verantwortlich<\/a><\/noindex> zur Erstellung eines Verhaltensmodells aller im Netzwerk ausgef\u00fchrten Anwendungen. Spezielle Algorithmen des maschinellen Lernens analysieren die Funktionsweise der Dienste und erstellen eine \"Whitelist\" der von ihnen ausgef\u00fchrten Aktionen. F\u00fcr die Erstellung werden auch Informationen aus der VMware-Datenbank verwendet, die auf Basis der von den Kunden des Unternehmens bereitgestellten Telemetrie gebildet wird.<\/p>\n

Diese Liste spielt die Rolle so genannter adaptiver Sicherheitsrichtlinien, anhand derer die Firewall Anomalien im Netzwerk erkennt. Das System \u00fcberwacht die Aktivit\u00e4ten der Anwendungen und sendet eine Benachrichtigung an den Betreiber des Rechenzentrums, wenn Abweichungen in ihrem Verhalten festgestellt werden. Zur \u00dcberwachung der Aktivit\u00e4t werden die VMware vSphere-Tools verwendet, sodass die neue Firewall keine spezielle Software auf jedem Host installieren muss.<\/p>\n

Was NSX Data Center<\/a><\/noindex>, ist eine Plattform zur Verwaltung von softwaredefinierten Netzwerken in Rechenzentren. Ihr Ziel ist es, die Komponenten der Firewall zu einem einheitlichen System zu verbinden und die Wartungskosten zu senken. Insbesondere erm\u00f6glicht es das System, dieselben Sicherheitsrichtlinien \u00fcber verschiedene Cloud-Umgebungen hinweg anzuwenden.<\/p>\n

Den Firewall in Aktion kann man sehen unter auf dem YouTube-Kanal von VMware<\/a><\/noindex>.<\/p>\n

\"IT-Riese
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

Meinungen<\/h2>\n

\nDie L\u00f6sung ist unabh\u00e4ngig von der Architektur und der Hardware des Zielsystems. Daher kann sie auf einer Multi-Cloud-Infrastruktur bereitgestellt werden. Zum Beispiel berichten Vertreter von IlliniCloud, die<\/a><\/noindex> Cloud-Dienste f\u00fcr staatliche Einrichtungen anbieten, dass das NSX-System ihnen hilft, die Netzlast zu verteilen und Firewall-Funktionen in drei geografisch verteilten Rechenzentren zu \u00fcbernehmen.<\/p>\n

Vertreter von IDC dass langsames Internet oft junge Menschen dazu zwingt, l\u00e4ndliche Gebiete zu verlassen. Ein weiteres Beispiel ist Lagos (die gr\u00f6\u00dfte Stadt Nigerias), in der<\/a><\/noindex>, dass die Anzahl der Unternehmen, die mit Multi-Cloud-Infrastrukturen arbeiten, stetig zunimmt. Daher werden L\u00f6sungen, die das Management vereinfachen und die verteilte Infrastruktur sch\u00fctzen (wie NSX und die darauf basierende Firewall), bei den Kunden weiter an Beliebtheit gewinnen.<\/p>\n

Zu den Nachteilen der neuen Firewall z\u00e4hlen Experten die Notwendigkeit, softwaredefinierte Netzwerke bereitzustellen. Diese M\u00f6glichkeit haben nicht alle Unternehmen und Rechenzentren. Zudem ist bislang nicht bekannt, wie sich die serviceorientierte Firewall auf die Leistung der Dienste und die Netzwerkbandbreite auswirken wird.<\/p>\n

Auch VMware hat sein Produkt nur gegen die h\u00e4ufigsten Arten von Angriffen, wie beispielsweise Phishing, getestet. Unklar ist, wie das System reagieren wird<\/a><\/noindex> in komplexeren F\u00e4llen wie einem Prozessinjektionsangriff. Aktuell kann die neue Firewall noch keine eigenen Ma\u00dfnahmen zum Schutz des Netzwerks treffen \u2013 sie kann lediglich Benachrichtigungen an den Administrator senden.<\/p>\n

\u00c4hnliche L\u00f6sungen<\/h2>\n

\nAuch bei Palo Alto Networks und Cisco werden neue Generationen von Firewalls entwickelt, die die Netzwerkinfrastruktur entlang des gesamten Perimeters sch\u00fctzen. Dieser Schutzniveau wird durch Systeme f\u00fcr die tiefgehende Analyse des Datenverkehrs, Einbruchsschutz (IPS) und die Virtualisierung von privaten Netzwerken (VPN) erreicht.<\/p>\n

Das erste Unternehmen hat<\/a><\/noindex> bietet eine Plattform, die die Sicherheit des Netzwerkumfelds durch mehrere spezialisierte Firewalls gew\u00e4hrleistet. Jede davon sch\u00fctzt eine dedizierte Umgebung \u2013 es gibt L\u00f6sungen f\u00fcr mobile Netzwerke, die Cloud und virtuelle Maschinen.<\/p>\n

Der zweite IT-Riese bietet<\/a><\/noindex> Hardware- und Software-Tools, die den Datenverkehr auf Protokollebene und Anwendungsebenen analysieren und filtern. In diesen Tools lassen sich Sicherheitsrichtlinien anpassen und eine integrierte Datenbank mit Schwachstellen und Bedrohungen f\u00fcr spezifische Anwendungen nutzen.<\/p>\n

In Zukunft wird erwartet, dass mehr Unternehmen Firewalls anbieten, die Netzwerke auf Diensteebene sch\u00fctzen.<\/p>\n

\nDar\u00fcber schreiben wir im ersten Blog \u00fcber Unternehmens-IaaS:<\/p>\n