આઇટી જાયન્ટે સેવા-વ્યાખ્યાયિત ફાયરવોલ રજૂ કરી

તે ડેટા સેન્ટર્સ અને ક્લાઉડમાં એપ્લિકેશન મેળવશે.

/ ફોટો ક્રિસ્ટિયાન કોલેન સીસી બાય-એસએ

આ કેવા પ્રકારની ટેકનોલોજી છે

VMware એ એક નવી ફાયરવોલ રજૂ કરી છે જે એપ્લિકેશન સ્તરે નેટવર્કને સુરક્ષિત કરે છે.

આધુનિક કંપનીઓનું ઇન્ફ્રાસ્ટ્રક્ચર સામાન્ય નેટવર્કમાં સંકલિત હજારો સેવાઓ પર બનેલ છે. આ સંભવિત હેકર હુમલાઓના વેક્ટરને વિસ્તૃત કરે છે. જોકે, ક્લાસિક ફાયરવોલ બાહ્ય હુમલાઓ સામે રક્ષણ આપી શકે છે નીકળ્યું જો હુમલાખોર પહેલાથી જ નેટવર્કમાં ઘૂસી ગયો હોય તો તે શક્તિહીન છે.

કાર્બન બ્લેકના સાયબર સુરક્ષા નિષ્ણાતો તેઓ કહે છેકે 59% કિસ્સાઓમાં, હુમલાખોરો એક સર્વરને હેક કરવાનું બંધ કરતા નથી. તેઓ સંકળાયેલ ઉપકરણોમાં નબળાઈઓ શોધે છે અને વધુ ડેટાની ઍક્સેસ મેળવવાના પ્રયાસમાં નેટવર્કને "રોમ" કરે છે.

નવી ફાયરવોલ નેટવર્ક પર વિસંગત પ્રવૃત્તિ શોધવા માટે મશીન લર્નિંગ અલ્ગોરિધમનો ઉપયોગ કરે છે અને જો ખતરનાક હોય, તો એડમિનિસ્ટ્રેટરને સૂચિત કરે છે.

આ કેવી રીતે કામ કરે છે

ફાયરવ .લ સમાવે છે બે ઘટકોમાંથી: એનએસએક્સ પ્લેટફોર્મ અને એપડિફેન્સ ધમકી શોધ સિસ્ટમ.

એપ ડિફેન્સ સિસ્ટમ અસ્વીકાર નેટવર્ક પર ચાલતી તમામ એપ્લીકેશનના વર્તણૂકીય મોડેલ બનાવવા માટે. વિશિષ્ટ મશીન લર્નિંગ અલ્ગોરિધમ્સ સેવાઓના સંચાલનનું વિશ્લેષણ કરે છે અને તેઓ જે ક્રિયાઓ કરે છે તેની "સફેદ સૂચિ" બનાવે છે. VMware ડેટાબેઝની માહિતીનો ઉપયોગ તેને કમ્પાઈલ કરવા માટે પણ થાય છે. તે કંપનીના ગ્રાહકો દ્વારા પૂરી પાડવામાં આવેલ ટેલિમેટ્રીના આધારે રચાય છે.

આ સૂચિ કહેવાતી અનુકૂલનશીલ સુરક્ષા નીતિઓની ભૂમિકા ભજવે છે, જેના આધારે ફાયરવોલ નેટવર્કમાં વિસંગતતાઓ નક્કી કરે છે. સિસ્ટમ એપ્લીકેશનના સંચાલન પર નજર રાખે છે અને, જો તેમના વર્તનમાં વિચલનો જોવા મળે છે, તો ડેટા સેન્ટર ઓપરેટરને સૂચના મોકલે છે. VMware vSphere ટૂલ્સનો ઉપયોગ પ્રવૃત્તિને મોનિટર કરવા માટે થાય છે, તેથી નવી ફાયરવોલને દરેક હોસ્ટ પર વિશિષ્ટ સોફ્ટવેર ઇન્સ્ટોલ કરવાની જરૂર નથી.

બાબતે NSX ડેટા સેન્ટર, તો તે ડેટા સેન્ટરમાં સોફ્ટવેર-વ્યાખ્યાયિત નેટવર્ક્સનું સંચાલન કરવા માટેનું પ્લેટફોર્મ છે. તેનું કાર્ય ફાયરવોલ ઘટકોને એક સિસ્ટમમાં જોડવાનું અને તેના જાળવણીની કિંમત ઘટાડવાનું છે. ખાસ કરીને, સિસ્ટમ તમને વિવિધ ક્લાઉડ વાતાવરણમાં સમાન સુરક્ષા નીતિઓનું વિતરણ કરવાની મંજૂરી આપે છે.

તમે ફાયરવોલને ક્રિયામાં જોઈ શકો છો VMware YouTube ચેનલ પર વિડિઓ.

/ ફોટો યુએસડીએ PD

ઓપિનિયન

સોલ્યુશન લક્ષ્ય સિસ્ટમના આર્કિટેક્ચર અને હાર્ડવેર સાથે જોડાયેલું નથી. તેથી, તેને મલ્ટી-ક્લાઉડ ઈન્ફ્રાસ્ટ્રક્ચર પર તૈનાત કરી શકાય છે. ઉદાહરણ તરીકે, IlliniCloud ના પ્રતિનિધિઓ, પૂરી પાડે છે સરકારી એજન્સીઓને ક્લાઉડ સેવાઓ કહે છે કે NSX સિસ્ટમ તેમને નેટવર્ક લોડને સંતુલિત કરવામાં મદદ કરે છે અને ત્રણ ભૌગોલિક રીતે વિખરાયેલા ડેટા કેન્દ્રોમાં ફાયરવોલ તરીકે કાર્ય કરે છે.

