Компания VMware представила свой новый межсетевой экран, призванный обеспечить безопасность корпоративных приложений и данных в ЦОДах и облаках.

В отличие от экранов, защищающих периметр и фильтрующих трафик, который поступает с неограниченного числа неизвестных устройств, Service-defined Firewall от VMware устанавливает глубокий контроль за функционированием устройств и сервисов, генерирующих сетевой трафик, подключаясь к программному обеспечению управления сетью NSX, гипервизорам vSphere и системе обнаружения угроз AppDefense.

«Эффективность сервисно-конфигурируемого межсетевого экрана VMware обусловлена тем, что он анализирует контекст устройств и сети при помощи AppDefense и NSX с применением контекстных, адаптивных политик управления, позиционируя себя в качестве внутреннего, а не внешнего межсетевого экрана», – заявил старший аналитик Enterprise Strategy Group Дуг Кэхилл.

В отличие от многих других средств безопасности новый продукт не требует дополнительных программных агентов. Он упрощает организациям применение политик безопасности, не требуя сканирования трафика при его прохождении через специализированный программно-аппаратный комплекс.

Межсетевой экран работает на голом железе, виртуальных машинах и в контейнерной среде, поддерживая гибридные облачные решения VMware Cloud на AWS, а также на AWS Outposts.

Используя сетевую информацию для определения и проверки ожидаемого (или «хорошо известного») поведения приложений, компонент экрана Application Verification Cloud создает точную карту хорошего или нормального состояния приложения. Любые транзакции, не вписывающиеся в эту схему, впоследствии блокируются.

«Как только появится четкое понимание известного хорошего поведения приложений, система сможет генерировать политики безопасности для Service-defined Firewall, который поддерживает седьмой уровень сети и может выполнять полную проверку состояния, – указал в своем блоге менеджер подразделения VMware Networking & Security по маркетингу Алекс Бергер. – Положенная в основу его работы идея заключается в том, чтобы не препятствовать известному хорошему поведению в гетерогенных средах, а также частных и публичных облаках».

«В современных ЦОДах изменения происходят постоянно, – заметил Кэхилл. – Динамичный подход к сегментации позволяет клиентам сохранять темпы внесения этих изменений».

«Приложения становятся более распределенными, развертываются в многочисленных частных и публичных облаках, используют множество различных типов инфраструктуры и доступны с разных устройств, – подчеркнул директор VMware по операциям, продуктам и сервисам Раджив Рамасвами. – Средства защиты, агенты и интерфейсы распространяются по организации, затрудняя управление безопасностью. Стратегия VMware заключается в том, чтобы устранить присущую сегодняшним технологиям безопасности сложность и полностью охватить ими все – от конечных узлов до облаков».

«Национальный инновационный центр» представил шлюз безопасности «Граница», объединяющий в одном стандартном корпусе высотой 1U и глубиной 423 мм, собственный «Модуль системы защиты управления телекоммуникационным оборудованием», модуль доверенной загрузки «Соболь» и систему криптографической защиты информации «С-Терра VPN» российских разработчиков «Кода безопасности» и «С-Терра» соответственно, а также межсетевой экран Fortinet FortiGate моделей 30E или 60E.

Необходимость создания «Границы» генеральный директор НИЦ Дмитрий Соболев объяснил тем, что на рынке при всем богатстве выбора средств защиты периметра нет решения, сочетающего все необходимые функции обеспечения безопасности с сертифицированными по российскому ГОСТ средствами криптозащиты.

Михаил Родионов, глава представительства Fortinet, объяснил участие компании в проекте тем, что многим отечественным клиентам нужны решения, включающие российские средства криптозащиты. Можно встроить СКЗИ непосредственно в продукт, но тогда неизбежно падение производительности, сертифицировать полученный комплекс в ФСБ будет крайне затруднительно. Второй вариант, организовать в России «крупноблочную» сборку, встраивая отечественную криптозащиту в локализованное решение оказался более простым.

