{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"IT-hiiglane tutvustas teenustep\u00f5hist tulem\u00fc\u00fcr","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Seda saab kasutada andmekeskustes ja pilves.<\/h5>\n

\n\"IT-hiiglane<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Mis see tehnoloogia on<\/h2>\n

\nEttev\u00f5te VMware tutvustas uut tulem\u00fc\u00fcri, mis kaitseb v\u00f5rku rakenduslikul tasandil.<\/p>\n

Kaasaegsete ettev\u00f5tete infrastruktuur p\u00f5hineb tuhandetel teenustel, mis on \u00fchendatud \u00fchte v\u00f5rku. See laiendab potentsiaalsete h\u00e4kkerite r\u00fcndev\u00f5imalusi. Klassikalised tulem\u00fc\u00fcrid suudavad kaitsta v\u00e4liste r\u00fcnnakute eest, kuid osutuvad<\/a><\/noindex> v\u00f5imetuks, kui r\u00fcndaja on juba v\u00f5rku sisenenud.
\n<\/a><\/noindex>
\nIT-turbe spetsialistid Carbon Black \u00fctlevad<\/a><\/noindex>, et 59% juhtudel ei piirdu r\u00fcndajad \u00fche teenuse sissel\u00f6\u00f6misega. Nad otsivad haavatavusi sellega seotud seadmetes ja \"liiguvad\" v\u00f5rgu kaudu, p\u00fc\u00fcdledes juurdep\u00e4\u00e4su suuremale hulgale andmetele.<\/p>\n

Uus tulem\u00fc\u00fcr kasutab masin\u00f5ppe algoritme ebanormaalse tegevuse tuvastamiseks v\u00f5rgus ja teatab ohu korral administraatorile.<\/p>\n

Kuidas see t\u00f6\u00f6tab<\/h2>\n

\nTulem\u00fc\u00fcr koosneb<\/a><\/noindex> kahest komponendist: platvormist NSX ja ohu tuvastamise s\u00fcsteemist AppDefense.<\/p>\n

S\u00fcsteem AppDefense vastutab<\/a><\/noindex> k\u00f5ikide v\u00f5rgus k\u00e4ivitatud rakenduste k\u00e4itumuslike mudelite loomise eest. Spetsiaalsed masin\u00f5ppe algoritmid anal\u00fc\u00fcsivad teenuste t\u00f6\u00f6d ja koostavad nende teostatavate toimingute \"valge nimekirja\". Selle koostamiseks kasutatakse ka VMware andmebaasist saadud teavet, mis p\u00f5hineb klientide pakutaval telemeetrial.<\/p>\n

See nimekiri m\u00e4ngib nii-\u00f6elda kohandatud turvapoliitikate rolli, mille alusel tulem\u00fc\u00fcr tuvastab v\u00f5rgus ebanormaalsusi. S\u00fcsteem j\u00e4lgib rakenduste t\u00f6\u00f6d ja teavitab andmekeskuse operaatorit nende k\u00e4itumise k\u00f5rvalekalletest. Tegevuse j\u00e4lgimiseks kasutatakse VMware vSphere'i vahendeid, seega ei n\u00f5ua uus tulem\u00fc\u00fcr spetsialiseeritud tarkvara installimist igale hostile.<\/p>\n

Mis puudutab NSX Data Center<\/a><\/noindex>, siis see on platvorm programmip\u00f5histe v\u00f5rkude haldamiseks andmekeskustes. Selle eesm\u00e4rk on \u00fchendada tulem\u00fc\u00fcri komponentideks \u00fchtne s\u00fcsteem ja v\u00e4hendada selle hoolduskulusid. Eelk\u00f5ige v\u00f5imaldab s\u00fcsteem rakendada samu turvapoliitikaid erinevates pilvemajanduse keskkondades.<\/p>\n

Tulemust tulem\u00fc\u00fcri toimimist saab vaadata veebivideost VMware YouTube'i kanalis USDA<\/a><\/noindex>.<\/p>\n

\"IT-hiiglane
\n\/ \u0444\u043e\u0442\u043e PD<\/a><\/noindex> Arvamused<\/i><\/p>\n

