आयटी जायंटने सेवा-परिभाषित फायरवॉल सादर केले

हे डेटा सेंटर्स आणि क्लाउडमध्ये अनुप्रयोग शोधेल.

/ छायाचित्र ख्रिश्चन कोलेन सीसी बाय-एसए

हे कसले तंत्रज्ञान आहे

VMware ने एक नवीन फायरवॉल सादर केला आहे जो ऍप्लिकेशन स्तरावर नेटवर्कचे संरक्षण करतो.

आधुनिक कंपन्यांची पायाभूत सुविधा एका सामान्य नेटवर्कमध्ये समाकलित केलेल्या हजारो सेवांवर तयार केली गेली आहे. हे संभाव्य हॅकर हल्ल्यांचे वेक्टर विस्तृत करते. तथापि, क्लासिक फायरवॉल बाह्य हल्ल्यांपासून संरक्षण करू शकतात बाहेर चालू जर आक्रमणकर्त्याने आधीच नेटवर्कमध्ये प्रवेश केला असेल तर ते शक्तीहीन आहेत.

कार्बन ब्लॅकचे सायबरसुरक्षा विशेषज्ञ म्हणाकी 59% प्रकरणांमध्ये, हल्लेखोर एक सर्व्हर हॅक करून थांबत नाहीत. ते संबंधित उपकरणांमध्ये भेद्यता शोधतात आणि अधिक डेटामध्ये प्रवेश मिळविण्याच्या प्रयत्नात नेटवर्कवर “रोम” करतात.

नवीन फायरवॉल नेटवर्कवरील विसंगत क्रियाकलाप शोधण्यासाठी मशीन लर्निंग अल्गोरिदम वापरते आणि धोकादायक असल्यास, प्रशासकास सूचित करते.

या कसे कार्य करते

फायरवॉल बनलेला दोन घटकांचे: NSX प्लॅटफॉर्म आणि AppDefense धमकी शोध प्रणाली.

अॅप डिफेन्स सिस्टम नकार नेटवर्कवर चालणार्‍या सर्व अनुप्रयोगांचे वर्तणूक मॉडेल तयार करण्यासाठी. विशेष मशीन लर्निंग अल्गोरिदम सेवांच्या ऑपरेशनचे विश्लेषण करतात आणि त्यांनी केलेल्या कृतींची "पांढरी सूची" तयार करतात. VMware डेटाबेसमधील माहिती देखील संकलित करण्यासाठी वापरली जाते. हे कंपनीच्या क्लायंटद्वारे प्रदान केलेल्या टेलिमेट्रीच्या आधारावर तयार केले जाते.

ही यादी तथाकथित अनुकूली सुरक्षा धोरणांची भूमिका बजावते, ज्याच्या आधारावर फायरवॉल नेटवर्कमधील विसंगती निर्धारित करते. सिस्टीम ऍप्लिकेशन्सच्या ऑपरेशनचे निरीक्षण करते आणि त्यांच्या वर्तनातील विचलन आढळल्यास, डेटा सेंटर ऑपरेटरला सूचना पाठवते. VMware vSphere साधने क्रियाकलापांचे निरीक्षण करण्यासाठी वापरली जातात, म्हणून नवीन फायरवॉलला प्रत्येक होस्टवर विशेष सॉफ्टवेअर स्थापित करण्याची आवश्यकता नाही.

संबंधित आहे NSX डेटा सेंटर, नंतर डेटा सेंटरमध्ये सॉफ्टवेअर-परिभाषित नेटवर्क व्यवस्थापित करण्यासाठी हे एक व्यासपीठ आहे. फायरवॉल घटक एकाच सिस्टीममध्ये जोडणे आणि त्याच्या देखभालीची किंमत कमी करणे हे त्याचे कार्य आहे. विशेषतः, सिस्टम तुम्हाला समान सुरक्षा धोरणे वेगवेगळ्या क्लाउड वातावरणात वितरित करण्याची परवानगी देते.

येथे तुम्ही फायरवॉल कृतीत पाहू शकता VMware YouTube चॅनेलवरील व्हिडिओ.

/ छायाचित्र USDA PD

पोस्ट

समाधान लक्ष्य प्रणालीच्या आर्किटेक्चर आणि हार्डवेअरशी जोडलेले नाही. म्हणून, ते मल्टी-क्लाउड इन्फ्रास्ट्रक्चरवर तैनात केले जाऊ शकते. उदाहरणार्थ, IlliniCloud चे प्रतिनिधी, प्रदान करणे सरकारी एजन्सींना क्लाउड सेवा, म्हणा की NSX प्रणाली त्यांना नेटवर्क लोड संतुलित करण्यात मदत करते आणि तीन भौगोलिकदृष्ट्या विखुरलेल्या डेटा सेंटरमध्ये फायरवॉल म्हणून काम करते.

IDC प्रतिनिधी म्हणामल्टी-क्लाउड इन्फ्रास्ट्रक्चरसह काम करणाऱ्या कंपन्यांची संख्या सातत्याने वाढत आहे. त्यामुळे, व्यवस्थापन सुलभ करणारे आणि वितरित पायाभूत सुविधांचे संरक्षण करणारे उपाय (जसे की NSX आणि त्याच्या आधारावर तयार केलेली फायरवॉल) केवळ ग्राहकांमध्ये लोकप्रियता मिळवतील.

नवीन फायरवॉलच्या तोट्यांपैकी, तज्ञ सॉफ्टवेअर-परिभाषित नेटवर्क तैनात करण्याची आवश्यकता हायलाइट करतात. सर्व कंपन्या आणि डेटा केंद्रांना ही संधी नाही. याव्यतिरिक्त, सेवा-परिभाषित फायरवॉल सेवा कार्यप्रदर्शन आणि नेटवर्क थ्रूपुटवर कसा परिणाम करेल हे अद्याप ज्ञात नाही.

VMware ने देखील त्याच्या उत्पादनाची फक्त सर्वात सामान्य प्रकारच्या हॅक विरुद्ध चाचणी केली (उदाहरणार्थ, फिशिंग). यंत्रणा कशी आहे हे स्पष्ट नाही काम करेल अधिक जटिल प्रकरणांमध्ये जसे की प्रक्रिया इंजेक्शन हल्ला. त्याच वेळी, नवीन फायरवॉल अद्याप नेटवर्कचे संरक्षण करण्यासाठी स्वतंत्रपणे उपाययोजना करू शकत नाही - ते केवळ प्रशासकाला सूचना पाठवू शकते.

तत्सम उपाय

Palo Alto Networks आणि Cisco पुढील पिढीचे फायरवॉल देखील विकसित करत आहेत जे संपूर्ण परिमितीसह नेटवर्क पायाभूत सुविधांचे संरक्षण करतात. संरक्षणाची ही पातळी सखोल रहदारी विश्लेषण, घुसखोरी प्रतिबंधक प्रणाली (IPS) आणि खाजगी नेटवर्कचे आभासीकरण (VPN) द्वारे प्राप्त केली जाते.

पहिली कंपनी तयार केले अनेक विशेष फायरवॉलद्वारे नेटवर्क वातावरणाची सुरक्षितता सुनिश्चित करणारे व्यासपीठ. त्यापैकी प्रत्येक समर्पित वातावरणाचे संरक्षण करते - मोबाइल नेटवर्क, क्लाउड आणि आभासी मशीनसाठी उपाय आहेत.

दुसरी आयटी दिग्गज ऑफर हार्डवेअर आणि सॉफ्टवेअर टूल्स जी प्रोटोकॉल आणि ऍप्लिकेशन फंक्शन स्तरांवर रहदारीचे विश्लेषण आणि फिल्टर करतात. अशा साधनांमध्ये, तुम्ही सुरक्षा धोरणे कॉन्फिगर करू शकता आणि विशिष्ट अनुप्रयोगांसाठी भेद्यता आणि धोक्यांचा एकात्मिक डेटाबेस वापरू शकता.

भविष्यात, अशी अपेक्षा आहे की अधिक कंपन्या फायरवॉल ऑफर करतील जे सेवा स्तरावर नेटवर्कचे संरक्षण करतात.

एंटरप्राइझ IaaS बद्दल पहिल्या ब्लॉगमध्ये आम्ही काय लिहितो:

• vCloud डायरेक्टर 8.20 मध्ये वितरित फायरवॉल: समाधान वैशिष्ट्ये
• एसएपी हाना आणि सॉफ्टवेअर-परिभाषित डेटा सेंटर: एक व्यावहारिक केस
• vCloud संचालक: दोन संस्थांमध्ये सुरक्षित कनेक्शन कसे तयार करावे

आणि आमच्या टेलिग्राम चॅनेलमध्ये:

• क्लाउड स्टोरेज - ते काय आहेत?
• ERP प्रणाली तैनात करण्याचे तीन मार्ग
• क्लाउडमध्ये डेटा संरक्षण: असामान्य परिस्थिती

स्त्रोत: www.habr.com