Тем более, что устройства FortiGate c операционной системой FortiOS 5.4.1 производимые НИЦ, уже получили ряд сертификатов российских регуляторов. Они соответствуют требования к межсетевым экранам ФСТЭК, профилям защиты межсетевых экранов типа А и Б четвертого класса защиты, требования к системам обнаружения вторжений, профилю защиты систем систем обнаружения вторжений уровня сети четвертого класса защиты, а также 4-му уровню Классификации по уровню контроля отсутствия недекларированных возможностей.

Получившийся в результате продукт стал, как утверждает Соболев, единственным сертифицированным решением, сочетающим криптосредства защиты информации, межсетевой экран и систему обнаружения вторжений. Он соответствует требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1, КС2 и, в перспективе, КС3. Поднимать уровень защиты до гостайны не планируется. «Границу» можно применять в государственных (муниципальных) информационных системах, в автоматизированных системах управления, в информационных системах обработки персональных данных до первого класса защищенности включительно. И на объектах критической информационной инфраструктуры — также до первой категории значимости включительно.

Продавать «Границу» будут по имеющимся каналам Fortinet (около 400 партнеров) и «С-Терры», благо они в большой мере пересекаются. За первую линию техподдержки будет отвечать НИЦ. Вопросы, требующие более углубленных знаний, будут передаваться производителям компонентов — Fortinet и «С-Терре».

Критерием успеха проекта Родионов назвал не объем продаж, а уровень «важности заказчиков», которые будут внедрять у себя «Границу». Сейчас идет несколько пилотных проектов у российских заказчиков, которые уже высказывают пожелания относительно модернизации шлюза, например — разместить в нем второй блок питания.

Обсуждаются и варианты встраивания на свободное место других функциональных блоков. Также планируется разработать единую консоль мониторинга аппаратных компонентов, аппаратно-программный интерфейс к системам управления безопасностью, локальной базы решающих правил для системы обнаружения вторжений.

Злоумышленники создают все больше новых угроз, и это добавляет работы тем, кто занят в сфере информационной безопасности. Для противостояния появляющимся уязвимостям необходимо внедрять новые функции защиты, не ухудшающие производительности сетей и приложений, считает Михаил Кадер, заслуженный системный инженер Cisco. Однако, например, обнаружение вторжений на межсетевом экране может резко снизить пропускную способность сети. Особенно страдают интернет-банкинг и электронная коммерция: этим сферам нужна максимальная производительность, но именно они чаще других становятся объектами атак. Оказавшись перед трудным выбором, некоторые компании отключают функции защиты ради увеличения производительности, подвергая таким образом риску самих себя и клиентов.

Пытаясь решить данную проблему, в Cisco создали новый межсетевой экран Firepower 2100 Series Next-Generation Firewall (NGFW), предназначенный в первую очередь для предприятий, имеющих дело с большим числом конфиденциальных операций, в том числе для банков и розничных сетей. Помимо этого, для упрощения работы предложены новые средства управления информационной безопасностью – Cisco Firepower Device Manager (управление устройствами), Firepower Management Center (централизованное управление информационной безопасностью) и Defense Orchestrator (облачное управление).

Как сообщили в компании, межсетевые экраны Firepower 2100 задумывались как системы, обеспечивающие выполнение трех главных требований – надежная защита от угроз, гарантированная производительность и несложное управление. Новая линейка межсетевых экранов, впервые оснащенных двумя многоядерными процессорами, ускоряет ключевые функции шифрования, экранирования и защиты.

Межсетевые экраны Firepower 2100 Series NGFW адресованы в первую очередь предприятиям, проводящим большое число конфиденциальных операций Источник: Cisco

В линейку Firepower 2100 Series NGFW входят четыре модели (2110, 2120, 2130 и 2140), обеспечивающие пропускную способность от 1,9 до 8,5 Гбит/с. Они снабжены портами с удвоенной плотностью, поддерживают 10-Gigabit Ethernet и могут использоваться в различных ситуациях, от границы корпоративной сети до облака.

Как показали опросы клиентов, регулярно проводимые Cisco, одним из слабых мест системы защиты остается управление. А в очередном годовом отчете, подготовленном компанией, говорится, что уязвимой систему делают также неправильное конфигурирование и пропуск аварийных сообщений. Чтобы справиться с этими проблемами, в Cisco предложили средства локального, централизованного и облачного управления, которые помогают рациональнее выстраивать операции сетевого администрирования.

