{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"Le g\u00e9ant de l'IT a pr\u00e9sent\u00e9 un pare-feu d\u00e9fini par logiciel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Il trouvera son application dans les centres de donn\u00e9es et le cloud.<\/h5>\n

\n\"Le<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Quelle est cette technologie<\/h2>\n

\nLa soci\u00e9t\u00e9 VMware a pr\u00e9sent\u00e9 un nouveau pare-feu qui prot\u00e8ge le r\u00e9seau au niveau des applications.<\/p>\n

L'infrastructure des entreprises modernes repose sur des milliers de services, interconnect\u00e9s dans un r\u00e9seau commun. Cela \u00e9largit le vecteur des potentielles attaques de hackers. Les pare-feu classiques sont capables de prot\u00e9ger contre les attaques ext\u00e9rieures, mais se r\u00e9v\u00e8lent<\/a><\/noindex> impuissants si un intrus a d\u00e9j\u00e0 p\u00e9n\u00e9tr\u00e9 dans le r\u00e9seau.
\n<\/a><\/noindex>
\nLes sp\u00e9cialistes de la cybers\u00e9curit\u00e9 de Carbon Black disent<\/a><\/noindex>, constatent que dans 59 % des cas, les attaquants ne s'arr\u00eatent pas \u00e0 l'intrusion d'un seul serveur. Ils cherchent des vuln\u00e9rabilit\u00e9s dans les dispositifs li\u00e9s et se \u00ab d\u00e9placent \u00bb \u00e0 travers le r\u00e9seau, cherchant \u00e0 acc\u00e9der \u00e0 un plus grand nombre de donn\u00e9es.<\/p>\n

Le nouveau pare-feu utilise des algorithmes d'apprentissage automatique pour d\u00e9tecter une activit\u00e9 anormale dans le r\u00e9seau et, en cas de danger, en informe l'administrateur.<\/p>\n

Comment cela fonctionne<\/h2>\n

\nPare-feu d'une ou plusieurs<\/a><\/noindex> compos\u00e9 de deux composants : la plateforme NSX et le syst\u00e8me de d\u00e9tection des menaces AppDefense.<\/p>\n

Le syst\u00e8me AppDefense est responsable<\/a><\/noindex> de la cr\u00e9ation d'un mod\u00e8le comportemental pour toutes les applications en cours d'ex\u00e9cution sur le r\u00e9seau. Des algorithmes sp\u00e9ciaux d'apprentissage automatique analysent le fonctionnement des services et cr\u00e9ent une \u00ab liste blanche \u00bb des actions qu'ils effectuent. Pour ce faire, des informations de la base de donn\u00e9es VMware sont \u00e9galement utilis\u00e9es. Celle-ci est constitu\u00e9e sur la base de la t\u00e9l\u00e9m\u00e9trie fournie par les clients de l'entreprise.<\/p>\n

Cette liste joue le r\u00f4le de politiques de s\u00e9curit\u00e9 dites adaptatives, sur la base desquelles le pare-feu d\u00e9termine les anomalies dans le r\u00e9seau. Le syst\u00e8me surveille le fonctionnement des applications et, en cas de d\u00e9tection d'\u00e9carts dans leur comportement, envoie une notification \u00e0 l'op\u00e9rateur du centre de donn\u00e9es. Pour surveiller l'activit\u00e9, des outils VMware vSphere sont utilis\u00e9s, donc le nouveau pare-feu ne n\u00e9cessite pas l'installation d'un logiciel sp\u00e9cialis\u00e9 sur chaque h\u00f4te.<\/p>\n

Concernant NSX Data Center<\/a><\/noindex>, c'est une plateforme pour la gestion des r\u00e9seaux d\u00e9finis par logiciel dans les centres de donn\u00e9es. Sa t\u00e2che consiste \u00e0 relier les composants du pare-feu en un seul syst\u00e8me et \u00e0 r\u00e9duire les co\u00fbts de maintenance. En particulier, le syst\u00e8me permet de diffuser les m\u00eames politiques de s\u00e9curit\u00e9 sur diff\u00e9rents environnements cloud.<\/p>\n

Vous pouvez voir le pare-feu en action dans une vid\u00e9o sur la cha\u00eene YouTube de VMware<\/a><\/noindex>.<\/p>\n

