Polski - 7/11 - S4E S.A.

Kemp dodaje ulepszoną telemetrię sieci do systemu równoważenia obciążenia

7 kwietnia 202126 maja 2021
by admin@evl.pl

Firma Kemp ogłosiła, że przenosi doświadczenie pracy z aplikacjami (AX) na wyższy poziom, łącząc funkcje monitorowania i diagnostyki wydajności sieci (NPMD) z linii produktów Flowmon z systemem równoważenia obciążenia LoadMaster. Wszystkie systemy równoważenia obciążenia Kemp zawierają teraz natywne możliwości eksportu przepływu sieci, które zapewniają doskonałą przejrzystość stanu i wydajności sieci. Dogłębne monitorowanie sieci i przydatne informacje pomagają administratorom szybko rozwiązywać problemy w całym łańcuchu dostarczania aplikacji

Przy zwiększonej złożoności dzisiejszej infrastruktury aplikacji, ukształtowanej przez przetwarzanie brzegowe i chmurę, wiedza o sieci jest kluczowym czynnikiem umożliwiającym bezpieczne, zdrowe i dobrze działające środowisko aplikacji. Dzięki ulepszonym statystykom telemetrii sieciowej i dodatkowej wizualizacji zapewnianej przez Kemp Flowmon Collector, klienci mogą wskazać pierwotną przyczynę pojawiających się problemów i łatwo określić, czy są one spowodowane przez aplikację, czy przez sieć. Obejmuje to szczegółowe i przydatne w działaniu informacje o sieci, które wykrywają problemy na ich wczesnym etapie przed eskalacją lub awarią.

„Zapewniamy widoczność sieci, której wcześniej brakowało” - powiedział Masahiro Sato, CTO w SEGA. „W rezultacie możemy łatwiej niż kiedykolwiek wcześniej zidentyfikować przyczyny problemów z siecią. Rozwiązanie pozwala nam również zaprojektować odpowiednią przepustowość naszej sieci ”.

„Łącząc te dwie uzupełniające się technologie, nasi klienci mają największą możliwą szansę na dostarczenie użytkownikom zawsze aktywnych aplikacji” - powiedział Jason Dover, wiceprezes ds. strategii produktowej firmy Kemp. „Równoważenie obciążenia stanowi niezbędny element infrastruktury do optymalizacji działania aplikacji. Rozszerzenie jego wglądu w ruch sieciowy umożliwia specjalistom IT na dogłębną analizę wydajności aplikacji i proaktywne monitorowanie przepustowości w całym łańcuchu dostarczania aplikacji ”.

Sieć jako wiarygodne źródło danych telemetrycznych

Sercem ulepszonej telemetrii sieci jest integracja silnika widoczności sieci Flowmon z modułami równoważenia obciążenia LoadMaster jako komponent standardowy. Dzięki temu firma Kemp może zbierać dane telemetryczne o całym ruchu sieciowym przechodzącym przez LoadMaster i eksportować je do Kemp Flowmon Collector w celu analizy i wizualizacji. Wykorzystując sieć i uprzywilejowaną pozycję modułu równoważenia obciążenia, klienci uzyskują dostęp do jednego, wiarygodnego źródła informacji, które pomaga proaktywnie zapewnić dostarczanie krytycznych aplikacji biznesowych w najbardziej zoptymalizowany sposób, niezależnie od tego, czy są one zlokalizowane lokalnie, czy w chmurze.

Oprócz pełnego zestawu funkcji NPMD, Kemp Flowmon Collector wprowadza narzędzia do wykrywania i reagowania w sieci (NDR) do wykrywania zagrożeń dnia zerowego, automatycznej analizy pakietów i dogłębnego monitorowania wydajności aplikacji.

Wykorzystując telemetrię sieciową z Kemp Flowmon Collector, użytkownicy mogą:

Uzyskać wgląd w cały łańcuch dostarczania wartości aplikacji, aby zidentyfikować wąskie gardła, błędne konfiguracje i potencjalne problemy z bezpieczeństwem.
Monitorować doświadczenie użytkownika i wykorzystanie sieci przez całą dobę, aby przewidywać i proaktywnie dostosowywać się do skoków zużycia, nasycenia łącza, itp.
Zidentyfikować główną przyczynę nowych problemów z aplikacjami, siecią i bezpieczeństwem, korzystając z jednego, wiarygodnego źródła informacji o aplikacji.
Poprawić widoczność wydajności i bezpieczeństwa sieci, a także możliwość reagowania na potrzeby klientów i sytuacji związanych z bezpieczeństwem, zanim staną się problemem.

