Nowości Security - Strona 4 z 5

Dlaczego potrzebujesz ochrony przed spamem na swoim NGFW

19 marca 2021
by admin@evl.pl

Większość firm polega na poczcie elektronicznej przy wykonywaniu pracy. Według źródeł branżowych ponad 50% wszystkich wiadomości e-mail w 2020 roku stanowiły niechciane wiadomości masowe (tzw. spam).

Możesz pomyśleć: „Mój administrator poczty elektronicznej skonfigurował już filtr antyspamowy, więc dlaczego mam się tym martwić?”

W rzeczywistości jest wiele powodów.

Problem ze spamem

Cyberprzestępcy chętnie korzystają ze spamu, ponieważ jest on tani, skuteczny i skuteczny często na tyle, by przynosić zyski - o czym świadczy 300 miliardów wiadomości spazmowych (i ta liczba przyrasta) wysyłanych każdego roku. Podczas, gdy niektóre wiadomości e-mail ze spamem mogą po prostu osłabiać produktywność pracowników, cały spam może zawierać ataki typu phishing, oprogramowanie ransomware, wirusy i inne złośliwe działania.

Spam stał się krytycznym wektorem ataków sieciowych, a tym samym głównym problemem administratorów sieci. Pracownik, który wchodzi w interakcję z wiadomością spam, może spowodować przejęcie jednego lub więcej kont, eksfiltrację danych lub inny podobnie poważny skutek. Ponadto, podobnie jak inni twórcy złośliwego oprogramowania, spamerzy nieustannie dostosowują się i ewoluują, aby uniknąć wykrycia i poprawić skuteczność.

Spam wychodzący to kolejny problem. Spamerzy często używają botnetów do swoich działań, a komputer przedsiębiorstwa może zostać przejęty i zacząć wysyłać spam za pośrednictwem domeny firmowej. Może to zaszkodzić reputacji domeny organizacji, co może mieć poważne konsekwencje, takie jak blokowanie wiadomości e-mail z domeny organizacji, powodując odrzucanie legalnych wiadomości e-mail. Ponadto wychodzący spam może naruszać zgodność z przepisami, wyprowadzać wrażliwe dane i nie tylko.

Serwery poczty elektronicznej, zarówno lokalnie, jak i w chmurze, oferują szereg środków antyspamowych, takich jak filtrowanie treści, listy DNS Blackhole, pułapki na spam i inne. Każda z tych technik ma swoje mocne i słabe strony. Mimo, że antyspam na serwerze może wykorzystywać wiele różnych technik, funkcjonalnie nadal stanowi pojedynczą warstwę ochrony przed spamem.

Ochrona przed spamem na brzegu sieci firmowej

Zapory nowej generacji (NGFW) to ulubiona broń administratorów zapewniająca solidną ochronę na brzegu sieci. Korzystając z różnych technik i technologii, badają ruch przychodzący i wychodzący pod kątem złośliwego oprogramowania, anomalnych zachowań i innych wskaźników zagrożeń, a następnie podejmują odpowiednie działania w celu ochrony sieci.

Podstawowe możliwości NGFW służą zatem jako zabezpieczenie dla środków antyspamowych stosowanych przez usługi poczty e-mail. Kontrolując cały ruch, w tym ruch zaszyfrowany SSL, NGFW mogą dokładnie wykrywać i blokować szeroką gamę ataków.

Bardziej zaawansowane NGFW, takie jak seria A firmy Hillstone, oferują również funkcje antyspamowe, które są udoskonalone i dostrojone w celu klasyfikowania i zapobiegania zarówno przychodzącym, jak i wychodzącym wiadomościom typu spam. Wiadomości spam są podzielone na cztery kategorie: potwierdzony spam, podejrzany spam, spam masowy i poprawne wiadomości zbiorcze, niezależnie od języka, formatu lub treści wiadomości, a także obsługi protokołów poczty elektronicznej SMTP i POP3.

Ochrona przed spamem w rozwiązaniach Hillstone wykorzystuje inteligentny system zbierania danych w chmurze ze strategicznie zlokalizowanymi kolektorami spamu na całym świecie. System przetwarza analizuje miliardy wiadomości e-mail miesięcznie i koreluje dane, aby zapewnić bardzo dokładne wykrywanie i zapobieganie przesyłaniu spamu.

Ponadto ochrona przed spamem w rozwiązaniach Hillstone wykorzystuje uczenie maszynowe i analizę wzorców, aby zrozumieć wskaźniki zagrożenia charakterystyczne dla spamu. Analizując wzorce, a nie zawartość, wzorce struktur wskazujące na masowe wysyłanie i wzorce dystrybucji wskazujące na zagrożenia można szybko zidentyfikować i zablokować wiadomości klasy spam.

Rozwiązanie antyspamowe obejmuje również klasyfikację w czasie rzeczywistym z unikalną architekturą aktualizacji typu „pull” (zamiast „push”). Ta ciągła aktualizacja umożliwia rozwiązanie około 75% klasyfikacji spamu za pośrednictwem lokalnej pamięci podręcznej, co przyspiesza przepustowość i ogólną wydajność.

Warstwowa obrona na każdym etapie zagrożenia

Rozwiązanie antyspamowe w rozwiązaniach Hillstone NGFW jest częścią opartej na całym cyklu życia strategii wykrywania zagrożeń i zapobiegania, którą można zdefiniować w trzech etapach: przed włamaniem, podczas naruszenia i po włamaniu.

Na etapie przed włamaniami, moduł antyspam jest uzupełniany przez system zapobiegania włamaniom (IPS), usługi reputacji IP, filtrowanie adresów URL i ochronę antywirusową. Technologie te wykrywają lub identyfikują potencjalne zagrożenia, a następnie blokują je, zanim dojdzie do naruszenia.

Skaner antywirusowy odgrywa również rolę podczas aktywnego włamania, wykrywając i blokując znane złośliwe oprogramowanie za pośrednictwem zaawansowanej bazy sygnatur. Chmura piaskownicy kieruje podejrzany ruch do bezpiecznego środowiska wykonawczego, w którym można przeanalizować potencjalną złośliwą zawartość, a następnie współpracuje z innymi technologiami w ramach NGFW w celu zapewnienia szybkiej naprawy.

Aby wykryć i ograniczyć ryzyko po włamaniu, funkcja zapobiegania kontroli przez sieci botnet wykrywa hosty botnetów intranetowych i blokuje je, aby zapobiec dalszym zagrożeniom, takim jak oprogramowanie ransomware. Ponadto StoneShield wykorzystuje uczenie maszynowe i sztuczną inteligencję do wykrywania i zapobiegania złośliwemu oprogramowaniu i anomalnym zachowaniom sieciowym.

Dzięki wielowarstwowej strategii obrony Hillstone oraz dzięki wykrywaniu i zapobieganiu spamowi w wiadomościach e-mail, rozwiązania Hillstone mogą wykrywać i łagodzić skutki nawet najbardziej wyrafinowanych i szybko ewoluujących wariantów złośliwego oprogramowania i oprogramowania ransomware na dowolnym lub wszystkich etapach ataku, w tym włamaniach pocztowych. Hillstone NGFW oferuje IPS, reputację IP, filtrowanie adresów URL, ochronę antywirusową, piaskownicę w chmurze (sandbox) i ochronę przed sieciami botnet C&C, a także inne środki ochrony. Ponadto ujednolicony mechanizm wykrywania i analizy zagrożeń koordynuje wszystkie mechanizmy bezpieczeństwa, aby radykalnie zwiększyć wydajność przy jednoczesnym zmniejszeniu opóźnień w sieci.

Treść oryginalnego artykułu: https://www.hillstonenet.com/blog/anti-spam-and-ngfw/

Polecamy również inne pomocne artykuły firmy Hillstone Networks, rozszerzające poruszoną wyżej tematykę:

Nowa, przyszłościowa generacja urządzeń Hillstone serii A

Ochrona przed sieciami botnet C&C od brzegu sieci do chmury

Kluczowe zalety filtrowania adresów URL wg Hillstone Networks

Zastosowanie metodologii MITRE ATT&CK w technologii sandboxing

__________________________________________________

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Zastosowanie metodologii MITRE ATT&CK w technologii sandboxing

18 marca 202118 marca 2021
by admin@evl.pl

Środowisko zagrożeń stale się zmienia; zarówno typy ataków, jak i ich skala rosną dramatycznie każdego roku. W rezultacie liczba naruszeń bezpieczeństwa rośnie odpowiednio. Po każdym naruszeniu bezpieczeństwa organizacje pytają: „W jaki sposób atakujący dostał się do środka? Jak oni się poruszają? ” i zadają sobie inne podobne pytania. Chcą mieć lepszy wgląd w techniki ataków stosowane podczas włamań i zrozumieć, jak naprawić luki istniejące w ich infrastrukturze bezpieczeństwa.

Struktura MITRE ATT&CK została zaprojektowana, aby pomóc odpowiedzieć na te pytania, zapewniając wspólny sposób opisu technik ataku i ich środków zaradczych. Organizacje mogą wykorzystać strukturę MITRE ATT&CK do identyfikowania luk w zabezpieczeniach i ustalania priorytetów poprawek w oparciu o ryzyko.

