{"id":30215,"date":"2019-10-31T21:34:16","date_gmt":"2019-10-31T18:34:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol\/"},"modified":"2019-10-31T21:34:16","modified_gmt":"2019-10-31T18:34:16","slug":"it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sk\/blog\/it-gigant-predstavil-servisno-opredelyaemyj-fajrvol","title":{"rendered":"IT gigant predstavil service-defined firewal","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
N\u00e1jde vyu\u017eitie v d\u00e1tov\u00fdch centr\u00e1ch a v oblaku.<\/h5>\n

\n\"IT<\/a><\/noindex>
\n\/ \u0444\u043e\u0442\u043e Christiaan Colen<\/a><\/noindex> CC BY-SA<\/a><\/noindex><\/i><\/p>\n

Ak\u00e1 je t\u00e1to technol\u00f3gia<\/h2>\n

\nSpolo\u010dnos\u0165 VMware predstavila nov\u00fd firewall, ktor\u00fd chr\u00e1ni sie\u0165 na \u00farovni aplik\u00e1ci\u00ed.<\/p>\n

Infrastrukt\u00fara modern\u00fdch spolo\u010dnost\u00ed je postaven\u00e1 na tis\u00edckach slu\u017eieb, ktor\u00e9 s\u00fa prepojen\u00e9 do spolo\u010dnej siete. To roz\u0161iruje vektor potenci\u00e1lnych hackersk\u00fdch \u00fatokov. Klasick\u00e9 firewally dok\u00e1\u017eu chr\u00e1ni\u0165 proti \u00fatokom z vonka, ale s\u00fa<\/a><\/noindex> bezmocn\u00e9, ak sa \u00fato\u010dn\u00edk u\u017e dostal do siete.
\n<\/a><\/noindex>
\nOdborn\u00edci na IT bezpe\u010dnos\u0165 z Carbon Black hovoria<\/a><\/noindex>, \u017ee v 59% pr\u00edpadov \u00fato\u010dn\u00edci nezostan\u00fa iba pri hacknut\u00ed jedn\u00e9ho servera. H\u013eadaj\u00fa zranite\u013enosti v s\u00favisiacich zariadeniach a \"premiest\u0148uj\u00fa\" sa po sieti, aby z\u00edskali pr\u00edstup k v\u00e4\u010d\u0161iemu mno\u017estvu \u00fadajov.<\/p>\n

Nov\u00fd firewall vyu\u017e\u00edva algoritmy strojov\u00e9ho u\u010denia na identifik\u00e1ciu anom\u00e1lnej aktivity v sieti a v pr\u00edpade nebezpe\u010denstva informuje administr\u00e1tora.<\/p>\n

Ako to funguje<\/h2>\n

\nFirewall s\u00fa\u010das\u0165ou<\/a><\/noindex> z dvoch komponentov: platformy NSX a syst\u00e9mu detekcie hrozieb AppDefense.<\/p>\n

Syst\u00e9m AppDefense zodpoved\u00e1<\/a><\/noindex> za vytv\u00e1ranie behavior\u00e1lnych modelov v\u0161etk\u00fdch aplik\u00e1ci\u00ed spusten\u00fdch v sieti. \u0160pecializovan\u00e9 algoritmy strojov\u00e9ho u\u010denia analyzuj\u00fa \u010dinnos\u0165 slu\u017eieb a vytv\u00e1raj\u00fa \"biely zoznam\" vykon\u00e1van\u00fdch akci\u00ed. Na jeho zostavenie sa tie\u017e vyu\u017e\u00edvaj\u00fa inform\u00e1cie z datab\u00e1zy VMware, ktor\u00e1 vznik\u00e1 na z\u00e1klade telemetrie poskytovanej z\u00e1kazn\u00edkmi spolo\u010dnosti.<\/p>\n

Tento zoznam zohr\u00e1va \u00falohu takzvan\u00fdch adapt\u00edvnych bezpe\u010dnostn\u00fdch polit\u00edk, na z\u00e1klade ktor\u00fdch firewall identifikuje anom\u00e1lie v sieti. Syst\u00e9m monitoruje \u010dinnos\u0165 aplik\u00e1ci\u00ed a pri zisten\u00ed odch\u00fdlok v ich spr\u00e1van\u00ed zasiela upozornenie oper\u00e1torovi d\u00e1tov\u00e9ho centra. Na monitorovanie aktivity s\u00fa pou\u017eit\u00e9 prostriedky VMware vSphere, preto nov\u00fd firewall nevy\u017eaduje in\u0161tal\u00e1ciu \u0161pecializovan\u00e9ho softv\u00e9ru na ka\u017ed\u00fd host.<\/p>\n

\u010co sa t\u00fdka NSX Data Center<\/a><\/noindex>, je platforma na riadenie softv\u00e9rovo definovan\u00fdch siet\u00ed v d\u00e1tov\u00fdch centr\u00e1ch. Jej \u00falohou je spoji\u0165 komponenty firewallu do jedn\u00e9ho syst\u00e9mu a zn\u00ed\u017ei\u0165 n\u00e1klady na jeho \u00fadr\u017ebu. V konkr\u00e9tnych pr\u00edpadoch syst\u00e9m umo\u017e\u0148uje roz\u0161\u00edri\u0165 rovnak\u00e9 bezpe\u010dnostn\u00e9 politiky na r\u00f4zne cloudov\u00e9 prostredia.<\/p>\n

Na firewall sa m\u00f4\u017eete pozrie\u0165 v videu na YouTube kan\u00e1li VMware<\/a><\/noindex>.<\/p>\n

