ИТ гигантот воведе заштитен ѕид дефиниран од услуги

Ќе најде примена во центрите за податоци и облакот.

/ фотографија Кристијан Колен CC BY-SA

Каква технологија е ова

VMware воведе нов заштитен ѕид кој ја штити мрежата на ниво на апликација.

Инфраструктурата на современите компании е изградена на илјадници услуги интегрирани во заедничка мрежа. Ова го проширува векторот на потенцијални хакерски напади. Сепак, класичните заштитни ѕидови можат да заштитат од надворешни напади испадна дека е се немоќни ако напаѓачот веќе навлегол во мрежата.

Специјалисти за сајбер безбедност од Carbon Black велат тиедека во 59% од случаите напаѓачите не застануваат само на хакирање на еден сервер. Тие бараат пропусти во поврзаните уреди и „скитаат“ низ мрежата во обид да добијат пристап до повеќе податоци.

Новиот заштитен ѕид користи алгоритми за машинско учење за да открие аномална активност на мрежата и, доколку е опасен, го известува администраторот.

Како го прави ова дело

Заштитен ид се состои од од две компоненти: платформата NSX и системот за откривање закани AppDefense.

AppDefense систем е одговорен за изградба на модел на однесување на сите апликации што работат на мрежата. Специјални алгоритми за машинско учење ја анализираат работата на услугите и формираат „бел список“ на дејства што тие ги извршуваат. За нејзино компајлирање се користат и информации од базата на податоци на VMware. Формирана е врз основа на телеметрија обезбедена од клиентите на компанијата.

Оваа листа ја игра улогата на таканаречените адаптивни безбедносни политики, врз основа на кои заштитниот ѕид ги одредува аномалиите во мрежата. Системот ја следи работата на апликациите и, доколку се детектираат отстапувања во нивното однесување, испраќа известување до операторот на центарот за податоци. Алатките VMware vSphere се користат за следење на активноста, така што новиот заштитен ѕид не бара инсталирање на специјализиран софтвер на секој домаќин.

Што се однесува до Центар за податоци на NSX, тогаш тоа е платформа за управување со софтверски дефинирани мрежи во центарот за податоци. Неговата задача е да ги поврзе компонентите на заштитниот ѕид во еден систем и да ги намали трошоците за неговото одржување. Конкретно, системот ви овозможува да ги дистрибуирате истите безбедносни политики во различни облачни средини.

Можете да го видите заштитниот ѕид во акција на видео на каналот VMware на YouTube.

/ фотографија USDA PD

Мислења

Решението не е врзано за архитектурата и хардверот на целниот систем. Затоа, може да се распореди на инфраструктура со повеќе облаци. На пример, претставници на IlliniCloud, обезбедување облак услуги за владините агенции, велат дека системот NSX им помага да ги балансираат оптоварувањата на мрежата и да дејствуваат како заштитен ѕид низ три географски дисперзирани центри за податоци.

Претставници на IDC велат тиедека бројот на компании кои работат со мулти-облак инфраструктура постојано се зголемува. Затоа, решенијата што го поедноставуваат управувањето и ја штитат дистрибуираната инфраструктура (како NSX и заштитен ѕид изграден на негова основа) само ќе добијат популарност меѓу клиентите.

Меѓу недостатоците на новиот заштитен ѕид, експертите ја истакнуваат потребата од распоредување на софтверски дефинирани мрежи. Не сите компании и центри за податоци ја имаат оваа можност. Дополнително, сè уште не е познато како заштитниот ѕид дефиниран од услугата ќе влијае на перформансите на услугата и пропусната моќ на мрежата.

VMware, исто така, го тестираше својот производ само против најчестите типови на хакирање (на пример, фишинг). Не е јасно како системот ќе работи во посложени случаи како што е напад со процес на инјектирање. Во исто време, новиот заштитен ѕид сè уште не може самостојно да преземе мерки за заштита на мрежата - може да испраќа само известувања до администраторот.

Слични решенија

Palo Alto Networks и Cisco исто така развиваат заштитни ѕидови од следната генерација кои ја штитат мрежната инфраструктура по целиот периметар. Ова ниво на заштита се постигнува преку длабинска анализа на сообраќајот, системи за спречување на упади (IPS) и виртуелизација на приватни мрежи (VPN).

Првата компанија создаден платформа која ја обезбедува безбедноста на мрежното опкружување преку неколку специјализирани заштитни ѕидови. Секој од нив штити посветена околина - постојат решенија за мобилни мрежи, облак и виртуелни машини.

Втор ИТ гигант понуди хардверски и софтверски алатки кои го анализираат и филтрираат сообраќајот на нивоата на протокол и функција на апликација. Во такви алатки, можете да конфигурирате безбедносни политики и да користите интегрирана база на податоци за пропусти и закани за одредени апликации.

Во иднина, се очекува дека повеќе компании ќе понудат заштитен ѕидови кои ги штитат мрежите на ниво на услуга.

За што пишуваме во Првиот блог за претпријатието IaaS:

• Дистрибуиран заштитен ѕид во vCloud Director 8.20: карактеристики на решение
• SAP HANA и софтверски дефиниран центар за податоци: практичен случај
• vCloud директор: како да се создаде сигурна врска помеѓу две организации

И во нашиот канал на Телеграма:

• Складирање во облак - што се тие?
• Три начини за распоредување на ERP систем
• Заштита на податоци во облакот: необични сценарија

Извор: www.habr.com