ഐടി ഭീമൻ സേവന നിർവ്വചിച്ച ഫയർവാൾ അവതരിപ്പിച്ചു

ഇത് ഡാറ്റാ സെന്ററുകളിലും ക്ലൗഡിലും ആപ്ലിക്കേഷൻ കണ്ടെത്തും.

/ ഫോട്ടോ ക്രിസ്റ്റ്യൻ കോളൻ CC BY-SA

ഇത് എന്ത് സാങ്കേതികവിദ്യയാണ്

ആപ്ലിക്കേഷൻ തലത്തിൽ നെറ്റ്‌വർക്കിനെ സംരക്ഷിക്കുന്ന പുതിയ ഫയർവാൾ വിഎംവെയർ അവതരിപ്പിച്ചു.

ആധുനിക കമ്പനികളുടെ അടിസ്ഥാന സൗകര്യങ്ങൾ ഒരു പൊതു ശൃംഖലയിൽ സംയോജിപ്പിച്ച ആയിരക്കണക്കിന് സേവനങ്ങളിൽ നിർമ്മിച്ചതാണ്. ഇത് സാധ്യതയുള്ള ഹാക്കർ ആക്രമണങ്ങളുടെ വെക്റ്റർ വികസിപ്പിക്കുന്നു. ക്ലാസിക് ഫയർവാളുകൾക്ക് ബാഹ്യ ആക്രമണങ്ങളിൽ നിന്ന് സംരക്ഷിക്കാൻ കഴിയും ആയി മാറുക ആക്രമണകാരി ഇതിനകം നെറ്റ്‌വർക്കിലേക്ക് തുളച്ചുകയറിയിട്ടുണ്ടെങ്കിൽ അവ ശക്തിയില്ലാത്തതാണ്.

കാർബൺ ബ്ലാക്ക് നിന്നുള്ള സൈബർ സുരക്ഷാ വിദഗ്ധർ പറയുക59% കേസുകളിലും, ആക്രമണകാരികൾ ഒരു സെർവർ ഹാക്ക് ചെയ്യുന്നത് നിർത്തുന്നില്ല. അവർ ബന്ധപ്പെട്ട ഉപകരണങ്ങളിലെ കേടുപാടുകൾ നോക്കുകയും കൂടുതൽ ഡാറ്റയിലേക്ക് ആക്‌സസ് നേടാനുള്ള ശ്രമത്തിൽ നെറ്റ്‌വർക്കിൽ "റോം" ചെയ്യുകയും ചെയ്യുന്നു.

പുതിയ ഫയർവാൾ നെറ്റ്‌വർക്കിലെ അസാധാരണമായ പ്രവർത്തനം കണ്ടെത്തുന്നതിന് മെഷീൻ ലേണിംഗ് അൽഗോരിതം ഉപയോഗിക്കുന്നു, അപകടമുണ്ടെങ്കിൽ അത് അഡ്മിനിസ്ട്രേറ്ററെ അറിയിക്കുന്നു.

എങ്ങനെ പ്രവർത്തിക്കുന്നില്ല

ഫയർവാൾ ഉൾക്കൊള്ളുന്നു രണ്ട് ഘടകങ്ങളുടെ: NSX പ്ലാറ്റ്ഫോം, AppDefense ഭീഷണി കണ്ടെത്തൽ സംവിധാനം.

