{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"Gigantul IT a prezentat un firewall definit prin serviciu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Va g\u0103si aplicare \u00een centrele de date \u0219i \u00een cloud.<\/h5>\n

\n\"Gigantul<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Ce este aceast\u0103 tehnologie<\/h2>\n

\nCompania VMware a prezentat un nou firewall care protejeaz\u0103 re\u021beaua la nivel de aplica\u021bie.<\/p>\n

Infrastructura companiilor moderne este construit\u0103 pe mii de servicii interconectate \u00eentr-o re\u021bea comun\u0103. Acest lucru l\u0103rge\u0219te vectorul poten\u021bialelor atacuri cibernetice. Firewall-urile clasice pot proteja \u00eempotriva atacurilor externe, \u00eens\u0103 se dovedesc<\/a><\/noindex> ineficiente dac\u0103 un atacator a reu\u0219it deja s\u0103 p\u0103trund\u0103 \u00een re\u021bea.
\n<\/a><\/noindex>
\nExper\u021bii \u00een securitate cibernetic\u0103 de la Carbon Black spun<\/a><\/noindex>, au constatat c\u0103 \u00een 59% din cazuri, atacatorii nu se opresc la compromiterea unui singur server. Ei caut\u0103 vulnerabilit\u0103\u021bi \u00een dispozitivele asociate \u0219i \"se deplaseaz\u0103\" prin re\u021bea, \u00eencerc\u00e2nd s\u0103 ob\u021bin\u0103 acces la mai multe date.<\/p>\n

Noul firewall utilizeaz\u0103 algoritmi de \u00eenv\u0103\u021bare automat\u0103 pentru a identifica activitatea anormal\u0103 \u00een re\u021bea \u0219i, \u00een cazul unei amenin\u021b\u0103ri, \u00eel notific\u0103 pe administrator.<\/p>\n

Cum func\u021bioneaz\u0103<\/h2>\n

\nFirewall const\u0103<\/a><\/noindex> format din dou\u0103 componente: platforma NSX \u0219i sistemul de detectare a amenin\u021b\u0103rilor AppDefense.<\/p>\n

Sistemul AppDefense este responsabil<\/a><\/noindex> de construirea unui model comportamental pentru toate aplica\u021biile rulate \u00een re\u021bea. Algoritmii speciali de \u00eenv\u0103\u021bare automat\u0103 analizeaz\u0103 activitatea serviciilor \u0219i creeaz\u0103 un \u201ewhite list\u201d al ac\u021biunilor acestora. Pentru a-l crea, se utilizeaz\u0103 de asemenea informa\u021bii din baza de date VMware, care se formeaz\u0103 pe baza telemetriei furnizate de clien\u021bii companiei.<\/p>\n

Aceast\u0103 list\u0103 joac\u0103 rolul a\u0219a-numitelor politici de securitate adaptive, pe baza c\u0103rora firewall-ul determin\u0103 anomaliile din re\u021bea. Sistemul monitorizeaz\u0103 activitatea aplica\u021biilor \u0219i, \u00een cazul \u00een care detecteaz\u0103 abateri \u00een comportamentul acestora, trimite o notificare operatorului centrului de date. Pentru monitorizarea activit\u0103\u021bii se utilizeaz\u0103 instrumente VMware vSphere, astfel c\u0103 noul firewall nu necesit\u0103 instalarea unui software specializat pe fiecare host.<\/p>\n

\u00cen ceea ce prive\u0219te NSX Data Center<\/a><\/noindex>, aceasta este platforma pentru gestionarea re\u021belelor definite prin software \u00een centrele de date. Sarcina sa este de a conecta componentele firewall-ului \u00eentr-un singur sistem \u0219i de a reduce costurile de \u00eentre\u021binere. \u00cen special, sistemul permite extinderea acelora\u0219i politici de securitate \u00een diferite medii cloud.<\/p>\n

Pute\u021bi viziona firewall-ul \u00een ac\u021biune \u00een videoclipul de pe canalul YouTube VMware<\/a><\/noindex>.<\/p>\n