\"Le
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

Avis<\/h2>\n

\nLa solution n'est pas li\u00e9e \u00e0 l'architecture et au mat\u00e9riel du syst\u00e8me cible. Elle peut donc \u00eatre d\u00e9ploy\u00e9e sur une infrastructure multicloud. Par exemple, des repr\u00e9sentants de la soci\u00e9t\u00e9 IlliniCloud, fournissant<\/a><\/noindex> des services cloud aux \u00e9tablissements publics, affirment que le syst\u00e8me NSX les aide \u00e0 \u00e9quilibrer la charge sur le r\u00e9seau et exerce les fonctions de pare-feu dans trois centres de donn\u00e9es g\u00e9ographiquement distants.<\/p>\n

Les repr\u00e9sentants d'IDC disent<\/a><\/noindex>, indiquent que le nombre d'entreprises utilisant une infrastructure multicloud augmente r\u00e9guli\u00e8rement. Par cons\u00e9quent, les solutions qui simplifient la gestion et prot\u00e8gent les infrastructures distribu\u00e9es (comme NSX et le pare-feu qui en est d\u00e9riv\u00e9) gagneront en popularit\u00e9 aupr\u00e8s des clients.<\/p>\n

Parmi les inconv\u00e9nients du nouveau pare-feu, les experts soulignent la n\u00e9cessit\u00e9 de d\u00e9ployer des r\u00e9seaux d\u00e9finis par logiciel. Cette capacit\u00e9 n'est pas disponible pour toutes les entreprises et tous les centres de donn\u00e9es. De plus, il n'est pas encore clair comment le pare-feu d\u00e9fini par service affectera les performances des services et la bande passante des r\u00e9seaux.<\/p>\n

De plus, VMware a test\u00e9 son produit uniquement contre les types de piratages les plus courants (comme le phishing). Il reste \u00e0 d\u00e9terminer comment le syst\u00e8me , quoi qu'il arrive).<\/a><\/noindex> se comporte dans des cas plus complexes, comme les attaques par injection de processus. Le nouveau pare-feu ne peut pour l'instant pas prendre de mesures autonomes pour prot\u00e9ger le r\u00e9seau \u2014 il se contente d'envoyer des notifications \u00e0 l'administrateur.<\/p>\n

Des solutions similaires<\/h2>\n

\nPalo Alto Networks et Cisco d\u00e9veloppent \u00e9galement des pare-feux de nouvelle g\u00e9n\u00e9ration qui prot\u00e8gent l'infrastructure r\u00e9seau sur tout le p\u00e9rim\u00e8tre. Ce niveau de protection est atteint gr\u00e2ce \u00e0 des syst\u00e8mes d'analyse approfondie du trafic, de pr\u00e9vention des intrusions (IPS) et de virtualisation des r\u00e9seaux priv\u00e9s (VPN).<\/p>\n

La premi\u00e8re entreprise a cr\u00e9\u00e9<\/a><\/noindex> propose une plateforme qui assure la s\u00e9curit\u00e9 de l'environnement r\u00e9seau gr\u00e2ce \u00e0 plusieurs pare-feux sp\u00e9cialis\u00e9s. Chacun d'eux prot\u00e8ge un environnement d\u00e9di\u00e9 \u2014 il existe des solutions pour les r\u00e9seaux mobiles, le cloud et les machines virtuelles.<\/p>\n

Le deuxi\u00e8me g\u00e9ant de l'informatique propose<\/a><\/noindex> fournit des outils mat\u00e9riels et logiciels qui analysent et filtrent le trafic au niveau des protocoles et des fonctions des applications. Dans ces outils, il est possible de configurer des politiques de s\u00e9curit\u00e9 et d'utiliser une base de donn\u00e9es int\u00e9gr\u00e9e de vuln\u00e9rabilit\u00e9s et de menaces pour des applications sp\u00e9cifiques.<\/p>\n

Il est pr\u00e9vu qu'\u00e0 l'avenir, davantage d'entreprises proposeront des pare-feu prot\u00e9geant les r\u00e9seaux au niveau des services.<\/p>\n

\nDe quoi nous parlons dans le premier blog sur l'IaaS d'entreprise :<\/p>\n