Kilka słów o MITRE ATT&CK Framework

Platforma MITRE ATT&CK to baza wiedzy na temat zachowań ataków i taksonomii, która zapewnia kompleksowe omówienie zachowań związanych z atakami w środowisku naturalnym. Ramy są otwarte i dostępne dla każdej osoby lub organizacji do bezpłatnego użytku; w związku z tym ramy łączą duże społeczności w celu rozwijania skuteczniejszej ochrony przed atakami cybernetycznymi. Większość dostawców zabezpieczeń integruje platformę MITRE ATT&CK ze swoimi produktami, począwszy od SIEM, przez wykrywanie i reagowanie na punkty końcowe, a skończywszy na „piaskownicach” (tzw. sandbox) i obronie sieci.

MITRE ATT&CK dla przedsiębiorstw klasyfikuje zachowania związane z atakami w 14 głównych kategoriach:

Każda kategoria zawiera wiele technik obronnych i łagodzących, a większość z nich obejmuje techniki podrzędne. Mapując zagrożenia widoczne w sieci w ramach MITRE ATT&CK, administratorzy mogą pewnie dostrajać swoje rozwiązania i bronić się przed tymi zagrożeniami, aby złagodzić ich wpływ.

Korzystanie z MITRE ATT&CK Framework z piaskownicą

W przypadku bezpiecznych produktów piaskownicy dość często integruje się środowisko MITRE ATT&CK. Krótko mówiąc, piaskownica zapewnia wirtualne i ograniczone środowiska, w których złośliwe oprogramowanie może przeprowadzać ataki. W idealnych scenariuszach piaskownica przechwytuje techniki ataku przez cały cykl życia ataku.

Struktura MITRE ATT&CK pomaga użytkownikom piaskownicy lepiej zrozumieć zachowania związane z atakami złośliwego oprogramowania i konkretne techniki, których adwersarze mogą używać w połączeniu z innymi. Na przykład piaskownica może przechwytywać zachowanie, które zapisuje w pamięci, w której znajduje się plik ntdll.dll. W piaskownicy to zachowanie określa się jako „Modyfikowanie systemowych bibliotek DLL w pamięci (ntdll.dll)”.

Jednak ta nomenklatura może nie być łatwa do zrozumienia. Po zmapowaniu do taktyki i technik MITRE ATT&CK, zachowanie jest opisane jako „unikanie obrony” i „rootkit” według standardowej klasyfikacji w bazie wiedzy MITRE ATT&CK. Dzięki temu odwzorowaniu zachowanie staje się znacznie łatwiejsze do zrozumienia.

W bazie danych MITRE ATT&CK możesz następnie przewinąć w dół w kolumnie Defense Evasion do techniki Rootkit. Kliknięcie tego łącza powoduje wyświetlenie listy zagrożeń wykorzystujących tę technikę, sposobów ich ograniczania i opcji wykrywania.

Drugi przykład: pakowanie oprogramowania

Spójrzmy na inny przykład. Sandbox wykrywa, że złośliwe oprogramowanie próbuje nadpisać istniejący obraz pliku PE w pamięci. Sandbox opisuje to zachowanie jako „Zastępowanie nagłówka obrazu (złośliwy program pakujący)”. Jednak może to nie być łatwe do zrozumienia.

Po odwzorowaniu tego zachowania na taktyki i techniki MITRE ATT&CK, zachowanie to jest opisane jako „unikanie obrony” z techniką „zaciemnionych plików lub informacji” i techniką podrzędną „pakowanie oprogramowania”. Tak jak poprzednio, strona poświęcona technikom zawiera wiele informacji na temat przykładów zagrożeń, sposobów ich łagodzenia i technik wykrywania.

Jak pokazują te przykłady, platforma MITRE ATT&CK pomaga administratorom przekształcić dzienniki piaskownicy w przydatne taktyki do obrony przed atakującymi i zachowaniami złośliwego oprogramowania. Hillstone Server Breach Detection System (sBDS), Hillstone S-Series Network Intrusion Prevention System (NIPS) i zapory nowej generacji (NGFW), takie jak Hillstone A-Series, E-Series, X-Series Datacenter NGFW i CloudEdge (virtual NGFW), obejmują funkcję Cloud Sandbox.

Hillstone Cloud Sandbox to zaawansowana platforma wykrywania zagrożeń, która może emulować środowisko wykonawcze i analizować wszystkie działania związane ze złośliwymi plikami, identyfikować zaawansowane zagrożenia, a następnie współpracować z rozwiązaniami sBDS, NIPS i NGFW w celu zapewnienia szybkiej naprawy.

Aby dowiedzieć się więcej o platformie MITRE ATT&CK, przejrzyj oficjalną publikację „Getting started with ATT&CK”.

Polecamy również inne pomocne artykuły firmy Hillstone Networks, rozszerzające poruszoną wyżej tematykę:

Nowa, przyszłościowa generacja urządzeń Hillstone serii A

Hillstone VSYS: konsolidacja bezpieczeństwa z użyciem wirtualizacji

Hillstone X: W pełni wydajna zapora centrum danych nowej generacji z rozszerzonymi funkcjami bezpieczeństwa

Hillstone Networks wprowadza aktualizację systemu operacyjnego bezpieczeństwa sieci StoneOS

__________________________________________________

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Bycie w chmurze nie oznacza, że Twoja witryna jest…

17 marca 202118 marca 2021
by admin@evl.pl

Firmy umieszczają swoje aplikacje i witryny w chmurze, zakładając, że wszechobecna koncepcja chmury zapewni dostępność aplikacji i danych. Niedawno największy europejski dostawca chmury i trzeci co do wielkości na świecie miał pożar, który zniszczył jedno z 27 z ich globalnych centrów danych. Na szczęście nikt nie ucierpiał i lokalnym władzom szybko udało się to opanować.

Minusem sytuacji jest fakt, że około 3 400 000 witryn przeszło w tryb offline, a wszystkie dane przechowywane w obiektach zostały całkowicie utracone. Firmy, w tym handel elektroniczny, bankowość, serwisy informacyjne, a nawet witryny rządowe, pogrążyły się w ciemności. Szacuje się, że przywrócenie części funkcji w tej lokalizacji dla innych podłączonych obiektów zajmie dodatkowo 2 tygodnie, a migracja klientów, których dotyczy problem, do innych lokalizacji, które mają ograniczoną dostępną pojemność, będzie wymagać wiele wysiłku.

Odzyskiwanie po awarii

W przypadku tych 3,4 miliona witryn i ich właścicieli trudno sobie wyobrazić wydłużony czas przestoju. Jeszcze trudniejszy do rozważenia jest proces odbudowy ich witryny i próba odtworzenia wszystkich utraconych danych.

To jest dokładnie rodzaj katastrofy, o której myślą technolodzy, tworząc plany odtwarzania po awarii. Ważne jest, aby opracować strategie eliminowania pojedynczych punktów awarii i ograniczania ryzyka związanego z awarią komponentów. Ale urok wszechobecnej chmury tworzy mgłę samozadowolenia, że dostawca chmury poradzi sobie z dostępnością wszystkiego, co do niej się wrzuci.

Koszt naprawy katastrofy znacznie przewyższy możliwe środki zapobiegawcze, gdyby zostały one wdrożone. Firmom trudno jest zrozumieć i przyswoić sobie tego typu zdarzenia, kiedy faktycznie przydarzyło się to komuś innemu, a ich strony internetowe okazały się być szkodą uboczną.

Zawsze dostępne równoważenie obciążenia

Technologie równoważenia obciążenia uwzględniają dostępność aplikacji i mogą zapewnić, że witryna będzie zawsze dostępna w większości katastrofalnych sytuacji. Technologia Global Server Load Balancing (GSLB) umożliwia automatyczną dostępność i nadmiarowość w wielu lokalizacjach. GSLB zapewnia użytkownikom końcowym możliwość dostępu do dostępnej instancji aplikacji, gdy wystąpi awaria. Użytkownik nie będzie nawet wiedział, że jego żądanie zostało skierowane do innego obiektu. Nawet poważny pożar w centrum danych nie spowoduje wyłączenia aplikacji.

W przypadku wszystkich firm ważne jest, aby rozważyć technologie równoważenia obciążenia w swoich architekturach IT jako usługę niezbędną. To w połączeniu ze zduplikowanymi serwerami i replikacją baz danych do witryn DR pomoże zapobiec przyszłym problemom.

Kemp może pomóc

Kemp koncentruje się na technologiach równoważenia obciążenia, aby zapewnić dostępność, skalowalność, odporność i bezpieczeństwo aplikacji. Współpracujemy z wieloma firmami przy tworzeniu planów odtwarzania po awarii i wdrażaniu architektur IT wspierających ich środowiska.

Biuro prokuratora okręgowego hrabstwa Harris w Teksasie to przykład, w którym Kemp pracował nad opracowaniem strategii zapewniającej, że ich środowisko IT nigdy nie ulegnie awarii nawet w przypadku huraganu i zalania centrum danych w piwnicy jednego z ich budynków. Wcześniej spotkaliśmy się z administratorem IT i rozmawialiśmy o jego projekcie odtwarzania po awarii i jego wpływie na dostępność IT w biurze.

