{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"Gigant IT zaprezentowa\u0142 zapor\u0119 sieciow\u0105 sterowan\u0105 przez us\u0142ugi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
B\u0119dzie mia\u0142a zastosowanie w centrach danych i w chmurze.<\/h5>\n

\n\"Gigant<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Czym jest ta technologia<\/h2>\n

\nFirma VMware wprowadzi\u0142a now\u0105 zapor\u0119, kt\u00f3ra chroni sie\u0107 na poziomie aplikacji.<\/p>\n

Infrastruktura nowoczesnych firm opiera si\u0119 na tysi\u0105cach us\u0142ug po\u0142\u0105czonych w jedn\u0105 sie\u0107. To zwi\u0119ksza wektor potencjalnych atak\u00f3w hakerskich. Klasyczne zapory s\u0105 w stanie chroni\u0107 przed atakami zewn\u0119trznymi, jednak s\u0105 bezsilne<\/a><\/noindex> gdy intruz ju\u017c przenikn\u0105\u0142 do sieci.
\n<\/a><\/noindex>
\nSpecjali\u015bci ds. bezpiecze\u0144stwa z Carbon Black m\u00f3wi\u0105<\/a><\/noindex>, \u017ce w 59% przypadk\u00f3w intruzi nie poprzestaj\u0105 na zhakowaniu jednego serwera. Szukaj\u0105 luk w powi\u0105zanych urz\u0105dzeniach i \"przemieszczaj\u0105 si\u0119\" w sieci, d\u0105\u017c\u0105c do uzyskania dost\u0119pu do wi\u0119kszej liczby danych.<\/p>\n

Nowa zapora wykorzystuje algorytmy uczenia maszynowego do wykrywania anomalii w sieci i w przypadku zagro\u017cenia informuje o tym administratora.<\/p>\n

Jak to dzia\u0142a<\/h2>\n

\nZapora sk\u0142ada si\u0119<\/a><\/noindex> z dw\u00f3ch komponent\u00f3w: platformy NSX i systemu wykrywania zagro\u017ce\u0144 AppDefense.<\/p>\n

System AppDefense odpowiada<\/a><\/noindex> za budow\u0119 modelu behawioralnego wszystkich aplikacji uruchomionych w sieci. Specjalne algorytmy uczenia maszynowego analizuj\u0105 dzia\u0142anie us\u0142ug i tworz\u0105 \u201elist\u0119 bia\u0142\u0105\u201d wykonywanych przez nie dzia\u0142a\u0144. Przy jej komponowaniu wykorzystuje si\u0119 r\u00f3wnie\u017c informacje z bazy danych VMware. Jest ona tworzona na podstawie telemetrii dostarczanej przez klient\u00f3w firmy.<\/p>\n

Ta lista odgrywa rol\u0119 tzw. adaptacyjnych polityk bezpiecze\u0144stwa, na podstawie kt\u00f3rych zapora okre\u015bla anomalie w sieci. System monitoruje dzia\u0142anie aplikacji i w przypadku wykrycia odchyle\u0144 w ich zachowaniu wysy\u0142a powiadomienie do operatora centrum danych. Do monitorowania aktywno\u015bci wykorzystywane s\u0105 narz\u0119dzia VMware vSphere, dlatego nowa zapora nie wymaga instalacji specjalistycznego oprogramowania na ka\u017cdym ho\u015bcie.<\/p>\n

Je\u015bli chodzi o NSX Data Center<\/a><\/noindex>, to platforma do zarz\u0105dzania sieciami definiowanymi programowo w centrach danych. Jej zadaniem jest po\u0142\u0105czenie komponent\u00f3w zapory w jeden system i zmniejszenie koszt\u00f3w jej utrzymania. W szczeg\u00f3lno\u015bci system pozwala na zastosowanie tych samych polityk bezpiecze\u0144stwa w r\u00f3\u017cnych \u015brodowiskach chmurowych.<\/p>\n

Mo\u017cna zobaczy\u0107 zapor\u0119 w akcji w filmie na kanale YouTube VMware<\/a><\/noindex>.<\/p>\n

