IT 대기업이 서비스 정의 방화벽을 도입했습니다.

데이터 센터와 클라우드에서 응용 프로그램을 찾을 수 있습니다.

/ 사진 크리스티 아안 콜렌 CC의 BY-SA

이게 무슨 기술이냐

VMware는 애플리케이션 수준에서 네트워크를 보호하는 새로운 방화벽을 도입했습니다.

현대 기업의 인프라는 공통 네트워크에 통합된 수천 개의 서비스를 기반으로 구축됩니다. 이는 잠재적인 해커 공격의 벡터를 확장합니다. 기존 방화벽은 외부 공격으로부터 보호할 수 있지만 것으로 밝혀지다 공격자가 이미 네트워크에 침투했다면 무력합니다.

Carbon Black의 사이버 보안 전문가 говорят59%의 경우 공격자는 하나의 서버를 해킹하는 데 그치지 않습니다. 그들은 더 많은 데이터에 액세스하기 위해 관련 장치의 취약점을 찾고 네트워크를 "로밍"합니다.

새로운 방화벽은 기계 학습 알고리즘을 사용하여 네트워크에서 비정상적인 활동을 감지하고 위험할 경우 관리자에게 알립니다.

이거 어떻게 작동 시켜요

방화벽 ~로 구성되다 NSX 플랫폼과 AppDefense 위협 탐지 시스템이라는 두 가지 구성 요소로 구성됩니다.

앱디펜스 시스템 응답하다 네트워크에서 실행되는 모든 애플리케이션의 행동 모델을 구축하기 위한 것입니다. 특수 기계 학습 알고리즘은 서비스 운영을 분석하고 서비스가 수행하는 작업의 "화이트 리스트"를 구성합니다. VMware 데이터베이스의 정보도 이를 컴파일하는 데 사용됩니다. 회사 고객이 제공하는 원격 측정을 기반으로 구성됩니다.

이 목록은 방화벽이 네트워크의 이상 징후를 판단하는 기준으로 소위 적응형 보안 정책의 역할을 합니다. 시스템은 애플리케이션의 작동을 모니터링하고, 해당 동작의 편차가 감지되면 데이터 센터 운영자에게 알림을 보냅니다. VMware vSphere 도구는 활동을 모니터링하는 데 사용되므로 새 방화벽에서는 각 호스트에 특수 소프트웨어를 설치할 필요가 없습니다.

...에 관하여 NSX 데이터 센터, 데이터 센터에서 소프트웨어 정의 네트워크를 관리하기 위한 플랫폼입니다. 그 임무는 방화벽 구성 요소를 단일 시스템에 연결하고 유지 관리 비용을 줄이는 것입니다. 특히, 동일한 보안 정책을 서로 다른 클라우드 환경에 배포할 수 있습니다.

다음에서 방화벽이 작동하는 모습을 볼 수 있습니다. VMware YouTube 채널의 비디오.

/ 사진 USDA PD

의견

솔루션은 대상 시스템의 아키텍처 및 하드웨어에 묶여 있지 않습니다. 따라서 멀티 클라우드 인프라에 배포할 수 있습니다. 예를 들어 IlliniCloud의 대표자는 제공 정부 기관에 대한 클라우드 서비스는 NSX 시스템이 네트워크 로드 균형을 맞추고 지리적으로 분산된 XNUMX개 데이터 센터에서 방화벽 역할을 하는 데 도움이 된다고 말합니다.

IDC 대표 говорят멀티클라우드 인프라를 활용하는 기업이 꾸준히 늘어나고 있다는 것입니다. 따라서 관리를 단순화하고 분산 인프라(예: NSX 및 이를 기반으로 구축된 방화벽)를 보호하는 솔루션은 고객들 사이에서 인기를 얻을 것입니다.

전문가들은 새로운 방화벽의 단점 중 하나인 소프트웨어 정의 네트워크 구축의 필요성을 강조합니다. 모든 기업과 데이터 센터에 이러한 기회가 있는 것은 아닙니다. 또한 서비스 정의 방화벽이 서비스 성능과 네트워크 처리량에 어떤 영향을 미치는지는 아직 알려지지 않았습니다.

또한 VMware는 가장 일반적인 유형의 해킹(예: 피싱)에 대해서만 제품을 테스트했습니다. 시스템이 어떻게 되어있는지는 명확하지 않다. 작동합니다 프로세스 주입 공격과 같은 더 복잡한 경우. 동시에 새 방화벽은 아직 독립적으로 네트워크 보호 조치를 취할 수 없으며 관리자에게만 알림을 보낼 수 있습니다.

유사한 솔루션

Palo Alto Networks와 Cisco는 또한 전체 경계를 따라 네트워크 인프라를 보호하는 차세대 방화벽을 개발하고 있습니다. 이러한 수준의 보호는 심층적인 트래픽 분석, 침입 방지 시스템(IPS) 및 개인 네트워크 가상화(VPN)를 통해 달성됩니다.

첫 번째 회사 만들어진 여러 개의 특화된 방화벽을 통해 네트워크 환경의 보안을 보장하는 플랫폼입니다. 각각은 전용 환경을 보호합니다. 모바일 네트워크, 클라우드 및 가상 머신을 위한 솔루션이 있습니다.

두 번째 IT 거물 제공 프로토콜 및 애플리케이션 기능 수준에서 트래픽을 분석하고 필터링하는 하드웨어 및 소프트웨어 도구입니다. 이러한 도구를 사용하면 보안 정책을 구성하고 특정 애플리케이션에 대한 취약점 및 위협에 대한 통합 데이터베이스를 사용할 수 있습니다.

앞으로는 서비스 수준에서 네트워크를 보호하는 방화벽을 제공하는 기업이 늘어날 것으로 예상됩니다.

엔터프라이즈 IaaS에 대한 첫 번째 블로그에서 우리가 쓴 내용은 다음과 같습니다.

• vCloud Director 8.20의 분산 방화벽: 솔루션 기능
• SAP HANA 및 소프트웨어 정의 데이터 센터: 실제 사례
• vCloud Director: 두 조직 간의 보안 연결을 생성하는 방법

텔레그램 채널에서는:

• 클라우드 스토리지 - 그게 무엇인가요?
• ERP 시스템을 배포하는 세 가지 방법
• 클라우드의 데이터 보호: 특이한 시나리오

출처 : habr.com