Znaczenie odtwarzania po awarii w roku 2020 i w kolejnych latach: https://youtu.be/q1jl3E-omc0

Jeśli jesteś jedną z firm, których dotyczy problem i chcesz się odbudować zgodnie z planem odzyskiwania po awarii lub masz witrynę w chmurze, ale nie rozważałeś scenariuszy odzyskiwania po awarii, zdecydowanie zalecam zapoznanie się z rozwiązaniami równoważenia obciążenia, aby zachować ciągłość biznesową i dostępność swoich stron i aplikacji.

Możesz pobrać bezpłatną wersję próbną, z pełnym dostępem do światowej klasy zespołu wsparcia Kemp, pod adresem: https://kemptechnologies.com/server-load-balancing-appliances/virtual-loadbalancer/vlm-download/?utm_source=s4e&utm_medium=banner&utm_campaign=vlm-max-trial

Treść oryginalnego artykułu: https://kemptechnologies.com/blog/disaster-recovery-ovh/

Informacja o autorze artykułu:

Frank Yue

Frank Yue jest ewangelistą technologii w Kemp, który przekłada produkty i technologie na potrzeby i wartości biznesowe. Patrzy na rozwijający się krajobraz technologii i jego wpływ na architekturę IT i organizację. Frank pisze blogi i opracowania typu white paper oraz przemawia na konferencjach i wydarzeniach związanych z technologiami sieciowymi aplikacji. Ma ponad 25 lat doświadczenia w budowaniu sieci IT dużej skali i pracy z wysokowydajnymi technologiami aplikacyjnymi, w tym głęboką inspekcją pakietów, bezpieczeństwem sieci i dostarczaniem aplikacji. Kiedy nie rozmawia o technologii, Frank jest instruktorem nurkowania i aktorem drugoplanowym. Ukończył University of Pennsylvania i mieszka w Wilmington w Północnej Karolinie w USA.

.....................................................................................

Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Pięć wyzwań związanych z bezpieczeństwem w chmurze, przed którymi…

15 marca 202115 marca 2021
by admin@evl.pl

Przejście do chmury lub rozszerzenie usług w chmurze zapewnia firmom skalowalność i elastyczność, których potrzebują, aby zachować konkurencyjność we współczesnym środowisku. Jednak chmura przedstawia również nowe wyzwania dla bezpieczeństwa, które mogą wydawać się zniechęcające. Bez jasnego planu infrastruktura chmury może stać się trudna w utrzymaniu i łatwa do ataku. Dobrą wiadomością jest to, że poznanie wyzwań teraz może pomóc w pewnym i bezpiecznym wdrażaniu technologii chmurowych przez długi czas.

Rozważając i budując strategie bezpieczeństwa i operacji w chmurze, pamiętaj o tych pięciu wyzwaniach.

Doświadczenie w zakresie przetwarzania w chmurze

Nawet przedsiębiorstwa z pełnym personelem informatycznym, operacyjnym i bezpieczeństwa mogą nie mieć odpowiedniej wiedzy, aby zabezpieczyć operacje w chmurze, ponieważ technologie te mają często inną strukturę niż technologie lokalne, które osiągają podobne cele biznesowe.

Przedsiębiorstwa powinny rozważyć kilka sposobów rozwiązania kwestii umiejętności. Muszą dokładnie przeszkolić swoich obecnych pracowników w zakresie wdrażanych platform chmurowych. Mogą zatrudniać pracowników lub współpracować z konsultantami, którzy mają już doświadczenie w projektowaniu, wdrażaniu i korzystaniu z platform chmurowych dostosowanych do ich potrzeb. Niezależnie od tego, jak zdecydują się sprostać wyzwaniom kadrowym, muszą wybrać produkty i struktury bezpieczeństwa w chmurze, które usprawnią wdrażanie i monitorowanie, a tym samym maksymalnie wykorzystają wiedzę dostępną dla ich firmy.

Kontrola aktywów

Chmura oferuje nową granicę elastyczności i skalowalności, ponieważ instancje w chmurze można tworzyć szybko bez konieczności zakupu i podłączania nowego sprzętu. Może to jednak prowadzić do poważnych wyzwań związanych z zarządzaniem zasobami, ponieważ wiedza o tym, co jest w sieci, nie jest już tak prosta, jak liczenie i dokumentowanie fizycznych urządzeń. Ponadto ważne jest również, aby mieć wgląd w maszyny wirtualne: które z nich istnieją w sieci, jakie usługi mają świadczyć i jak mają współdziałać z innymi zasobami w sieci, zarówno fizycznymi, jak i wirtualnymi.

Aby sprostać temu wyzwaniu i zachować bezpieczeństwo, firma musi:

wdrażać technologie, które pomagają śledzić, jakie instancje w chmurze są tworzone i utrzymywane,
dowiedzieć się, jakie usługi działają w tych instancjach i zabezpieczyć je,
dowiedzieć się, czy te instancje wykonują podejrzaną aktywność w sieci.

Właściwa konfiguracja

Dzisiejsze, dojrzałe usługi w chmurze oferują szeroki wachlarz opcji zabezpieczeń, ale wykorzystanie ich w sposób zapewniający firmie wymaganą funkcjonalność i bezpieczeństwo może być wyzwaniem. Chociaż cele bezpieczeństwa danych związane z bezpieczeństwem w chmurze i bezpieczeństwem lokalnym są podobne, sposoby osiągnięcia tych celów są różne. Bez odpowiedniej konfiguracji i sposobów zapewnienia, że każda usługa w chmurze używa sprawdzonej i bezpiecznej konfiguracji, firma może mieć infrastrukturę chmury, która jest zarówno trudna w zarządzaniu, jak i łatwa do wejścia dla atakujących.

Prawidłowa konfiguracja chmury wymaga specjalistycznej wiedzy, osób znających potrzeby firmy, możliwości technologii chmurowych i ich bezpieczną konfigurację. Stawienie czoła temu wyzwaniu wymaga również technologii, która automatyzuje te bezpieczne konfiguracje po ich zaprojektowaniu, aby maksymalnie ułatwić bezpieczną pracę. Ramy bezpieczeństwa w chmurze powinny również umożliwiać firmom przenoszenie wirtualnych instancji z nienaruszonymi funkcjami bezpieczeństwa, aby jak najbardziej ułatwić skalowanie i zmiany w zależności od potrzeb biznesowych. Aby zapewnić maksymalną wydajność, te narzędzia do zarządzania bezpieczeństwem powinny istnieć na ujednoliconej platformie. Ułatwia to zespołowi ds. bezpieczeństwa przeglądanie konfiguracji, dostrajanie ustawień, wdrażanie zasobów i zarządzanie wszystkimi aspektami bezpieczeństwa.

Izolacja systemów

Niezależnie od tego, czy Twoja firma buduje infrastrukturę chmury prywatnej, czy buduje infrastrukturę w celu oferowania usługi w chmurze publicznie, ważne jest, aby każda instancja i usługa były izolowane, aby zminimalizować narażenie i naruszenie danych. Tradycyjny sprzęt sieciowy i zapory sieciowe są przydatne do segmentowania i izolowania hostów fizycznych. Jednak izolowanie wystąpień w chmurze wymaga technologii, takich jak mikrosegmentacja, która umożliwia zespołom bezpieczeństwa izolowanie zasobów sieci wirtualnej na podstawie stopnia czułości dla wrażliwych informacji lub przepływu pracy przy użyciu sieci definiowanej programowo (SDN).

Silna izolacja pomaga zmniejszyć szkody spowodowane przez naruszony system: może stanowić różnicę między incydentem zamkniętym a rozległym naruszeniem danych, które obejmuje wiele części firmy, a nawet wielu klientów w przypadku usługi wielodostępnej. Infrastruktura bezpieczeństwa w chmurze musi być celowo zaprojektowana tak, aby wzmocnić bariery między instancjami. Powinna także być w stanie rejestrować ruch między instancjami w chmurze i próbować przełamać mechanizmy izolacji. Podsumowując, zapewniają one dane i kontekst niezbędne do ustalenia, czy ruch wskazuje na legalny biznes, czy na atak.

Monitorowanie

Systemy chmurowe muszą być zaprojektowane tak, aby zapewnić, że każda instancja i usługa dostarcza użytecznych danych dziennika o użytkownikach, działaniach, ruchu i zdarzeniach związanych z bezpieczeństwem. Firma potrzebuje wiedzy specjalistycznej, aby zrozumieć dane i zobaczyć w nich wzorce wskazujące na problemy z bezpieczeństwem, które wymagają naprawy. Jednak przy ogromnej skali nowoczesnych usług w chmurze wiedza specjalistyczna nie wystarczy, aby umożliwić szybką reakcję i złagodzenie skutków. Aby tak wiele informacji stało się zrozumiałych i wykonalnych, firma potrzebuje również możliwości technicznych i automatyzacji, aby przyjmować, organizować i pomagać zespołowi bezpieczeństwa rozpatrywania w szerszym kontekście ogromnych ilości danych o wydarzeniach dostarczanych przez nowoczesną infrastrukturę chmury.

