Nájde využitie v dátových centrách a v oblaku.
/ фото
Aká je táto technológia
Spoločnosť VMware predstavila nový firewall, ktorý chráni sieť na úrovni aplikácií.
Infrastruktúra moderných spoločností je postavená na tisíckach služieb, ktoré sú prepojené do spoločnej siete. To rozširuje vektor potenciálnych hackerských útokov. Klasické firewally dokážu chrániť proti útokom z vonka, ale bezmocné, ak sa útočník už dostal do siete.
Odborníci na IT bezpečnosť z Carbon Black , že v 59% prípadov útočníci nezostanú iba pri hacknutí jedného servera. Hľadajú zraniteľnosti v súvisiacich zariadeniach a "premiestňujú" sa po sieti, aby získali prístup k väčšiemu množstvu údajov.
Nový firewall využíva algoritmy strojového učenia na identifikáciu anomálnej aktivity v sieti a v prípade nebezpečenstva informuje administrátora.
Ako to funguje
Firewall z dvoch komponentov: platformy NSX a systému detekcie hrozieb AppDefense.
Systém AppDefense za vytváranie behaviorálnych modelov všetkých aplikácií spustených v sieti. Špecializované algoritmy strojového učenia analyzujú činnosť služieb a vytvárajú "biely zoznam" vykonávaných akcií. Na jeho zostavenie sa tiež využívajú informácie z databázy VMware, ktorá vzniká na základe telemetrie poskytovanej zákazníkmi spoločnosti.
Tento zoznam zohráva úlohu takzvaných adaptívnych bezpečnostných politík, na základe ktorých firewall identifikuje anomálie v sieti. Systém monitoruje činnosť aplikácií a pri zistení odchýlok v ich správaní zasiela upozornenie operátorovi dátového centra. Na monitorovanie aktivity sú použité prostriedky VMware vSphere, preto nový firewall nevyžaduje inštaláciu špecializovaného softvéru na každý host.
Čo sa týka , je platforma na riadenie softvérovo definovaných sietí v dátových centrách. Jej úlohou je spojiť komponenty firewallu do jedného systému a znížiť náklady na jeho údržbu. V konkrétnych prípadoch systém umožňuje rozšíriť rovnaké bezpečnostné politiky na rôzne cloudové prostredia.
Na firewall sa môžete pozrieť v .
/ фото PD
Názory
Riešenie nie je viazané na architektúru a hardvér cieľového systému. Preto ho možno nasadiť na multi-cloudovej infraštruktúre. Napríklad zástupcovia spoločnosti IlliniCloud, cloudové služby verejnému sektoru, tvrdia, že systém NSX im pomáha vyvažovať záťaž v sieti a plní funkcie firewallu v troch geograficky vzdialených dátových centrách.
Zástupcovia IDC , že počet spoločností, ktoré pracujú s multi-cloudovou infraštruktúrou, stabilne rastie. Preto riešenia, ktoré uľahčujú správu a chránia distribuovanú infraštruktúru (ako NSX a na ňom postavený firewall), budú len zvyšovať svoju popularitu medzi klientmi.
Medzi nevýhody nového firewallu odborníci uvádzajú potrebu nasadenia softvérovo definovaných sietí. Takáto možnosť nie je k dispozícii pre všetky spoločnosti a dátové centrá. Navyše zatiaľ nie je jasné, aký vplyv bude mať service-defined firewall na výkon služieb a priepustnosť sietí.
Spoločnosť VMware tiež testovala svoj produkt iba proti najbežnejším typom útokov (napríklad phishingu). Nie je jasné, ako si systém poradí v zložitých prípadoch ako útok process injection. V súčasnosti nový firewall ešte nemôže samostatne prijímať opatrenia na ochranu siete — vie len posielať oznámenia správcovi.
Podobné riešenia
V spoločnostiach Palo Alto Networks a Cisco taktiež vyvíjajú firewally novej generácie, ktoré chránia sieťovú infraštruktúru po celom obvode. Tento úroveň ochrany sa dosahuje prostredníctvom systémov hlbokého analýzy premávky, prevencie narušení (IPS) a virtualizácie súkromných sietí (VPN).
Prvá spoločnosť platformu, ktorá zabezpečuje bezpečnosť sieťového prostredia pomocou niekoľkých špecializovaných firewallov. Každý z nich chráni vyhradené prostredie — existujú riešenia pre mobilné siete, cloud a virtuálne stroje.
Druhý IT gigant hardvérové a softvérové nástroje, ktoré analyzujú a filtrujú premávku na úrovni protokolov a funkcií aplikácií. V takýchto nástrojoch je možné nastaviť bezpečnostné politiky a využívať integrovanú databázu zraniteľností a hrozieb pre konkrétne aplikácie.
Očakáva sa, že v budúcnosti viac spoločností bude ponúkať brány firewall, ktoré chránia siete na úrovni služieb.
O čem píšeme v prvním blogu o firemním IaaS:
A na našom kanáli Telegram:
Zdroj: habr.com
