Det kommer att hitta applikationer i datacenter och molnet.
/ Foto
Vad är detta för teknik
VMware har introducerat en ny brandvägg som skyddar nätverket på applikationsnivå.
Moderna företags infrastruktur bygger på tusentals tjänster integrerade i ett gemensamt nätverk. Detta utökar vektorn för potentiella hackerattacker. Klassiska brandväggar kan dock skydda mot externa attacker är maktlösa om angriparen redan har penetrerat nätverket.
Cybersäkerhetsspecialister från Carbon Black att angripare i 59 % av fallen inte slutar med att hacka en server. De letar efter sårbarheter i associerade enheter och "roamar" nätverket i ett försök att få tillgång till mer data.
Den nya brandväggen använder maskininlärningsalgoritmer för att upptäcka onormal aktivitet på nätverket och, om det är farligt, meddelar administratören.
Hur fungerar den här
brandvägg av två komponenter: NSX-plattformen och AppDefense-hotdetekteringssystemet.
AppDefense-system för att bygga en beteendemodell av alla applikationer som körs på nätverket. Särskilda maskininlärningsalgoritmer analyserar driften av tjänster och bildar en "vit lista" över åtgärder de utför. Information från VMware-databasen används också för att kompilera den. Den bildas på basis av telemetri som tillhandahålls av företagets kunder.
Den här listan spelar rollen som så kallade adaptiva säkerhetspolicyer, baserat på vilka brandväggen fastställer anomalier i nätverket. Systemet övervakar driften av applikationer och, om avvikelser i deras beteende upptäcks, skickar ett meddelande till datacenteroperatören. VMware vSphere-verktyg används för att övervaka aktivitet, så den nya brandväggen kräver inte installation av specialiserad programvara på varje värd.
med avseende på , då är det en plattform för att hantera mjukvarudefinierade nätverk i datacentret. Dess uppgift är att koppla ihop brandväggskomponenterna till ett enda system och minska kostnaderna för dess underhåll. I synnerhet låter systemet dig distribuera samma säkerhetspolicyer till olika molnmiljöer.
Du kan se brandväggen i aktion på .
/ Foto PD
yttranden
Lösningen är inte knuten till målsystemets arkitektur och hårdvara. Därför kan den distribueras på multi-moln infrastruktur. Till exempel representanter för IlliniCloud, molntjänster till statliga myndigheter, säger NSX-systemet hjälper dem att balansera nätverksbelastningar och fungera som en brandvägg över tre geografiskt spridda datacenter.
IDC-representanter att antalet företag som arbetar med multimolninfrastruktur ökar stadigt. Därför kommer lösningar som förenklar hanteringen och skyddar distribuerad infrastruktur (som NSX och en brandvägg byggd på dess bas) bara att vinna popularitet bland kunderna.
Bland nackdelarna med den nya brandväggen lyfter experter fram behovet av att distribuera mjukvarudefinierade nätverk. Alla företag och datacenter har inte denna möjlighet. Dessutom är det ännu inte känt hur en tjänstedefinierad brandvägg kommer att påverka tjänstens prestanda och nätverksgenomströmning.
VMware testade också sin produkt endast mot de vanligaste typerna av hack (till exempel nätfiske). Det är inte klart hur systemet i mer komplexa fall som en processinjektionsattack. Samtidigt kan den nya brandväggen ännu inte självständigt vidta åtgärder för att skydda nätverket - den kan bara skicka meddelanden till administratören.
Liknande lösningar
Palo Alto Networks och Cisco utvecklar också nästa generations brandväggar som skyddar nätverksinfrastrukturen längs hela omkretsen. Denna skyddsnivå uppnås genom djupgående trafikanalys, intrångsskyddssystem (IPS) och virtualisering av privata nätverk (VPN).
Första företaget en plattform som säkerställer säkerheten i nätverksmiljön genom flera specialiserade brandväggar. Var och en av dem skyddar en dedikerad miljö - det finns lösningar för mobila nätverk, moln och virtuella maskiner.
Andra IT-jätten hårdvaru- och mjukvaruverktyg som analyserar och filtrerar trafik på protokoll- och applikationsfunktionsnivåer. I sådana verktyg kan du konfigurera säkerhetspolicyer och använda en integrerad databas med sårbarheter och hot för specifika applikationer.
I framtiden väntas fler företag erbjuda brandväggar som skyddar nätverk på servicenivå.
Vad vi skriver om i den första bloggen om företag IaaS:
Och i vår Telegram-kanal:
Källa: will.com