Hillstone CloudHive może pomóc

Jeśli chodzi o bezpieczeństwo w chmurze, wiedza to potęga. Poznanie wyzwań, z jakimi borykają się firmy, gdy przechodzą do chmury, podejmowanie właściwych środków bezpieczeństwa i wbudowanie ich w plany przejścia lub ekspansji do chmury tak wcześnie, jak to możliwe, może pomóc firmie pewnie przejść do chmury.

Firma Hillstone Networks dostarcza przedsiębiorstwom rozwiązanie CloudHive, aby pomóc im sprostać tym wyzwaniom i zabezpieczyć swoją infrastrukturę chmury teraz i na przyszłość. Dowiedz się więcej o tym, jak rozwiązanie CloudHive może pomóc w zabezpieczeniu instancji w chmurze i o jego najnowszych funkcjach: https://www.hillstonenet.com/products/hillstone-cloudhive/

Ulotka produktowa Hillstone CloudHive: https://www.hillstonenet.com/wp-content/uploads/Hillstone_CloudHive-V2.7.2_EN.pdf

__________________________________________________

Masz pytania? Zapraszam do kontaktu.

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Kluczowe zalety filtrowania adresów URL wg Hillstone Networks

28 lutego 202128 lutego 2021
by admin@evl.pl

Jakie są główne zalety filtrowania adresów URL i dlaczego go potrzebujesz?

Wielu pracowników korzysta z Internetu w celu uzyskania informacji i usług niezbędnych do wykonywania ich pracy, ale witryny internetowe mogą zawierać szkodliwe treści lub zachowania, takie jak pobieranie plików, phishing i złośliwe oprogramowanie. Ponadto niektóre witryny zajmujące się grami, mediami społecznościowymi i innymi prywatnymi zajęciami mogą wpływać na produktywność pracowników i ograniczać zasoby sieci korporacyjnej.

Filtrowanie adresów URL może również pomóc zmniejszyć zużycie zasobów, na przykład blokując lub ograniczając oglądanie filmów online. Ponadto można uniknąć odpowiedzialności, blokując dostęp do nieodpowiednich witryn (pornografia, hazard, gry, itp.), a zgodność z przepisami można poprawić, wyłączając niektóre szyfrowane połączenia (bankowość, opieka zdrowotna itp.).

W pierwszej generacji filtrowanie adresów URL było po prostu narzędziem uniemożliwiającym pracownikom dostęp do witryn niezwiązanych z pracą. Jednak filtrowanie adresów URL ewoluowało, aby pomóc chronić się przed szybko zmieniającym się krajobrazem zagrożeń i współdziałać z innymi technologiami w celu zapewnienia dokładnej i wydajnej identyfikacji ryzykownych witryn internetowych.

Jak działa filtrowanie adresów URL?

Na najbardziej podstawowym poziomie filtrowanie adresów URL dopasowuje wychodzący ruch internetowy do wbudowanej bazy danych adresów URL, aby określić, czy zezwolić, czy zabronić dostępu do witryn internetowych na podstawie parametrów ustawionych przez administratora. Baza danych jest zwykle podzielona na szerokie kategorie, takie jak finanse, opieka zdrowotna, gry, złośliwe oprogramowanie, itp.

Administratorzy mogą następnie zezwolić lub zabronić ruchu przeznaczonego do określonych kategorii za pomocą zasad. Ewentualnie administratorzy mogą blokować poszczególne witryny internetowe, o których wiadomo, że są wątpliwe pod względem produktywności pracowników lub złośliwego oprogramowania. Zgodność można zachować, zapewniając na przykład specjalną obsługę ruchu do witryn internetowych poświęconych finansom lub opiece zdrowotnej. Ponadto często obsługiwane jest filtrowanie DNS, które umożliwia administratorom blokowanie całych domen.

W ten sposób filtrowanie adresów URL zmniejsza ryzyko związane z różnymi zagrożeniami internetowymi, poprawia zgodność z przepisami i zwiększa produktywność pracowników.

Przenoszenie filtrowania adresów URL na wyższy poziom

Oczywiście, wbudowana baza danych adresów URL nie może nadążyć za szybkim tworzeniem witryn internetowych, nawet jeśli lista jest regularnie aktualizowana. Według jednego źródła na całym świecie powstaje około 380 nowych witryn na minutę - czyli ponad 500 000 dziennie!

W odpowiedzi niektórzy dostawcy zabezpieczeń sieciowych, tacy jak Hillstone Networks, oferują opartą na chmurze bazę danych kategoryzacji adresów URL w czasie rzeczywistym. Na przykład baza danych filtrujących adresy URL w chmurze firmy Hillstone zawiera ponad 140 milionów adresów URL (i wciąż rośnie) z 64 kategoriami, z których 8 jest związanych z bezpieczeństwem. Zapory ogniowe nowej generacji Hillstone i produkty IPS pozwalają również administratorowi na konfigurowanie bardzo szczegółowych działań, takich jak filtrowanie apletów Java, formantów ActiveX, plików cookie lub blokowanie działań po HTTP. Wszystkie te możliwości zwiększają dokładność i skuteczność filtrowania adresów URL.

Uczenie maszynowe i sztuczna inteligencja jeszcze bardziej zwiększają wyrafinowanie procesu, analizując nowe potencjalne zagrożenia i automatycznie reagując na nie. Dzięki tym technologiom filtrowanie adresów URL staje się jeszcze bardziej proaktywne i skuteczne w ochronie sieci.

Kompleksowe podejście do bezpieczeństwa sieci

Filtrowanie adresów URL jest równie ważne dla ochrony sieci, ale jest tylko jednym z elementów kompleksowej strategii bezpieczeństwa. W rzeczywistości filtrowanie adresów URL jest często wdrażane jako część innej technologii bezpieczeństwa. Na przykład urządzenia Hillstone S-Series Network Intrusion Prevention System (NIPS) obejmują filtrowanie adresów URL, które łączy się z głęboką inspekcją pakietów, analizą anomalii protokołów i analizą sygnatur w celu blokowania zagrożeń.

Zapory nowej generacji, takie jak Hillstone A-Series, E-Series, X-Series Datacenter NGFW i CloudEdge virtual NGFW, obejmują również filtrowanie adresów URL i zapewniają jeszcze bardziej kompleksowe wykrywanie i zapobieganie zagrożeniom i atakom. NGFW mogą zapewnić szerokie spektrum mechanizmów obronnych, aż do warstwy aplikacji włącznie, w celu spełnienia rzeczywistych potrzeb w zakresie bezpieczeństwa sieci.

Zaawansowane NGFW, takie jak seria A, obejmują wiele innych technologii wykrywania i ochrony przed atakami i zagrożeniami. Oprócz filtrowania adresów URL, Hillstone NGFW obejmuje ochronę przed spamem, piaskownicę w chmurze (sandbox), zapobieganie kontroli przez sieci botnet (atakami typu Command and Control), IPS, reputację IP, ochronę antywirusową i wiele innych.

Ujednolicony mechanizm wykrywania i analizy zagrożeń koordynuje wszystkie mechanizmy bezpieczeństwa, w tym filtrowanie adresów URL, w celu zwiększenia ogólnej wydajności, zmniejszenia opóźnień w sieci i obsługi kompleksowego poziomu bezpieczeństwa. Na przykład, jeśli moduł zapobiegania atakom C&C botnet wykryje komunikację z serwera sieci botnet lub jeśli piaskownica w chmurze zidentyfikuje potencjalne zagrożenie, informacje te mogą zostać natychmiast przekazane do technologii filtrowania adresów URL i innych technologii, co z kolei może szybko zablokować dostęp i komunikację z naruszającym prawem adresem URL lub IP.

Jak wspomniano, filtrowanie adresów URL jest ważnym narzędziem w kompleksowej strategii bezpieczeństwa. Jeśli chcesz dowiedzieć się więcej, skontaktuj się z nami.

Polecamy również inne pomocne artykuły firmy Hillstone Networks, rozszerzające poruszoną wyżej tematykę:

Nowa, przyszłościowa generacja urządzeń Hillstone serii A

Ochrona przed sieciami botnet C&C od brzegu sieci do chmury

Hillstone VSYS: konsolidacja bezpieczeństwa z użyciem wirtualizacji

Hillstone X: W pełni wydajna zapora centrum danych nowej generacji z rozszerzonymi funkcjami bezpieczeństwa

Hillstone Networks wprowadza aktualizację systemu operacyjnego bezpieczeństwa sieci StoneOS

__________________________________________________

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Natywne równoważenie obciążenia w chmurze w porównaniu z Kemp

24 lutego 202116 marca 2021
by Mateusz Strzelecki

Wdrożenia oparte na chmurze to wybór wielu organizacji, które chcą wprowadzić nowe aplikacje i usługi lub uaktualnić istniejące. Korzyści z wdrożenia w chmurze są dobrze znane i nie trzeba ich tutaj powtarzać. W wielu scenariuszach wdrażanie w chmurze nie eliminuje potrzeby posiadania wielu serwerów wirtualnych do dostarczania aplikacji i usług. Jeśli już, wdrożenie w chmurze oznacza, że potencjalna baza użytkowników będzie większa niż wtedy, gdy aplikacje były hostowane w prywatnej infrastrukturze. Oznacza to, że potrzeba inteligentnego rozłożenia obciążenia obsługi użytkowników na instancje serwera aplikacji nie zniknęła.

