Zabezpieczenia sieci sterowanych programowo w środowiskach centrów danych VMware

Transkrypt

1 OPIS ROZWIĄZANIA ZABEZPIECZENIA SIECI STEROWANYCH PROGRAMOWO W ŚRODOWISKACH CENTRÓW DANYCH VMWARE Obok urządzeń sprzętowych, do zabezpieczania coraz bardziej dynamicznych centrów danych przedsiębiorstw, szybko wdrażających wirtualizację serwerów i sieci sterowane programowo, będą coraz częściej stosowane specjalnie opracowywane wirtualne urządzenia zabezpieczające Zabezpieczenia sieci sterowanych programowo w środowiskach centrów danych VMware Integracja FortiGate-VMX firmy Fortinet z kontrolerem API VMware Network Extensibility (NetX) FortiGate-VMX jest wirtualnym urządzeniem firmy Fortinet przeznaczonym do sieci VMware, które zapewnia integrację w środowiskach opartych wyłącznie na rozwiązaniach VMware oraz możliwości współpracy z rozwiązaniami, vcns (vcloud Networking and Security) czy NSX. Udostępnia ono wgląd w ruch w wirtualnej sieci poprzez bezpośrednią integrację na poziomie interfejsu API, a także organizację zarządzania. Gwarantuje to ochronę przepływów pracy w dynamicznych sieciach programowych, infrastrukturze nieobjętej ochroną, w której występują problemy z zachowaniem zgodności. Firewall następnej generacji i ochrona przed zagrożeniami przeznaczone do rozwiązań VMware Automatyczna kontrola ruchu sieciowego wewnątrz maszyny wirtualnej dzięki integracji na poziomie środowiska wirtualnego Orkiestracja zasad bezpieczeństwa wdrożeń maszyn wirtualnych w czasie rzeczywistym Reguły i zasady bezpieczeństwa konfigurowane na żądanie w miarę dodawania hostów ESXi i maszyn wirtualnych Obsługa migracji maszyny wirtualnej gwarantująca nieprzerwaną ochronę Wirtualne maszyny Fortinet do ochrony obrzeży sieci Fortinet oferuje rozwiązanie zabezpieczające do centrów danych działających w chmurze i sterowanych programowo oraz chroni aplikacje wirtualne, zwiększając zarazem zalety wirtualizacji związane z elastycznością i mobilnością. Łączy najnowocześniejsze zabezpieczenia sieciowe z monitorowaniem działającym bez agenta w celu zapewnienia ochrony aplikacji.

2 Obecny pęd ku wirtualizacji to duże wymagania wobec zabezpieczeń Dzięki wirtualizacji i technologii przetwarzania w chmurze działy informatyczne mogą skonfigurować maszyny wirtualne tak, by uruchamiały aplikacje webowe w kilka minut i po znacznie niższych kosztach niż komputery fizyczne. Fortinet obsługuje takie platformy wirtualizacji serwerów, jak VMware, Hyper-V, Xen i KVM. Wirtualizacja serwerów jest tak korzystna z wielu powodów, między innymi ze względu na obniżenie kosztów sprzętu i zmniejszenie powierzchni zajmowanych przez centra danych. Produkty Fortinet do ochrony maszyn wirtualnych Samo zastąpienie urządzeń sprzętowych portami programowymi działającymi na maszynach wirtualnych pozwala obniżyć koszty i zwiększyć prężność centrum danych. Więcej informacji o aktualnych rozwiązaniach zabezpieczających maszyny wirtualne zawiera opis rozwiązania, który można pobrać ze strony fortinet_virtual_appliance_solutions.html. Internet Usługodawca/ Service Provider/ Dostawca Cloud Provider usług chmurowych Biuro Remote zdalne/ Office/ Oddział Branch firmy Office CHMURA CLOUD FortiWeb-VMWeb Web Application Firewall Firewall aplikacji FortiGate-VM VM FortiGate-VM FortiADC-VM