{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"IT div izdao servisno definiran vatrozid","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Prona\u0107i \u0107e primjenu u podatkovnim centrima i oblaku.<\/h5>\n

\n\"IT<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

\u0160to je ova tehnologija<\/h2>\n

\nTvrtka VMware predstavila je novi vatrozid koji \u0161titi mre\u017eu na razini aplikacija.<\/p>\n

Infrastruktura modernih kompanija izgra\u0111ena je na tisu\u0107ama usluga spojenih u zajedni\u010dku mre\u017eu. To pove\u0107ava vektor potencijalnih hakerskih napada. Klasi\u010dni vatrozidi mogu za\u0161tititi od napada izvana, me\u0111utim ostaju<\/a><\/noindex> bespomoc\u0301ni ako napada\u010d ve\u0107 prodre u mre\u017eu.
\n<\/a><\/noindex>
\nStru\u010dnjaci za informati\u010dku sigurnost iz Carbon Black ka\u017eu<\/a><\/noindex>, da u 59% slu\u010dajeva napada\u010di ne staju na probijanju jednog poslu\u017eitelja. Tra\u017ee ranjivosti u povezanim ure\u0111ajima i \u201epreseljavaju\u201d se po mre\u017ei, nastoje\u0107i dobiti pristup ve\u0107em broju podataka.<\/p>\n

Novi vatrozid koristi algoritme ma\u0161inskog u\u010denja za otkrivanje nenormalnih aktivnosti u mre\u017ei i u slu\u010daju opasnosti obavje\u0161tava administratora.<\/p>\n

Kako to funkcionira<\/h2>\n

\nVatrozid se sastoji<\/a><\/noindex> od dva komponente: platforme NSX i sustava za otkrivanje prijetnji AppDefense.<\/p>\n

Sustav AppDefense odgovoran je<\/a><\/noindex> za izradu pona\u0161ajne modela svih aplikacija pokrenutih u mre\u017ei. Specijalni algoritmi ma\u0161inskog u\u010denja analiziraju rad usluga i formiraju \u201ebijelu listu\u201d njihovih izvr\u0161avanih radnji. Za izradu ove liste tako\u0111er se koristi informacija iz VMware baze podataka. Ona se formira na temelju telemetrije koju pru\u017eaju klijenti tvrtke.<\/p>\n

Ova lista igra ulogu takozvanih adaptivnih policies sigurnosti, na temelju kojih vatrozid utvr\u0111uje anomalije u mre\u017ei. Sustav prati rad aplikacija i prilikom otkrivanja odstupanja u njihovom pona\u0161anju \u0161alje obavijest operateru podatkovnog centra. Za pra\u0107enje aktivnosti koriste se alati VMware vSphere, tako da novi vatrozid ne zahtijeva instalaciju specijaliziranog softvera na svaki host.<\/p>\n

\u0160to se ti\u010de NSX Data Center<\/a><\/noindex>, to je platforma za upravljanje softverski definiranih mre\u017eama u podatkovnom centru. Njegova zada\u0107a je povezati komponente vatrozida u jedinstveni sustav i smanjiti tro\u0161kove odr\u017eavanja. Konkretno, sustav omogu\u0107ava \u0161irenje istih politika sigurnosti na razli\u010dita obla\u010dna okru\u017eenja.<\/p>\n

Gledanje kako vatrozid funkcioni\u0161e mo\u017eete u videu na YouTube kanalu VMware<\/a><\/noindex>.<\/p>\n

\"IT
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

Mi\u0161ljenja<\/h2>\n

\nRje\u0161enje nije vezano uz arhitekturu i hardver ciljanog sustava. Stoga se mo\u017ee implementirati na multi-cloud infrastrukturi. Na primjer, predstavnici tvrtke IlliniCloud, koja pru\u017ea<\/a><\/noindex> cloud usluge javnim ustanovama, ka\u017eu da im sustav NSX poma\u017ee u ravnote\u017ei optere\u0107enja u mre\u017ei i obavlja funkcije vatrozida u tri geografski udaljena data centra.<\/p>\n

Predstavnici IDC ka\u017eu<\/a><\/noindex>, navode da se broj tvrtki koje rade s multi-cloud infrastrukturom stalno pove\u0107ava. Stoga \u0107e rje\u0161enja koja pojednostavljuju upravljanje i \u0161tite distribuiranu infrastrukturu (poput NSX i vatrozida temeljenog na njemu) samo dobivati na popularnosti me\u0111u korisnicima.<\/p>\n

Me\u0111u manama novog vatrozida stru\u010dnjaci isti\u010du potrebu za implementacijom softverski definiranih mre\u017ea. Takva mogu\u0107nost nije dostupna svim tvrtkama i data centrima. Osim toga, jo\u0161 nije poznato kako \u0107e softverski definirani vatrozid utjecati na performanse usluga i propusnost mre\u017ea.<\/p>\n

Tako\u0111er, tvrtka VMware testirala je svoj proizvod samo protiv naj\u010de\u0161\u0107ih tipova napada (npr. phishinga). Nije jasno kako \u0107e sustav reagirati<\/a><\/noindex> u slo\u017eenijim slu\u010dajevima poput napada na procesne injekcije. Uz to, novi vatrozid jo\u0161 ne mo\u017ee samostalno poduzeti mjere za za\u0161titu mre\u017ee \u2014 mo\u017ee samo slati obavijesti administratoru.<\/p>\n

Sli\u010dna rje\u0161enja<\/h2>\n

\nPalo Alto Networks i Cisco tako\u0111er razvijaju vatrozide nove generacije, koji \u0161tite mre\u017enu infrastrukturu du\u017e cijelog perimetra. Ova razina za\u0161tite posti\u017ee se uz pomo\u0107 sustava za dubinsku analizu prometa, prevenciju provale (IPS) i virtualizaciju privatnih mre\u017ea (VPN).<\/p>\n

Prva tvrtka stvorila<\/a><\/noindex> platformu koja osigurava sigurnost mre\u017enog okru\u017eenja putem nekoliko specijaliziranih vatrozida. Svaki od njih \u0161titi posebno okru\u017eenje \u2014 postoje rje\u0161enja za mobilne mre\u017ee, oblak i virtualne strojeve.<\/p>\n

Drugi IT div nudi<\/a><\/noindex> hardware i softverske alate koji analiziraju i filtriraju promet na razini protokola i funkcionalnosti aplikacija. U takvim alatima mogu se postavljati sigurnosne politike i koristiti integrirana baza ranjivosti i prijetnji za odre\u0111ene aplikacije.<\/p>\n

O\u010dekuje se da \u0107e u budu\u0107nosti vi\u0161e kompanija nuditi vatrozide koji \u0161tite mre\u017ee na razini usluga.<\/p>\n

\nO \u010demu pi\u0161emo u prvom blogu o korporativnom IaaS-u:<\/p>\n