Przeczytaj również artykuł "Pierwsze kroki z telemetrią sieciową w Kemp LoadMaster"

Zapoznaj się z technicznym instruktażem Kemp: https://youtu.be/ZfIPXbiHIaI

Dowiedz się więcej o telemetrii sieci i skorzystaj z możliwości jej przetestowania.

Zapoznaj się z krótką broszurą w języku polskim nt. telemetrii w sieci

Uzyskaj bezpłatną ocenę swojej sieci od Kemp

Pobierz wersję próbną LoadMaster

Oryginalna treść artykułu: https://kemptechnologies.com/news/kemp-adds-enhanced-network-telemetry-load-balancer/

Zapoznaj się z nagranym webinarium "Enhanced Application Monitoring and Troubleshooting with Network Telemetry on LoadMaster", wprowadzającym do tematyki telemetrii w Kemp load balancer: https://youtu.be/Orht8iZ68BA

Zaproszenie na polskojęzyczny webinar Kemp 15 kwietnia br. o godz. 10:00

Link do rejestracji: https://www2.flowmon.com/webinar-pl-wyzwania-wspolczesnego-loadbalancingu

Tym razem omówimy główne wyzwania stojące przed administratorami aplikacji zarówno przy wyborze rozwiązania, wdrożeniu jak i utrzymaniu. Zostaną omówione najistotniejsze zagadnienia nie tylko dla osób wkraczających w świat Load Balancerów, ale przede wszystkim dla tych, którzy znają poniższe wyzwania z własnego doświadczenia:

Cena i licencjonowanie
Niezbędna wiedza ekspercka
Heterogeniczna infrastruktura
Serwery się nudzą, a użytkownicy narzekają

.....................................................................................

Zainteresowały Cię rozwiązania Kemp / Flowmon ?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Dlaczego potrzebujesz ochrony przed spamem na swoim NGFW

19 marca 2021
by admin@evl.pl

Większość firm polega na poczcie elektronicznej przy wykonywaniu pracy. Według źródeł branżowych ponad 50% wszystkich wiadomości e-mail w 2020 roku stanowiły niechciane wiadomości masowe (tzw. spam).

Możesz pomyśleć: „Mój administrator poczty elektronicznej skonfigurował już filtr antyspamowy, więc dlaczego mam się tym martwić?”

W rzeczywistości jest wiele powodów.

Problem ze spamem

Cyberprzestępcy chętnie korzystają ze spamu, ponieważ jest on tani, skuteczny i skuteczny często na tyle, by przynosić zyski - o czym świadczy 300 miliardów wiadomości spazmowych (i ta liczba przyrasta) wysyłanych każdego roku. Podczas, gdy niektóre wiadomości e-mail ze spamem mogą po prostu osłabiać produktywność pracowników, cały spam może zawierać ataki typu phishing, oprogramowanie ransomware, wirusy i inne złośliwe działania.

Spam stał się krytycznym wektorem ataków sieciowych, a tym samym głównym problemem administratorów sieci. Pracownik, który wchodzi w interakcję z wiadomością spam, może spowodować przejęcie jednego lub więcej kont, eksfiltrację danych lub inny podobnie poważny skutek. Ponadto, podobnie jak inni twórcy złośliwego oprogramowania, spamerzy nieustannie dostosowują się i ewoluują, aby uniknąć wykrycia i poprawić skuteczność.

Spam wychodzący to kolejny problem. Spamerzy często używają botnetów do swoich działań, a komputer przedsiębiorstwa może zostać przejęty i zacząć wysyłać spam za pośrednictwem domeny firmowej. Może to zaszkodzić reputacji domeny organizacji, co może mieć poważne konsekwencje, takie jak blokowanie wiadomości e-mail z domeny organizacji, powodując odrzucanie legalnych wiadomości e-mail. Ponadto wychodzący spam może naruszać zgodność z przepisami, wyprowadzać wrażliwe dane i nie tylko.

Serwery poczty elektronicznej, zarówno lokalnie, jak i w chmurze, oferują szereg środków antyspamowych, takich jak filtrowanie treści, listy DNS Blackhole, pułapki na spam i inne. Każda z tych technik ma swoje mocne i słabe strony. Mimo, że antyspam na serwerze może wykorzystywać wiele różnych technik, funkcjonalnie nadal stanowi pojedynczą warstwę ochrony przed spamem.

Ochrona przed spamem na brzegu sieci firmowej

Zapory nowej generacji (NGFW) to ulubiona broń administratorów zapewniająca solidną ochronę na brzegu sieci. Korzystając z różnych technik i technologii, badają ruch przychodzący i wychodzący pod kątem złośliwego oprogramowania, anomalnych zachowań i innych wskaźników zagrożeń, a następnie podejmują odpowiednie działania w celu ochrony sieci.

Podstawowe możliwości NGFW służą zatem jako zabezpieczenie dla środków antyspamowych stosowanych przez usługi poczty e-mail. Kontrolując cały ruch, w tym ruch zaszyfrowany SSL, NGFW mogą dokładnie wykrywać i blokować szeroką gamę ataków.

Bardziej zaawansowane NGFW, takie jak seria A firmy Hillstone, oferują również funkcje antyspamowe, które są udoskonalone i dostrojone w celu klasyfikowania i zapobiegania zarówno przychodzącym, jak i wychodzącym wiadomościom typu spam. Wiadomości spam są podzielone na cztery kategorie: potwierdzony spam, podejrzany spam, spam masowy i poprawne wiadomości zbiorcze, niezależnie od języka, formatu lub treści wiadomości, a także obsługi protokołów poczty elektronicznej SMTP i POP3.

Ochrona przed spamem w rozwiązaniach Hillstone wykorzystuje inteligentny system zbierania danych w chmurze ze strategicznie zlokalizowanymi kolektorami spamu na całym świecie. System przetwarza analizuje miliardy wiadomości e-mail miesięcznie i koreluje dane, aby zapewnić bardzo dokładne wykrywanie i zapobieganie przesyłaniu spamu.

Ponadto ochrona przed spamem w rozwiązaniach Hillstone wykorzystuje uczenie maszynowe i analizę wzorców, aby zrozumieć wskaźniki zagrożenia charakterystyczne dla spamu. Analizując wzorce, a nie zawartość, wzorce struktur wskazujące na masowe wysyłanie i wzorce dystrybucji wskazujące na zagrożenia można szybko zidentyfikować i zablokować wiadomości klasy spam.

Rozwiązanie antyspamowe obejmuje również klasyfikację w czasie rzeczywistym z unikalną architekturą aktualizacji typu „pull” (zamiast „push”). Ta ciągła aktualizacja umożliwia rozwiązanie około 75% klasyfikacji spamu za pośrednictwem lokalnej pamięci podręcznej, co przyspiesza przepustowość i ogólną wydajność.

Warstwowa obrona na każdym etapie zagrożenia

Rozwiązanie antyspamowe w rozwiązaniach Hillstone NGFW jest częścią opartej na całym cyklu życia strategii wykrywania zagrożeń i zapobiegania, którą można zdefiniować w trzech etapach: przed włamaniem, podczas naruszenia i po włamaniu.

Na etapie przed włamaniami, moduł antyspam jest uzupełniany przez system zapobiegania włamaniom (IPS), usługi reputacji IP, filtrowanie adresów URL i ochronę antywirusową. Technologie te wykrywają lub identyfikują potencjalne zagrożenia, a następnie blokują je, zanim dojdzie do naruszenia.

Skaner antywirusowy odgrywa również rolę podczas aktywnego włamania, wykrywając i blokując znane złośliwe oprogramowanie za pośrednictwem zaawansowanej bazy sygnatur. Chmura piaskownicy kieruje podejrzany ruch do bezpiecznego środowiska wykonawczego, w którym można przeanalizować potencjalną złośliwą zawartość, a następnie współpracuje z innymi technologiami w ramach NGFW w celu zapewnienia szybkiej naprawy.

Aby wykryć i ograniczyć ryzyko po włamaniu, funkcja zapobiegania kontroli przez sieci botnet wykrywa hosty botnetów intranetowych i blokuje je, aby zapobiec dalszym zagrożeniom, takim jak oprogramowanie ransomware. Ponadto StoneShield wykorzystuje uczenie maszynowe i sztuczną inteligencję do wykrywania i zapobiegania złośliwemu oprogramowaniu i anomalnym zachowaniom sieciowym.

