Ele será usado em data centers e na nuvem.
/ фото
O que é essa tecnologia
A VMware apresentou um novo firewall que protege a rede no nível das aplicações.
A infraestrutura das empresas modernas é construída sobre milhares de serviços interconectados em uma única rede. Isso amplia a superfície de ataque potencial para hackers. Firewalls tradicionais são capazes de proteger contra ataques externos, no entanto, ineficazes se o invasor já conseguiu penetrar na rede.
Especialistas em segurança da Carbon Black , afirmam que em 59% dos casos os invasores não param em comprometer um único servidor. Eles buscam vulnerabilidades em dispositivos relacionados e 'se movem' pela rede, buscando acessar uma quantidade maior de dados.
O novo firewall utiliza algoritmos de aprendizado de máquina para detectar atividades anormais na rede e, em caso de perigo, notifica o administrador.
Como funciona
Firewall composto por dois componentes: a plataforma NSX e o sistema de detecção de ameaças AppDefense.
O sistema AppDefense por construir um modelo comportamental de todos os aplicativos em execução na rede. Algoritmos especiais de aprendizado de máquina analisam o funcionamento dos serviços e criam uma 'lista branca' das ações que eles realizam. Para isso, também são utilizadas informações do banco de dados da VMware, que é formada com base na telemetria fornecida pelos clientes da empresa.
Esta lista atua como chamadas políticas de segurança adaptativas, com base nas quais o firewall determina anomalias na rede. O sistema monitora o funcionamento dos aplicativos e, ao detectar desvios em seu comportamento, envia uma notificação ao operador do data center. Para monitorar a atividade, são utilizadas ferramentas da VMware vSphere, portanto, o novo firewall não requer a instalação de software especializado em cada host.
Quanto às , que é a plataforma para gerenciar redes definidas por software em data centers. Sua tarefa é conectar os componentes do firewall em um sistema unificado e reduzir os custos de sua manutenção. Em particular, o sistema permite estender as mesmas políticas de segurança para diferentes ambientes de nuvem.
Você pode ver o firewall em ação no .
/ фото PD
Opiniões
A solução não está vinculada à arquitetura e ao hardware do sistema alvo. Portanto, pode ser implantada em uma infraestrutura multicloud. Por exemplo, representantes da IlliniCloud, serviços em nuvem para instituições governamentais, afirmam que o sistema NSX os ajuda a balancear a carga na rede e atua como firewall em três data centers geograficamente distantes.
Representantes da IDC afirmam que o número de empresas que trabalham com infraestrutura multicloud está aumentando constantemente. Portanto, soluções que simplificam a gestão e protegem a infraestrutura distribuída (como o NSX e o firewall baseado nele) só ganharão popularidade entre os clientes.
Entre os pontos negativos do novo firewall, os especialistas destacam a necessidade de implementar redes definidas por software. Essa capacidade não está disponível para todas as empresas e data centers. Além disso, ainda não se sabe como o firewall definido por serviço impactará o desempenho dos serviços e a largura de banda das redes.
Além disso, a VMware testou seu produto apenas contra os tipos mais comuns de ataques (como phishing). Não está claro como o sistema se comportará em casos mais complexos, como a injeção de processos. Até o momento, o novo firewall ainda não pode tomar medidas de proteção de forma autônoma — ele apenas envia notificações ao administrador.
Soluções semelhantes
A Palo Alto Networks e a Cisco também estão desenvolvendo firewalls de nova geração que protegem a infraestrutura de rede em todo o perímetro. Esse nível de proteção é alcançado por meio de sistemas de análise profunda de tráfego, prevenção de intrusões (IPS) e virtualização de redes privadas (VPN).
A primeira empresa oferece uma plataforma que garante a segurança do ambiente de rede por meio de diversos firewalls especializados. Cada um deles protege um ambiente dedicado — existem soluções para redes móveis, nuvens e máquinas virtuais.
O segundo gigante da TI oferece ferramentas de hardware e software que analisam e filtram o tráfego em nível de protocolos e funções de aplicativos. Nessas ferramentas, é possível configurar políticas de segurança e utilizar uma base integrada de vulnerabilidades e ameaças para aplicativos específicos.
Espera-se que no futuro mais empresas ofereçam firewalls que protejam redes em nível de serviços.
Sobre o que escrevemos no Primeiro blog sobre IaaS corporativo:
E no nosso canal do Telegram:
Fonte: habr.com
