आईटी दिग्गज ने सेवा-परिभाषित फ़ायरवॉल की शुरुआत की

यह डेटा केंद्रों और क्लाउड में एप्लिकेशन ढूंढेगा।

/ फोटो क्रिस्टियान कोलन सीसी BY-SA

यह तकनीक क्या है

VMware ने एक नया फ़ायरवॉल पेश किया, जो एप्लिकेशन स्तर पर नेटवर्क की सुरक्षा करता है।

आधुनिक कंपनियों के बुनियादी ढांचे को एक सामान्य नेटवर्क में एकीकृत हजारों सेवाओं पर बनाया गया है। यह संभावित हैकर हमलों के वेक्टर का विस्तार करता है। क्लासिक फायरवॉल बाहरी हमलों से रक्षा कर सकते हैं, लेकिन वे शक्तिहीन हैं यदि हमलावर ने पहले ही नेटवर्क में प्रवेश कर लिया है।

कार्बन ब्लैक के सूचना सुरक्षा विशेषज्ञों का कहना है कि 59% मामलों में, हमलावर एक सर्वर को हैक करने से नहीं रोकते हैं। वे इसके साथ जुड़े उपकरणों में कमजोरियों की तलाश करते हैं और पूरे नेटवर्क में "चलते" हैं, और अधिक डेटा तक पहुंच प्राप्त करने की कोशिश कर रहे हैं।

नया फ़ायरवॉल नेटवर्क में असामान्य गतिविधि को निर्धारित करने के लिए मशीन लर्निंग एल्गोरिदम का उपयोग करता है और खतरे के मामले में, व्यवस्थापक को सूचित करता है।

यह कैसे काम करता है

फ़ायरवॉल में दो घटक होते हैं : NSX प्लेटफ़ॉर्म और AppDefense खतरा डिटेक्शन सिस्टम।

AppDefense प्रणाली नेटवर्क पर चल रहे सभी अनुप्रयोगों के व्यवहार मॉडल के निर्माण के लिए जिम्मेदार है । विशेष मशीन लर्निंग एल्गोरिदम सेवाओं के संचालन का विश्लेषण करते हैं और उनके द्वारा की जाने वाली क्रियाओं की "श्वेत सूची" बनाते हैं। इसे संकलित करने के लिए VMware डेटाबेस की जानकारी का भी उपयोग किया जाता है। यह कंपनी के ग्राहकों द्वारा उपलब्ध कराए गए टेलीमेट्री के आधार पर बनता है।

यह सूची तथाकथित अनुकूली सुरक्षा नीतियों की भूमिका निभाती है, जिसके आधार पर फ़ायरवॉल नेटवर्क में विसंगतियों को निर्धारित करता है। सिस्टम अनुप्रयोगों के संचालन की निगरानी करता है और, उनके व्यवहार में विचलन का पता लगाने पर, डेटा केंद्र ऑपरेटर को एक अधिसूचना भेजता है। गतिविधि की निगरानी के लिए VMware vSphere टूल का उपयोग किया जाता है, इसलिए, नए फ़ायरवॉल को प्रत्येक होस्ट पर विशेष सॉफ़्टवेयर की स्थापना की आवश्यकता नहीं होती है।

एनएसएक्स डेटा सेंटर के रूप में , यह डेटा सेंटर में सॉफ़्टवेयर-डिफाइंड नेटवर्क के प्रबंधन के लिए एक मंच है। इसका कार्य फ़ायरवॉल के घटकों को एक सिस्टम में जोड़ना और इसके रखरखाव की लागत को कम करना है। विशेष रूप से, सिस्टम आपको अलग-अलग क्लाउड परिवेशों में समान सुरक्षा नीतियों का विस्तार करने की अनुमति देता है।

आप VMware YouTube चैनल पर वीडियो में कार्रवाई में फ़ायरवॉल को देख सकते हैं।


/ फोटो यूएसडीए पीडी

राय

समाधान वास्तुकला और लक्ष्य प्रणाली के हार्डवेयर से बंधा नहीं है। इसलिए, इसे एक मल्टी-क्लाउड इन्फ्रास्ट्रक्चर पर तैनात किया जा सकता है। उदाहरण के लिए, IlliniCloud कंपनी के प्रतिनिधि, जो सरकारी एजेंसियों को क्लाउड सेवाएं प्रदान करते हैं, का कहना है कि NSX प्रणाली उन्हें नेटवर्क पर लोड को संतुलित करने में मदद करती है और तीन भौगोलिक रूप से दूरस्थ डेटा केंद्रों में फ़ायरवॉल के रूप में कार्य करती है।