AppDefense സിസ്റ്റം ഉത്തരങ്ങൾ നെറ്റ്‌വർക്കിൽ പ്രവർത്തിക്കുന്ന എല്ലാ ആപ്ലിക്കേഷനുകളുടെയും പെരുമാറ്റ മാതൃക നിർമ്മിക്കുന്നതിന്. പ്രത്യേക മെഷീൻ ലേണിംഗ് അൽഗോരിതങ്ങൾ സേവനങ്ങളുടെ പ്രവർത്തനം വിശകലനം ചെയ്യുകയും അവർ ചെയ്യുന്ന പ്രവർത്തനങ്ങളുടെ ഒരു "വൈറ്റ് ലിസ്റ്റ്" രൂപീകരിക്കുകയും ചെയ്യുന്നു. വിഎംവെയർ ഡാറ്റാബേസിൽ നിന്നുള്ള വിവരങ്ങളും ഇത് കംപൈൽ ചെയ്യാൻ ഉപയോഗിക്കുന്നു. കമ്പനിയുടെ ഉപഭോക്താക്കൾ നൽകുന്ന ടെലിമെട്രിയുടെ അടിസ്ഥാനത്തിലാണ് ഇത് രൂപീകരിക്കുന്നത്.

ഈ ലിസ്റ്റ് അഡാപ്റ്റീവ് സെക്യൂരിറ്റി പോളിസികൾ എന്ന് വിളിക്കപ്പെടുന്ന പങ്ക് വഹിക്കുന്നു, അതിന്റെ അടിസ്ഥാനത്തിൽ ഫയർവാൾ നെറ്റ്‌വർക്കിലെ അപാകതകൾ നിർണ്ണയിക്കുന്നു. സിസ്റ്റം ആപ്ലിക്കേഷനുകളുടെ പ്രവർത്തനം നിരീക്ഷിക്കുന്നു, അവയുടെ സ്വഭാവത്തിൽ വ്യതിയാനങ്ങൾ കണ്ടെത്തിയാൽ, ഡാറ്റാ സെന്റർ ഓപ്പറേറ്റർക്ക് ഒരു അറിയിപ്പ് അയയ്ക്കുന്നു. പ്രവർത്തനം നിരീക്ഷിക്കാൻ VMware vSphere ടൂളുകൾ ഉപയോഗിക്കുന്നു, അതിനാൽ പുതിയ ഫയർവാളിന് ഓരോ ഹോസ്റ്റിലും പ്രത്യേക സോഫ്‌റ്റ്‌വെയർ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതില്ല.

ഇതിനെ കുറിച്ച് NSX ഡാറ്റാ സെന്റർ, പിന്നീട് ഇത് ഡാറ്റാ സെന്ററിലെ സോഫ്റ്റ്‌വെയർ നിർവ്വചിച്ച നെറ്റ്‌വർക്കുകൾ കൈകാര്യം ചെയ്യുന്നതിനുള്ള ഒരു പ്ലാറ്റ്‌ഫോമാണ്. ഫയർവാൾ ഘടകങ്ങളെ ഒരൊറ്റ സിസ്റ്റത്തിലേക്ക് ബന്ധിപ്പിക്കുകയും അതിന്റെ പരിപാലനച്ചെലവ് കുറയ്ക്കുകയും ചെയ്യുക എന്നതാണ് ഇതിന്റെ ചുമതല. പ്രത്യേകിച്ചും, വ്യത്യസ്ത ക്ലൗഡ് പരിതസ്ഥിതികളിലേക്ക് ഒരേ സുരക്ഷാ നയങ്ങൾ വിതരണം ചെയ്യാൻ സിസ്റ്റം നിങ്ങളെ അനുവദിക്കുന്നു.

ഫയർവാൾ പ്രവർത്തനത്തിൽ നിങ്ങൾക്ക് കാണാൻ കഴിയും VMware YouTube ചാനലിലെ വീഡിയോ.

