आईटी दिग्गज ने एक सेवा-परिभाषित फ़ायरवॉल पेश किया

इसे डेटा सेंटरों और क्लाउड में एप्लिकेशन मिलेगा।

/ तस्वीर क्रिस्टियान कोलेन सीसी द्वारा एसए

ये कैसी तकनीक है

VMware ने एक नया फ़ायरवॉल पेश किया है जो एप्लिकेशन स्तर पर नेटवर्क की सुरक्षा करता है।

आधुनिक कंपनियों का बुनियादी ढांचा एक सामान्य नेटवर्क में एकीकृत हजारों सेवाओं पर बनाया गया है। यह संभावित हैकर हमलों के वेक्टर का विस्तार करता है। हालाँकि, क्लासिक फ़ायरवॉल बाहरी हमलों से रक्षा कर सकते हैं उपस्थित हों यदि हमलावर पहले ही नेटवर्क में प्रवेश कर चुका है तो वे शक्तिहीन हैं।

कार्बन ब्लैक के साइबर सुरक्षा विशेषज्ञ वे कहते हैं59% मामलों में, हमलावर एक सर्वर को हैक करने से नहीं रुकते। वे संबंधित उपकरणों में कमजोरियों की तलाश करते हैं और अधिक डेटा तक पहुंच प्राप्त करने के प्रयास में नेटवर्क में "घूमते" हैं।

नया फ़ायरवॉल नेटवर्क पर असामान्य गतिविधि का पता लगाने के लिए मशीन लर्निंग एल्गोरिदम का उपयोग करता है और खतरनाक होने पर प्रशासक को सूचित करता है।

Как это работает

फ़ायरवॉल इसमें शामिल हैं दो घटकों में से: एनएसएक्स प्लेटफॉर्म और ऐपडिफेंस खतरे का पता लगाने वाला सिस्टम।

ऐपडिफेंस प्रणाली मिलती है नेटवर्क पर चल रहे सभी अनुप्रयोगों का एक व्यवहारिक मॉडल बनाने के लिए। विशेष मशीन लर्निंग एल्गोरिदम सेवाओं के संचालन का विश्लेषण करते हैं और उनके द्वारा किए जाने वाले कार्यों की एक "श्वेत सूची" बनाते हैं। इसे संकलित करने के लिए VMware डेटाबेस से जानकारी का भी उपयोग किया जाता है। इसका गठन कंपनी के ग्राहकों द्वारा प्रदान की गई टेलीमेट्री के आधार पर किया जाता है।

यह सूची तथाकथित अनुकूली सुरक्षा नीतियों की भूमिका निभाती है, जिसके आधार पर फ़ायरवॉल नेटवर्क में विसंगतियों का निर्धारण करता है। सिस्टम अनुप्रयोगों के संचालन की निगरानी करता है और, यदि उनके व्यवहार में विचलन का पता चलता है, तो डेटा सेंटर ऑपरेटर को एक अधिसूचना भेजता है। गतिविधि की निगरानी के लिए VMware vSphere टूल का उपयोग किया जाता है, इसलिए नए फ़ायरवॉल को प्रत्येक होस्ट पर विशेष सॉफ़्टवेयर की स्थापना की आवश्यकता नहीं होती है।

संबंध में एनएसएक्स डेटा सेंटर, तो यह डेटा सेंटर में सॉफ़्टवेयर-परिभाषित नेटवर्क के प्रबंधन के लिए एक मंच है। इसका कार्य फ़ायरवॉल घटकों को एक सिस्टम में जोड़ना और इसके रखरखाव की लागत को कम करना है। विशेष रूप से, सिस्टम आपको समान सुरक्षा नीतियों को विभिन्न क्लाउड परिवेशों में वितरित करने की अनुमति देता है।

आप यहां फ़ायरवॉल को कार्य करते हुए देख सकते हैं VMware यूट्यूब चैनल पर वीडियो.