Kontrolery Application dostarczania Delivery Controllers aplikacji Internet FortiCache-VM Wysoko High-Performance wydajne Caching zapisywanie w pamięci podręcznej FortiMail-VM VM Ochrona Messaging systemów Security komunikacyjnych FortiClient FortiGate FortiGate-VMX FortiAuthenticator-VMVM Zarządzanie User Identity Management tożsamością użytkownika FortiGuard Usługi FortiGuard Services FortiManager-VM VM Centralized Management Scentralizowane zarządzanie FortiVoice-VM VM Systemy Phone Systems telefoniczne FortiRecorder-VM Monitoring Video Security wideo Surveillance Siedziba Headquarters główna FortiAnalyzer-VM Logowanie Logging i raportowanie and Reporting Obecne urządzenia wirtualne Fortinet 2

3 Zabezpieczenia sieci sterowanych programowo (SDN) Sieci centrów danych przechodzą właśnie wielką modernizację spowodowaną wirtualizacją (mocy obliczeniowej serwera i pamięci) i konwergencją (danych, wejść/wyjść i kontroli sieci). Obecnie prace nad wirtualizacją sieci koncentrują się na poziomie infrastruktury warstwy 2/3, pozostawiając zaawansowane funkcje aplikacji, takie jak firewall treści czy systemy IPS/IDS, złączom sprzętowym lub urządzeniom programowym uzupełniającym sprzętowe usługi działające w sieci. Sztywne infrastruktury wkrótce staną się wąskimi gardłami, gdy aplikacje nowej generacji wymagać będą w pełni elastycznej platformy w chmurze publicznej, hybrydowej lub prywatnej. FortiGate-VMX jest urządzeniem wirtualnym przeznaczonym do środowisk VMware, które zapewnia specjalnie opracowane funkcje integracji z centrami danych sterowanymi programowo (SDDC) VMware oraz możliwości współpracy z rozwiązaniami i vcloud Networking and Security. Produkt specjalnie opracowany pod kątem rozwiązań i vcloud Networking and Security FortiGate-VMX opiera się na najnowszej wersji Fortinet FortiOS specjalnie opracowanego systemu operacyjnego o wzmocnionych zabezpieczeniach, który gwarantuje zaawansowane możliwości ochrony i wydajność, niespotykane w przypadku produktów samodzielnych. Obsługuje wszystkie zaawansowane funkcje firewalla następnej generacji/utm systemu FortiOS. Pozwala administratorom sieci informatycznej ustawiać zasady systemu ochrony przed włamaniami i ich wykrywania, ochrony antywirusowej, kategoryzacji i filtrowania stron WWW oraz inne tak samo jak w przypadku każdego innego wdrożenia FortiOS. Usługi firmy Fortinet współpracują w ramach jednego systemu, dzięki czemu zapewniają lepszy wgląd w najnowsze zagrożenia sieci i aplikacji oraz ochronę przed nimi, a także blokowanie ataków, zanim wystąpią jakiekolwiek szkody. Gwarantuje to wdrożenie produktu we wszystkich wirtualnych sieciach ESXi. Funkcje zabezpieczeń obsługiwane przez FortiGate-VMX Firewall Optymalizacja sieci WAN Kontrola aplikacji System ochrony przed włamaniami (IPS) Antywirus Ochrona przed utratą danych Kategoryzacja i filtrowanie stron WWW Filtrowanie poczty Explicit proxy Jak to działa? Nawiązanie Initiate communication połączenia z serwerem vcenter with vcenter Rejestracja Fortinet jako usługi Register Fortinet as security zabezpieczeń w menedżerze vcns service with vcns Manager 3 Automatyczne wdrożenie Auto-deploy FortiGate-VMX FortiGate-VMX na wszystkich to all hosts in security cluster hostach w klastrze zabezpieczeń 4 FortiGate-VMX connects with 