Systemy równoważenia obciążenia (tzw. load balancers) to sposób na upewnienie się, że przychodzące żądania dostępu są przydzielane do serwera, który jest w stanie je optymalnie obsłużyć. Migracja do chmury nie oznacza, że moduły równoważenia obciążenia są przestarzałe. Dowodem na to jest fakt, że główni dostawcy chmury publicznej udostępniają usługi równoważenia obciążenia w chmurze. Amazon zapewnia AWS Elastic Load Balancer, a Microsoft zapewnia Azure Load Balancer.

Systemy równoważenia obciążenia dostawców usług w chmurze to podstawowe oferty, które nie zapewniają mocy i elastyczności wymaganej w przypadku nowoczesnych architektur aplikacji i modeli wdrażania. Kemp LoadMaster działa w chmurze i jest znacznie lepszą opcją. Jest zarówno potężniejszy, jak i tańszy od ofert dostawców usług chmurowych.

W tym artykule przyjrzę się opcjom równoważenia obciążenia AWS i porównam je z LoadMaster. Jeśli chcesz uzyskać podobne porównanie do usługi Azure Load Balancer firmy Microsoft, skontaktuj się ze mną i daj mi znać (kontakt na końcu artykułu).

Opcje równoważenia obciążenia AWS

AWS ma trzy opcje równoważenia obciążenia. Dwie są aktualne, a jedna jest obsługiwana tylko w starszej infrastrukturze. Trzy opcje AWS to:

Application Load Balancer - najlepiej nadaje się do równoważenia obciążenia ruchu HTTP / HHTPS. Zapewnia możliwość kierowania żądań w ramach nowoczesnego modelu wdrażania aplikacji przy użyciu maszyn wirtualnych, kontenerów i mikrousług współpracujących w celu dostarczania aplikacji lub usług. Działa w warstwie 7 i działa w instancjach Amazon Virtual Private Cloud (VPC).
Network Load Balancer - równoważy ruch sieciowy w warstwie 4. Zapewnia równoważenie obciążenia oparte na protokołach w ruchu TCP, UDP i TLS w sieci. Połączenia są kierowane do celów w VPC. Miliony operacji na sekundę są obsługiwane przez AWS Network Load Balancer, a nagłe zmiany w ruchu mogą być obsługiwane bez przeciążenia load balancera.
Classic Load Balancer - zapewnia podstawowe równoważenie obciążenia dla aplikacji i usług wdrażanych z klasycznej infrastruktury Amazon EC-2 Cloud. Równoważy obciążenie protokołów warstwy 4 i warstwy 7, ale nie jest dostępny do równoważenia obciążenia nowych wdrożeń poza EC-2.

Równoważenie obciążenia przez Kemp w chmurze

Kemp LoadMaster jest dostępny w publicznych sklepach Marketplace dostawców usług chmurowych, a także jako wirtualny obraz Virtual LoadMaster (VLM) do użytku w przypadku budowania infrastruktury opartej na chmurze przy użyciu zasobów spoza opcji Marketplace. Dla kompletności wspomnę również, że wersje sprzętowe LoadMaster są dostępne do montażu w szafach stelażowych, jeśli wymaga tego Twój model wdrożenia. Niektóre urządzenia sprzętowe mają dedykowane komponenty przetwarzania SSL / TLS w celu przyspieszenia przetwarzania szyfrowania w scenariuszach odciążania SSL / TLS (tzw. offloading).

Używanie LoadMaster w chmurze zamiast natywnych systemów równoważenia obciążenia AWS (i Azure) przynosi wiele korzyści. Przykładowo:

Elastyczne opcje wdrażania - wdrażaj z Marketplace lub za pośrednictwem VLM wszędzie tam, gdzie systemy równoważenia obciążenia są najbardziej sensowne dla Twojej organizacji. W tym, we wdrożeniach w chmurze hybrydowej.
Lepsza wydajność - LoadMaster jest liderem na rynku pod względem wydajności. Dotyczy to również naszych instancji Cloud i VLM. LoadMaster może również przełączać treści w oparciu o typy danych, aby kierować przychodzące żądania do odpowiednich serwerów (takich jak na przykład dedykowane serwery strumieniowego przesyłania wideo).
Granularne algorytmy równoważenia obciążenia - LoadMaster obsługuje osiem wypróbowanych i przetestowanych algorytmów równoważenia obciążenia, które pozwalają na bardziej precyzyjne i ukierunkowane zarządzanie przychodzącymi żądaniami dostępu. Natywne moduły równoważenia obciążenia AWS obsługują tylko dwa algorytmy.
Lepsza kontrola stanu serwerów - monitorowanie serwerów docelowych w celu sprawdzenia, jak działają, jest podstawową częścią równoważenia obciążenia. LoadMaster ma pełne sprawdzanie warstwy 7, które można dostosować do dowolnego protokołu. AWS obsługuje tylko uzgadnianie warstwy 4 i proste sprawdzanie kodu stanu HHTP w warstwie 7.
Uwierzytelnianie - integruj i upraszczaj zaawansowane uwierzytelnianie i autoryzację dla aplikacji opartych na chmurze. Korzystaj z uwierzytelniania wieloskładnikowego i innych technik bezpiecznego logowania, które są obecnie niezbędne.
Zapora aplikacji sieci Web (WAF) - LoadMaster ma wiodący w branży WAF, która zapewnia dodatkowe bezpieczeństwo aplikacji w warstwie 7. Jest to w pełni funkcjonalne rozwiązanie we wdrożeniach w chmurze.
Globalne równoważenie obciążenia serwera (GSLB) - kieruj ruch do geograficznie oddzielnych dostawców usług w chmurze w dowolnym miejscu na świecie, aby zapewnić odtwarzanie po awarii i obsłużyć wzrost ruchu spowodowany zmianami dostępu do stref czasowych.
Elastyczne opcje licencjonowania - LoadMaster działa taniej niż natywne oferty równoważenia obciążenia chmury (patrz poniżej).
Wiodąca na świecie pomoc techniczna - Kemp zapewnia najwyższej klasy opcje pomocy technicznej. Zapytania do pomocy technicznej są przydzielane pracownikowi pomocy technicznej, który następnie jest właścicielem tego zgłoszenia, dopóki nie zostanie zamknięte. Nie ma tutaj przekazywania zgłoszeń pomocy technicznej przez kolejne poziomy pomocy. Zespół wsparcia Kemp ma 99% poziom satysfakcji klientów!

Koszty Kemp w porównaniu z AWS w chmurze

Poniższe tabele przedstawiają koszty obu rodzajów systemów równoważenia obciążenia AWS, a także koszty wdrożenia LoadMaster w AWS. Oszczędności kosztów są ogromne. Dzięki LoadMaster otrzymujesz lepszy system równoważenia obciążenia za ułamek ceny.

Koszty modułu równoważenia obciążenia AWS Layer 4:

Koszty modułu równoważenia obciążenia AWS Layer 7:

Koszty równoważenia obciążenia AWS zaczynają się od wysokich stawek, a potem stają się astronomiczne! Ceny LoadMaster to inna historia:

Co? Gdzie jest haczyk? Nie ma żadnego. Dzięki LoadMaster za ułamek ceny otrzymujesz bardziej funkcjonalny i wydajny system równoważenia obciążenia z dedykowanym zespołem wsparcia technicznego.

Uwagi ze strony S4E, dystrybutora Kemp w Polsce

W Polsce, jak i w Europie, obowiązuje cennik w walucie euro. Powyższe przykłady są tylko dla zobrazowania skali kosztów i nie stanowią oferty w rozumieniu prawa polskiego.

Po wiążące wyceny zapraszamy do Autoryzowanych Partnerów Kemp. S4E dostarcza wyceny rozwiązań Kemp wyłącznie partnerom biznesowym, nie klientom końcowym.

Wypróbuj LoadMaster bezpłatnie i zobacz korzyści

Jeśli chcesz samemu wypróbować LoadMaster, odwiedź dedykowaną bezpłatną witrynę próbną Free Load Balancer Trial

Jeśli chcesz porozmawiać z kimś z firmy Kemp o LoadMaster lub innych naszych rozwiązaniach, odwiedź naszą stronę Kontakt lub skontaktuj się ze mną.

Treść oryginalnego artykułu: https://kemptechnologies.com/blog/cloud-native-load-balancing-kemp-comparison/

Informacja o autorze artykułu:

Frank Yue

.....................................................................................

Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Nowa, przyszłościowa generacja urządzeń Hillstone serii A

10 lutego 20216 kwietnia 2021
by Mateusz Strzelecki

Firma Hillstone Networks wprowadziła na rynek nową generację urządzeń NGFW serii A. Szybka, skuteczna, wydajna i gotowa na przyszłość seria A oparta jest na zupełnie nowej architekturze sprzętowej, charakteryzującej się wiodącą w branży wydajnością warstwy aplikacji, kompaktowymi rozmiarami z portami o dużej gęstości, rozszerzonymi opcjami pamięci masowej, zaawansowaną ochroną przed zagrożeniami. W fazie 1 dostępne są dwa modele urządzeń desktop i sześć modeli do montażu w szafie. Modele desktop z serii A uzupełniają istniejące platformy Hillstone NGFW, aby zaspokoić więcej scenariuszy biznesowych. Modele z serii A do montażu w szafie są konkurencyjne na rynku dzięki zaawansowanej wydajności i znakomitym możliwościom rozbudowy.

