ក្រុមហ៊ុនបច្ចេកវិទ្យាយក្ស IT បានណែនាំ Firewall ដែលកំណត់ដោយសេវាកម្ម

វានឹងស្វែងរកកម្មវិធីនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យ និងពពក។

/ រូបថត គ្រីស្ទីនៀខូល CC BY-SA

តើនេះជាបច្ចេកវិទ្យាបែបណា

VMware បានណែនាំ Firewall ថ្មីដែលការពារបណ្តាញនៅកម្រិតកម្មវិធី។

ហេដ្ឋារចនាសម្ព័ន្ធរបស់ក្រុមហ៊ុនទំនើបត្រូវបានបង្កើតឡើងនៅលើសេវាកម្មរាប់ពាន់ដែលរួមបញ្ចូលទៅក្នុងបណ្តាញរួមមួយ។ វាពង្រីកវ៉ិចទ័រនៃការវាយប្រហាររបស់ពួក Hacker ដែលអាចកើតមាន។ ទោះយ៉ាងណាក៏ដោយ ជញ្ជាំងភ្លើងបុរាណអាចការពារប្រឆាំងនឹងការវាយប្រហារពីខាងក្រៅ ក្លាយជា គ្មានថាមពលទេ ប្រសិនបើអ្នកវាយប្រហារបានជ្រៀតចូលបណ្តាញរួចហើយ។

អ្នកឯកទេសសុវត្ថិភាពតាមអ៊ីនធឺណិតមកពី Carbon Black និយាយថាក្នុង 59% នៃករណី អ្នកវាយប្រហារមិនបញ្ឈប់ការលួចចូលម៉ាស៊ីនមេតែមួយទេ។ ពួកគេស្វែងរកភាពងាយរងគ្រោះនៅក្នុងឧបករណ៍ដែលពាក់ព័ន្ធ និង "roam" បណ្តាញក្នុងកិច្ចខិតខំប្រឹងប្រែងដើម្បីទទួលបានទិន្នន័យបន្ថែមទៀត។

ជញ្ជាំងភ្លើងថ្មីប្រើក្បួនដោះស្រាយការរៀនម៉ាស៊ីនដើម្បីស្វែងរកសកម្មភាពមិនប្រក្រតីនៅលើបណ្តាញ ហើយប្រសិនបើមានគ្រោះថ្នាក់ សូមជូនដំណឹងដល់អ្នកគ្រប់គ្រង។

តើការងារនេះ

ជញ្ជាំងភ្លើង មាន នៃសមាសភាគពីរ៖ វេទិកា NSX និងប្រព័ន្ធរកឃើញការគំរាមកំហែង AppDefense ។

ប្រព័ន្ធ AppDefense បដិសេធ សម្រាប់ការបង្កើតគំរូអាកប្បកិរិយានៃកម្មវិធីទាំងអស់ដែលកំពុងដំណើរការនៅលើបណ្តាញ។ ក្បួនដោះស្រាយការរៀនម៉ាស៊ីនពិសេសវិភាគប្រតិបត្តិការនៃសេវាកម្ម និងបង្កើត "បញ្ជីស" នៃសកម្មភាពដែលពួកគេអនុវត្ត។ ព័ត៌មានពីមូលដ្ឋានទិន្នន័យ VMware ក៏ត្រូវបានប្រើដើម្បីចងក្រងវាផងដែរ។ វាត្រូវបានបង្កើតឡើងនៅលើមូលដ្ឋាននៃ telemetry ដែលផ្តល់ដោយអតិថិជនរបស់ក្រុមហ៊ុន។

បញ្ជីនេះដើរតួនាទីនៃអ្វីដែលគេហៅថាគោលនយោបាយសុវត្ថិភាពសម្របខ្លួន ដោយផ្អែកលើជញ្ជាំងភ្លើងកំណត់ភាពមិនប្រក្រតីនៅក្នុងបណ្តាញ។ ប្រព័ន្ធត្រួតពិនិត្យប្រតិបត្តិការរបស់កម្មវិធី ហើយប្រសិនបើគម្លាតនៅក្នុងឥរិយាបថរបស់ពួកគេត្រូវបានរកឃើញ ផ្ញើការជូនដំណឹងទៅកាន់ប្រតិបត្តិករមជ្ឈមណ្ឌលទិន្នន័យ។ ឧបករណ៍ VMware vSphere ត្រូវបានប្រើដើម្បីតាមដានសកម្មភាព ដូច្នេះជញ្ជាំងភ្លើងថ្មីមិនតម្រូវឱ្យមានការដំឡើងកម្មវិធីឯកទេសលើម៉ាស៊ីននីមួយៗទេ។