\"Gigant
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

Opinie<\/h2>\n

\nRozwi\u0105zanie nie jest zwi\u0105zane z architektur\u0105 i sprz\u0119tem docelowego systemu. Dlatego mo\u017cna je wdro\u017cy\u0107 w infrastrukturze wielochmurowej. Na przyk\u0142ad, przedstawiciele firmy IlliniCloud, oferuj\u0105cej<\/a><\/noindex> us\u0142ugi chmurowe dla instytucji rz\u0105dowych, twierdz\u0105, \u017ce system NSX pomaga im r\u00f3wnowa\u017cy\u0107 obci\u0105\u017cenie w sieci i pe\u0142ni funkcje zapory w trzech geograficznie oddalonych centrach danych.<\/p>\n

Przedstawiciele IDC m\u00f3wi\u0105<\/a><\/noindex>, \u017ce liczba firm korzystaj\u0105cych z infrastruktury wielochmurowej systematycznie ro\u015bnie. Dlatego rozwi\u0105zania, kt\u00f3re upraszczaj\u0105 zarz\u0105dzanie i chroni\u0105 rozproszon\u0105 infrastruktur\u0119 (takie jak NSX i zapora oparta na tym rozwi\u0105zaniu), b\u0119d\u0105 cieszy\u0107 si\u0119 coraz wi\u0119ksz\u0105 popularno\u015bci\u0105 w\u015br\u00f3d klient\u00f3w.<\/p>\n

W\u015br\u00f3d wad nowej zapory eksperci wymieniaj\u0105 konieczno\u015b\u0107 wdro\u017cenia sieci definiowanych programowo. Jednak nie ka\u017cda firma i centrum danych maj\u0105 t\u0119 mo\u017cliwo\u015b\u0107. Ponadto na razie nie wiadomo, jak zapora definiowana jako us\u0142uga wp\u0142ynie na wydajno\u015b\u0107 us\u0142ug i przepustowo\u015b\u0107 sieci.<\/p>\n

Firma VMware testowa\u0142a sw\u00f3j produkt tylko pod k\u0105tem najcz\u0119\u015bciej wyst\u0119puj\u0105cych typ\u00f3w w\u0142ama\u0144 (na przyk\u0142ad phishingu). Niejasne jest, jak system zadzia\u0142a<\/a><\/noindex> w bardziej skomplikowanych przypadkach, takich jak atak process injection. Nowa zapora na razie nie mo\u017ce samodzielnie podejmowa\u0107 dzia\u0142a\u0144 w celu ochrony sieci \u2014 potrafi tylko wysy\u0142a\u0107 powiadomienia do administratora.<\/p>\n

Podobne rozwi\u0105zania<\/h2>\n

\nW Palo Alto Networks i Cisco r\u00f3wnie\u017c opracowuj\u0105 zapory nowej generacji, kt\u00f3re chroni\u0105 infrastruktur\u0119 sieciow\u0105 w ca\u0142ym jej zasi\u0119gu. Taki poziom ochrony osi\u0105ga si\u0119 dzi\u0119ki systemom g\u0142\u0119bokiej analizy ruchu, zapobieganiu w\u0142amaniom (IPS) oraz wirtualizacji sieci prywatnych (VPN).<\/p>\n

Pierwsza firma stworzy\u0142a<\/a><\/noindex> platform\u0119, kt\u00f3ra zapewnia bezpiecze\u0144stwo \u015brodowiska sieciowego dzi\u0119ki kilku specjalizowanym zaporom. Ka\u017cda z nich chroni dedykowane \u015brodowisko \u2014 s\u0105 rozwi\u0105zania dla sieci mobilnych, chmury i maszyn wirtualnych.<\/p>\n

Drugi gigant IT oferuj\u0105c<\/a><\/noindex> ofere urz\u0105dzenia sprz\u0119towe i programowe, kt\u00f3re analizuj\u0105 i filtruj\u0105 ruch na poziomie protoko\u0142\u00f3w i funkcji aplikacji. W takich narz\u0119dziach mo\u017cna konfigurowa\u0107 polityki bezpiecze\u0144stwa i korzysta\u0107 z zintegrowanej bazy podatno\u015bci i zagro\u017ce\u0144 dla konkretnych aplikacji.<\/p>\n

Oczekuje si\u0119, \u017ce w przysz\u0142o\u015bci wi\u0119cej firm b\u0119dzie oferowa\u0107 zapory ogniowe chroni\u0105ce sieci na poziomie us\u0142ug.<\/p>\n

\nO czym piszemy w pierwszym blogu o korporacyjnym IaaS:<\/p>\n