ຍັກໃຫຍ່ IT ໄດ້ນໍາສະເຫນີໄຟວໍທີ່ກໍານົດການບໍລິການ

ມັນຈະຊອກຫາຄໍາຮ້ອງສະຫມັກໃນສູນຂໍ້ມູນແລະຟັງ.

/ ຮູບ ຄຣິສຕຽນເອີນ CC BY-SA

ເທັກໂນໂລຍີປະເພດໃດແດ່

VMware ໄດ້ນໍາສະເຫນີໄຟວໍໃຫມ່ທີ່ປົກປ້ອງເຄືອຂ່າຍໃນລະດັບຄໍາຮ້ອງສະຫມັກ.

ພື້ນຖານໂຄງລ່າງຂອງບໍລິສັດທີ່ທັນສະໄຫມແມ່ນສ້າງຂຶ້ນໃນຫລາຍພັນການບໍລິການປະສົມປະສານເຂົ້າໃນເຄືອຂ່າຍທົ່ວໄປ. ນີ້ຂະຫຍາຍ vector ຂອງການໂຈມຕີແຮກເກີທີ່ເປັນໄປໄດ້. Firewalls ຄລາສສິກສາມາດປ້ອງກັນການໂຈມຕີພາຍນອກ, ຢ່າງໃດກໍຕາມ ກາຍເປັນ ບໍ່ມີພະລັງງານຖ້າຜູ້ໂຈມຕີໄດ້ເຈາະເຂົ້າໄປໃນເຄືອຂ່າຍແລ້ວ.

ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດຈາກ Carbon Black ເວົ້າວ່າໃນ 59% ຂອງກໍລະນີ, ຜູ້ໂຈມຕີບໍ່ໄດ້ຢຸດຢູ່ທີ່ການ hack ເຄື່ອງແມ່ຂ່າຍຫນຶ່ງ. ພວກເຂົາຊອກຫາຊ່ອງໂຫວ່ໃນອຸປະກອນທີ່ກ່ຽວຂ້ອງ ແລະ "roam" ເຄືອຂ່າຍໃນຄວາມພະຍາຍາມເພື່ອເຂົ້າເຖິງຂໍ້ມູນເພີ່ມເຕີມ.

ໄຟວໍໃໝ່ໃຊ້ລະບົບການຮຽນຮູ້ເຄື່ອງຈັກເພື່ອກວດຫາການເຄື່ອນໄຫວຜິດປົກກະຕິໃນເຄືອຂ່າຍ ແລະ ຖ້າເປັນອັນຕະລາຍ, ແຈ້ງຜູ້ເບິ່ງແຍງລະບົບ.

ວິທີການເຮັດວຽກນີ້

ໄຟວໍ ປະກອບດ້ວຍ ຂອງສອງອົງປະກອບ: ເວທີ NSX ແລະລະບົບການກວດສອບໄພຂົ່ມຂູ່ AppDefense.

ລະບົບ AppDefense ຄຳ ຕອບ ສໍາລັບການສ້າງຕົວແບບພຶດຕິກໍາຂອງທຸກຄໍາຮ້ອງສະຫມັກທີ່ເຮັດວຽກຢູ່ໃນເຄືອຂ່າຍ. ສູດການຄິດໄລ່ການຮຽນຮູ້ເຄື່ອງຈັກພິເສດວິເຄາະການດໍາເນີນງານຂອງການບໍລິການແລະປະກອບເປັນ "ບັນຊີລາຍຊື່ສີຂາວ" ຂອງການປະຕິບັດທີ່ພວກເຂົາປະຕິບັດ. ຂໍ້ມູນຈາກຖານຂໍ້ມູນ VMware ຍັງຖືກໃຊ້ເພື່ອລວບລວມມັນ. ມັນໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນບົນພື້ນຖານຂອງ telemetry ສະຫນອງໃຫ້ໂດຍລູກຄ້າຂອງບໍລິສັດ.

ບັນຊີລາຍຊື່ນີ້ມີບົດບາດຂອງອັນທີ່ເອີ້ນວ່ານະໂຍບາຍຄວາມປອດໄພແບບປັບຕົວ, ໂດຍອີງໃສ່ທີ່ໄຟວໍກໍານົດຄວາມຜິດປົກກະຕິໃນເຄືອຂ່າຍ. ລະບົບຕິດຕາມກວດກາການເຮັດວຽກຂອງຄໍາຮ້ອງສະຫມັກແລະ, ຖ້າ deviations ໃນພຶດຕິກໍາຂອງເຂົາເຈົ້າໄດ້ຖືກກວດພົບ, ສົ່ງການແຈ້ງເຕືອນກັບຜູ້ປະກອບການສູນຂໍ້ມູນ. ເຄື່ອງມື VMware vSphere ຖືກນໍາໃຊ້ເພື່ອຕິດຕາມກິດຈະກໍາ, ດັ່ງນັ້ນໄຟວໍໃຫມ່ບໍ່ຈໍາເປັນຕ້ອງມີການຕິດຕັ້ງຊອບແວພິເສດໃນແຕ່ລະໂຮດ.