ទាក់ទងនឹង មជ្ឈមណ្ឌលទិន្នន័យ NSXបន្ទាប់មកវាគឺជាវេទិកាសម្រាប់គ្រប់គ្រងបណ្តាញដែលកំណត់ដោយកម្មវិធីនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យ។ ភារកិច្ចរបស់វាគឺដើម្បីភ្ជាប់សមាសធាតុជញ្ជាំងភ្លើងទៅក្នុងប្រព័ន្ធតែមួយ និងកាត់បន្ថយការចំណាយលើការថែទាំរបស់វា។ ជាពិសេស ប្រព័ន្ធអនុញ្ញាតឱ្យអ្នកចែកចាយគោលការណ៍សុវត្ថិភាពដូចគ្នាទៅកាន់បរិស្ថានពពកផ្សេងៗគ្នា។

អ្នកអាចឃើញជញ្ជាំងភ្លើងនៅក្នុងសកម្មភាពនៅ វីដេអូនៅលើបណ្តាញ VMware YouTube.

/ រូបថត USDA PD

មតិ

ដំណោះស្រាយមិនជាប់នឹងស្ថាបត្យកម្ម និងផ្នែករឹងនៃប្រព័ន្ធគោលដៅនោះទេ។ ដូច្នេះវាអាចត្រូវបានដាក់ពង្រាយលើហេដ្ឋារចនាសម្ព័ន្ធពហុពពក។ ឧទាហរណ៍ អ្នកតំណាងរបស់ IlliniCloud, ការផ្តល់ សេវា cloud ដល់ភ្នាក់ងាររដ្ឋាភិបាល និយាយថា ប្រព័ន្ធ NSX ជួយឱ្យពួកគេមានតុល្យភាពបន្ទុកបណ្តាញ និងដើរតួជាជញ្ជាំងភ្លើងនៅទូទាំងមជ្ឈមណ្ឌលទិន្នន័យដែលបែកខ្ញែកតាមភូមិសាស្រ្តចំនួនបី។

តំណាង IDC និយាយថាចំនួនក្រុមហ៊ុនដែលធ្វើការជាមួយហេដ្ឋារចនាសម្ព័ន្ធពហុពពកកំពុងកើនឡើងជាលំដាប់។ ដូច្នេះដំណោះស្រាយដែលសម្រួលការគ្រប់គ្រង និងការពារហេដ្ឋារចនាសម្ព័ន្ធដែលបានចែកចាយ (ដូចជា NSX និងជញ្ជាំងភ្លើងដែលបង្កើតឡើងនៅលើមូលដ្ឋានរបស់វា) នឹងទទួលបានប្រជាប្រិយភាពក្នុងចំណោមអតិថិជនតែប៉ុណ្ណោះ។

ក្នុងចំណោមគុណវិបត្តិនៃជញ្ជាំងភ្លើងថ្មី អ្នកជំនាញគូសបញ្ជាក់ពីតម្រូវការក្នុងការប្រើប្រាស់បណ្តាញដែលកំណត់ដោយកម្មវិធី។ មិនមែនគ្រប់ក្រុមហ៊ុន និងមជ្ឈមណ្ឌលទិន្នន័យទាំងអស់សុទ្ធតែមានឱកាសនេះទេ។ លើសពីនេះទៀត វាមិនទាន់ដឹងថាតើជញ្ជាំងភ្លើងដែលកំណត់ដោយសេវាកម្មនឹងប៉ះពាល់ដល់ដំណើរការសេវាកម្ម និងដំណើរការបណ្តាញយ៉ាងដូចម្តេចនោះទេ។