आईडीसी प्रतिनिधियों का कहना है कि मल्टी-क्लाउड इन्फ्रास्ट्रक्चर के साथ काम करने वाली कंपनियों की संख्या में लगातार वृद्धि हो रही है। इसलिए, समाधान जो प्रबंधन को सरल बनाते हैं और वितरित बुनियादी ढांचे (जैसे एनएसएक्स और इसके आधार पर निर्मित फ़ायरवॉल) की रक्षा करते हैं, केवल ग्राहकों के बीच लोकप्रियता हासिल करेंगे।

नए फ़ायरवॉल के नुकसान के बीच, विशेषज्ञ सॉफ़्टवेयर-परिभाषित नेटवर्क को तैनात करने की आवश्यकता पर प्रकाश डालते हैं। सभी कंपनियों और डेटा केंद्रों के पास ऐसा कोई अवसर नहीं है। इसके अलावा, यह अभी तक ज्ञात नहीं है कि सेवा-परिभाषित फ़ायरवॉल सेवा प्रदर्शन और नेटवर्क बैंडविड्थ को कैसे प्रभावित करेगा।

वीएमवेयर ने अपने उत्पाद को केवल सबसे सामान्य प्रकार के हैक्स (उदाहरण के लिए, फ़िशिंग) के खिलाफ भी परीक्षण किया। यह स्पष्ट नहीं है कि सिस्टम एक प्रक्रिया इंजेक्शन हमले की तरह अधिक जटिल मामलों में कैसे काम करेगा । उसी समय, नया फ़ायरवॉल नेटवर्क की सुरक्षा के लिए अपने दम पर उपाय नहीं कर सकता है - यह केवल व्यवस्थापक को सूचनाएं भेज सकता है।

इसी तरह के समाधान

पालो ऑल्टो नेटवर्क और सिस्को भी अगली पीढ़ी के फायरवॉल विकसित कर रहे हैं जो पूरे नेटवर्क बुनियादी ढांचे की रक्षा करते हैं। सुरक्षा के इस स्तर को गहन यातायात विश्लेषण, घुसपैठ की रोकथाम (आईपीएस) और निजी नेटवर्क वर्चुअलाइजेशन (वीपीएन) प्रणालियों के माध्यम से प्राप्त किया जाता है।

पहली कंपनी ने एक मंच बनाया जो कई विशिष्ट फ़ायरवॉल के माध्यम से नेटवर्क वातावरण के लिए सुरक्षा प्रदान करता है। उनमें से प्रत्येक एक समर्पित वातावरण की रक्षा करता है - मोबाइल नेटवर्क, क्लाउड और वर्चुअल मशीनों के लिए समाधान हैं।

दूसरा आईटी दिग्गज हार्डवेयर और सॉफ्टवेयर टूल प्रदान करता है जो प्रोटोकॉल और एप्लिकेशन स्तर पर ट्रैफ़िक का विश्लेषण और फ़िल्टर करता है। इन उपकरणों में, आप सुरक्षा नीतियों को कॉन्फ़िगर कर सकते हैं और विशिष्ट अनुप्रयोगों के लिए कमजोरियों और खतरों के एकीकृत डेटाबेस का उपयोग कर सकते हैं।

भविष्य में, अधिक कंपनियों को सेवा स्तर के फ़ायरवॉल की पेशकश करने की उम्मीद है जो नेटवर्क की रक्षा करते हैं।

---

हम पहले कॉर्पोरेट IaaS ब्लॉग में क्या लिखते हैं:

• VCloud निदेशक 8.20 वितरित फ़ायरवॉल: समाधान सुविधाएँ
• एसएपी हाना और सॉफ्टवेयर निर्धारित डेटा सेंटर: एक केस स्टडी
• vCloud निदेशक: दो संगठनों के बीच एक सुरक्षित संबंध कैसे बनाएं

और हमारे टेलीग्राम चैनल में:

• क्लाउड स्टोरेज - वे क्या हैं?
• ईआरपी सिस्टम को तैनात करने के तीन तरीके
• क्लाउड डेटा सुरक्षा: असामान्य परिदृश्य