ענקית ה-IT הציגה חומת אש המוגדרת בשירות

הוא ימצא אפליקציות במרכזי נתונים ובענן.

/ תמונה כריסטיאן קולן CC BY-SA

איזו טכנולוגיה זו

VMware הציגה חומת אש חדשה המגנה על הרשת ברמת האפליקציה.

התשתית של חברות מודרניות בנויה על אלפי שירותים המשולבים ברשת משותפת. זה מרחיב את הווקטור של התקפות האקרים פוטנציאליות. עם זאת, חומות אש קלאסיות יכולות להגן מפני התקפות חיצוניות להתברר חסרי אונים אם התוקף כבר חדר לרשת.

מומחי אבטחת סייבר מבית Carbon Black הם אומריםשב-59% מהמקרים, התוקפים לא עוצרים בפריצה לשרת אחד. הם מחפשים נקודות תורפה במכשירים הקשורים ו"משוטטים" ברשת במאמץ להשיג גישה לעוד נתונים.

חומת האש החדשה משתמשת באלגוריתמים של למידת מכונה כדי לזהות פעילות חריגה ברשת, ואם זה מסוכן, מודיעה למנהל המערכת.

אֵיך מַפעִילִים אֶת זֶה

חומת אש מורכב משני מרכיבים: פלטפורמת NSX ומערכת זיהוי האיומים AppDefense.

מערכת AppDefense החדשה לבניית מודל התנהגותי של כל האפליקציות הפועלות ברשת. אלגוריתמים מיוחדים של למידת מכונה מנתחים את פעולת השירותים ויוצרים "רשימה לבנה" של פעולות שהם מבצעים. מידע ממסד הנתונים של VMware משמש גם להידור שלו. הוא נוצר על בסיס טלמטריה המסופקת על ידי לקוחות החברה.

רשימה זו ממלאת את התפקיד של מה שנקרא מדיניות אבטחה אדפטיבית, על פיה חומת האש קובעת חריגות ברשת. המערכת עוקבת אחר פעולת האפליקציות ובמידה ומתגלות חריגות בהתנהגותן, שולחת הודעה למפעיל הדטה סנטר. כלי VMware vSphere משמשים לניטור פעילות, כך שחומת האש החדשה אינה דורשת התקנת תוכנה מיוחדת על כל מארח.

ביחס NSX Data Center, אז זוהי פלטפורמה לניהול רשתות מוגדרות תוכנה במרכז הנתונים. המשימה שלו היא לחבר את רכיבי חומת האש למערכת אחת ולהוזיל את עלות התחזוקה שלה. בפרט, המערכת מאפשרת להפיץ את אותה מדיניות אבטחה לסביבות ענן שונות.

אתה יכול לראות את חומת האש בפעולה ב סרטון בערוץ היוטיוב של VMware.

/ תמונה USDA PD

דעות

הפתרון אינו קשור לארכיטקטורה ולחומרה של מערכת היעד. לכן, ניתן לפרוס אותו על תשתית מרובת עננים. לדוגמה, נציגי IlliniCloud, מתן שירותי ענן לסוכנויות ממשלתיות, אומרים שמערכת NSX עוזרת להם לאזן עומסי רשת ולשמש חומת אש על פני שלושה מרכזי נתונים מפוזרים גיאוגרפית.

נציגי הבינתחומי הם אומריםשמספר החברות שעובדות עם תשתית מרובת עננים גדל בהתמדה. לכן, פתרונות המפשטים את הניהול ומגנים על תשתית מבוזרת (כמו NSX וחומת אש הבנויה על בסיסה) רק יזכו לפופולריות בקרב הלקוחות.

בין החסרונות של חומת האש החדשה, מומחים מדגישים את הצורך בפריסת רשתות מוגדרות תוכנה. לא לכל החברות ומרכזי הנתונים יש את ההזדמנות הזו. בנוסף, עדיין לא ידוע כיצד חומת אש המוגדרת בשירות תשפיע על ביצועי השירות ותפוקת הרשת.

VMware גם בדקה את המוצר שלה רק נגד סוגי הפריצות הנפוצים ביותר (לדוגמה, פישינג). לא ברור איך המערכת יעבוד במקרים מורכבים יותר כמו התקפת הזרקת תהליך. יחד עם זאת, חומת האש החדשה עדיין לא יכולה לנקוט באופן עצמאי באמצעים להגנה על הרשת - היא יכולה לשלוח הודעות רק למנהל המערכת.

פתרונות דומים

Palo Alto Networks ו-Cisco מפתחות גם חומות אש מהדור הבא המגנות על תשתית הרשת לאורך כל ההיקף. רמת הגנה זו מושגת באמצעות ניתוח תעבורה מעמיק, מערכות למניעת חדירות (IPS) ווירטואליזציה של רשתות פרטיות (VPN).

חברה ראשונה נוצר פלטפורמה המבטיחה את אבטחת סביבת הרשת באמצעות מספר חומות אש מיוחדות. כל אחד מהם מגן על סביבה ייעודית - ישנם פתרונות לרשתות סלולריות, ענן ומכונות וירטואליות.

ענקית IT שנייה מציע כלי חומרה ותוכנה המנתחים ומסננים תעבורה ברמת הפרוטוקול והפונקציה של האפליקציה. בכלים כאלה, אתה יכול להגדיר מדיניות אבטחה ולהשתמש במסד נתונים משולב של פגיעויות ואיומים עבור יישומים ספציפיים.

בעתיד, צפוי שחברות נוספות יציעו חומות אש המגנות על רשתות ברמת השירות.

על מה אנחנו כותבים בבלוג הראשון על IaaS ארגוני:

• חומת אש מבוזרת ב-vCloud Director 8.20: תכונות פתרון
• SAP HANA ומרכז נתונים מוגדר תוכנה: מקרה מעשי
• vCloud Director: כיצד ליצור חיבור מאובטח בין שני ארגונים

ובערוץ הטלגרם שלנו:

• אחסון בענן - מה הם?
• שלוש דרכים לפריסת מערכת ERP
• הגנת נתונים בענן: תרחישים חריגים

מקור: www.habr.com