{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"O gigante de TI apresentou um firewall definido por software","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Ele ser\u00e1 usado em data centers e na nuvem.<\/h5>\n

\n\"O<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

O que \u00e9 essa tecnologia<\/h2>\n

\nA VMware apresentou um novo firewall que protege a rede no n\u00edvel das aplica\u00e7\u00f5es.<\/p>\n

A infraestrutura das empresas modernas \u00e9 constru\u00edda sobre milhares de servi\u00e7os interconectados em uma \u00fanica rede. Isso amplia a superf\u00edcie de ataque potencial para hackers. Firewalls tradicionais s\u00e3o capazes de proteger contra ataques externos, no entanto, eles se mostram<\/a><\/noindex> ineficazes se o invasor j\u00e1 conseguiu penetrar na rede.
\n<\/a><\/noindex>
\nEspecialistas em seguran\u00e7a da Carbon Black dizem<\/a><\/noindex>, afirmam que em 59% dos casos os invasores n\u00e3o param em comprometer um \u00fanico servidor. Eles buscam vulnerabilidades em dispositivos relacionados e 'se movem' pela rede, buscando acessar uma quantidade maior de dados.<\/p>\n

O novo firewall utiliza algoritmos de aprendizado de m\u00e1quina para detectar atividades anormais na rede e, em caso de perigo, notifica o administrador.<\/p>\n

Como funciona<\/h2>\n

\nFirewall \u00e9 composto<\/a><\/noindex> composto por dois componentes: a plataforma NSX e o sistema de detec\u00e7\u00e3o de amea\u00e7as AppDefense.<\/p>\n

O sistema AppDefense \u00e9 respons\u00e1vel<\/a><\/noindex> por construir um modelo comportamental de todos os aplicativos em execu\u00e7\u00e3o na rede. Algoritmos especiais de aprendizado de m\u00e1quina analisam o funcionamento dos servi\u00e7os e criam uma 'lista branca' das a\u00e7\u00f5es que eles realizam. Para isso, tamb\u00e9m s\u00e3o utilizadas informa\u00e7\u00f5es do banco de dados da VMware, que \u00e9 formada com base na telemetria fornecida pelos clientes da empresa.<\/p>\n

Esta lista atua como chamadas pol\u00edticas de seguran\u00e7a adaptativas, com base nas quais o firewall determina anomalias na rede. O sistema monitora o funcionamento dos aplicativos e, ao detectar desvios em seu comportamento, envia uma notifica\u00e7\u00e3o ao operador do data center. Para monitorar a atividade, s\u00e3o utilizadas ferramentas da VMware vSphere, portanto, o novo firewall n\u00e3o requer a instala\u00e7\u00e3o de software especializado em cada host.<\/p>\n

Quanto \u00e0s NSX Data Center<\/a><\/noindex>, que \u00e9 a plataforma para gerenciar redes definidas por software em data centers. Sua tarefa \u00e9 conectar os componentes do firewall em um sistema unificado e reduzir os custos de sua manuten\u00e7\u00e3o. Em particular, o sistema permite estender as mesmas pol\u00edticas de seguran\u00e7a para diferentes ambientes de nuvem.<\/p>\n

Voc\u00ea pode ver o firewall em a\u00e7\u00e3o no v\u00eddeo no canal do YouTube da VMware<\/a><\/noindex>.<\/p>\n

\"O
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

Opini\u00f5es<\/h2>\n

\nA solu\u00e7\u00e3o n\u00e3o est\u00e1 vinculada \u00e0 arquitetura e ao hardware do sistema alvo. Portanto, pode ser implantada em uma infraestrutura multicloud. Por exemplo, representantes da IlliniCloud, que fornece<\/a><\/noindex> servi\u00e7os em nuvem para institui\u00e7\u00f5es governamentais, afirmam que o sistema NSX os ajuda a balancear a carga na rede e atua como firewall em tr\u00eas data centers geograficamente distantes.<\/p>\n

Representantes da IDC dizem<\/a><\/noindex>afirmam que o n\u00famero de empresas que trabalham com infraestrutura multicloud est\u00e1 aumentando constantemente. Portanto, solu\u00e7\u00f5es que simplificam a gest\u00e3o e protegem a infraestrutura distribu\u00edda (como o NSX e o firewall baseado nele) s\u00f3 ganhar\u00e3o popularidade entre os clientes.<\/p>\n

Entre os pontos negativos do novo firewall, os especialistas destacam a necessidade de implementar redes definidas por software. Essa capacidade n\u00e3o est\u00e1 dispon\u00edvel para todas as empresas e data centers. Al\u00e9m disso, ainda n\u00e3o se sabe como o firewall definido por servi\u00e7o impactar\u00e1 o desempenho dos servi\u00e7os e a largura de banda das redes.<\/p>\n

Al\u00e9m disso, a VMware testou seu produto apenas contra os tipos mais comuns de ataques (como phishing). N\u00e3o est\u00e1 claro como o sistema se comportar\u00e1 funcionar\u00e1<\/a><\/noindex> em casos mais complexos, como a inje\u00e7\u00e3o de processos. At\u00e9 o momento, o novo firewall ainda n\u00e3o pode tomar medidas de prote\u00e7\u00e3o de forma aut\u00f4noma \u2014 ele apenas envia notifica\u00e7\u00f5es ao administrador.<\/p>\n

Solu\u00e7\u00f5es semelhantes<\/h2>\n

\nA Palo Alto Networks e a Cisco tamb\u00e9m est\u00e3o desenvolvendo firewalls de nova gera\u00e7\u00e3o que protegem a infraestrutura de rede em todo o per\u00edmetro. Esse n\u00edvel de prote\u00e7\u00e3o \u00e9 alcan\u00e7ado por meio de sistemas de an\u00e1lise profunda de tr\u00e1fego, preven\u00e7\u00e3o de intrus\u00f5es (IPS) e virtualiza\u00e7\u00e3o de redes privadas (VPN).<\/p>\n

A primeira empresa criou<\/a><\/noindex> oferece uma plataforma que garante a seguran\u00e7a do ambiente de rede por meio de diversos firewalls especializados. Cada um deles protege um ambiente dedicado \u2014 existem solu\u00e7\u00f5es para redes m\u00f3veis, nuvens e m\u00e1quinas virtuais.<\/p>\n

O segundo gigante da TI oferece<\/a><\/noindex> oferece ferramentas de hardware e software que analisam e filtram o tr\u00e1fego em n\u00edvel de protocolos e fun\u00e7\u00f5es de aplicativos. Nessas ferramentas, \u00e9 poss\u00edvel configurar pol\u00edticas de seguran\u00e7a e utilizar uma base integrada de vulnerabilidades e amea\u00e7as para aplicativos espec\u00edficos.<\/p>\n

Espera-se que no futuro mais empresas ofere\u00e7am firewalls que protejam redes em n\u00edvel de servi\u00e7os.<\/p>\n

\nSobre o que escrevemos no Primeiro blog sobre IaaS corporativo:<\/p>\n