/ ഫോട്ടോ USDA PD

അഭിപ്രായങ്ങൾ

ടാർഗെറ്റ് സിസ്റ്റത്തിന്റെ ആർക്കിടെക്ചറിലും ഹാർഡ്‌വെയറിലും പരിഹാരം ബന്ധിപ്പിച്ചിട്ടില്ല. അതിനാൽ, മൾട്ടി-ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിൽ ഇത് വിന്യസിക്കാനാകും. ഉദാഹരണത്തിന്, ഇല്ലിനിക്ലൗഡിന്റെ പ്രതിനിധികൾ, നൽകുന്നത് സർക്കാർ ഏജൻസികൾക്കുള്ള ക്ലൗഡ് സേവനങ്ങൾ, നെറ്റ്‌വർക്ക് ലോഡുകളെ സന്തുലിതമാക്കാനും ഭൂമിശാസ്ത്രപരമായി ചിതറിക്കിടക്കുന്ന മൂന്ന് ഡാറ്റാ സെന്ററുകളിൽ ഫയർവാളായി പ്രവർത്തിക്കാനും NSX സിസ്റ്റം അവരെ സഹായിക്കുന്നുവെന്ന് പറയുന്നു.

IDC പ്രതിനിധികൾ പറയുകമൾട്ടി-ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിൽ പ്രവർത്തിക്കുന്ന കമ്പനികളുടെ എണ്ണം ക്രമാനുഗതമായി വർദ്ധിച്ചുകൊണ്ടിരിക്കുകയാണ്. അതിനാൽ, മാനേജ്മെന്റിനെ ലളിതമാക്കുകയും വിതരണം ചെയ്ത ഇൻഫ്രാസ്ട്രക്ചർ പരിരക്ഷിക്കുകയും ചെയ്യുന്ന പരിഹാരങ്ങൾ (NSX പോലെയുള്ളതും അതിന്റെ അടിസ്ഥാനത്തിൽ നിർമ്മിച്ച ഒരു ഫയർവാളും) ഉപഭോക്താക്കൾക്കിടയിൽ ജനപ്രീതി നേടും.

പുതിയ ഫയർവാളിന്റെ പോരായ്മകളിൽ, സോഫ്‌റ്റ്‌വെയർ നിർവ്വചിച്ച നെറ്റ്‌വർക്കുകൾ വിന്യസിക്കേണ്ടതിന്റെ ആവശ്യകത വിദഗ്ധർ എടുത്തുകാണിക്കുന്നു. എല്ലാ കമ്പനികൾക്കും ഡാറ്റാ സെന്ററുകൾക്കും ഈ അവസരം ഇല്ല. കൂടാതെ, സേവന-നിർവചിക്കപ്പെട്ട ഫയർവാൾ സേവന പ്രകടനത്തെയും നെറ്റ്‌വർക്ക് ത്രൂപുട്ടിനെയും എങ്ങനെ ബാധിക്കുമെന്ന് ഇതുവരെ അറിവായിട്ടില്ല.

VMware അതിന്റെ ഉൽപ്പന്നം ഏറ്റവും സാധാരണമായ ഹാക്കുകൾക്കെതിരെ മാത്രം പരീക്ഷിച്ചു (ഉദാഹരണത്തിന്, ഫിഷിംഗ്). സംവിധാനം എങ്ങനെയെന്ന് വ്യക്തമല്ല പ്രവർത്തിക്കും ഒരു പ്രോസസ് ഇൻജക്ഷൻ ആക്രമണം പോലുള്ള കൂടുതൽ സങ്കീർണ്ണമായ കേസുകളിൽ. അതേ സമയം, പുതിയ ഫയർവാളിന് ഇതുവരെ സ്വതന്ത്രമായി നെറ്റ്‌വർക്ക് പരിരക്ഷിക്കുന്നതിനുള്ള നടപടികൾ സ്വീകരിക്കാൻ കഴിയില്ല - ഇതിന് അഡ്മിനിസ്ട്രേറ്റർക്ക് അറിയിപ്പുകൾ അയയ്ക്കാൻ മാത്രമേ കഴിയൂ.

സമാനമായ പരിഹാരങ്ങൾ

പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകളും സിസ്‌കോയും അടുത്ത തലമുറ ഫയർവാളുകൾ വികസിപ്പിക്കുന്നു, അത് മുഴുവൻ ചുറ്റളവിലും നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിനെ സംരക്ഷിക്കുന്നു. ആഴത്തിലുള്ള ട്രാഫിക് വിശകലനം, നുഴഞ്ഞുകയറ്റ പ്രതിരോധ സംവിധാനങ്ങൾ (ഐപിഎസ്), സ്വകാര്യ നെറ്റ്‌വർക്കുകളുടെ വിർച്ച്വലൈസേഷൻ (വിപിഎൻ) എന്നിവയിലൂടെയാണ് ഈ തലത്തിലുള്ള പരിരക്ഷ നേടുന്നത്.