Интерфейс управления Firepower Device Manager с применением мастеров настройки позволяет подключать устройства Cisco Firepower NGFW буквально за несколько минут. Firepower Management Center увеличивает масштабируемость управления, автоматизируя задачи обеспечения информационной безопасности, в том числе оценку, тонкую настройку, корреляцию, локализацию и ликвидацию последствий. Предусмотрено три консоли (1000, 2500 и 4500), возможны исполнение в виде самостоятельного устройства, а также виртуальный вариант. Доступны интерфейсы программирования приложений для интеграции с внешним ПО.

Облачная платформа управления Cloud Defense Orchestrator рационализирует и масштабирует управление политиками безопасности, унифицирует разработку и внедрение политик по всей организации.

Как подчеркивают разработчики, представленное программное обеспечение поддерживает широкий спектр оборудования, оптимизируя процессы управления, что позволяет быстро обнаруживать угрозы и оперативно реагировать на них.

Межсетевые экраны Firepower 2100 Series NGFW станут доступны в апреле.

Компания Fortinet решила интегрировать свои межсетевые экраны и прочие средства безопасности с продуктами других поставщиков. Это должно способствовать дальнейшему укреплению безопасности базовых сетей, устройств, подключаемых в дистанционном режиме, и облака.

Архитектура Fortinet Security Fabric предусматривает организацию прямого взаимодействия собственных продуктов Fortinet (межсетевой экран следующего поколения FortiGate, экран для веб-приложений FortiWeb, система обеспечения безопасности электронной почты FortiMail и система комплексной защиты от угроз FortiSandbox) с продуктами других поставщиков через специально предложенные для этого интерфейсы API.

«Каждое из устройств, выпускаемых независимыми производителями, сможет осуществлять обмен информацией в соответствии с возможностями своего API», – пояснил старший вице-президент Fortinet по продуктам и решениям Джон Мэддисон.

Fortinet совместно с компанией CarbonBlack работает над улучшением защиты от целевых атак. Если средства защиты оконечных узлов обнаруживают подозрительную программу, они могут поделиться соответствующей информацией, например, с FortiSandbox. После этого подозрительная программа изолируется до выяснения, является ли она вредоносной. Одновременно ищутся способы ликвидации ущерба, который, возможно, был уже нанесен ею.

В настоящее время клиенты занимаются тестированием средств интеграции с CarbonBlack, которые должны быть полностью готовы в ближайшие несколько месяцев.

В Fortinet все API для независимых поставщиков разбиты на шесть категорий: облако, виртуальные системы, настройка программно-конфигурируемых сетей, управление информационной безопасностью, управление событиями безопасности и общее управление. Конкретные возможности обмена зависят от API, разработанного для продукта независимого поставщика. Все они считаются частью Fortinet Security Fabric.

В Fortinet представили новые межсетевые экраны FortiGate следующего поколения, использующие специализированные микросхемы ASIC, которые освобождают центральный процессор устройства от выполнения некоторых функций безопасности.

Микросхема CP9 обеспечивает повышение производительности межсетевых экранов нового поколения по сравнению с устройствами FortiGate, в которых были установлены микросхемы CP8.

Новая модель Fortigate 6040E поддерживает пропускную способность традиционных функций межсетевого экрана на уровне 320 Гбит/с. Пропускная способность новых функций, в том числе системы предотвращения вторжений и управления приложениями составляет 100 Гбит/с. Для сравнения — у межсетевого экрана FortiGate 3810 пропускная способность при выполнении традиционных функций составляет 320 Гбит/с, а при выполнении функций следующего поколения – только 25 Гбит/с.

Новый процессор должен повысить и производительность трафика SSL, но конкретными цифрами компания пока не располагает.

В Fortinet анонсировали также два новых корпоративных межсетевых экрана серии FortiGate 2000E с чипами CP9. Модели FortiGate 2000E и 2500E увеличивают производительность виртуальных частных сетей, поддерживают более глубокую проверку контента и дополнительные функции управления приложениями.

Компания планирует интегрировать чипы CP8 в новые устройства, которые станут доступны в течение ближайших нескольких кварталов.