Najważniejsze cechy serii A:

Platforma sprzętowa o wysokiej wydajności

Przyszłościowa seria A ma kompaktową obudowę i potężną podstawę obliczeniową, która zapewnia doskonałą wydajność warstwy aplikacji, spełniając rzeczywiste potrzeby w zakresie bezpieczeństwa sieci. Ponadto platforma sprzętowa serii A oferuje przyjazne opcje oprogramowania do integracji z innymi firmami, aby w razie potrzeby obsługiwać dodatkowe funkcje bezpieczeństwa. Wszystkie modele do montażu w szafie zapewniają wentylację z przodu i z tyłu, co zapewnia najlepsze odprowadzanie ciepła.

Doskonałe możliwości dostępu i rozszerzenie pamięci

Hillstone serii A oferuje wysoką gęstość portów we / wy, umożliwiając NGFW działanie jako przełącznik lub router w razie potrzeby, obniżając koszty wdrażania i zarządzania. Gniazda rozszerzeń są dostępne dla wielu modeli z serii A, aby jeszcze bardziej zwiększyć wydajność. Porty bypass w większości modeli z serii A pozwalają zapewnić ciągłość biznesową. Wszystkie modele, w tym wersje desktop, zawierają wbudowaną pamięć 8 GB i opcję rozszerzenia dla bardzo dużej pamięci na dysku twardym do 2 TB, zapewniając dłuższy czas przechowywania logów, głębszą analizę, bogatsze raporty i lepszą widoczność.

Zaawansowane wykrywanie i ochrona zagrożeń

NGFW Hillstone A-Series zawiera pełen arsenał mechanizmów zapewniających wykrywanie i ochronę w czasie rzeczywistym w całym spektrum ataków sieciowych i złośliwego oprogramowania. Seria A obejmuje ochronę przed spamem i kontrolą botnetów C&C, a także IPS, reputacją adresów IP, filtrowaniem adresów URL, skaner antywirusowy i posiada opcję piaskownicy w chmurze. Wbudowany mechanizm wykrywania zagrożeń i analizy danych koordynuje wszystkie mechanizmy bezpieczeństwa, aby radykalnie zwiększyć wydajność. przy jednoczesnym zmniejszeniu opóźnień w sieci.

Inteligentne i wydajne działanie polityk bezpieczeństwa

Hillstone serii A obejmuje inteligentne zarządzanie i działanie w całym cyklu życia polityk, od wdrożenia do zarządzania, optymalizacji i eksploatacji. System oferuje automatyczne wdrażanie zasad użytkownika przy użyciu dynamicznej autoryzacji RADIUS. Zarządzanie zasadami jest znacznie bardziej wydajne dzięki grupowaniu zasad na podstawie wymagań biznesowych. Ponadto zasady można agregować, aby zestaw zasad działał jak pojedyncza zasada. Innowacyjny asystent zasad analizuje wzorce ruchu i zaleca ulepszone zasady w celu szybszego i łatwiejszego uruchamiania nowych usług. Działanie zasad jest bardziej wydajne i precyzyjne dzięki analizie liczby trafień i kontrolom nadmiarowości zasad.

Polskojęzyczna ulotka dla Hillstone serii A: Hillstone_A-Series_V5.5R8_PL

Seria A będzie dostępna wraz z dotychczasową serią E, w odróżnieniu od której posiada moduł ochrony przed spamem i w przyszłości będzie dodatkowo wyposażona w możliwości wykorzystania mechanizmów sztucznej inteligencji z chmury. Seria T inteligentnych firewalli NGFW nadal będzie dostępna na rynku, jako rozwiązanie z fizycznym modułem AI (on premise, w urządzeniu). Urządzenia serii A obsługują najnowsza wersję systemu StoneOS firmy Hillstone Networks.

StoneOS 5.5R8 zawiera ponad sto krytycznych aktualizacji zapewniających najbardziej wszechstronne, inteligentne, niezawodne i łatwe w użyciu rozwiązanie zabezpieczające dostępne dla przedsiębiorstw, które chcą dziś chronić wszystkie punkty wejścia do sieci firmowej.

Więcej informacji na temat pełnego zestawu funkcji Hillstone StoneOS można znaleźć na stronie producenta: https://www.hillstonenet.com/hillstone-stoneos-5-5r8/

Polecamy cykl polskojęzycznych artykułów poświęconych nowym możliwościom StoneOS 5.5R8 w różnych seriach NGFW od Hillstone:

Hillstone Networks wprowadza aktualizację systemu operacyjnego bezpieczeństwa sieci StoneOS

Hillstone VSYS: konsolidacja bezpieczeństwa z użyciem wirtualizacji

Ochrona przed sieciami botnet C&C od brzegu sieci do chmury

Hillstone serii X: W pełni wydajna zapora centrum danych nowej generacji z rozszerzonymi funkcjami bezpieczeństwa

Elastyczne konfiguracje do zarządzania politykami bezpieczeństwa w zaporach sieciowych Hillstone

Hillstone oferuje elastyczne opcje bezpiecznej pracy zdalnej

Kluczowe zalety filtrowania adresów URL wg Hillstone Networks

Dlaczego potrzebujesz ochrony przed spamem na swoim NGFW

Informacje o Hillstone Networks

Rozwiązania Hillstone Networks w zakresie bezpieczeństwa sieci korporacyjnych i zarządzania ryzykiem zapewniają widoczność, inteligencję i ochronę, aby zapewnić przedsiębiorstwom kompleksowy przegląd, dokładne zrozumienie i szybkie działanie przeciwko zagrożeniom cybernetycznym. Uznane przez czołowych analityków i cieszące się zaufaniem globalnych klientów, rozwiązania Hillstone obejmują całą sieć przedsiębiorstwa od brzegu do chmury, jednocześnie obniżając całkowity koszt posiadania. Aby dowiedzieć się więcej, odwiedź www.hillstonenet.com.

______________________________________

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Hillstone oferuje elastyczne opcje bezpiecznej pracy zdalnej

29 stycznia 202129 stycznia 2021
by Mateusz Strzelecki

Hillstone Networks został wybrany jako jeden z reprezentatywnych dostawców w przewodniku Gartner Market Guide for Virtual Private Networks*. W tym przewodniku firma Gartner wskazała, że „nagły wzrost liczby zdalnej pracy sprawił, że zdalny dostęp i VPN stały się najwyższym priorytetem liderów bezpieczeństwa i zarządzania ryzykiem”.

W ubiegłych latach zarówno przedsiębiorstwa, jak i dostawcy zabezpieczeń uważali, że VPN stał się technologią o ugruntowanej pozycji, a to, co zostało już wdrożone, może spełniać wymagania użytkowników. Jednak globalna pandemia zmusiła wiele przedsiębiorstw do szybkiego skonfigurowania zdalnych środowisk pracy dla pracowników.

IPsec VPN jest nadal domyślnym wyborem do ustanawiania bezpiecznych połączeń między lokacjami zdalnymi a centralą firmy. Jednak z uwagi na to, że pracownicy pracują z domu w coraz większej liczbie urządzeń osobistych, a przedsiębiorstwa coraz częściej korzystają z usług chmurowych, menedżerowie IT szukają bardziej elastycznych rozwiązań, które pozwolą zabezpieczyć pracowników zdalnych.

Jak czytamy w raporcie: „Rynek VPN obejmuje kategorie opisujące sposoby zabezpieczania komunikacji oraz przypadki użycia obsługujące te kategorie. Gartner identyfikuje cztery kategorie rynkowe, które służą większości powodów, dla których warto wdrożyć bezpieczną komunikację: bezpieczne bramy między lokalizacjami, bezpieczny dostęp na poziomie urządzenia, VPN dla poszczególnych aplikacji, dostawcy usług bezpiecznej komunikacji w chmurze ”.

Zapory sieciowe lub bramy VPN są punktami końcowymi dla sieci VPN IPsec typu site-to-site lub połączeń SSL VPN typu device-to-site. Ponieważ prawie 100% pracowników w wielu przedsiębiorstwach pracuje w domu, zapotrzebowanie rośnie zarówno na liczbę równoczesnych połączeń, jak i na przepustowość bramy VPN. Przedsiębiorstwa muszą zatem zapewnić, że brama VPN nie stanie się wąskim gardłem w komunikacji zdalnej z siecią organizacji. Wymóg ten można łatwo spełnić, przechodząc na bramę VPN o wyższej wydajności.