4 FortiGate-VMX łączy się z menedżerem FortiGate-VMX usługi Service FortiGate-VMX Manager 3 5 License verification and configuration 5 Weryfikacja licencji i synchronizacja konfiguracji synchronization z FortiGate-VMX with FortiGate-VMX 6 vcenter vdistributed Switch Switch VMware Jądro VMware Kernel Jądro VMware VMware Kernel 4 8 Kernel agent creation and default 6 Utworzenie agenta jądra i domyślnych redirection rules reguł for przekierowywania each host cluster dla każdego klastra hostów 7 Real-time updates of object database 7 Aktualizowanie bazy danych 8 obiektów Push policy w synchronization czasie rzeczywistym to all FortiGate-VMX deployed in cluster 8 Przekazywanie synchronizacji zasad do wszystkich urządzeń FortiGate-VMX wdrożonych w klastrze 3

4 Wykorzystując współdzieloną bazę danych obiektów VMware vcenter do łatwego tworzenia zasad bezpieczeństwa, FortiGate-VMX zwiększa prężność wdrażania usług ochrony oraz egzekwowania zasad. FortiGate-VMX obsługuje także migracje aplikacji na żywo w środowiskach klastrowych. Dzięki integracji zgodności VMware NSX każdy dodawany host przyjmuje zasady obowiązujące w danej strefie bezpieczeństwa, a nowo tworzone usługi są wprowadzane dynamicznie i w czasie rzeczywistym, bez opóźnień, które normalnie występują w przypadku żądań obsługiwanych za pomocą dokumentacji papierowej. Dzięki interfejsowi API NetX zapewniającemu zgodność wstecz z menedżerem VMware NSX rozwiązanie FortiGate-VMX może zapewnić natychmiastową widoczność i kontrolę ruchu sieciowego wschód zachód między maszynami wirtualnymi. Ochrona zapewniana przez FortiGuard Poza integracją platformy rozwiązanie FortiGuard można wdrożyć w celu zapewnienia nieprzerwanej ochrony z wykrywaniem nowych wariantów złośliwego kodu w czasie rzeczywistym metodą sandboxingu. FortiGuard pomaga rozpoznawać i odpowiednio analizować podejrzaną zawartość wykazującą złośliwe atrybuty. FortiGate-VMX udostępnia spójną usługę ochrony przed włamaniami (IPS) w przedsiębiorstwach, chmurach i chmurach prywatnych: PRZYKŁAD ZASTOSOWANIA Rozwiązanie zapewnia ochronę przed zagrożeniami na poziomie sieci, wykrywa i blokuje ataki w czasie rzeczywistym oraz obsługuje logowanie pakietów i kwarantannę atakujących, a także automatyczne aktualizacje przekazywane przez sprawdzony, globalny zespół Fortinet zajmujący się badaniem zagrożeń. Antywirus / oprogramowanie wykrywające programy szpiegujące (AV) Ochrona przed wirusami, oprogramowaniem szpiegującym, robakami i innymi rodzajami złośliwego kodu Funkcja ustaw i zapomnij obniżająca ogólne koszty zarządzania zabezpieczeniami Automatyczne aktualizacje zawartości przesyłane z baz wirusów, programów szpiegujących oraz silników wykrywania heurystycznego FortiGuard PRZYKŁAD ZASTOSOWANIA FortiGate-VMX wstawia wirtualny filtr między kontroler vnic chronionej maszyny wirtualnej a wirtualny przełącznik sieciowy (ochrona oparta na sieci wirtualnej), co skutkuje w pełni zautomatyzowanym wdrożeniem usług ochrony i zasad bezpieczeństwa. Zapewnia dynamiczne aktualizacje zasad bezpieczeństwa pozwalające egzekwować je na nowo tworzonych maszynach wirtualnych (usługach) bez konieczności powiadamiania administratora zabezpieczeń. Ochrona przed utratą danych Identyfikacja i kontrola danych w ruchu Mechanizm dopasowywania oparty na wyrażeniach regularnych Kontrola typowych formatów plików Archiwizowanie treści Firewall Optymalizacja sieci WAN Kategoryzacja i filtrowanie stron WWW Kontrola aplikacji Filtrowanie poczty 4