\"Gigantul
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

P\u0103reri<\/h2>\n

\nSolu\u021bia nu este legat\u0103 de arhitectura \u0219i hardware-ul sistemului \u021bint\u0103. Prin urmare, poate fi desf\u0103\u0219urat\u0103 pe o infrastructur\u0103 multi-cloud. De exemplu, reprezentan\u021bii companiei IlliniCloud, care ofer\u0103<\/a><\/noindex> servicii cloud institu\u021biilor guvernamentale, afirm\u0103 c\u0103 sistemul NSX \u00eei ajut\u0103 s\u0103 echilibreze \u00eenc\u0103rc\u0103tura \u00een re\u021bea \u0219i \u00eendepline\u0219te func\u021bii de firewall \u00een trei centre de date geografic distincte.<\/p>\n

Reprezentan\u021bii IDC spun<\/a><\/noindex>, c\u0103 num\u0103rul companiilor care lucreaz\u0103 cu infrastructuri multi-cloud continu\u0103 s\u0103 creasc\u0103. Prin urmare, solu\u021biile care simplific\u0103 gestionarea \u0219i protejeaz\u0103 infrastructura distribuit\u0103 (cum ar fi NSX \u0219i firewall-ul construit pe baza acestuia) vor deveni din ce \u00een ce mai populare \u00een r\u00e2ndul clien\u021bilor.<\/p>\n

Printre dezavantajele noului firewall, exper\u021bii men\u021bioneaz\u0103 necesitatea desf\u0103\u0219ur\u0103rii re\u021belelor definite prin software. Aceast\u0103 posibilitate nu este disponibil\u0103 pentru toate companiile \u0219i centrele de date. \u00cen plus, nu se \u0219tie \u00eenc\u0103 cum va influen\u021ba firewall-ul definit prin servicii performan\u021ba serviciilor \u0219i l\u0103\u021bimea de band\u0103 a re\u021belelor.<\/p>\n

De asemenea, compania VMware a testat produsul s\u0103u doar \u00eempotriva celor mai comune tipuri de atacuri (de exemplu, phishing). Nu este clar cum se comport\u0103 sistemul va func\u021biona<\/a><\/noindex> \u00een cazuri mai complexe, precum atacurile de tip process injection. \u00cen plus, noul firewall nu poate lua m\u0103suri autonome pentru a proteja re\u021beaua \u2014 doar trimite notific\u0103ri administratorului.<\/p>\n

Solu\u021bii similare<\/h2>\n

\nCompaniile Palo Alto Networks \u0219i Cisco dezvolt\u0103 de asemenea firewall-uri de nou\u0103 genera\u021bie care protejeaz\u0103 infrastructura re\u021belei pe \u00eentreaga ei periferie. Acest nivel de protec\u021bie este realizat prin sisteme de analiz\u0103 profund\u0103 a traficului, prevenirea intruziunilor (IPS) \u0219i virtualizarea re\u021belelor private (VPN).<\/p>\n

Prima companie a creat<\/a><\/noindex> ofer\u0103 o platform\u0103 care asigur\u0103 securitatea mediului de re\u021bea prin intermediul mai multor firewall-uri specializate. Fiecare dintre ele protejeaz\u0103 un mediu dedicat \u2014 exist\u0103 solu\u021bii pentru re\u021bele mobile, cloud \u0219i ma\u0219ini virtuale.<\/p>\n

Al doilea gigant IT ofer\u0103<\/a><\/noindex> ofer\u0103 instrumente hardware \u0219i software care analizeaz\u0103 \u0219i filtreaz\u0103 traficul la nivelul protocoalelor \u0219i func\u021biilor aplica\u021biilor. \u00cen astfel de instrumente, se pot configura politici de securitate \u0219i se poate utiliza o baz\u0103 de date integrat\u0103 de vulnerabilit\u0103\u021bi \u0219i amenin\u021b\u0103ri pentru aplica\u021bii specifice.<\/p>\n

Se a\u0219teapt\u0103 ca \u00een viitor mai multe companii s\u0103 ofere firewall-uri care protejeaz\u0103 re\u021bele la nivel de servicii.<\/p>\n

\nDespre ce scriem \u00een primul blog despre IaaS corporativ:<\/p>\n