ആദ്യത്തെ കമ്പനി സൃഷ്ടിച്ചു നിരവധി പ്രത്യേക ഫയർവാളുകൾ വഴി നെറ്റ്‌വർക്ക് പരിസ്ഥിതിയുടെ സുരക്ഷ ഉറപ്പാക്കുന്ന ഒരു പ്ലാറ്റ്ഫോം. അവ ഓരോന്നും ഒരു സമർപ്പിത പരിസ്ഥിതിയെ സംരക്ഷിക്കുന്നു - മൊബൈൽ നെറ്റ്‌വർക്കുകൾ, ക്ലൗഡ്, വെർച്വൽ മെഷീനുകൾ എന്നിവയ്‌ക്ക് പരിഹാരങ്ങളുണ്ട്.

രണ്ടാമത്തെ ഐടി ഭീമൻ ഓഫറുകൾ പ്രോട്ടോക്കോൾ, ആപ്ലിക്കേഷൻ ഫംഗ്‌ഷൻ തലത്തിൽ ട്രാഫിക് വിശകലനം ചെയ്യുകയും ഫിൽട്ടർ ചെയ്യുകയും ചെയ്യുന്ന ഹാർഡ്‌വെയർ, സോഫ്റ്റ്‌വെയർ ഉപകരണങ്ങൾ. അത്തരം ടൂളുകളിൽ, നിങ്ങൾക്ക് സുരക്ഷാ നയങ്ങൾ കോൺഫിഗർ ചെയ്യാനും നിർദ്ദിഷ്ട ആപ്ലിക്കേഷനുകൾക്കായി കേടുപാടുകൾ, ഭീഷണികൾ എന്നിവയുടെ സംയോജിത ഡാറ്റാബേസ് ഉപയോഗിക്കാനും കഴിയും.

ഭാവിയിൽ, സേവന തലത്തിൽ നെറ്റ്‌വർക്കുകളെ സംരക്ഷിക്കുന്ന ഫയർവാളുകൾ കൂടുതൽ കമ്പനികൾ വാഗ്ദാനം ചെയ്യുമെന്ന് പ്രതീക്ഷിക്കുന്നു.

എന്റർപ്രൈസ് IaaS-നെക്കുറിച്ചുള്ള ആദ്യത്തെ ബ്ലോഗിൽ ഞങ്ങൾ എന്താണ് എഴുതുന്നത്:

• vCloud ഡയറക്ടർ 8.20-ൽ വിതരണം ചെയ്ത ഫയർവാൾ: പരിഹാര സവിശേഷതകൾ
• SAP HANA, സോഫ്റ്റ്‌വെയർ നിർവചിച്ച ഡാറ്റാ സെന്റർ: ഒരു പ്രായോഗിക കേസ്
• vCloud ഡയറക്ടർ: രണ്ട് ഓർഗനൈസേഷനുകൾക്കിടയിൽ ഒരു സുരക്ഷിത കണക്ഷൻ എങ്ങനെ സൃഷ്ടിക്കാം

ഞങ്ങളുടെ ടെലിഗ്രാം ചാനലിലും:

• ക്ലൗഡ് സംഭരണം - അവ എന്തൊക്കെയാണ്?
• ഒരു ഇആർപി സംവിധാനം വിന്യസിക്കുന്നതിനുള്ള മൂന്ന് വഴികൾ
• ക്ലൗഡിലെ ഡാറ്റ സംരക്ഷണം: അസാധാരണമായ സാഹചര്യങ്ങൾ

അവലംബം: www.habr.com