{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"Il gigante IT ha presentato un firewall definito dai servizi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Trover\u00e0 applicazione nei data center e nel cloud.<\/h5>\n

\n\"Il<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Che tecnologia \u00e8 questa<\/h2>\n

\nL'azienda VMware ha presentato un nuovo firewall che protegge la rete a livello applicativo.<\/p>\n

L'infrastruttura delle moderne aziende \u00e8 costruita su migliaia di servizi connessi in una rete comune. Questo amplifica il vettore di potenziali attacchi hacker. I firewall classici possono proteggere dagli attacchi esterni, ma si rivelano<\/a><\/noindex> impotenti se un aggressore \u00e8 gi\u00e0 penetrato nella rete.
\n<\/a><\/noindex>
\nGli esperti di sicurezza informatica di Carbon Black dicono<\/a><\/noindex>, rivelano che nel 59% dei casi gli aggressori non si fermano all'hacking di un singolo server. Cercano vulnerabilit\u00e0 nei dispositivi ad esso correlati e si \"spostano\" nella rete, cercando di accedere a un numero maggiore di dati.<\/p>\n

Il nuovo firewall utilizza algoritmi di machine learning per identificare attivit\u00e0 anomale nella rete e, in caso di pericolo, ne informa l'amministratore.<\/p>\n

Come funziona<\/h2>\n

\nFirewall \u00e8 composto<\/a><\/noindex> \u00e8 composto da due componenti: la piattaforma NSX e il sistema di rilevamento delle minacce AppDefense.<\/p>\n

Il sistema AppDefense si occupa<\/a><\/noindex> di costruire un modello comportamentale di tutte le applicazioni in esecuzione nella rete. Algoritmi specializzati di machine learning analizzano l'operato dei servizi e creano una \"lista bianca\" delle azioni eseguite. Per compilarla viene utilizzata anche l'informazione proveniente dal database di VMware, che \u00e8 formata sulla base della telemetria fornita dai clienti dell'azienda.<\/p>\n

Questa lista funge da politiche di sicurezza adattative, sulla base delle quali il firewall individua anomalie nella rete. Il sistema monitora il funzionamento delle applicazioni e, al rilevamento di deviazioni nel loro comportamento, invia una notifica all'operatore del data center. Per monitorare l'attivit\u00e0, vengono utilizzati strumenti VMware vSphere, quindi il nuovo firewall non richiede l'installazione di software specializzato su ogni host.<\/p>\n

Per quanto riguarda NSX Data Center<\/a><\/noindex>, \u00e8 una piattaforma per la gestione di reti definite dal software nei data center. Il suo obiettivo \u00e8 collegare i componenti del firewall in un unico sistema e ridurre i costi di manutenzione. In particolare, il sistema consente di diffondere le stesse politiche di sicurezza in diversi ambienti cloud.<\/p>\n

Puoi vedere il firewall in azione in un video sul canale YouTube di VMware<\/a><\/noindex>.<\/p>\n

\"Il
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

Opinioni<\/h2>\n

\nLa soluzione non \u00e8 legata all'architettura e all'hardware del sistema target. Pertanto, pu\u00f2 essere implementata su un'infrastruttura multicloud. Ad esempio, i rappresentanti di IlliniCloud, che fornisce<\/a><\/noindex> servizi cloud alle istituzioni pubbliche, affermano che il sistema NSX li aiuta a bilanciare il carico sulla rete e offre funzioni di firewall in tre data center geograficamente distanti.<\/p>\n

I rappresentanti di IDC dicono<\/a><\/noindex>, affermano che il numero di aziende che operano con infrastrutture multicloud sta crescendo costantemente. Pertanto, le soluzioni che semplificano la gestione e proteggono l'infrastruttura distribuita (come NSX e il firewall basato su di esso) guadagneranno solo popolarit\u00e0 tra i clienti.<\/p>\n

Tra i contro del nuovo firewall, gli esperti evidenziano la necessit\u00e0 di implementare reti definite dal software. Questa possibilit\u00e0 non \u00e8 disponibile per tutte le aziende e i data center. Inoltre, non \u00e8 ancora chiaro come il firewall definito dal servizio influenzer\u00e0 le prestazioni dei servizi e la larghezza di banda delle reti.<\/p>\n

Inoltre, VMware ha testato il proprio prodotto solo contro i tipi di attacco pi\u00f9 comuni (ad esempio, phishing). Non \u00e8 chiaro come il sistema funzioner\u00e0<\/a><\/noindex> si comporti in situazioni pi\u00f9 complesse come gli attacchi di process injection. Attualmente, il nuovo firewall non pu\u00f2 adottare autonomamente misure per proteggere la rete; pu\u00f2 solo inviare notifiche all'amministratore.<\/p>\n

Soluzioni simili<\/h2>\n

\nAnche Palo Alto Networks e Cisco stanno sviluppando firewall di nuova generazione che proteggono l'infrastruttura di rete lungo tutto il perimetro. Questo livello di protezione \u00e8 raggiunto tramite sistemi di analisi profonda del traffico, prevenzione delle intrusioni (IPS) e virtualizzazione delle reti private (VPN).<\/p>\n

La prima azienda ha creato<\/a><\/noindex> ha creato una piattaforma che garantisce la sicurezza dell'ambiente di rete attraverso diversi firewall specializzati. Ognuno di questi protegge un ambiente dedicato: ci sono soluzioni per reti mobili, cloud e macchine virtuali.<\/p>\n

Il secondo gigante IT offre<\/a><\/noindex> fornisce strumenti hardware e software che analizzano e filtrano il traffico a livello di protocolli e funzioni delle applicazioni. In questi strumenti \u00e8 possibile configurare politiche di sicurezza e utilizzare una base di dati integrata di vulnerabilit\u00e0 e minacce per applicazioni specifiche.<\/p>\n

Si prevede che in futuro sempre pi\u00f9 aziende offriranno firewall che proteggono le reti a livello di servizi.<\/p>\n

\nDi cosa scriviamo nel Primo blog su IaaS aziendale:<\/p>\n