OPIS ROZWIĄZANIA ZABEZPIECZENIA SIECI STEROWANYCH PROGRAMOWO W ŚRODOWISKACH CENTRÓW DANYCH VMWARE Obok urządzeń sprzętowych, do zabezpieczania coraz bardziej dynamicznych centrów danych przedsiębiorstw, szybko wdrażających wirtualizację serwerów i sieci sterowane programowo, będą coraz częściej stosowane specjalnie opracowywane wirtualne urządzenia zabezpieczające Zabezpieczenia sieci sterowanych programowo w środowiskach centrów danych VMware Integracja FortiGate-VMX firmy Fortinet z kontrolerem API VMware Network Extensibility (NetX) FortiGate-VMX jest wirtualnym urządzeniem firmy Fortinet przeznaczonym do sieci VMware, które zapewnia integrację w środowiskach opartych wyłącznie na rozwiązaniach VMware oraz możliwości współpracy z rozwiązaniami, vcns (vcloud Networking and Security) czy NSX. Udostępnia ono wgląd w ruch w wirtualnej sieci poprzez bezpośrednią integrację na poziomie interfejsu API, a także organizację zarządzania. Gwarantuje to ochronę przepływów pracy w dynamicznych sieciach programowych, infrastrukturze nieobjętej ochroną, w której występują problemy z zachowaniem zgodności. Firewall następnej generacji i ochrona przed zagrożeniami przeznaczone do rozwiązań VMware Automatyczna kontrola ruchu sieciowego wewnątrz maszyny wirtualnej dzięki integracji na poziomie środowiska wirtualnego Orkiestracja zasad bezpieczeństwa wdrożeń maszyn wirtualnych w czasie rzeczywistym Reguły i zasady bezpieczeństwa konfigurowane na żądanie w miarę dodawania hostów ESXi i maszyn wirtualnych Obsługa migracji maszyny wirtualnej gwarantująca nieprzerwaną ochronę Wirtualne maszyny Fortinet do ochrony obrzeży sieci Fortinet oferuje rozwiązanie zabezpieczające do centrów danych działających w chmurze i sterowanych programowo oraz chroni aplikacje wirtualne, zwiększając zarazem zalety wirtualizacji związane z elastycznością i mobilnością. Łączy najnowocześniejsze zabezpieczenia sieciowe z monitorowaniem działającym bez agenta w celu zapewnienia ochrony aplikacji.
Obecny pęd ku wirtualizacji to duże wymagania wobec zabezpieczeń Dzięki wirtualizacji i technologii przetwarzania w chmurze działy informatyczne mogą skonfigurować maszyny wirtualne tak, by uruchamiały aplikacje webowe w kilka minut i po znacznie niższych kosztach niż komputery fizyczne. Fortinet obsługuje takie platformy wirtualizacji serwerów, jak VMware, Hyper-V, Xen i KVM. Wirtualizacja serwerów jest tak korzystna z wielu powodów, między innymi ze względu na obniżenie kosztów sprzętu i zmniejszenie powierzchni zajmowanych przez centra danych. Produkty Fortinet do ochrony maszyn wirtualnych Samo zastąpienie urządzeń sprzętowych portami programowymi działającymi na maszynach wirtualnych pozwala obniżyć koszty i zwiększyć prężność centrum danych. Więcej informacji o aktualnych rozwiązaniach zabezpieczających maszyny wirtualne zawiera opis rozwiązania, który można pobrać ze strony http://www.fortinet.com/resource_center/solution_briefs/ fortinet_virtual_appliance_solutions.html. Internet Usługodawca/ Service Provider/ Dostawca Cloud Provider usług chmurowych Biuro Remote zdalne/ Office/ Oddział Branch firmy Office CHMURA CLOUD FortiWeb-VMWeb Web Application Firewall Firewall aplikacji FortiGate-VM VM FortiGate-VM FortiADC-VM Kontrolery Application dostarczania Delivery Controllers aplikacji