Ez alkalmazható adatközpontokban és felhőszolgáltatásokban.
/ фото
Mi ez a technológia?
A VMware bemutatta az új tűzfalát, amely védi a hálózatot az alkalmazásrétegen.
A modern vállalatok infrastruktúrája ezrekről szóló szolgáltatásokra épül, amelyek egy közös hálózatba vannak összekapcsolva. Ez bővíti a potenciális hacker támadások vektorát. A klasszikus tűzfalak képesek megvédeni a külső támadásoktól, azonban amikor a támadó már behatolt a hálózatba.
A Carbon Black kiberbiztonsági szakértői szerint , hogy az esetek 59%-ában a támadók nem állnak meg egy szerver feltörésénél. Keresnek sebezhetőségeket a kapcsolódó eszközökben, és "mozognak" a hálózaton, hogy hozzáférjenek több adathez.
Az új tűzfal gépi tanulási algoritmusokat használ a hálózaton belüli anomális aktivitás észlelésére, és veszély esetén értesíti az adminisztrátort.
Hogyan működik ez
Tűzfal két komponensből áll: az NSX platformból és az AppDefense fenyegetés-észlelő rendszerből.
Az AppDefense rendszer a hálózaton futó összes alkalmazás viselkedési modelljének kialakításáért. A speciális gépi tanulási algoritmusok elemzik a szolgáltatások működését, és létrehozzák a végrehajtott műveletek "fehér listáját". Ehhez az információk a VMware adatbázisából is származnak, amely a cég ügyfeleitől kapott telemetria alapján alakul ki.
Ez a lista úgynevezett adaptív biztonsági politikák szerepét tölti be, amelyek alapján a tűzfal észleli a hálózat anomáliáit. A rendszer figyelemmel kíséri az alkalmazások működését, és ha eltéréseket észlel a viselkedésükben, értesítést küld az adatközpont üzemeltetőjének. Az aktivitás figyelemmel kísérésére a VMware vSphere eszközeit használják, ezért az új tűzfal nem igényel speciális szoftver telepítését minden egyes hosztra.
Ami a , ez a platform a szoftver által definiált hálózatok kezelésére a DC-ben. A feladata, hogy az összes tűzfalkomponenst egy egységes rendszerbe kapcsoljon, és csökkentse a karbantartási költségeiket. Különösen a rendszer lehetővé teszi az azonos biztonsági politikák elterjesztését különböző felhőkörnyezetekben.
A tűzfal működését meg lehet nézni a .
/ фото PD
Vélemények
A megoldás nem kötődik a célrendszer architektúrájához és hardveréhez. Ezért többfelhős infrastruktúrán is telepíthető. Például az IlliniCloud cég képviselői, felhőszolgáltatásokat nyújt állami intézményeknek, azt mondják, hogy az NSX rendszer segít a hálózati forgalom kiegyenlítésében és tűzfal funkciókat lát el három földrajzilag távoli adatközpontban.
Az IDC képviselői , hogy a többfelhős infrastruktúrával dolgozó cégek száma folyamatosan növekszik. Ezért azok a megoldások, amelyek egyszerűsítik a kezelést és védik a megosztott infrastruktúrát (mint például az NSX és az az alapjára épülő tűzfal), egyre népszerűbbek lesznek az ügyfelek körében.
Az új tűzfal hátrányai között az elemzők kiemelik a programozott hálózatok telepítésének szükségességét. Ez a lehetőség nem minden cég és adatközpont számára elérhető. Ezen kívül még nem tudni, hogyan befolyásolja a szolgáltatás-vezérelt tűzfal a szolgáltatások teljesítményét és a hálózatok sávszélességét.
A VMware is csak a legelterjedtebb támadások ellen (például a phishing) tesztelte a termékét. Nem világos, hogyan működik a rendszer bonyolultabb esetekben, mint például a process injection támadás. Ezen felül az új tűzfal még nem képes önállóan intézkedni a hálózat védelme érdekében — csak értesítéseket tud küldeni az adminisztrátornak.
Hasonló megoldások
A Palo Alto Networks és a Cisco is következő generációs tűzfalakat fejleszt, amelyek védik a hálózati infrastruktúrát a teljes peremén. Ezt a védelmi szintet a forgalom mélyreható elemzésével, a behatolásmegelőzéssel (IPS) és a virtuális magánhálózatokkal (VPN) érjük el.
Az első cég olyan platformot kínál, amely több specializált tűzfallal biztosítja a hálózati környezet biztonságát. Mindegyik tűzfal egy dedikált környezetet véd — léteznek megoldások mobilhálózatok, felhők és virtuális gépek számára.
A második IT-óriás hardver- és szoftveres eszközöket kínál, amelyek a protokollok és alkalmazásfunkciók szintjén elemzik és szűrik a forgalmat. Ezekben az eszközökben beállíthatók a biztonsági szabályzatok, és használható egy integrált sebezhetőségi és fenyegetési adatbázis a konkrét alkalmazások számára.
A várakozások szerint a jövőben több vállalat fog tűzfalakat kínálni, amelyek megvédik a hálózatokat a szolgáltatások szintjén.
Miről írunk az első blogbejegyzésünkben a vállalati IaaS-ról:
És a Telegram-csatornánkon:
Forrás: habr.com
