{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"\ud83e\udd47A Linux teljes t\u00f6rt\u00e9nete. I. r\u00e9sz: hogyan kezd\u0151d\u00f6tt minden | ProHoster","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ez alkalmazhat\u00f3 adatk\u00f6zpontokban \u00e9s felh\u0151szolg\u00e1ltat\u00e1sokban.<\/h5>\n

\n\"\ud83e\udd47A<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Mi ez a technol\u00f3gia?<\/h2>\n

\nA VMware bemutatta az \u00faj t\u0171zfal\u00e1t, amely v\u00e9di a h\u00e1l\u00f3zatot az alkalmaz\u00e1sr\u00e9tegen.<\/p>\n

A modern v\u00e1llalatok infrastrukt\u00far\u00e1ja ezrekr\u0151l sz\u00f3l\u00f3 szolg\u00e1ltat\u00e1sokra \u00e9p\u00fcl, amelyek egy k\u00f6z\u00f6s h\u00e1l\u00f3zatba vannak \u00f6sszekapcsolva. Ez b\u0151v\u00edti a potenci\u00e1lis hacker t\u00e1mad\u00e1sok vektor\u00e1t. A klasszikus t\u0171zfalak k\u00e9pesek megv\u00e9deni a k\u00fcls\u0151 t\u00e1mad\u00e1sokt\u00f3l, azonban tehetetlenek<\/a><\/noindex> amikor a t\u00e1mad\u00f3 m\u00e1r behatolt a h\u00e1l\u00f3zatba.
\n<\/a><\/noindex>
\nA Carbon Black kiberbiztons\u00e1gi szak\u00e9rt\u0151i szerint a gazdas\u00e1g fejl\u0151d\u00e9s\u00e9t.<\/a><\/noindex>, hogy az esetek 59%-\u00e1ban a t\u00e1mad\u00f3k nem \u00e1llnak meg egy szerver felt\u00f6r\u00e9s\u00e9n\u00e9l. Keresnek sebezhet\u0151s\u00e9geket a kapcsol\u00f3d\u00f3 eszk\u00f6z\u00f6kben, \u00e9s \"mozognak\" a h\u00e1l\u00f3zaton, hogy hozz\u00e1f\u00e9rjenek t\u00f6bb adathez.<\/p>\n

Az \u00faj t\u0171zfal g\u00e9pi tanul\u00e1si algoritmusokat haszn\u00e1l a h\u00e1l\u00f3zaton bel\u00fcli anom\u00e1lis aktivit\u00e1s \u00e9szlel\u00e9s\u00e9re, \u00e9s vesz\u00e9ly eset\u00e9n \u00e9rtes\u00edti az adminisztr\u00e1tort.<\/p>\n

Hogyan m\u0171k\u00f6dik ez<\/h2>\n

\nT\u0171zfal \u00e1ll<\/a><\/noindex> k\u00e9t komponensb\u0151l \u00e1ll: az NSX platformb\u00f3l \u00e9s az AppDefense fenyeget\u00e9s-\u00e9szlel\u0151 rendszerb\u0151l.<\/p>\n

Az AppDefense rendszer felel\u0151s<\/a><\/noindex> a h\u00e1l\u00f3zaton fut\u00f3 \u00f6sszes alkalmaz\u00e1s viselked\u00e9si modellj\u00e9nek kialak\u00edt\u00e1s\u00e1\u00e9rt. A speci\u00e1lis g\u00e9pi tanul\u00e1si algoritmusok elemzik a szolg\u00e1ltat\u00e1sok m\u0171k\u00f6d\u00e9s\u00e9t, \u00e9s l\u00e9trehozz\u00e1k a v\u00e9grehajtott m\u0171veletek \"feh\u00e9r list\u00e1j\u00e1t\". Ehhez az inform\u00e1ci\u00f3k a VMware adatb\u00e1zis\u00e1b\u00f3l is sz\u00e1rmaznak, amely a c\u00e9g \u00fcgyfeleit\u0151l kapott telemetria alapj\u00e1n alakul ki.<\/p>\n