Uuringud<\/h2>\n

\nLahendus ei ole seotud sih s\u00fcsteemi arhitektuuri ja riistvaraga. Seet\u00f5ttu saab seda juurutada mitme pilve infrastruktuuris. N\u00e4iteks \u00fctlevad ettev\u00f5tte IlliniCloud esindajad, mis pakub<\/a><\/noindex> pilveteenuseid riigiasutustele, et NSX s\u00fcsteem aitab neil v\u00f5rgu koormust tasakaalustada ja toimib tulem\u00fc\u00fcrina kolmes geograafiliselt eemal asuvas andmekeskuses.<\/p>\n

IDC esindajate s\u00f5nul \u00fctlevad<\/a><\/noindex>, et mitme pilve infrastruktuuriga t\u00f6\u00f6tavate ettev\u00f5tete arv kasvab pidevalt. Seet\u00f5ttu lahendused, mis lihtsustavad haldamist ja kaitsevad jaotatud infrastruktuuri (nagu NSX ja selle alusel loodud tulem\u00fc\u00fcr), saavad klientidelt vaid rohkem populaarseks.<\/p>\n

Uue tulem\u00fc\u00fcri miinusteks peavad eksperdid vajadust juurutada tarkvaraga m\u00e4\u00e4ratletud v\u00f5rgud. Selline v\u00f5imalus ei ole k\u00f5igil ettev\u00f5tetel ja andmekeskustel. Lisaks ei ole veel teada, kuidas teenuse m\u00e4\u00e4ratletud tulem\u00fc\u00fcr m\u00f5jutab teenuste j\u00f5udlust ja v\u00f5rgu l\u00e4bilaskev\u00f5imet.<\/p>\n

Samuti on ettev\u00f5te VMware testinud oma toodet ainult k\u00f5ige levinumate h\u00e4kkimisviiside (n\u00e4iteks v\u00e4ljapressimise) vastu. Pole selge, kuidas s\u00fcsteem reaktsiooni<\/a><\/noindex> keerukamates olukordades nagu process injection r\u00fcnnak. Sellega seoses ei saa uus tulem\u00fc\u00fcr veel iseseisvalt v\u00f5tta meetmeid v\u00f5rgu kaitsmiseks \u2014 ta oskab ainult saata administraatorile teateid.<\/p>\n

Sarnased lahendused<\/h2>\n

\nPalo Alto Networks ja Cisco arendavad samuti j\u00e4rgmise p\u00f5lvkonna tulem\u00fc\u00fcre, mis kaitsevad v\u00f5rgu infrastruktuuri kogu perimeetri ulatuses. Selle kaitsetaseme saavutab s\u00fcgav liikluse anal\u00fc\u00fcs, sissetungide \u00e4rahoidmise s\u00fcsteemid (IPS) ja virtuaalsete privaatv\u00f5rkude (VPN) virtualiseerimine.<\/p>\n

Esimene ettev\u00f5te loomise<\/a><\/noindex> platvorm, mis tagab v\u00f5rgu keskkonna turvalisuse mitme spetsialiseeritud tulem\u00fc\u00fcriga. Iga\u00fcks neist kaitseb spetsiaalset keskkonda \u2014 on lahendusi mobiilsete v\u00f5rkude, pilve ja virtuaalmasinate jaoks.<\/p>\n

Teine IT-hiiglane pakub<\/a><\/noindex> riist- ja tarkvaralahendused, mis anal\u00fc\u00fcsivad ja filtreerivad liiklust protokollide ja rakenduste funktsioonide tasemel. Sellistes t\u00f6\u00f6riistades saab seadistada turvapoliitikaid ja kasutada integreeritud haavatavuste ja ohtude andmebaasi konkreetsetele rakendustele.<\/p>\n

Tulevikus oodatakse, et \u00fcha rohkem ettev\u00f5tteid pakuvad teenustasandi v\u00f5rgu tulem\u00fc\u00fcre.<\/p>\n

\nMillest me kirjutame oma esimeses IaaS blogis:<\/p>\n