ກ່ຽວກັບ ສູນຂໍ້ມູນ NSX, ຫຼັງຈາກນັ້ນມັນເປັນເວທີສໍາລັບການຄຸ້ມຄອງເຄືອຂ່າຍທີ່ກໍານົດໂດຍຊອບແວໃນສູນຂໍ້ມູນ. ວຽກງານຂອງມັນແມ່ນການເຊື່ອມຕໍ່ອົງປະກອບໄຟວໍເຂົ້າໄປໃນລະບົບດຽວແລະຫຼຸດຜ່ອນຄ່າໃຊ້ຈ່າຍໃນການບໍາລຸງຮັກສາຂອງມັນ. ໂດຍສະເພາະ, ລະບົບອະນຸຍາດໃຫ້ທ່ານສາມາດແຈກຢາຍນະໂຍບາຍຄວາມປອດໄພດຽວກັນກັບສະພາບແວດລ້ອມຟັງທີ່ແຕກຕ່າງກັນ.

ທ່ານສາມາດເບິ່ງ firewall ໃນການປະຕິບັດຢູ່ທີ່ ວິດີໂອຢູ່ໃນຊ່ອງ VMware YouTube.

/ ຮູບ USDA PD

Posts

ການແກ້ໄຂບໍ່ໄດ້ຖືກຜູກມັດກັບສະຖາປັດຕະຍະກໍາແລະຮາດແວຂອງລະບົບເປົ້າຫມາຍ. ດັ່ງນັ້ນ, ມັນສາມາດຖືກນໍາໄປໃຊ້ໃນພື້ນຖານໂຄງລ່າງຫຼາຍເມຄ. ຕົວຢ່າງ, ຜູ້ຕາງຫນ້າຂອງ IlliniCloud, ການສະຫນອງ ການບໍລິການຄລາວກັບອົງການຂອງລັດຖະບານ, ກ່າວວ່າລະບົບ NSX ຊ່ວຍໃຫ້ພວກເຂົາດຸ່ນດ່ຽງການໂຫຼດຂອງເຄືອຂ່າຍແລະເຮັດຫນ້າທີ່ເປັນໄຟວໍໃນທົ່ວສາມສູນຂໍ້ມູນທີ່ກະແຈກກະຈາຍຕາມພູມສັນຖານ.

ຜູ້ຕາງຫນ້າ IDC ເວົ້າວ່າຈໍານວນຂອງບໍລິສັດທີ່ເຮັດວຽກກັບໂຄງລ່າງພື້ນຖານຫຼາຍຄລາວແມ່ນເພີ່ມຂຶ້ນຢ່າງຕໍ່ເນື່ອງ. ດັ່ງນັ້ນ, ການແກ້ໄຂທີ່ງ່າຍໃນການຄຸ້ມຄອງ ແລະປົກປ້ອງໂຄງສ້າງພື້ນຖານທີ່ແຈກຢາຍ (ເຊັ່ນ: NSX ແລະ firewall ທີ່ສ້າງຂຶ້ນບົນພື້ນຖານຂອງມັນ) ຈະໄດ້ຮັບຄວາມນິຍົມຈາກລູກຄ້າເທົ່ານັ້ນ.

ໃນບັນດາຂໍ້ເສຍຂອງໄຟວໍໃຫມ່, ຜູ້ຊ່ຽວຊານເນັ້ນຫນັກເຖິງຄວາມຕ້ອງການທີ່ຈະນໍາໃຊ້ເຄືອຂ່າຍທີ່ກໍານົດໄວ້ໂດຍຊອບແວ. ບໍ່ແມ່ນບໍລິສັດແລະສູນຂໍ້ມູນທັງຫມົດມີໂອກາດນີ້. ນອກຈາກນັ້ນ, ມັນຍັງຍັງບໍ່ທັນຮູ້ເທື່ອວ່າໄຟວໍທີ່ກຳນົດໄວ້ໂດຍການບໍລິການຈະສົ່ງຜົນກະທົບຕໍ່ປະສິດທິພາບການບໍລິການ ແລະ ການເຊື່ອມຕໍ່ເຄືອຂ່າຍແນວໃດ.