Ez a lista \u00fagynevezett adapt\u00edv biztons\u00e1gi politik\u00e1k szerep\u00e9t t\u00f6lti be, amelyek alapj\u00e1n a t\u0171zfal \u00e9szleli a h\u00e1l\u00f3zat anom\u00e1li\u00e1it. A rendszer figyelemmel k\u00eds\u00e9ri az alkalmaz\u00e1sok m\u0171k\u00f6d\u00e9s\u00e9t, \u00e9s ha elt\u00e9r\u00e9seket \u00e9szlel a viselked\u00e9s\u00fckben, \u00e9rtes\u00edt\u00e9st k\u00fcld az adatk\u00f6zpont \u00fczemeltet\u0151j\u00e9nek. Az aktivit\u00e1s figyelemmel k\u00eds\u00e9r\u00e9s\u00e9re a VMware vSphere eszk\u00f6zeit haszn\u00e1lj\u00e1k, ez\u00e9rt az \u00faj t\u0171zfal nem ig\u00e9nyel speci\u00e1lis szoftver telep\u00edt\u00e9s\u00e9t minden egyes hosztra.<\/p>\n

Ami a Az NSX Data Center<\/a><\/noindex>, ez a platform a szoftver \u00e1ltal defini\u00e1lt h\u00e1l\u00f3zatok kezel\u00e9s\u00e9re a DC-ben. A feladata, hogy az \u00f6sszes t\u0171zfalkomponenst egy egys\u00e9ges rendszerbe kapcsoljon, \u00e9s cs\u00f6kkentse a karbantart\u00e1si k\u00f6lts\u00e9geiket. K\u00fcl\u00f6n\u00f6sen a rendszer lehet\u0151v\u00e9 teszi az azonos biztons\u00e1gi politik\u00e1k elterjeszt\u00e9s\u00e9t k\u00fcl\u00f6nb\u00f6z\u0151 felh\u0151k\u00f6rnyezetekben.<\/p>\n

A t\u0171zfal m\u0171k\u00f6d\u00e9s\u00e9t meg lehet n\u00e9zni a VMware YouTube-csatorn\u00e1j\u00e1n tal\u00e1lhat\u00f3 vide\u00f3ban<\/a><\/noindex>.<\/p>\n

\"\ud83e\udd47A
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

V\u00e9lem\u00e9nyek<\/h2>\n

\nA megold\u00e1s nem k\u00f6t\u0151dik a c\u00e9lrendszer architekt\u00far\u00e1j\u00e1hoz \u00e9s hardver\u00e9hez. Ez\u00e9rt t\u00f6bbfelh\u0151s infrastrukt\u00far\u00e1n is telep\u00edthet\u0151. P\u00e9ld\u00e1ul az IlliniCloud c\u00e9g k\u00e9pvisel\u0151i, amely<\/a><\/noindex> felh\u0151szolg\u00e1ltat\u00e1sokat ny\u00fajt \u00e1llami int\u00e9zm\u00e9nyeknek, azt mondj\u00e1k, hogy az NSX rendszer seg\u00edt a h\u00e1l\u00f3zati forgalom kiegyenl\u00edt\u00e9s\u00e9ben \u00e9s t\u0171zfal funkci\u00f3kat l\u00e1t el h\u00e1rom f\u00f6ldrajzilag t\u00e1voli adatk\u00f6zpontban.<\/p>\n

Az IDC k\u00e9pvisel\u0151i a gazdas\u00e1g fejl\u0151d\u00e9s\u00e9t.<\/a><\/noindex>, hogy a t\u00f6bbfelh\u0151s infrastrukt\u00far\u00e1val dolgoz\u00f3 c\u00e9gek sz\u00e1ma folyamatosan n\u00f6vekszik. Ez\u00e9rt azok a megold\u00e1sok, amelyek egyszer\u0171s\u00edtik a kezel\u00e9st \u00e9s v\u00e9dik a megosztott infrastrukt\u00far\u00e1t (mint p\u00e9ld\u00e1ul az NSX \u00e9s az az alapj\u00e1ra \u00e9p\u00fcl\u0151 t\u0171zfal), egyre n\u00e9pszer\u0171bbek lesznek az \u00fcgyfelek k\u00f6r\u00e9ben.<\/p>\n