Internet FortiCache-VM Wysoko High-Performance wydajne Caching zapisywanie w pamięci podręcznej FortiMail-VM VM Ochrona Messaging systemów Security komunikacyjnych FortiClient FortiGate FortiGate-VMX FortiAuthenticator-VMVM Zarządzanie User Identity Management tożsamością użytkownika FortiGuard Usługi FortiGuard Services FortiManager-VM VM Centralized Management Scentralizowane zarządzanie FortiVoice-VM VM Systemy Phone Systems telefoniczne FortiRecorder-VM Monitoring Video Security wideo Surveillance Siedziba Headquarters główna FortiAnalyzer-VM Logowanie Logging i raportowanie and Reporting Obecne urządzenia wirtualne Fortinet 2 www.fortinet.com
Zabezpieczenia sieci sterowanych programowo (SDN) Sieci centrów danych przechodzą właśnie wielką modernizację spowodowaną wirtualizacją (mocy obliczeniowej serwera i pamięci) i konwergencją (danych, wejść/wyjść i kontroli sieci). Obecnie prace nad wirtualizacją sieci koncentrują się na poziomie infrastruktury warstwy 2/3, pozostawiając zaawansowane funkcje aplikacji, takie jak firewall treści czy systemy IPS/IDS, złączom sprzętowym lub urządzeniom programowym uzupełniającym sprzętowe usługi działające w sieci. Sztywne infrastruktury wkrótce staną się wąskimi gardłami, gdy aplikacje nowej generacji wymagać będą w pełni elastycznej platformy w chmurze publicznej, hybrydowej lub prywatnej. FortiGate-VMX jest urządzeniem wirtualnym przeznaczonym do środowisk VMware, które zapewnia specjalnie opracowane funkcje integracji z centrami danych sterowanymi programowo (SDDC) VMware oraz możliwości współpracy z rozwiązaniami i vcloud Networking and Security. Produkt specjalnie opracowany pod kątem rozwiązań i vcloud Networking and Security FortiGate-VMX opiera się na najnowszej wersji Fortinet FortiOS specjalnie opracowanego systemu operacyjnego o wzmocnionych zabezpieczeniach, który gwarantuje zaawansowane możliwości ochrony i wydajność, niespotykane w przypadku produktów samodzielnych. Obsługuje wszystkie zaawansowane funkcje firewalla następnej generacji/utm systemu FortiOS. Pozwala administratorom sieci informatycznej ustawiać zasady systemu ochrony przed włamaniami i ich wykrywania, ochrony antywirusowej, kategoryzacji i filtrowania stron WWW oraz inne tak samo jak w przypadku każdego innego wdrożenia FortiOS. Usługi firmy Fortinet współpracują w ramach jednego systemu, dzięki czemu zapewniają lepszy wgląd w najnowsze zagrożenia sieci i aplikacji oraz ochronę przed nimi, a także blokowanie ataków, zanim wystąpią jakiekolwiek szkody. Gwarantuje to wdrożenie produktu we wszystkich wirtualnych sieciach ESXi. Funkcje zabezpieczeń obsługiwane przez FortiGate-VMX Firewall Optymalizacja sieci WAN Kontrola aplikacji System ochrony przed włamaniami (IPS) Antywirus Ochrona przed utratą danych Kategoryzacja i filtrowanie stron WWW Filtrowanie poczty e-mail Explicit proxy Jak to działa? Nawiązanie Initiate communication połączenia z serwerem vcenter with vcenter 7 2 5 2 Rejestracja Fortinet jako usługi Register Fortinet as security zabezpieczeń w menedżerze vcns service with vcns Manager 3 Automatyczne wdrożenie Auto-deploy FortiGate-VMX FortiGate-VMX na wszystkich to all hosts in security cluster hostach w klastrze zabezpieczeń 4 FortiGate-VMX connects with 4 FortiGate-VMX łączy się z menedżerem FortiGate-VMX usługi