{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"IT-hiiglane esitles teenuse m\u00e4\u00e4ratletud tulem\u00fc\u00fcri","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
See leiab rakendust andmekeskustes ja pilves.<\/h5>\n

\n\"IT-hiiglane<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Mis see tehnoloogia on?<\/h2>\n

\nEttev\u00f5te VMware esitles uut tulem\u00fc\u00fcri, mis kaitseb v\u00f5rku rakenduste tasemel.<\/p>\n

Kaasaegsete ettev\u00f5tete infrastruktuur on \u00fcles ehitatud tuhandetest teenustest, mis on \u00fchendatud \u00fchte v\u00f5rku. See laiendab potentsiaalsete h\u00e4kkerite r\u00fcnnakute suunda. Klassikalised tulem\u00fc\u00fcrid suudavad kaitsta v\u00e4listest r\u00fcnnakutest, kuid kuid j\u00e4\u00e4vad<\/a><\/noindex> v\u00f5imetuks, kui kurjategija on juba v\u00f5rku l\u00e4inud.
\n<\/a><\/noindex>
\nInfojulgeoleku spetsialistid ettev\u00f5ttest Carbon Black \u00fctlevad<\/a><\/noindex>, et 59% juhtudest ei peatu kurjategijad \u00fche serveri l\u00e4bimurdmisel. Nad otsivad haavatavusi seotud seadmetes ja \u201eliiguvad\u201d v\u00f5rgus, p\u00fc\u00fcdes saada ligip\u00e4\u00e4su suuremale hulgale andmetele.<\/p>\n

Uus tulem\u00fc\u00fcr kasutab masin \u00f5ppimise algoritme, et m\u00e4\u00e4rata v\u00f5rgu ebanormaalset tegevust ja ohu korral teavitada administreerijat.<\/p>\n

Kuidas see toimib<\/h2>\n

\nTulem\u00fc\u00fcr koosneb<\/a><\/noindex> koosneb kahest komponendist: platvormist NSX ja ohuteabe avastamise s\u00fcsteemist AppDefense.<\/p>\n

S\u00fcsteem AppDefense vastutab<\/a><\/noindex> k\u00f5ikide v\u00f5rku \u00fchendatud rakenduste k\u00e4itumismudeli koostamiseks. Spetsiaalsed masin\u00f5ppe algoritmid anal\u00fc\u00fcsivad teenuste toimimist ja koostavad nende tegevuste \"valge nimekirja\". Selle koostamiseks kasutatakse ka teavet VMware andmebaasist. See moodustatakse kliendi pakutava telemeetria p\u00f5hjal.<\/p>\n

See nimekiri m\u00e4ngib nn adaptiivsete turvapoliitikate rolli, mille alusel tulem\u00fc\u00fcr m\u00e4\u00e4rab v\u00f5rgu anomaaliad. S\u00fcsteem j\u00e4lgib rakenduste t\u00f6\u00f6d ja tuvastades nende k\u00e4itumises k\u00f5rvalekaldeid, saadab teate andmekeskuse operaatorile. Aktiivsuse j\u00e4lgimiseks kasutatakse VMware vSphere vahendeid, seega ei vaja uus tulem\u00fc\u00fcr spetsiaalset tarkvara iga hosti installationi.<\/p>\n

As for NSX Andmekeskus<\/a><\/noindex>, see on platvorm programmip\u00f5histe v\u00f5rkude haldamiseks andmekeskuses. Selle \u00fclesanne on siduda tulem\u00fc\u00fcri koostisosad \u00fcheks s\u00fcsteemiks ja v\u00e4hendada hoolduskulusid. Eelk\u00f5ige v\u00f5imaldab s\u00fcsteem kehtestada samu turvapoliitikaid erinevatesse pilvemoodulitesse.<\/p>\n

Tulem\u00fc\u00fcri toimimist saab vaadata YouTube'i kanalil VMware<\/a><\/noindex>.<\/p>\n