\"IT
\n\/ \u0444\u043e\u0442\u043e USDA<\/a><\/noindex> PD<\/i><\/p>\n

N\u00e1zory<\/h2>\n

\nRie\u0161enie nie je viazan\u00e9 na architekt\u00faru a hardv\u00e9r cie\u013eov\u00e9ho syst\u00e9mu. Preto ho mo\u017eno nasadi\u0165 na multi-cloudovej infra\u0161trukt\u00fare. Napr\u00edklad z\u00e1stupcovia spolo\u010dnosti IlliniCloud, poskytuj\u00facej<\/a><\/noindex> cloudov\u00e9 slu\u017eby verejn\u00e9mu sektoru, tvrdia, \u017ee syst\u00e9m NSX im pom\u00e1ha vyva\u017eova\u0165 z\u00e1\u0165a\u017e v sieti a pln\u00ed funkcie firewallu v troch geograficky vzdialen\u00fdch d\u00e1tov\u00fdch centr\u00e1ch.<\/p>\n

Z\u00e1stupcovia IDC hovoria<\/a><\/noindex>, \u017ee po\u010det spolo\u010dnost\u00ed, ktor\u00e9 pracuj\u00fa s multi-cloudovou infra\u0161trukt\u00farou, stabilne rastie. Preto rie\u0161enia, ktor\u00e9 u\u013eah\u010duj\u00fa spr\u00e1vu a chr\u00e1nia distribuovan\u00fa infra\u0161trukt\u00faru (ako NSX a na \u0148om postaven\u00fd firewall), bud\u00fa len zvy\u0161ova\u0165 svoju popularitu medzi klientmi.<\/p>\n

Medzi nev\u00fdhody nov\u00e9ho firewallu odborn\u00edci uv\u00e1dzaj\u00fa potrebu nasadenia softv\u00e9rovo definovan\u00fdch siet\u00ed. Tak\u00e1to mo\u017enos\u0165 nie je k dispoz\u00edcii pre v\u0161etky spolo\u010dnosti a d\u00e1tov\u00e9 centr\u00e1. Navy\u0161e zatia\u013e nie je jasn\u00e9, ak\u00fd vplyv bude ma\u0165 service-defined firewall na v\u00fdkon slu\u017eieb a priepustnos\u0165 siet\u00ed.<\/p>\n

Spolo\u010dnos\u0165 VMware tie\u017e testovala svoj produkt iba proti najbe\u017enej\u0161\u00edm typom \u00fatokov (napr\u00edklad phishingu). Nie je jasn\u00e9, ako si syst\u00e9m bude fungova\u0165<\/a><\/noindex> porad\u00ed v zlo\u017eit\u00fdch pr\u00edpadoch ako \u00fatok process injection. V s\u00fa\u010dasnosti nov\u00fd firewall e\u0161te nem\u00f4\u017ee samostatne prij\u00edma\u0165 opatrenia na ochranu siete \u2014 vie len posiela\u0165 ozn\u00e1menia spr\u00e1vcovi.<\/p>\n

Podobn\u00e9 rie\u0161enia<\/h2>\n

\nV spolo\u010dnostiach Palo Alto Networks a Cisco taktie\u017e vyv\u00edjaj\u00fa firewally novej gener\u00e1cie, ktor\u00e9 chr\u00e1nia sie\u0165ov\u00fa infra\u0161trukt\u00faru po celom obvode. Tento \u00farove\u0148 ochrany sa dosahuje prostredn\u00edctvom syst\u00e9mov hlbok\u00e9ho anal\u00fdzy prem\u00e1vky, prevencie naru\u0161en\u00ed (IPS) a virtualiz\u00e1cie s\u00fakromn\u00fdch siet\u00ed (VPN).<\/p>\n

Prv\u00e1 spolo\u010dnos\u0165 vytvorila<\/a><\/noindex> platformu, ktor\u00e1 zabezpe\u010duje bezpe\u010dnos\u0165 sie\u0165ov\u00e9ho prostredia pomocou nieko\u013ek\u00fdch \u0161pecializovan\u00fdch firewallov. Ka\u017ed\u00fd z nich chr\u00e1ni vyhraden\u00e9 prostredie \u2014 existuj\u00fa rie\u0161enia pre mobiln\u00e9 siete, cloud a virtu\u00e1lne stroje.<\/p>\n

Druh\u00fd IT gigant pon\u00faka<\/a><\/noindex> hardv\u00e9rov\u00e9 a softv\u00e9rov\u00e9 n\u00e1stroje, ktor\u00e9 analyzuj\u00fa a filtruj\u00fa prem\u00e1vku na \u00farovni protokolov a funkci\u00ed aplik\u00e1ci\u00ed. V tak\u00fdchto n\u00e1strojoch je mo\u017en\u00e9 nastavi\u0165 bezpe\u010dnostn\u00e9 politiky a vyu\u017e\u00edva\u0165 integrovan\u00fa datab\u00e1zu zranite\u013enost\u00ed a hrozieb pre konkr\u00e9tne aplik\u00e1cie.<\/p>\n

O\u010dak\u00e1va sa, \u017ee v bud\u00facnosti viac spolo\u010dnost\u00ed bude pon\u00faka\u0165 br\u00e1ny firewall, ktor\u00e9 chr\u00e1nia siete na \u00farovni slu\u017eieb.<\/p>\n

\nO \u010dem p\u00ed\u0161eme v prvn\u00edm blogu o firemn\u00edm IaaS:<\/p>\n