Service FortiGate-VMX Manager 3 5 License verification and configuration 5 Weryfikacja licencji i synchronizacja konfiguracji synchronization z FortiGate-VMX with FortiGate-VMX 6 vcenter vdistributed Switch Switch VMware Jądro VMware Kernel Jądro VMware VMware Kernel 4 8 Kernel agent creation and default 6 Utworzenie agenta jądra i domyślnych redirection rules reguł for przekierowywania each host cluster dla każdego klastra hostów 7 Real-time updates of object database 7 Aktualizowanie bazy danych 8 obiektów Push policy w synchronization czasie rzeczywistym to all FortiGate-VMX deployed in cluster 8 Przekazywanie synchronizacji zasad do wszystkich urządzeń FortiGate-VMX wdrożonych w klastrze 3
Wykorzystując współdzieloną bazę danych obiektów VMware vcenter do łatwego tworzenia zasad bezpieczeństwa, FortiGate-VMX zwiększa prężność wdrażania usług ochrony oraz egzekwowania zasad. FortiGate-VMX obsługuje także migracje aplikacji na żywo w środowiskach klastrowych. Dzięki integracji zgodności VMware NSX każdy dodawany host przyjmuje zasady obowiązujące w danej strefie bezpieczeństwa, a nowo tworzone usługi są wprowadzane dynamicznie i w czasie rzeczywistym, bez opóźnień, które normalnie występują w przypadku żądań obsługiwanych za pomocą dokumentacji papierowej. Dzięki interfejsowi API NetX zapewniającemu zgodność wstecz z menedżerem VMware NSX rozwiązanie FortiGate-VMX może zapewnić natychmiastową widoczność i kontrolę ruchu sieciowego wschód zachód między maszynami wirtualnymi. Ochrona zapewniana przez FortiGuard Poza integracją platformy rozwiązanie FortiGuard można wdrożyć w celu zapewnienia nieprzerwanej ochrony z wykrywaniem nowych wariantów złośliwego kodu w czasie rzeczywistym metodą sandboxingu. FortiGuard pomaga rozpoznawać i odpowiednio analizować podejrzaną zawartość wykazującą złośliwe atrybuty. FortiGate-VMX udostępnia spójną usługę ochrony przed włamaniami (IPS) w przedsiębiorstwach, chmurach i chmurach prywatnych: PRZYKŁAD ZASTOSOWANIA Rozwiązanie zapewnia ochronę przed zagrożeniami na poziomie sieci, wykrywa i blokuje ataki w czasie rzeczywistym oraz obsługuje logowanie pakietów i kwarantannę atakujących, a także automatyczne aktualizacje przekazywane przez sprawdzony, globalny zespół Fortinet zajmujący się badaniem zagrożeń. Antywirus / oprogramowanie wykrywające programy szpiegujące (AV) Ochrona przed wirusami, oprogramowaniem szpiegującym, robakami i innymi rodzajami złośliwego kodu Funkcja ustaw i zapomnij obniżająca ogólne koszty zarządzania zabezpieczeniami Automatyczne aktualizacje zawartości przesyłane z baz wirusów, programów szpiegujących oraz silników wykrywania heurystycznego FortiGuard PRZYKŁAD ZASTOSOWANIA FortiGate-VMX wstawia wirtualny filtr między kontroler vnic chronionej maszyny wirtualnej a wirtualny przełącznik sieciowy (ochrona oparta na sieci wirtualnej), co skutkuje w pełni zautomatyzowanym wdrożeniem usług ochrony i zasad bezpieczeństwa. Zapewnia dynamiczne aktualizacje zasad bezpieczeństwa pozwalające egzekwować je na nowo tworzonych maszynach wirtualnych (usługach) bez konieczności powiadamiania administratora zabezpieczeń. Ochrona przed utratą danych Identyfikacja i kontrola danych w ruchu Mechanizm dopasowywania oparty na wyrażeniach regularnych Kontrola typowych formatów plików Archiwizowanie treści Firewall Optymalizacja sieci WAN Kategoryzacja i filtrowanie stron WWW Kontrola aplikacji Filtrowanie poczty e-mail 4 www.fortinet.com