\"IT-hiiglane
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

Arvamused<\/h2>\n

\nLahendust ei seostatakse sihts\u00fcsteemi arhitektuuri ja riistvara tingimustega. Seet\u00f5ttu saab seda juurutada mitme pilve infrastruktuuris. N\u00e4iteks IlliniCloudi esindajad, kes pakub<\/a><\/noindex> riigiasutustele pilveteenuseid, \u00fctlevad, et NSX s\u00fcsteem aitab neil koormust v\u00f5rgu vahel tasakaalustada ja t\u00e4idab tulem\u00fc\u00fcrifunktsioone kolmes geograafiliselt eraldatud andmekeskuses.<\/p>\n

IDC esindajad \u00fctlevad<\/a><\/noindex>, et mitme pilve infrastruktuuri kasutavate ettev\u00f5tete arv kasvab pidevalt. Seet\u00f5ttu lahendused, mis lihtsustavad haldamist ja kaitsevad hajutatud infrastruktuuri (sellised nagu NSX ja selle alusel loodud tulem\u00fc\u00fcr), saavad klientide seas \u00fcha suuremat populaarsust.<\/p>\n

Uue tulem\u00fc\u00fcri miinuste hulgas toovad eksperdid esile vajaduse programmiliste v\u00f5rkude juurutamise j\u00e4rele. Selline v\u00f5imalus ei ole k\u00f5igil ettev\u00f5tetel ja andmekeskustel. Lisaks ei ole hetkel teada, kuidas teenuseteemaline tulem\u00fc\u00fcr m\u00f5jutab teenuste j\u00f5udlust ja v\u00f5rgu l\u00e4bilaskev\u00f5imet.<\/p>\n

Samuti on ettev\u00f5te VMware testinud oma toodet ainult k\u00f5ige levinumate h\u00e4kkimiste liikide vastu (n\u00e4iteks andmep\u00fc\u00fck). Pole selge, kuidas s\u00fcsteem t\u00f6\u00f6tab<\/a><\/noindex> keerukamates olukordades, nagu protsessi sisestamise r\u00fcnnak. Sellega seoses ei saa uus tulem\u00fc\u00fcri lahendus veel iseseisvalt v\u00f5rgukaitsemeetmeid rakendada \u2014 see oskab ainult saata teateid administraatorile.<\/p>\n

Sarnased lahendused<\/h2>\n

\nPalo Alto Networks ja Cisco arendavad samuti uue p\u00f5lvkonna tulem\u00fc\u00fcre, mis kaitsevad v\u00f5rguinfrastruktuuri kogu perimeetri ulatuses. Sellist kaitse taset saavutatakse t\u00e4nu s\u00fcgava liikluse anal\u00fc\u00fcsi, sissetungide ennetamise (IPS) ja virtuaalsete privaatv\u00f5rkude (VPN) s\u00fcsteemidele.<\/p>\n

Esimene ettev\u00f5te loobis<\/a><\/noindex> platvormi, mis tagab v\u00f5rgu keskkonna turvalisuse mitme spetsialiseeritud tulem\u00fc\u00fcri abil. Iga\u00fcks neist kaitseb eraldi keskkonda \u2014 on lahendusi mobiilsete v\u00f5rkude, pilve ja virtuaalsete masinate jaoks.<\/p>\n

Teine IT-hiiglane pakub<\/a><\/noindex> hardware ja tarkvarainstrumendid, mis anal\u00fc\u00fcsivad ja filtreerivad liiklust protokollide ja rakenduste funktsioonide tasemel. Sellistes t\u00f6\u00f6riistades on v\u00f5imalik seadistada turvapoliitikaid ning kasutada integreeritud haavatavuste ja ohtude andmebaasi konkreetsete rakenduste jaoks.<\/p>\n

Eeldatakse, et tulevikus pakuvad rohkem ettev\u00f5tteid tulem\u00fc\u00fcre, mis kaitsevad v\u00f5rke teenuste tasemel.<\/p>\n

\nMillest me kirjutame esimeses ettev\u00f5tte IaaS blogis:<\/p>\n