Dzięki wielowarstwowej strategii obrony Hillstone oraz dzięki wykrywaniu i zapobieganiu spamowi w wiadomościach e-mail, rozwiązania Hillstone mogą wykrywać i łagodzić skutki nawet najbardziej wyrafinowanych i szybko ewoluujących wariantów złośliwego oprogramowania i oprogramowania ransomware na dowolnym lub wszystkich etapach ataku, w tym włamaniach pocztowych. Hillstone NGFW oferuje IPS, reputację IP, filtrowanie adresów URL, ochronę antywirusową, piaskownicę w chmurze (sandbox) i ochronę przed sieciami botnet C&C, a także inne środki ochrony. Ponadto ujednolicony mechanizm wykrywania i analizy zagrożeń koordynuje wszystkie mechanizmy bezpieczeństwa, aby radykalnie zwiększyć wydajność przy jednoczesnym zmniejszeniu opóźnień w sieci.

Treść oryginalnego artykułu: https://www.hillstonenet.com/blog/anti-spam-and-ngfw/

Polecamy również inne pomocne artykuły firmy Hillstone Networks, rozszerzające poruszoną wyżej tematykę:

Nowa, przyszłościowa generacja urządzeń Hillstone serii A

Ochrona przed sieciami botnet C&C od brzegu sieci do chmury

Kluczowe zalety filtrowania adresów URL wg Hillstone Networks

Zastosowanie metodologii MITRE ATT&CK w technologii sandboxing

__________________________________________________

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Zastosowanie metodologii MITRE ATT&CK w technologii sandboxing

18 marca 202118 marca 2021
by admin@evl.pl

Środowisko zagrożeń stale się zmienia; zarówno typy ataków, jak i ich skala rosną dramatycznie każdego roku. W rezultacie liczba naruszeń bezpieczeństwa rośnie odpowiednio. Po każdym naruszeniu bezpieczeństwa organizacje pytają: „W jaki sposób atakujący dostał się do środka? Jak oni się poruszają? ” i zadają sobie inne podobne pytania. Chcą mieć lepszy wgląd w techniki ataków stosowane podczas włamań i zrozumieć, jak naprawić luki istniejące w ich infrastrukturze bezpieczeństwa.

Struktura MITRE ATT&CK została zaprojektowana, aby pomóc odpowiedzieć na te pytania, zapewniając wspólny sposób opisu technik ataku i ich środków zaradczych. Organizacje mogą wykorzystać strukturę MITRE ATT&CK do identyfikowania luk w zabezpieczeniach i ustalania priorytetów poprawek w oparciu o ryzyko.

Kilka słów o MITRE ATT&CK Framework

Platforma MITRE ATT&CK to baza wiedzy na temat zachowań ataków i taksonomii, która zapewnia kompleksowe omówienie zachowań związanych z atakami w środowisku naturalnym. Ramy są otwarte i dostępne dla każdej osoby lub organizacji do bezpłatnego użytku; w związku z tym ramy łączą duże społeczności w celu rozwijania skuteczniejszej ochrony przed atakami cybernetycznymi. Większość dostawców zabezpieczeń integruje platformę MITRE ATT&CK ze swoimi produktami, począwszy od SIEM, przez wykrywanie i reagowanie na punkty końcowe, a skończywszy na „piaskownicach” (tzw. sandbox) i obronie sieci.

MITRE ATT&CK dla przedsiębiorstw klasyfikuje zachowania związane z atakami w 14 głównych kategoriach:

Każda kategoria zawiera wiele technik obronnych i łagodzących, a większość z nich obejmuje techniki podrzędne. Mapując zagrożenia widoczne w sieci w ramach MITRE ATT&CK, administratorzy mogą pewnie dostrajać swoje rozwiązania i bronić się przed tymi zagrożeniami, aby złagodzić ich wpływ.

Korzystanie z MITRE ATT&CK Framework z piaskownicą

W przypadku bezpiecznych produktów piaskownicy dość często integruje się środowisko MITRE ATT&CK. Krótko mówiąc, piaskownica zapewnia wirtualne i ograniczone środowiska, w których złośliwe oprogramowanie może przeprowadzać ataki. W idealnych scenariuszach piaskownica przechwytuje techniki ataku przez cały cykl życia ataku.

