{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"El gigante de TI present\u00f3 un firewall definido por servicios","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se utilizar\u00e1 en centros de datos y en la nube.<\/h5>\n

\n\"El<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

\u00bfQu\u00e9 es esta tecnolog\u00eda?<\/h2>\n

\nLa empresa VMware ha presentado un nuevo firewall que protege la red a nivel de aplicaciones.<\/p>\n

La infraestructura de las empresas modernas se basa en miles de servicios interconectados en una red com\u00fan. Esto ampl\u00eda el vector de ataques potenciales por parte de hackers. Los firewalls cl\u00e1sicos pueden proteger contra ataques externos, sin embargo, resultan<\/a><\/noindex> ineficaces si un atacante ya ha penetrado en la red.
\n<\/a><\/noindex>
\nLos especialistas en seguridad de la informaci\u00f3n de Carbon Black que la internet lenta a menudo obliga a los j\u00f3venes a abandonar las \u00e1reas rurales. Otro ejemplo: en Lagos (la ciudad m\u00e1s grande de Nigeria)<\/a><\/noindex>, indican que en el 59% de los casos, los atacantes no se detienen en hackear un solo servidor. Buscan vulnerabilidades en los dispositivos relacionados y 'se mueven' por la red, tratando de acceder a una mayor cantidad de datos.<\/p>\n

El nuevo firewall utiliza algoritmos de aprendizaje autom\u00e1tico para detectar actividades an\u00f3malas en la red y, en caso de peligro, informa al administrador.<\/p>\n

\u00bfC\u00f3mo funciona?<\/h2>\n

\nFirewall se compone<\/a><\/noindex> de dos componentes: la plataforma NSX y el sistema de detecci\u00f3n de amenazas AppDefense.<\/p>\n

El sistema AppDefense es responsable<\/a><\/noindex> de construir un modelo de comportamiento de todas las aplicaciones que se ejecutan en la red. Algoritmos especiales de aprendizaje autom\u00e1tico analizan el funcionamiento de los servicios y generan una 'lista blanca' de las acciones que realizan. Para su elaboraci\u00f3n tambi\u00e9n se utiliza informaci\u00f3n de la base de datos de VMware. Esta se forma con base en la telemetr\u00eda proporcionada por los clientes de la empresa.<\/p>\n

Esta lista act\u00faa como un conjunto de pol\u00edticas de seguridad adaptativas, en base a las cuales el firewall determina las anomal\u00edas en la red. El sistema supervisa el funcionamiento de las aplicaciones y, al detectar desviaciones en su comportamiento, env\u00eda una notificaci\u00f3n al operador del centro de datos. Se utilizan herramientas de VMware vSphere para monitorear la actividad, por lo que el nuevo firewall no requiere la instalaci\u00f3n de software especializado en cada host.<\/p>\n

En cuanto a NSX Data Center<\/a><\/noindex>, es una plataforma para gestionar redes definidas por software en centros de datos. Su objetivo es conectar los componentes del firewall en un solo sistema y reducir los costos de su mantenimiento. En particular, el sistema permite aplicar las mismas pol\u00edticas de seguridad en diferentes entornos de nube.<\/p>\n

Se puede ver el firewall en acci\u00f3n en un video en el canal de YouTube de VMware<\/a><\/noindex>.<\/p>\n

\"El
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

Opiniones<\/h2>\n

\nLa soluci\u00f3n no est\u00e1 vinculada a la arquitectura y al hardware del sistema objetivo. Por lo tanto, se puede desplegar en una infraestructura multicloud. Por ejemplo, representantes de la empresa IlliniCloud, que proporciona<\/a><\/noindex> servicios en la nube a entidades gubernamentales, afirman que el sistema NSX les ayuda a equilibrar la carga en la red y realiza funciones de firewall en tres centros de datos geogr\u00e1ficamente dispersos.<\/p>\n

Representantes de IDC que la internet lenta a menudo obliga a los j\u00f3venes a abandonar las \u00e1reas rurales. Otro ejemplo: en Lagos (la ciudad m\u00e1s grande de Nigeria)<\/a><\/noindex>, mencionan que el n\u00famero de empresas que trabajan con infraestructura multicloud sigue aumentando de manera constante. Por lo tanto, las soluciones que simplifican la gesti\u00f3n y protegen la infraestructura distribuida (como NSX y el firewall construido sobre su base) solo ganar\u00e1n popularidad entre los clientes.<\/p>\n

Entre las desventajas de la nueva firewall, los expertos destacan la necesidad de desplegar redes definidas por software. No todas las empresas y centros de datos tienen esta capacidad. Adem\u00e1s, a\u00fan no se sabe c\u00f3mo afectar\u00e1 el firewall definido por servicio al rendimiento de los servicios y al ancho de banda de las redes.<\/p>\n

Adem\u00e1s, la empresa VMware ha probado su producto solo contra los tipos m\u00e1s comunes de ataques (por ejemplo, phishing). No est\u00e1 claro c\u00f3mo funcionar\u00e1 el sistema en casos m\u00e1s complejos como un ataque de inyecci\u00f3n de procesos. Por lo tanto, la nueva firewall a\u00fan no puede tomar medidas por s\u00ed misma para proteger la red; solo puede enviar notificaciones al administrador.<\/a><\/noindex> En Palo Alto Networks y Cisco tambi\u00e9n est\u00e1n desarrollando firewalls de nueva generaci\u00f3n que protegen la infraestructura de red en todo el per\u00edmetro. Este nivel de protecci\u00f3n se logra mediante sistemas de an\u00e1lisis profundo de tr\u00e1fico, prevenci\u00f3n de intrusiones (IPS) y virtualizaci\u00f3n de redes privadas (VPN).<\/p>\n

Soluciones similares<\/h2>\n

\nLa primera empresa<\/p>\n

ofrece una plataforma que garantiza la seguridad del entorno de red mediante varios firewalls especializados. Cada uno de ellos protege un entorno dedicado: existen soluciones para redes m\u00f3viles, la nube y m\u00e1quinas virtuales. cre\u00f3<\/a><\/noindex> El segundo gigante de TI<\/p>\n

ofrece herramientas de hardware y software que analizan y filtran el tr\u00e1fico a nivel de protocolos y funciones de aplicaciones. En tales herramientas, se pueden configurar pol\u00edticas de seguridad y utilizar una base de datos integrada de vulnerabilidades y amenazas para aplicaciones espec\u00edficas. ofrece<\/a><\/noindex> herramientas de hardware y software que analizan y filtran el tr\u00e1fico a nivel de protocolos y funciones de aplicaciones. En tales herramientas, se pueden configurar pol\u00edticas de seguridad y utilizar una base de datos integrada de vulnerabilidades y amenazas para aplicaciones espec\u00edficas.<\/p>\n

Se espera que en el futuro m\u00e1s empresas ofrezcan firewalls que protejan redes a nivel de servicios.<\/p>\n

\nDe qu\u00e9 hablamos en el primer blog sobre IaaS corporativo:<\/p>\n