データセンターとクラウドでアプリケーションを見つけます。
/写真Christiaan Colen CC BY-SAこの技術とは
VMwareは、アプリケーションレベルでネットワークを保護する新しいファイアウォールを導入しました。
現代の企業のインフラストラクチャは、共通のネットワークに統合された数千のサービスで構築されています。 これにより、潜在的なハッカー攻撃のベクトルが拡大します。 従来のファイアウォールは外部の攻撃から保護できますが、攻撃者がすでにネットワークに侵入している場合
は無力です。
Carbon Blackの情報セキュリティの専門家は、59％のケースで、攻撃者が1台のサーバーのハッキングを止めることはないと述べています。 彼らはそれに接続されたデバイスの脆弱性を探し、ネットワークを「移動」し、より多くのデータにアクセスしようとします。
新しいファイアウォールは、機械学習アルゴリズムを使用してネットワーク内の異常なアクティビティを判断し、危険が生じた場合に管理者に通知します。
仕組み
ファイアウォール
は 、NSXプラットフォームとAppDefense脅威検出システムの2つのコンポーネントで
構成されています。
AppDefense
は 、ネットワーク上で実行されているすべてのアプリケーションの動作モデルを構築する
責任があります。 特別な機械学習アルゴリズムは、サービスの動作を分析し、実行するアクションの「ホワイトリスト」を形成します。 VMwareデータベースからの情報は、コンパイルにも使用されます。 これは、会社の顧客が提供するテレメトリーに基づいて形成されます。
このリストは、いわゆる適応型セキュリティポリシーの役割を果たし、それに基づいてファイアウォールがネットワークの異常を判断します。 システムはアプリケーションの動作を監視し、動作の逸脱を検出すると、データセンターのオペレーターに通知を送信します。 VMware vSphereツールはアクティビティの監視に使用されるため、新しいファイアウォールでは、各ホストに特別なソフトウェアをインストールする必要はありません。
NSX Data Centerに関しては、
データセンターでソフトウェア定義ネットワークを管理するためのプラットフォームです。 そのタスクは、ファイアウォールのコンポーネントを単一のシステムに接続し、メンテナンスのコストを削減することです。 特に、このシステムでは、同じセキュリティポリシーを異なるクラウド環境に拡張できます。
VMware YouTubeチャンネルのビデオでファイアウォールの動作を確認できます。
/写真USDA PDご意見
このソリューションは、ターゲットシステムのアーキテクチャとハードウェアに関連付けられていません。 したがって、マルチクラウドインフラストラクチャに展開できます。 たとえば、政府機関にクラウドサービスを
提供する IlliniCloud社の代表者は、NSXシステムがネットワークの負荷を分散し、地理的に離れた3つのデータセンターでファイアウォールとして機能すると述べています。
IDCの代表者
は、マルチクラウドインフラストラクチャを扱う企業
の数は着実に増加している
と述べています。 したがって、管理を簡素化し、分散インフラストラクチャを保護するソリューション（NSXやそれに基づいて構築されたファイアウォールなど）は、顧客の間でのみ人気を博します。
新しいファイアウォールの欠点の中で、専門家はソフトウェア定義ネットワークを展開する必要性を強調しています。 すべての企業やデータセンターにそのような機会があるわけではありません。 さらに、サービス定義のファイアウォールがサービスのパフォーマンスとネットワーク帯域幅にどのように影響するかはまだわかっていません。
VMwareはまた、最も一般的なタイプのハッキング（フィッシングなど）に対してのみ製品をテストしました。 プロセスインジェクション攻撃など、より複雑なケースでシステム
がどのように機能
するかは明確ではありません。 同時に、新しいファイアウォールは、ネットワークを保護するために独自の手段を講じることができません。管理者に通知のみを送信できます。
同様のソリューション
パロアルトネットワークスとシスコは、ネットワークインフラストラクチャ全体を保護する次世代ファイアウォールも開発しています。 このレベルの保護は、詳細なトラフィック分析、侵入防止（IPS）、およびプライベートネットワーク仮想化（VPN）システムによって実現されます。
最初の会社
は、いくつかの特殊なファイアウォールを介してネットワーク環境のセキュリティを提供
するプラットフォームを
作成しました 。 それぞれが専用環境を保護します-モバイルネットワーク、クラウド、仮想マシン向けのソリューションがあります。
2番目のIT大手企業
は 、プロトコルおよびアプリケーションレベルでトラフィックを分析およびフィルタリングするハードウェアおよびソフトウェアツールを
提供しています 。 これらのツールでは、セキュリティポリシーを構成し、特定のアプリケーションの脆弱性と脅威の統合データベースを使用できます。
将来、より多くの企業がサービスレベルのファイアウォールを提供することが期待されています。
最初の企業IaaSブログで書いていること：
そして、私たちの電報チャンネルで：