5 Zintegrowane rozwiązanie zapewnia pełną funkcjonalność zabezpieczeń następnej generacji na jednej platformie obejmującej różne funkcje sieciowe i zabezpieczające. Administrator sieci informatycznej nie musi przy tym zgadywać, jak rozległa ochrona sieci jest wymagana. Połączone, zintegrowane rozwiązanie gwarantuje najbardziej oszczędne, proste i bezpieczne podejście do stosowania zasad bezpieczeństwa w sieciach wirtualnych konfigurowanych na żądanie. Urządzenie wirtualne VMware Citrix Open Source Amazon Microsoft v4.0/4. v5.0 v5. v5.5 Xen v5.6 SP2 Xen v6.0 Xen KVM AWS Hyper-V 2008 R2 Hyper-V 202 FortiGate VM * * FortiManager VM FortiAnalyzer VM FortiWeb VM * FortiMail VM FortiAuthenticator VM FortiADC VM FortiCache VM FortiVoice VM FortiRecorder VM FortiSandbox VM FortiGate VMX * Dostępne także w ramach licencji typu pay-as-you-go. SIEDZIBA GŁÓWNA Fortinet Inc. 899 Kifer Road Sunnyvale, CA Stany Zjednoczone Tel.: BIURO SPRZEDAŻY REGION EMEA 20 rue Albert Caquot 06560, Sophia Antipolis, Francja Tel.: BIURO SPRZEDAŻY REGION APAC 300 Beach Road 20-0 The Concourse Singapur Tel.: BIURO SPRZEDAŻY AMERYKA ŁACIŃSKA Prol. Paseo de la Reforma 5 Int. 702 Col. Lomas de Santa Fe, C.P. 029 Del. Alvaro Obregón México D.F. Tel.: 0-52-(55) Polska ul. Złota 59/6F Budynek Lumen II (6 piętro) Warszawa Polska Copyright 205 Fortinet, Inc. Wszelkie prawa zastrzeżone. Fortinet, FortiGate, FortiCare, FortiGuard oraz niektóre inne znaki są zastrzeżonymi znakami towarowymi firmy Fortinet, Inc. Pozostałe nazwy związane z firmą Fortinet zawarte w niniejszym dokumencie również mogą być znakami towarowymi i/lub zastrzeżonymi znakami towarowymi firmy Fortinet. Wszelkie inne nazwy produktów lub firm mogą być znakami towarowymi ich odpowiednich właścicieli. Przedstawione w niniejszym dokumencie parametry wydajności i inne dane uzyskano podczas testów laboratoryjnych w warunkach idealnych, zatem faktyczna wydajność może być inna. Ostateczne parametry wydajności mogą ulec zmianie pod wpływem zmiennych sieciowych, różnorodnych środowisk sieciowych i innych uwarunkowań. Żadne ze stwierdzeń zawartych w niniejszym dokumencie nie stanowi wiążącego zobowiązania ze strony firmy Fortinet, a firma Fortinet nie udziela żadnych gwarancji, wyraźnych ani dorozumianych, z wyjątkiem sytuacji, gdy firma Fortinet zawrze wiążącą umowę z kupującym, podpisaną przez głównego radcę prawnego firmy Fortinet, w której złoży wyraźną gwarancję, że określony produkt będzie działał zgodnie z wymienionymi w takim dokumencie parametrami wydajności. W celu uniknięcia niejasności dowolna tego typu gwarancja będzie ograniczona do działania w takich samych warunkach idealnych, w jakich firma Fortinet przeprowadziła wewnętrzne testy laboratoryjne. Firma Fortinet wyłącza w całości wszelkie zobowiązania, interpretacje i gwarancje związane z niniejszym dokumentem, zarówno wyraźne, jak i dorozumiane. Firma Fortinet zastrzega sobie prawo do zmieniania, modyfikowania, przenoszenia i dowolnego innego korygowania niniejszej publikacji bez uprzedzenia, a obowiązywać będzie najnowsza wersja publikacji.