Pracując w domu, pracownicy mogą mieć bardziej elastyczny harmonogram, wszechstronną przestrzeń roboczą i przyjmować dodatkowe obowiązki w porównaniu z pracą w biurze. Aby zachować tę samą produktywność, pracownicy zwykle wykonują część pracy na urządzeniach osobistych, takich jak smartfony lub tablety. Dlatego przedsiębiorstwa muszą zabezpieczać urządzenia osobiste w taki sam sposób, jak aktywa korporacyjne (komputery PC i serwery). W osiągnięciu tego celu może pomóc aplikacja mobilna, która może sprawdzać stan urządzeń mobilnych i nawiązywać bezpieczne połączenia z siecią firmy za pomocą IPsec VPN lub SSL VPN. Po stronie sieci organizacji należy skonfigurować dodatkowe środki bezpieczeństwa dla połączeń z urządzeniami mobilnymi, ponieważ są one ogólnie mniej bezpieczne.

Trzeci rodzaj bezpiecznego połączenia to połączenie między aplikacją a serwerem aplikacji. Niektóre określone aplikacje mogą skonfigurować bezpośredni bezpieczny tunel do serwera. Brama VPN łącząca przeglądarkę z protokołem SSL jest typowym przykładem tego typu komunikacji. Takie podejście znacznie upraszcza konfigurację VPN po stronie klienta. Podobnie jak w przypadku pierwszej kategorii, praca zdalna znacznie zwiększa popyt po stronie VPN.

Wraz z rosnącym wykorzystaniem infrastruktury jako usługi (IaaS) i usług działających w chmurze publicznej (SaaS) przedsiębiorstwa mogą mieć część lub nawet całość infrastruktury IT i usług działających w chmurze. Usługi w chmurze wymagają takiej samej ochrony jak usługi lokalne, a do łączenia wielu witryn w ramach wdrożenia chmury hybrydowej wymagane są bezpieczne połączenia. W rezultacie klienci szukają rozwiązań zabezpieczających, które oferują bezpieczną łączność w chmurze hybrydowej, pojedynczy panel do zarządzania i monitorowania oraz taką samą ochronę zarówno lokalnie, jak i w chmurze. Pracownicy zdalni powinni mieć możliwość łączenia się z usługami w chmurze w podobny sposób, jak z siecią firmową. Klienci potrzebują dostawców, którzy mogą dostarczyć kompletne rozwiązanie dla środowiska chmury hybrydowej.

Zero Touch Network Access (ZTNA) integruje ścisłą kontrolę tożsamości użytkownika bezpośrednio z dostępem do sieci lub zasobów korporacyjnych. Dostęp jest udzielany tylko do docelowych zasobów z minimalnymi uprawnieniami po przejściu przez użytkownika uwierzytelniania wieloskładnikowego. W porównaniu z tradycyjnymi sieciami VPN typu device-to-site, ZTNA jest bezpieczniejszy dzięki zastosowaniu dedykowanej kontroli między użytkownikiem a zasobem. Aby to osiągnąć, dostawcy muszą dostarczać ZTNA jako zintegrowane rozwiązanie, a przedsiębiorstwa muszą zwracać większą uwagę na klasyfikację zasobów i szczegółową konfigurację zasad bezpieczeństwa.

Połączenia VPN IPsec typu site-to-site i SSL / TLS VPN typu device-to-site były obsługiwane przez wszystkie zapory ogniowe firmy Hillstone od wielu lat. Wirtualne zapory ogniowe z obsługą VPN zostały również wydane kilka lat temu, co umożliwia klientom Hillstone ustanawianie bezpiecznych połączeń w środowisku chmury hybrydowej.

Najnowsze rozwiązanie Hillstone SD-WAN zawiera funkcję Zero Touch Provisioning dla VPN, która usuwa problemy związane z dużymi wdrożeniami VPN w przypadku konfiguracji między oddziałami a centralami. Hillstone w dalszym ciągu dodaje nowe rozwiązania do swojego portfolio produktów i oferuje kompletne rozwiązanie do obsługi rozproszonych sieci klasy enterprise i pracowników zdalnych.

* Gartner, „Market Guide for Virtual Private Networks”, Rob Smith, Jeremy D’Hoinne, 3 listopada 2020 r.

Firma Gartner nie promuje żadnego dostawcy, produktu ani usługi przedstawionych w jej publikacjach badawczych i nie zaleca użytkownikom technologii wybierania tylko tych dostawców, którzy mają najwyższe oceny lub inne oznaczenia. Publikacje badawcze firmy Gartner zawierają opinie organizacji badawczej firmy Gartner i nie należy ich interpretować jako stwierdzenia faktów. Firma Gartner zrzeka się wszelkich gwarancji, wyraźnych ani dorozumianych, w odniesieniu do tych badań, w tym wszelkich gwarancji przydatności handlowej lub przydatności do określonego celu.

__________________________________________________

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Elastyczne konfiguracje do zarządzania politykami bezpieczeństwa w zaporach sieciowych…

15 stycznia 2021
by Mateusz Strzelecki

W wielu organizacjach zasoby sieciowe muszą szybko się rozszerzać lub kurczyć, aby sprostać zmieniającym się wymaganiom biznesowym. Na przykład pandemia COVID-19 spowodowała masowe przejście do pracy zdalnej, ale klęski żywiołowe, sezonowe wymagania i inne zmiany obciążenia pracą mogą wymagać podobnych modyfikacji. W przypadku administratorów sieci odpowiedzialnych za utrzymywanie zasad bezpieczeństwa te fluktuacje użytkowników i zasobów mogą znacznie skomplikować zarządzanie i egzekwowanie zasad, które są niezbędnymi środkami ochrony przed niewłaściwym użyciem lub atakiem sieci. Na przykład wdrożenie wielu nowych pracowników powoduje duże obciążenie personelu IT, ale może wprowadzić nowe kierunki ataków, jeśli nie są odpowiednio zabezpieczone.

Potrzeba elastycznych konfiguracji

Aby sprostać zmieniającym się potrzebom organizacji w miarę ich rozszerzania lub kurczenia się lub w miarę wahań wymagań biznesowych, menedżerowie IT potrzebują sprawnych, elastycznych środków stosowania, egzekwowania i utrzymywania silnych polityk bezpieczeństwa. W idealnym przypadku rozwiązanie to umożliwi personelowi IT elastyczne grupowanie lub ustalanie priorytetów w hierarchii polityk. Ponadto dynamiczne i automatyczne przypisywanie polityk użytkownika od momentu uwierzytelnienia pozwoli na szybkie wdrożenie przy jednoczesnym zapewnieniu egzekwowania zasad.

Najnowszy StoneOS firmy Hillstone, wersja 5.5R8, zawiera ponad sto nowych funkcji i ulepszeń dla zapór nowej generacji z serii E i T, zapór sieciowych nowej generacji do centrów danych z serii X oraz wirtualnych zapór sieciowych nowej generacji CloudEdge. Wśród tych funkcji znajdują się elastyczne, zagregowane możliwości konfiguracji w celu usprawnienia zarządzania i egzekwowania zasad, elastyczna, dynamiczna autoryzacja użytkownika i więcej.

Dostępne jest krótkie demo techniczne: https://www.hillstonenet.com/wp-content/uploads/Policy_1.mp4

Dla menedżerów IT i bezpieczeństwa najnowsze ulepszenia dla Hillstone NGFW oferują nowe sposoby łatwego reagowania i zarządzania zmianami personelu i zasobów sieciowych w razie potrzeby.

Kluczowe, nowe funkcje konfiguracji zasad:

Zasady zbiorcze: Ta funkcja zapewnia personelowi IT elastyczne i wydajne narzędzie do definiowania zasad dla grup, a następnie ustalania priorytetów polityk na podstawie wymagań. Te ulepszone grupy strategii agregacji obsługują ustalanie priorytetów, sekwencyjne dostosowywanie i udoskonalanie jako blok (lub grupa), odciążając operacje IT bez naruszania zasad bezpieczeństwa.
Dynamiczna autoryzacja RADIUS: Wykorzystując komunikaty RADIUS CoA (zmiana autoryzacji), zagregowane zasady przeznaczone dla uwierzytelnionych użytkowników mogą być automatycznie wysyłane do zapór sieciowych Hillstone. Na przykład, jeśli pracownik zdalny korzysta z rozwiązania SSL VPN do łączenia się z siecią, podczas uwierzytelniania serwer RADIUS wydaje zasady użytkownika do NGFW, a następnie usuwa zasady, gdy użytkownik przechodzi w tryb offline. Ta funkcja znacznie upraszcza konfigurację i zmniejsza koszty operacyjne.
Importowanie / eksportowanie reguł zasad: Importowanie i eksportowanie zasad umożliwia administratorom IT przekształcanie zasad w pliki w celu łatwiejszego czytania. Ponadto pliki można archiwizować lokalnie i przywracać lub odzyskiwać w systemie po potencjalnej awarii, po prostu importując plik. W razie potrzeby pliki zasad można również przesłać do innych NGFW firmy Hillstone. Ta funkcja znacznie zmniejsza złożoność i oszczędza czas wymagany na tworzenie kopii zapasowych.
Udoskonalenia konfiguracji dla reguł usług: te ulepszenia zmniejszają złożoność DevOps, otwierając interfejsy API RESTful i umożliwiając bezpośrednią konfigurację portów i protokołów w ramach danej reguły usługi.

