{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"IT-gigant heeft een servicegedefinieerde firewall gepresenteerd","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Deze zal worden toegepast in datacenters en de cloud.<\/h5>\n

\n\"IT-gigant<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Wat is dit voor technologie<\/h2>\n

\nHet bedrijf VMware heeft een nieuwe firewall gepresenteerd die het netwerk op toepassingsniveau beschermt.<\/p>\n

De infrastructuur van moderne bedrijven is opgebouwd uit duizenden services die met elkaar verbonden zijn in een gezamenlijk netwerk. Dit vergroot de vector van potenti\u00eble hackingaanvallen. Klassieke firewalls zijn in staat om aanvallen van buitenaf te blokkeren, maar zijn<\/a><\/noindex> machteloos als een aanvaller al in het netwerk is doorgedrongen.
\n<\/a><\/noindex>
\nBeveiligingsspecialisten van Carbon Black wordt gezegd<\/a><\/noindex>, dat in 59% van de gevallen aanvallers niet stoppen bij het hacken van \u00e9\u00e9n server. Ze zoeken naar kwetsbaarheden in de verbonden apparaten en \"verplaatsen\" zich door het netwerk met als doel toegang te krijgen tot meer gegevens.<\/p>\n

De nieuwe firewall gebruikt algoritmen voor machine learning om afwijkende activiteiten in het netwerk te detecteren en waarschuwt de beheerder in geval van gevaar.<\/p>\n

Hoe het werkt<\/h2>\n

\nFirewall bestaat<\/a><\/noindex> uit twee componenten: het NSX-platform en het dreigingsdetectiesysteem AppDefense.<\/p>\n

Het systeem AppDefense verantwoordelijk<\/a><\/noindex> voor het opstellen van een gedragsmodel van alle applicaties die in het netwerk draaien. Speciale algoritmen voor machine learning analyseren het gedrag van de services en stellen een \"white list\" samen van de acties die ze uitvoeren. Voor de samenstelling wordt ook informatie uit de database van VMware gebruikt. Deze wordt opgebouwd op basis van telemetrie die door klanten van het bedrijf wordt verstrekt.<\/p>\n

Deze lijst fungeert als zogenaamde adaptieve beveiligingsbeleid, waar op basis waarvan de firewall afwijkingen in het netwerk bepaalt. Het systeem houdt de werking van applicaties in de gaten en stuurt bij detectie van afwijkingen in hun gedrag een melding naar de operator van het datacenter. Voor het monitoren van activiteiten worden middelen van VMware vSphere gebruikt, waardoor de nieuwe firewall geen gespecialiseerde software op elke host hoeft te installeren.<\/p>\n

Wat betreft NSX Data Center<\/a><\/noindex>, is het platform voor het beheer van softwaregedefinieerde netwerken in datacenters. De taak is om de componenten van de firewall in \u00e9\u00e9n systeem te verbinden en de kosten voor het onderhoud te verlagen. In het bijzonder stelt het systeem in staat om dezelfde beveiligingspolitieken over verschillende cloudomgevingen te verspreiden.<\/p>\n

Een demonstratie van de firewall kan bekeken worden in de video op het YouTube-kanaal van VMware<\/a><\/noindex>.<\/p>\n

\"IT-gigant
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

Meningen<\/h2>\n

\nDe oplossing is niet gebonden aan de architectuur en hardware van het doel systeem. Daarom kan het worden uitgerold op multi-cloud infrastructuur. Bijvoorbeeld, vertegenwoordigers van het bedrijf IlliniCloud, dat<\/a><\/noindex> clouddiensten biedt aan overheidsinstellingen, zeggen dat het NSX-systeem hen helpt om de netwerkbelasting te balanceren en functies van een firewall vervult in drie geografisch gescheiden datacenters.<\/p>\n

Vertegenwoordigers van IDC wordt gezegd<\/a><\/noindex>, dat het aantal bedrijven dat met multi-cloud infrastructuren werkt gestaag toeneemt. Daarom zullen oplossingen die het beheer vergemakkelijken en de gedistribueerde infrastructuur beschermen (zoals NSX en de op deze basis gebouwde firewall) alleen maar aan populariteit winnen bij klanten.<\/p>\n

Onder de nadelen van de nieuwe firewall wijzen experts op de noodzaak om softwaregedefinieerde netwerken uit te rollen. Deze mogelijkheid is niet voor alle bedrijven en datacenters beschikbaar. Bovendien is het nog onbekend hoe de servicegedefinieerde firewall de prestaties van diensten en de bandbreedte van netwerken zal be\u00efnvloeden.<\/p>\n

Daarnaast heeft VMware zijn product alleen getest op de meest voorkomende soorten aanvallen (zoals phishing). Het is onduidelijk hoe het systeem , ongeacht wat er ook gebeurt).<\/a><\/noindex> in meer complexe gevallen zoals een process injection-aanval. Bovendien kan de nieuwe firewall momenteel geen maatregelen nemen om het netwerk te beschermen; het kan alleen meldingen naar de beheerder sturen.<\/p>\n

Er zijn verschillende alternatieven op de markt die door grote IT-bedrijven worden ontwikkeld: AMD en Intel.<\/h2>\n

\nPalo Alto Networks en Cisco ontwikkelen ook next-gen firewalls die de netwerk infrastructuur over de hele perimeter beschermen. Dit niveau van bescherming wordt bereikt door systemen voor diepgaande verkeersanalyse, intrusiepreventiesystemen (IPS) en virtualisatie van private netwerken (VPN).<\/p>\n

Het eerste bedrijf heeft<\/a><\/noindex> heeft een platform ontwikkeld dat de veiligheid van de netwerk omgeving waarborgt door middel van verschillende gespecialiseerde firewalls. Elk van hen beschermt een toegewijde omgeving \u2013 er zijn oplossingen voor mobiele netwerken, cloud en virtuele machines.<\/p>\n

De tweede IT-gigant Wat betreft de tweede IT-gigant, hun<\/a><\/noindex> heeft hardware- en softwaretools ontwikkeld die verkeer analyseren en filteren op het niveau van protocollen en applicatiefuncties. In dergelijke tools kunnen beveiligingsbeleid worden ingesteld en kan gebruik worden gemaakt van een ge\u00efntegreerde database van kwetsbaarheden en bedreigingen voor specifieke applicaties.<\/p>\n

In de toekomst wordt verwacht dat meer bedrijven firewalls zullen aanbieden die netwerken op serviceniveau beschermen.<\/p>\n

\nWaarover we schrijven in de eerste blog over zakelijke IaaS:<\/p>\n