Zintegrowane rozwiązanie zapewnia pełną funkcjonalność zabezpieczeń następnej generacji na jednej platformie obejmującej różne funkcje sieciowe i zabezpieczające. Administrator sieci informatycznej nie musi przy tym zgadywać, jak rozległa ochrona sieci jest wymagana. Połączone, zintegrowane rozwiązanie gwarantuje najbardziej oszczędne, proste i bezpieczne podejście do stosowania zasad bezpieczeństwa w sieciach wirtualnych konfigurowanych na żądanie. Urządzenie wirtualne VMware Citrix Open Source Amazon Microsoft v4.0/4. v5.0 v5. v5.5 Xen v5.6 SP2 Xen v6.0 Xen KVM AWS Hyper-V 2008 R2 Hyper-V 202 FortiGate VM * * FortiManager VM FortiAnalyzer VM FortiWeb VM * FortiMail VM FortiAuthenticator VM FortiADC VM FortiCache VM FortiVoice VM FortiRecorder VM FortiSandbox VM FortiGate VMX * Dostępne także w ramach licencji typu pay-as-you-go. SIEDZIBA GŁÓWNA Fortinet Inc. 899 Kifer Road Sunnyvale, CA 94086 Stany Zjednoczone Tel.: + 408 235 7700 www.fortinet.com/sales BIURO SPRZEDAŻY REGION EMEA 20 rue Albert Caquot 06560, Sophia Antipolis, Francja Tel.: +33 4 8987 050 BIURO SPRZEDAŻY REGION APAC 300 Beach Road 20-0 The Concourse Singapur 99555 Tel.: +65 653 3730 BIURO SPRZEDAŻY AMERYKA ŁACIŃSKA Prol. Paseo de la Reforma 5 Int. 702 Col. Lomas de Santa Fe, C.P. 029 Del. Alvaro Obregón México D.F. Tel.: 0-52-(55) 5524-8480 Polska ul. Złota 59/6F Budynek Lumen II (6 piętro) 00-20 Warszawa Polska Copyright 205 Fortinet, Inc. Wszelkie prawa zastrzeżone. Fortinet, FortiGate, FortiCare, FortiGuard oraz niektóre inne znaki są zastrzeżonymi znakami towarowymi firmy Fortinet, Inc. Pozostałe nazwy związane z firmą Fortinet zawarte w niniejszym dokumencie również mogą być znakami towarowymi i/lub zastrzeżonymi znakami towarowymi firmy Fortinet. Wszelkie inne nazwy produktów lub firm mogą być znakami towarowymi ich odpowiednich właścicieli. Przedstawione w niniejszym dokumencie parametry wydajności i inne dane uzyskano podczas testów laboratoryjnych w warunkach idealnych, zatem faktyczna wydajność może być inna. Ostateczne parametry wydajności mogą ulec zmianie pod wpływem zmiennych sieciowych, różnorodnych środowisk sieciowych i innych uwarunkowań. Żadne ze stwierdzeń zawartych w niniejszym dokumencie nie stanowi wiążącego zobowiązania ze strony firmy Fortinet, a firma Fortinet nie udziela żadnych gwarancji, wyraźnych ani dorozumianych, z wyjątkiem sytuacji, gdy firma Fortinet zawrze wiążącą umowę z kupującym, podpisaną przez głównego radcę prawnego firmy Fortinet, w której złoży wyraźną gwarancję, że określony produkt będzie działał zgodnie z wymienionymi w takim dokumencie parametrami wydajności. W celu uniknięcia niejasności dowolna tego typu gwarancja będzie ograniczona do działania w takich samych warunkach idealnych, w jakich firma Fortinet przeprowadziła wewnętrzne testy laboratoryjne. Firma Fortinet wyłącza w całości wszelkie zobowiązania, interpretacje i gwarancje związane z niniejszym dokumentem, zarówno wyraźne, jak i dorozumiane. Firma Fortinet zastrzega sobie prawo do zmieniania, modyfikowania, przenoszenia i dowolnego innego korygowania niniejszej publikacji bez uprzedzenia, a obowiązywać będzie najnowsza wersja publikacji.