Hillstone następnej generacji, do centrum danych i wirtualne zapory sieciowe oferują bogaty zestaw zabezpieczeń, kontroli i egzekwowania zasad, które dają menedżerom IT silny arsenał do obrony przed atakami, infiltracją i innymi zagrożeniami. Dzięki nowej, elastycznej konfiguracji zasad i możliwościom dynamicznej autoryzacji zawartym w StoneOS 5.5R8, personel IT może jeszcze łatwiej zapewnić odpowiednie egzekwowanie zasad, gdy zmieniają się wymagania biznesowe.

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Ochrona przed sieciami botnet C&C od brzegu sieci do…

14 stycznia 2021
by Mateusz Strzelecki

Botnety są podstępne. Stanowią niewidzialną, stale rosnącą i polimorficzną „armię”, przed którą muszą bronić administratorzy sieci korporacyjnych. Chociaż istnieją pewne uzasadnione i korzystne zastosowania botnetów, zbyt często są one wykorzystywane do złośliwych celów. W tym drugim scenariuszu zwykle komputer zostaje zainfekowany rodzajem złośliwego oprogramowania, które następnie próbuje skontaktować się z serwerem kontrolnym (lub być może z innymi botami, które może wykryć). Bot zwykle próbuje rozprzestrzenić się na pobliskie komputery, czekając na instrukcje od głównego kontrolera (znanego jako botmaster).

Wektory początkowej infekcji komputera złośliwym oprogramowaniem typu bot są tak samo różnorodne, jak w przypadku każdego innego złośliwego oprogramowania. Nieaktualne oprogramowanie, szybkie pobieranie plików, e-maile phishingowe, a nawet Facebook i nośniki USB to potencjalne drogi infekcji.

Zagrożenia ze strony sieci botnet dla przedsiębiorstw

Podczas gdy silne zasady bezpieczeństwa mogą chronić przed wieloma infekcjami botnetów, potencjalne szkody lub straty spowodowane botnetem są głównym problemem dla administratorów sieci. Na przykład botnet może uzyskać pełną kontrolę nad siecią. Oczywiście problemem są również oprogramowanie ransomware, wewnętrzny phishing i eksfiltracja danych. Jednak nawet botnety wykorzystywane do ataków DDoS, wydobywania kryptowalut, oszustw związanych z kliknięciami lub spamem mogą wiązać się z dużymi kosztami dla przedsiębiorstwa w zakresie zużycia energii, zablokowania zasobów komputerowych (a tym samym obniżenia produktywności), a nawet zniszczenia reputacji IP.

Urządzenia IoT to kolejny obszar szczególnej uwagi, ponieważ często nie mają one najlepszych funkcji bezpieczeństwa, a nawet mogą nie mieć możliwości zdalnej aktualizacji (szkodliwe oprogramowanie botnetu Mirai w szczególności atakuje urządzenia IoT).

Walka ze złośliwymi botnetami nie ma końca. Nawet, gdy władze i inne „białe kapelusze” wzmagają próby powstrzymania złośliwych botnetów, twórcy botnetów opracowują coraz bardziej wyrafinowane sposoby unikania wykrywania i usuwania.

Sterowanie i kontrola botnetu

Kluczem do obrony przed złośliwymi botnetami jest ich struktura. Każdy botnet ma co najmniej jednego botmastera, który wydaje rozkazy za pośrednictwem pewnego rodzaju struktury dowodzenia i kontroli (C&C/C2). Polecenia C&C mogą być wydawane na przykład za pośrednictwem HTTP, DNS, Telnet, internetowego czatu (IRC) lub za pośrednictwem usługi ukrytej, takiej jak sieć ToR. Nowsze botnety wykorzystują układ peer-to-peer (P2P), w którym polecenia są wysyłane do dowolnego z botów, a następnie rozprzestrzeniają się na wszystkie inne boty w botnecie. Dlatego, jeśli potrafisz „odciąć głowę” botnetu, tj. Jego komunikację C&C, możesz skutecznie go wyłączyć, zabezpieczyć sieć przed dalszą infiltracją i atakami, a następnie przystąpić do naprawy zaatakowanych komputerów.

Przedstawiamy Botnet C&C Protection od Edge do Cloud

Niedawne wydanie Hillstone StoneOS, wersja 5.5R8, oferuje ulepszenia dzięki wyrafinowanym zabezpieczeniom, które pomagają wykrywać i zapobiegać komunikacji C&C, a tym samym obezwładniać botnety. Wydany w grudniu 2020 roku najnowszy StoneOS zapewnia ulepszoną i udoskonaloną ochronę dla zapór sieciowych następnej generacji Hillstone E-Series i T-Series, wirtualnej platformy NGFW CloudEdge, a teraz także zapór sieciowych nowej generacji dla Data Center z serii X.

Poniższe ulepszenia StoneOS zapewniają kompleksową ochronę przed botnetami w sieciach hybrydowych i obejmują:

Solidna platforma do ochrony centrum danych: wykrywanie C&C jest teraz w pełni obsługiwane na platformach zapór sieciowych X-Series dla Data Center. Dzięki Hillstone X-Series administratorzy mogą chronić centrum danych, monitorując lub przerywając połączenia C&C od wartwy L3 do L7. Ponadto funkcje te są obsługiwane przez nową zaporę sieciową opartą na maszynach wirtualnych CloudEdge, model VM08, która spełnia wymagania związane z wysokowydajnymi wirtualnymi obciążeniami o dużej przepustowości i surowymi wymaganiami SLA typowymi dla centrów danych, zapewniając administratorom jeszcze większą elastyczność wdrażania.
Wykrywanie algorytmów generowania domeny (DGA) również zostało ulepszone i dodane do zapór sieciowych dla centrum danych serii X. Wykrywanie DGA jest ważnym mechanizmem obronnym dla administratorów, ponieważ zainfekowane hosty często generują losowo pseudo domeny, w tym nazwy domen serwera C&C. To ulepszenie automatycznie wykrywa i zapobiega tego typu ruchowi, dodatkowo wzmacniając mechanizmy obronne.
Ulepszona, spersonalizowana lista dostępu C&C botnetu umożliwia administratorom blokowanie podejrzanej komunikacji botnetu. Ponadto administratorzy mogą dynamicznie dostosowywać listę dostępu, aby zezwalać lub blokować ruch w oparciu o adres IP lub nazwę domeny. Dołączona baza sygnatur, stale aktualizowana, daje administratorom sieci możliwość blokowania komunikacji C&C od wielu znanych operatorów botnetów.
Ulepszona obsługa lejów DNS (DNS sinkhole to serwer DNS, który wysyła fałszywe wyniki do systemów szukających informacji DNS): teraz może automatycznie kierować błędne odpowiedzi DNS do bezpiecznej lokalizacji, w której administratorzy IT mogą zastosować inne specjalistyczne narzędzia do analizy bezpieczeństwa. Zapobiega to łączeniu się z potencjalnie złośliwymi miejscami docelowymi, które mogłyby zostać wykorzystane do komunikacji C&C. Administratorzy otrzymują również szczegółowe statystyki dziennika zagrożeń dotyczące żądań dostępu do DNS z fałszywymi wynikami w celu dalszego zbadania i naprawienia.
Zaawansowane wykrywanie tunelowania DNS - nowość dla wszystkich zapór sieciowych firmy Hillstone - chroni sieć przed wyciekiem danych i próbami eksfiltracji. Atakujący mogą kodować dane przedsiębiorstwa w wiadomościach żądań DNS, próbując ominąć uwierzytelnianie sieciowe lub blokowanie na firewallu. Zapory sieciowe Hillstone wykrywają ten rodzaj ruchu za pomocą wielu wskaźników i metod w celu ochrony przed tego typu exploitami.

Dostępne jest krótkie demo techniczne: https://www.hillstonenet.com/wp-content/uploads/Hillstone-Botnet-CC-demo.mp4

Zaktualizuj swój system do najnowszego StoneOS już dziś!

Hillstone StoneOS 5.5R8 zawiera ponad sto uaktualnień i ulepszeń, aby zapewnić najbardziej wszechstronne, elastyczne, niezawodne i łatwe w użyciu rozwiązanie zabezpieczające dla korporacyjnych centrów danych. Te możliwości są dostępne dla korporacyjnych zapór sieciowych NGFW Hillstone serii E oraz inteligentnych serii T (iNGFW), zapór sieciowych dla centrów danych serii X oraz wirtualnych NGFW Hillstone CloudEdge w centrach danych lub w chmurze. Te platformy bezpieczeństwa zapewniają przyszłą ochronę i intuicyjny interfejs użytkownika, od brzegu sieci firmowej aż po chmurę.

Wyprzedź stale zmieniający się krajobraz zagrożeń cybernetycznych, dokonując aktualizacji już dziś – skontaktuj się z nami, pomożemy w aktualizacji oraz testach rozwiązań Hillstone: security@s4e.pl

Zapraszamy do współpracy w zakresie innowacyjnych rozwiązań od Hillstone. Posiadamy park demo, inżynierów, certyfikowanego eksperta i trenera Hillstone, świadczymy pełen zakres usług przed- i posprzedażowych, by pomóc rozwinąć Twój biznes z Hillstone Networks.

Informacje o Hillstone Networks

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl