{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"Il gigante IT ha presentato un firewall definito dai servizi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Trover\u00e0 applicazione nei data center e nel cloud.<\/h5>\n

\n\"Il<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Cos'\u00e8 questa tecnologia<\/h2>\n

\nL'azienda VMware ha presentato un nuovo firewall che protegge la rete a livello di applicazione.<\/p>\n

L'infrastruttura delle moderne aziende \u00e8 costruita su migliaia di servizi connessi in una rete comune. Questo amplia il vettore delle potenziali attacchi informatici. I firewall tradizionali possono proteggere da attacchi esterni, ma si rivelano<\/a><\/noindex> inutili se un malintenzionato \u00e8 gi\u00e0 penetrato nella rete.
\n<\/a><\/noindex>
\nGli esperti di sicurezza informatica di Carbon Black dicono<\/a><\/noindex>, rilevano che nel 59% dei casi i malintenzionati non si fermano alla compromissione di un singolo server. Cercano vulnerabilit\u00e0 nei dispositivi connessi e 'si spostano' attraverso la rete, cercando di ottenere accesso a un maggior numero di dati.<\/p>\n

Il nuovo firewall utilizza algoritmi di machine learning per identificare attivit\u00e0 anomale nella rete e, in caso di pericolo, informa l'amministratore.<\/p>\n

Come funziona<\/h2>\n

\nFirewall \u00e8 composto<\/a><\/noindex> composto da due componenti: la piattaforma NSX e il sistema di rilevamento delle minacce AppDefense.<\/p>\n

Il sistema AppDefense \u00e8 responsabile<\/a><\/noindex> per costruire un modello comportamentale di tutte le applicazioni attive in rete. Algoritmi speciali di machine learning analizzano l'operato dei servizi e creano una 'lista bianca' delle azioni che essi svolgono. Per compilarla, si utilizza anche informazione proveniente dal database di VMware, che si forma sulla base della telemetria fornita dai clienti dell'azienda.<\/p>\n

Questa lista funge da politiche di sicurezza adattive, sulla base delle quali il firewall individua anomalie nella rete. Il sistema monitora l'attivit\u00e0 delle applicazioni e, al rilevamento di deviazioni nel loro comportamento, invia una notifica all'operatore del datacenter. Per il monitoraggio dell'attivit\u00e0 si utilizzano strumenti VMware vSphere, quindi il nuovo firewall non richiede l'installazione di software specializzato su ogni host.<\/p>\n

Per quanto riguarda NSX Data Center<\/a><\/noindex>, \u00e8 una piattaforma per la gestione di reti definite dal software nei datacenter. Il suo scopo \u00e8 collegare i componenti del firewall in un unico sistema e ridurre i costi di manutenzione. In particolare, il sistema consente di applicare le stesse politiche di sicurezza su diversi ambienti cloud.<\/p>\n

Puoi vedere il firewall in azione nel nel video del canale YouTube VMware<\/a><\/noindex>.<\/p>\n

\"Il
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

Opinioni<\/h2>\n

\nLa soluzione non \u00e8 legata all'architettura e all'hardware del sistema target. Perci\u00f2 pu\u00f2 essere implementata su infrastrutture multi-cloud. Ad esempio, i rappresentanti della IlliniCloud, che fornisce<\/a><\/noindex> servizi cloud a enti governativi, affermano che il sistema NSX li aiuta a bilanciare il carico in rete e svolge funzioni di firewall in tre data center geograficamente distinti.<\/p>\n

I rappresentanti di IDC dicono<\/a><\/noindex>, segnalano che il numero di aziende che lavorano con infrastrutture multi-cloud continua a crescere. Pertanto, le soluzioni che semplificano la gestione e proteggono l'infrastruttura distribuita (come NSX e il firewall basato su di esso) diventeranno sempre pi\u00f9 popolari tra i clienti.<\/p>\n

Tra gli svantaggi del nuovo firewall, gli esperti evidenziano la necessit\u00e0 di implementare reti definite da software. Questa possibilit\u00e0 non \u00e8 disponibile per tutte le aziende e i data center. Inoltre, non \u00e8 ancora chiaro come un firewall definito dai servizi influisca sulle prestazioni dei servizi e sulla capacit\u00e0 di rete.<\/p>\n

Inoltre, VMware ha testato il proprio prodotto solo contro i tipi di attacco pi\u00f9 comuni (ad esempio, il phishing). Non \u00e8 chiaro come il sistema funzioner\u00e0<\/a><\/noindex> si comporti in casi pi\u00f9 complessi come un attacco di process injection. Attualmente, il nuovo firewall non pu\u00f2 ancora prendere misure autonome per proteggere la rete: pu\u00f2 solo inviare notifiche all\u2019amministratore.<\/p>\n

Soluzioni simili<\/h2>\n

\nAnche Palo Alto Networks e Cisco stanno sviluppando firewall di nuova generazione che proteggono l'infrastruttura di rete in tutto il perimetro. Questo livello di protezione \u00e8 raggiunto grazie a sistemi di analisi dettagliata del traffico, prevenzione delle intrusioni (IPS) e virtualizzazione delle reti private (VPN).<\/p>\n

La prima azienda ha creato<\/a><\/noindex> ha una piattaforma che garantisce la sicurezza dell'ambiente di rete grazie a diversi firewall specializzati. Ognuno di essi protegge un ambiente dedicato: ci sono soluzioni per reti mobili, cloud e macchine virtuali.<\/p>\n

Il secondo gigante IT offre<\/a><\/noindex> strumenti hardware e software che analizzano e filtrano il traffico a livello di protocolli e funzioni delle applicazioni. In questi strumenti \u00e8 possibile configurare politiche di sicurezza e utilizzare un database integrato di vulnerabilit\u00e0 e minacce specifiche per determinate applicazioni.<\/p>\n

Si prevede che in futuro un numero maggiore di aziende offrir\u00e0 firewall che proteggono le reti a livello di servizi.<\/p>\n

\nDi cosa parliamo nel primo blog su IaaS aziendale:<\/p>\n