/ तस्वीर यूएसडीए PD

राय

समाधान लक्ष्य प्रणाली की वास्तुकला और हार्डवेयर से बंधा नहीं है। इसलिए, इसे मल्टी-क्लाउड इंफ्रास्ट्रक्चर पर तैनात किया जा सकता है। उदाहरण के लिए, इलिनीक्लाउड के प्रतिनिधि, उपलब्ध कराने के सरकारी एजेंसियों के लिए क्लाउड सेवाओं का कहना है कि एनएसएक्स सिस्टम उन्हें नेटवर्क लोड को संतुलित करने और भौगोलिक रूप से फैले तीन डेटा केंद्रों में फ़ायरवॉल के रूप में कार्य करने में मदद करता है।

आईडीसी प्रतिनिधि वे कहते हैंमल्टी-क्लाउड इंफ्रास्ट्रक्चर के साथ काम करने वाली कंपनियों की संख्या लगातार बढ़ रही है। इसलिए, ऐसे समाधान जो प्रबंधन को सरल बनाते हैं और वितरित बुनियादी ढांचे की रक्षा करते हैं (जैसे एनएसएक्स और इसके आधार पर निर्मित फ़ायरवॉल) केवल ग्राहकों के बीच लोकप्रियता हासिल करेंगे।

नए फ़ायरवॉल के नुकसानों के बीच, विशेषज्ञ सॉफ़्टवेयर-परिभाषित नेटवर्क को तैनात करने की आवश्यकता पर प्रकाश डालते हैं। सभी कंपनियों और डेटा केंद्रों के पास यह अवसर नहीं है। इसके अतिरिक्त, यह अभी तक ज्ञात नहीं है कि सेवा-परिभाषित फ़ायरवॉल सेवा प्रदर्शन और नेटवर्क थ्रूपुट को कैसे प्रभावित करेगा।

VMware ने अपने उत्पाद का परीक्षण केवल सबसे सामान्य प्रकार के हैक (उदाहरण के लिए, फ़िशिंग) के विरुद्ध किया। यह स्पष्ट नहीं है कि सिस्टम कैसा है काम करेगा प्रक्रिया इंजेक्शन हमले जैसे अधिक जटिल मामलों में। उसी समय, नया फ़ायरवॉल अभी भी नेटवर्क की सुरक्षा के लिए स्वतंत्र रूप से उपाय नहीं कर सकता है - यह केवल व्यवस्थापक को सूचनाएं भेज सकता है।

समान समाधान

पालो ऑल्टो नेटवर्क और सिस्को अगली पीढ़ी के फ़ायरवॉल भी विकसित कर रहे हैं जो संपूर्ण परिधि में नेटवर्क बुनियादी ढांचे की सुरक्षा करते हैं। सुरक्षा का यह स्तर गहन यातायात विश्लेषण, घुसपैठ रोकथाम प्रणाली (आईपीएस) और निजी नेटवर्क के वर्चुअलाइजेशन (वीपीएन) के माध्यम से हासिल किया जाता है।

पहली कंपनी बनाया था एक प्लेटफ़ॉर्म जो कई विशिष्ट फ़ायरवॉल के माध्यम से नेटवर्क वातावरण की सुरक्षा सुनिश्चित करता है। उनमें से प्रत्येक एक समर्पित वातावरण की रक्षा करता है - मोबाइल नेटवर्क, क्लाउड और वर्चुअल मशीनों के लिए समाधान हैं।

दूसरा आईटी दिग्गज प्रदान करता है हार्डवेयर और सॉफ़्टवेयर उपकरण जो प्रोटोकॉल और एप्लिकेशन फ़ंक्शन स्तर पर ट्रैफ़िक का विश्लेषण और फ़िल्टर करते हैं। ऐसे टूल में, आप सुरक्षा नीतियों को कॉन्फ़िगर कर सकते हैं और विशिष्ट अनुप्रयोगों के लिए कमजोरियों और खतरों के एक एकीकृत डेटाबेस का उपयोग कर सकते हैं।

भविष्य में, यह उम्मीद की जाती है कि अधिक कंपनियां सेवा स्तर पर नेटवर्क की सुरक्षा करने वाले फ़ायरवॉल की पेशकश करेंगी।

एंटरप्राइज IaaS के बारे में पहले ब्लॉग में हम क्या लिखते हैं:

• vCloud निदेशक 8.20 में वितरित फ़ायरवॉल: समाधान सुविधाएँ
• एसएपी हाना और सॉफ्टवेयर-परिभाषित डेटा सेंटर: एक व्यावहारिक मामला
• vCloud निदेशक: दो संगठनों के बीच एक सुरक्षित कनेक्शन कैसे बनाएं

और हमारे टेलीग्राम चैनल में:

• क्लाउड स्टोरेज - वे क्या हैं?
• ईआरपी सिस्टम तैनात करने के तीन तरीके
• क्लाउड में डेटा सुरक्षा: असामान्य परिदृश्य

स्रोत: www.habr.com