IDC પ્રતિનિધિઓ તેઓ કહે છેકે મલ્ટી-ક્લાઉડ ઈન્ફ્રાસ્ટ્રક્ચર સાથે કામ કરતી કંપનીઓની સંખ્યા સતત વધી રહી છે. તેથી, સોલ્યુશન્સ કે જે મેનેજમેન્ટને સરળ બનાવે છે અને વિતરિત ઈન્ફ્રાસ્ટ્રક્ચરને સુરક્ષિત કરે છે (જેમ કે NSX અને તેના આધારે બનેલી ફાયરવોલ) માત્ર ગ્રાહકોમાં લોકપ્રિયતા પ્રાપ્ત કરશે.

નવી ફાયરવોલના ગેરફાયદામાં, નિષ્ણાતો સૉફ્ટવેર-વ્યાખ્યાયિત નેટવર્ક્સ જમાવવાની જરૂરિયાતને પ્રકાશિત કરે છે. બધી કંપનીઓ અને ડેટા સેન્ટરો પાસે આ તક નથી. વધુમાં, તે હજુ સુધી જાણી શકાયું નથી કે સેવા-વ્યાખ્યાયિત ફાયરવોલ સેવા પ્રદર્શન અને નેટવર્ક થ્રુપુટને કેવી રીતે અસર કરશે.

VMware એ પણ તેના ઉત્પાદનનું માત્ર સૌથી સામાન્ય પ્રકારના હેક્સ (ઉદાહરણ તરીકે, ફિશિંગ) સામે પરીક્ષણ કર્યું હતું. તે કેવી રીતે સિસ્ટમ સ્પષ્ટ નથી આ કામ કરશે પ્રક્રિયા ઇન્જેક્શન હુમલા જેવા વધુ જટિલ કેસોમાં. તે જ સમયે, નવી ફાયરવોલ હજી સુધી નેટવર્કને સુરક્ષિત કરવા માટે સ્વતંત્ર રીતે પગલાં લઈ શકતી નથી - તે ફક્ત એડમિનિસ્ટ્રેટરને સૂચનાઓ મોકલી શકે છે.

સમાન ઉકેલો

પાલો અલ્ટો નેટવર્ક્સ અને સિસ્કો પણ નેક્સ્ટ જનરેશન ફાયરવોલ વિકસાવી રહ્યા છે જે સમગ્ર પરિમિતિ સાથે નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરનું રક્ષણ કરે છે. સુરક્ષાનું આ સ્તર ઊંડાણપૂર્વકના ટ્રાફિક વિશ્લેષણ, ઇન્ટ્રુઝન પ્રિવેન્શન સિસ્ટમ્સ (IPS) અને ખાનગી નેટવર્કના વર્ચ્યુઅલાઈઝેશન (VPN) દ્વારા પ્રાપ્ત થાય છે.

પ્રથમ કંપની બનાવ્યું એક પ્લેટફોર્મ કે જે અનેક વિશિષ્ટ ફાયરવોલ દ્વારા નેટવર્ક પર્યાવરણની સુરક્ષા સુનિશ્ચિત કરે છે. તેમાંના દરેક સમર્પિત વાતાવરણનું રક્ષણ કરે છે - મોબાઇલ નેટવર્ક્સ, ક્લાઉડ અને વર્ચ્યુઅલ મશીનો માટે ઉકેલો છે.

બીજી આઇટી જાયન્ટ તક આપે છે હાર્ડવેર અને સોફ્ટવેર ટૂલ્સ કે જે પ્રોટોકોલ અને એપ્લિકેશન ફંક્શન લેવલ પર ટ્રાફિકનું વિશ્લેષણ અને ફિલ્ટર કરે છે. આવા સાધનોમાં, તમે સુરક્ષા નીતિઓને ગોઠવી શકો છો અને વિશિષ્ટ એપ્લિકેશનો માટે નબળાઈઓ અને ધમકીઓના સંકલિત ડેટાબેઝનો ઉપયોગ કરી શકો છો.

ભવિષ્યમાં, એવી અપેક્ષા રાખવામાં આવે છે કે વધુ કંપનીઓ ફાયરવોલ ઓફર કરશે જે સેવા સ્તરે નેટવર્કને સુરક્ષિત કરે છે.

એન્ટરપ્રાઇઝ IaaS વિશેના પ્રથમ બ્લોગમાં આપણે શું લખીએ છીએ:

• vCloud ડિરેક્ટર 8.20 માં વિતરિત ફાયરવોલ: સોલ્યુશન સુવિધાઓ
• એસએપી હાના અને સૉફ્ટવેર-વ્યાખ્યાયિત ડેટા સેન્ટર: એક વ્યવહારુ કેસ
• vCloud ડિરેક્ટર: બે સંસ્થાઓ વચ્ચે સુરક્ષિત જોડાણ કેવી રીતે બનાવવું

અને અમારી ટેલિગ્રામ ચેનલમાં:

• ક્લાઉડ સ્ટોરેજ - તે શું છે?
• ERP સિસ્ટમ જમાવવાની ત્રણ રીતો
• ક્લાઉડમાં ડેટા સંરક્ષણ: અસામાન્ય દૃશ્યો

સોર્સ: www.habr.com