Pronaći će primjenu u podatkovnim centrima i oblaku.
/ фото
Što je ova tehnologija
Tvrtka VMware predstavila je novi vatrozid koji štiti mrežu na razini aplikacija.
Infrastruktura modernih kompanija izgrađena je na tisućama usluga spojenih u zajedničku mrežu. To povećava vektor potencijalnih hakerskih napada. Klasični vatrozidi mogu zaštititi od napada izvana, međutim bespomoćni ako napadač već prodre u mrežu.
Stručnjaci za informatičku sigurnost iz Carbon Black , da u 59% slučajeva napadači ne staju na probijanju jednog poslužitelja. Traže ranjivosti u povezanim uređajima i „preseljavaju” se po mreži, nastojeći dobiti pristup većem broju podataka.
Novi vatrozid koristi algoritme mašinskog učenja za otkrivanje nenormalnih aktivnosti u mreži i u slučaju opasnosti obavještava administratora.
Kako to funkcionira
Vatrozid od dva komponente: platforme NSX i sustava za otkrivanje prijetnji AppDefense.
Sustav AppDefense za izradu ponašajne modela svih aplikacija pokrenutih u mreži. Specijalni algoritmi mašinskog učenja analiziraju rad usluga i formiraju „bijelu listu” njihovih izvršavanih radnji. Za izradu ove liste također se koristi informacija iz VMware baze podataka. Ona se formira na temelju telemetrije koju pružaju klijenti tvrtke.
Ova lista igra ulogu takozvanih adaptivnih policies sigurnosti, na temelju kojih vatrozid utvrđuje anomalije u mreži. Sustav prati rad aplikacija i prilikom otkrivanja odstupanja u njihovom ponašanju šalje obavijest operateru podatkovnog centra. Za praćenje aktivnosti koriste se alati VMware vSphere, tako da novi vatrozid ne zahtijeva instalaciju specijaliziranog softvera na svaki host.
Što se tiče , to je platforma za upravljanje softverski definiranih mrežama u podatkovnom centru. Njegova zadaća je povezati komponente vatrozida u jedinstveni sustav i smanjiti troškove održavanja. Konkretno, sustav omogućava širenje istih politika sigurnosti na različita oblačna okruženja.
Gledanje kako vatrozid funkcioniše možete u .
/ фото PD
Mišljenja
Rješenje nije vezano uz arhitekturu i hardver ciljanog sustava. Stoga se može implementirati na multi-cloud infrastrukturi. Na primjer, predstavnici tvrtke IlliniCloud, cloud usluge javnim ustanovama, kažu da im sustav NSX pomaže u ravnoteži opterećenja u mreži i obavlja funkcije vatrozida u tri geografski udaljena data centra.
Predstavnici IDC , navode da se broj tvrtki koje rade s multi-cloud infrastrukturom stalno povećava. Stoga će rješenja koja pojednostavljuju upravljanje i štite distribuiranu infrastrukturu (poput NSX i vatrozida temeljenog na njemu) samo dobivati na popularnosti među korisnicima.
Među manama novog vatrozida stručnjaci ističu potrebu za implementacijom softverski definiranih mreža. Takva mogućnost nije dostupna svim tvrtkama i data centrima. Osim toga, još nije poznato kako će softverski definirani vatrozid utjecati na performanse usluga i propusnost mreža.
Također, tvrtka VMware testirala je svoj proizvod samo protiv najčešćih tipova napada (npr. phishinga). Nije jasno kako će sustav u složenijim slučajevima poput napada na procesne injekcije. Uz to, novi vatrozid još ne može samostalno poduzeti mjere za zaštitu mreže — može samo slati obavijesti administratoru.
Slična rješenja
Palo Alto Networks i Cisco također razvijaju vatrozide nove generacije, koji štite mrežnu infrastrukturu duž cijelog perimetra. Ova razina zaštite postiže se uz pomoć sustava za dubinsku analizu prometa, prevenciju provale (IPS) i virtualizaciju privatnih mreža (VPN).
Prva tvrtka platformu koja osigurava sigurnost mrežnog okruženja putem nekoliko specijaliziranih vatrozida. Svaki od njih štiti posebno okruženje — postoje rješenja za mobilne mreže, oblak i virtualne strojeve.
Drugi IT div hardware i softverske alate koji analiziraju i filtriraju promet na razini protokola i funkcionalnosti aplikacija. U takvim alatima mogu se postavljati sigurnosne politike i koristiti integrirana baza ranjivosti i prijetnji za određene aplikacije.
Očekuje se da će u budućnosti više kompanija nuditi vatrozide koji štite mreže na razini usluga.
O čemu pišemo u prvom blogu o korporativnom IaaS-u:
I na našem Telegram kanalu:
Izvor: habr.com