Az \u00faj t\u0171zfal h\u00e1tr\u00e1nyai k\u00f6z\u00f6tt az elemz\u0151k kiemelik a programozott h\u00e1l\u00f3zatok telep\u00edt\u00e9s\u00e9nek sz\u00fcks\u00e9gess\u00e9g\u00e9t. Ez a lehet\u0151s\u00e9g nem minden c\u00e9g \u00e9s adatk\u00f6zpont sz\u00e1m\u00e1ra el\u00e9rhet\u0151. Ezen k\u00edv\u00fcl m\u00e9g nem tudni, hogyan befoly\u00e1solja a szolg\u00e1ltat\u00e1s-vez\u00e9relt t\u0171zfal a szolg\u00e1ltat\u00e1sok teljes\u00edtm\u00e9ny\u00e9t \u00e9s a h\u00e1l\u00f3zatok s\u00e1vsz\u00e9less\u00e9g\u00e9t.<\/p>\n

A VMware is csak a legelterjedtebb t\u00e1mad\u00e1sok ellen (p\u00e9ld\u00e1ul a phishing) tesztelte a term\u00e9k\u00e9t. Nem vil\u00e1gos, hogyan m\u0171k\u00f6dik a rendszer akkor is m\u0171k\u00f6dni fog, ha b\u00e1rmi m\u00e1s.<\/a><\/noindex> bonyolultabb esetekben, mint p\u00e9ld\u00e1ul a process injection t\u00e1mad\u00e1s. Ezen fel\u00fcl az \u00faj t\u0171zfal m\u00e9g nem k\u00e9pes \u00f6n\u00e1ll\u00f3an int\u00e9zkedni a h\u00e1l\u00f3zat v\u00e9delme \u00e9rdek\u00e9ben \u2014 csak \u00e9rtes\u00edt\u00e9seket tud k\u00fcldeni az adminisztr\u00e1tornak.<\/p>\n

Hasonl\u00f3 megold\u00e1sok<\/h2>\n

\nA Palo Alto Networks \u00e9s a Cisco is k\u00f6vetkez\u0151 gener\u00e1ci\u00f3s t\u0171zfalakat fejleszt, amelyek v\u00e9dik a h\u00e1l\u00f3zati infrastrukt\u00far\u00e1t a teljes perem\u00e9n. Ezt a v\u00e9delmi szintet a forgalom m\u00e9lyrehat\u00f3 elemz\u00e9s\u00e9vel, a behatol\u00e1smegel\u0151z\u00e9ssel (IPS) \u00e9s a virtu\u00e1lis mag\u00e1nh\u00e1l\u00f3zatokkal (VPN) \u00e9rj\u00fck el.<\/p>\n

Az els\u0151 c\u00e9g l\u00e9trehozta<\/a><\/noindex> olyan platformot k\u00edn\u00e1l, amely t\u00f6bb specializ\u00e1lt t\u0171zfallal biztos\u00edtja a h\u00e1l\u00f3zati k\u00f6rnyezet biztons\u00e1g\u00e1t. Mindegyik t\u0171zfal egy dedik\u00e1lt k\u00f6rnyezetet v\u00e9d \u2014 l\u00e9teznek megold\u00e1sok mobilh\u00e1l\u00f3zatok, felh\u0151k \u00e9s virtu\u00e1lis g\u00e9pek sz\u00e1m\u00e1ra.<\/p>\n

A m\u00e1sodik IT-\u00f3ri\u00e1s aj\u00e1nlatot tesz<\/a><\/noindex> hardver- \u00e9s szoftveres eszk\u00f6z\u00f6ket k\u00edn\u00e1l, amelyek a protokollok \u00e9s alkalmaz\u00e1sfunkci\u00f3k szintj\u00e9n elemzik \u00e9s sz\u0171rik a forgalmat. Ezekben az eszk\u00f6z\u00f6kben be\u00e1ll\u00edthat\u00f3k a biztons\u00e1gi szab\u00e1lyzatok, \u00e9s haszn\u00e1lhat\u00f3 egy integr\u00e1lt sebezhet\u0151s\u00e9gi \u00e9s fenyeget\u00e9si adatb\u00e1zis a konkr\u00e9t alkalmaz\u00e1sok sz\u00e1m\u00e1ra.<\/p>\n

A v\u00e1rakoz\u00e1sok szerint a j\u00f6v\u0151ben t\u00f6bb v\u00e1llalat fog t\u0171zfalakat k\u00edn\u00e1lni, amelyek megv\u00e9dik a h\u00e1l\u00f3zatokat a szolg\u00e1ltat\u00e1sok szintj\u00e9n.<\/p>\n

\nMir\u0151l \u00edrunk az els\u0151 blogbejegyz\u00e9s\u00fcnkben a v\u00e1llalati IaaS-r\u00f3l:<\/p>\n