VMware ក៏​បាន​សាកល្បង​ផលិត​ផល​របស់​ខ្លួន​តែ​ប្រឆាំង​នឹង​ប្រភេទ​ការ​លួច​ចូល​ញឹកញាប់​បំផុត (ឧទាហរណ៍ ការ​បន្លំ)។ វា​មិន​ច្បាស់​ថា​ប្រព័ន្ធ​នេះ​មាន​របៀប​ណា​ទេ។ នឹងធ្វើការ ក្នុងករណីស្មុគ្រស្មាញជាងនេះ ដូចជាការវាយប្រហារដោយដំណើរការចាក់ថ្នាំ។ ទន្ទឹមនឹងនេះ ជញ្ជាំងភ្លើងថ្មីមិនទាន់អាចចាត់វិធានការដោយឯករាជ្យដើម្បីការពារបណ្តាញបានទេ វាអាចផ្ញើការជូនដំណឹងទៅអ្នកគ្រប់គ្រងតែប៉ុណ្ណោះ។

ដំណោះស្រាយស្រដៀងគ្នា

Palo Alto Networks និង Cisco ក៏កំពុងបង្កើតជញ្ជាំងភ្លើងជំនាន់ក្រោយ ដែលការពារហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញនៅតាមបរិវេណទាំងមូល។ កម្រិតនៃការការពារនេះត្រូវបានសម្រេចតាមរយៈការវិភាគចរាចរណ៍ស៊ីជម្រៅ ប្រព័ន្ធការពារការឈ្លានពាន (IPS) និងនិម្មិតនៃបណ្តាញឯកជន (VPN)។

ក្រុមហ៊ុនដំបូង បានបង្កើត វេទិកាដែលធានាសុវត្ថិភាពនៃបរិស្ថានបណ្តាញតាមរយៈជញ្ជាំងភ្លើងឯកទេសមួយចំនួន។ ពួកគេម្នាក់ៗការពារបរិស្ថានដែលខិតខំប្រឹងប្រែង - មានដំណោះស្រាយសម្រាប់បណ្តាញទូរស័ព្ទចល័ត ពពក និងម៉ាស៊ីននិម្មិត។

យក្ស IT ទីពីរ ការផ្តល់ជូន ឧបករណ៍ផ្នែករឹង និងសូហ្វវែរដែលវិភាគ និងត្រងចរាចរនៅកម្រិតមុខងារនៃពិធីការ និងកម្មវិធី។ នៅក្នុងឧបករណ៍បែបនេះ អ្នកអាចកំណត់រចនាសម្ព័ន្ធគោលការណ៍សុវត្ថិភាព និងប្រើមូលដ្ឋានទិន្នន័យរួមបញ្ចូលគ្នានៃភាពងាយរងគ្រោះ និងការគំរាមកំហែងសម្រាប់កម្មវិធីជាក់លាក់។

នៅពេលអនាគត គេរំពឹងថាក្រុមហ៊ុនកាន់តែច្រើននឹងផ្តល់ជញ្ជាំងភ្លើងដែលការពារបណ្តាញនៅកម្រិតសេវាកម្ម។

អ្វី​ដែល​យើង​សរសេរ​អំពី​ក្នុង​ប្លក់​ដំបូង​អំពី​សហគ្រាស IaaS:

• ជញ្ជាំងភ្លើងដែលបានចែកចាយនៅក្នុង vCloud Director 8.20៖ លក្ខណៈពិសេសដំណោះស្រាយ
• SAP HANA និងមជ្ឈមណ្ឌលទិន្នន័យដែលកំណត់ដោយកម្មវិធី៖ ករណីជាក់ស្តែង
• នាយក vCloud៖ របៀបបង្កើតការតភ្ជាប់សុវត្ថិភាពរវាងស្ថាប័នទាំងពីរ

ហើយនៅក្នុងឆានែល Telegram របស់យើង៖

• ការផ្ទុកនៅលើពពក - តើវាជាអ្វី?
• វិធីបីយ៉ាងក្នុងការដាក់ពង្រាយប្រព័ន្ធ ERP
• ការការពារទិន្នន័យនៅក្នុងពពក៖ សេណារីយ៉ូមិនធម្មតា

ប្រភព: www.habr.com