VMware ຍັງໄດ້ທົດສອບຜະລິດຕະພັນຂອງມັນຕໍ່ກັບການແຮັກປະເພດທົ່ວໄປທີ່ສຸດເທົ່ານັ້ນ (ຕົວຢ່າງ: ຟິດຊິງ). ມັນບໍ່ຊັດເຈນວ່າລະບົບແນວໃດ ຈະເຮັດວຽກ ໃນກໍລະນີທີ່ສັບສົນຫຼາຍເຊັ່ນ: ການໂຈມຕີແບບສີດຂະບວນການ. ໃນຂະນະດຽວກັນ, Firewall ໃຫມ່ຍັງບໍ່ສາມາດປະຕິບັດມາດຕະການປ້ອງກັນເຄືອຂ່າຍຢ່າງເປັນອິດສະຫຼະໄດ້ - ມັນພຽງແຕ່ສາມາດສົ່ງການແຈ້ງເຕືອນໄປຫາຜູ້ບໍລິຫານເທົ່ານັ້ນ.

ວິທີແກ້ໄຂທີ່ຄ້າຍຄືກັນ

Palo Alto Networks ແລະ Cisco ກໍາລັງພັດທະນາ firewalls ຮຸ່ນຕໍ່ໄປທີ່ປົກປ້ອງໂຄງສ້າງເຄືອຂ່າຍຕາມຂອບເຂດທັງຫມົດ. ລະດັບການປົກປ້ອງນີ້ແມ່ນບັນລຸໄດ້ໂດຍຜ່ານການວິເຄາະການຈະລາຈອນໃນຄວາມເລິກ, ລະບົບປ້ອງກັນການບຸກລຸກ (IPS) ແລະ virtualization ຂອງເຄືອຂ່າຍເອກະຊົນ (VPN).

ບໍລິສັດທໍາອິດ ສ້າງ ເວທີທີ່ຮັບປະກັນຄວາມປອດໄພຂອງສະພາບແວດລ້ອມເຄືອຂ່າຍໂດຍຜ່ານ firewalls ພິເສດຈໍານວນຫນຶ່ງ. ພວກເຂົາແຕ່ລະຄົນປົກປ້ອງສະພາບແວດລ້ອມທີ່ອຸທິດຕົນ - ມີວິທີແກ້ໄຂສໍາລັບເຄືອຂ່າຍມືຖື, ຟັງແລະເຄື່ອງ virtual.

ຍັກໃຫຍ່ IT ທີສອງ ຂໍ້ສະ ເໜີ ເຄື່ອງມືຮາດແວ ແລະຊອບແວທີ່ວິເຄາະ ແລະກັ່ນຕອງການຈະລາຈອນໃນລະດັບໂປຣໂຕຄໍ ແລະແອັບພລິເຄຊັນ. ໃນເຄື່ອງມືດັ່ງກ່າວ, ທ່ານສາມາດກໍານົດນະໂຍບາຍຄວາມປອດໄພແລະນໍາໃຊ້ຖານຂໍ້ມູນປະສົມປະສານຂອງຊ່ອງໂຫວ່ແລະໄພຂົ່ມຂູ່ສໍາລັບຄໍາຮ້ອງສະຫມັກສະເພາະ.

ໃນອະນາຄົດ, ຄາດວ່າບໍລິສັດເພີ່ມເຕີມຈະສະເຫນີ firewalls ທີ່ປົກປ້ອງເຄືອຂ່າຍໃນລະດັບການບໍລິການ.

ສິ່ງທີ່ພວກເຮົາຂຽນກ່ຽວກັບ blog ທໍາອິດກ່ຽວກັບວິສາຫະກິດ IaaS:

• Distributed firewall ໃນ vCloud Director 8.20: ຄຸນສົມບັດການແກ້ໄຂ
• SAP HANA ແລະສູນຂໍ້ມູນທີ່ກໍານົດໂດຍຊອບແວ: ເປັນກໍລະນີປະຕິບັດ
• vCloud Director: ວິທີການສ້າງການເຊື່ອມຕໍ່ທີ່ປອດໄພລະຫວ່າງສອງອົງການຈັດຕັ້ງ

ແລະໃນຊ່ອງທາງ Telegram ຂອງພວກເຮົາ:

• ບ່ອນຈັດເກັບຂໍ້ມູນຄລາວ - ມັນແມ່ນຫຍັງ?
• ສາມວິທີທີ່ຈະໃຊ້ລະບົບ ERP
• ການປົກປ້ອງຂໍ້ມູນໃນຄລາວ: ສະຖານະການທີ່ຜິດປົກກະຕິ

ແຫຼ່ງຂໍ້ມູນ: www.habr.com