Struktura MITRE ATT&CK pomaga użytkownikom piaskownicy lepiej zrozumieć zachowania związane z atakami złośliwego oprogramowania i konkretne techniki, których adwersarze mogą używać w połączeniu z innymi. Na przykład piaskownica może przechwytywać zachowanie, które zapisuje w pamięci, w której znajduje się plik ntdll.dll. W piaskownicy to zachowanie określa się jako „Modyfikowanie systemowych bibliotek DLL w pamięci (ntdll.dll)”.

Jednak ta nomenklatura może nie być łatwa do zrozumienia. Po zmapowaniu do taktyki i technik MITRE ATT&CK, zachowanie jest opisane jako „unikanie obrony” i „rootkit” według standardowej klasyfikacji w bazie wiedzy MITRE ATT&CK. Dzięki temu odwzorowaniu zachowanie staje się znacznie łatwiejsze do zrozumienia.

W bazie danych MITRE ATT&CK możesz następnie przewinąć w dół w kolumnie Defense Evasion do techniki Rootkit. Kliknięcie tego łącza powoduje wyświetlenie listy zagrożeń wykorzystujących tę technikę, sposobów ich ograniczania i opcji wykrywania.

Drugi przykład: pakowanie oprogramowania

Spójrzmy na inny przykład. Sandbox wykrywa, że złośliwe oprogramowanie próbuje nadpisać istniejący obraz pliku PE w pamięci. Sandbox opisuje to zachowanie jako „Zastępowanie nagłówka obrazu (złośliwy program pakujący)”. Jednak może to nie być łatwe do zrozumienia.

Po odwzorowaniu tego zachowania na taktyki i techniki MITRE ATT&CK, zachowanie to jest opisane jako „unikanie obrony” z techniką „zaciemnionych plików lub informacji” i techniką podrzędną „pakowanie oprogramowania”. Tak jak poprzednio, strona poświęcona technikom zawiera wiele informacji na temat przykładów zagrożeń, sposobów ich łagodzenia i technik wykrywania.

Jak pokazują te przykłady, platforma MITRE ATT&CK pomaga administratorom przekształcić dzienniki piaskownicy w przydatne taktyki do obrony przed atakującymi i zachowaniami złośliwego oprogramowania. Hillstone Server Breach Detection System (sBDS), Hillstone S-Series Network Intrusion Prevention System (NIPS) i zapory nowej generacji (NGFW), takie jak Hillstone A-Series, E-Series, X-Series Datacenter NGFW i CloudEdge (virtual NGFW), obejmują funkcję Cloud Sandbox.

Hillstone Cloud Sandbox to zaawansowana platforma wykrywania zagrożeń, która może emulować środowisko wykonawcze i analizować wszystkie działania związane ze złośliwymi plikami, identyfikować zaawansowane zagrożenia, a następnie współpracować z rozwiązaniami sBDS, NIPS i NGFW w celu zapewnienia szybkiej naprawy.

Aby dowiedzieć się więcej o platformie MITRE ATT&CK, przejrzyj oficjalną publikację „Getting started with ATT&CK”.

Polecamy również inne pomocne artykuły firmy Hillstone Networks, rozszerzające poruszoną wyżej tematykę:

Nowa, przyszłościowa generacja urządzeń Hillstone serii A

Hillstone VSYS: konsolidacja bezpieczeństwa z użyciem wirtualizacji

Hillstone X: W pełni wydajna zapora centrum danych nowej generacji z rozszerzonymi funkcjami bezpieczeństwa

Hillstone Networks wprowadza aktualizację systemu operacyjnego bezpieczeństwa sieci StoneOS

__________________________________________________

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Bycie w chmurze nie oznacza, że Twoja witryna jest…

17 marca 202118 marca 2021
by admin@evl.pl

Firmy umieszczają swoje aplikacje i witryny w chmurze, zakładając, że wszechobecna koncepcja chmury zapewni dostępność aplikacji i danych. Niedawno największy europejski dostawca chmury i trzeci co do wielkości na świecie miał pożar, który zniszczył jedno z 27 z ich globalnych centrów danych. Na szczęście nikt nie ucierpiał i lokalnym władzom szybko udało się to opanować.

Minusem sytuacji jest fakt, że około 3 400 000 witryn przeszło w tryb offline, a wszystkie dane przechowywane w obiektach zostały całkowicie utracone. Firmy, w tym handel elektroniczny, bankowość, serwisy informacyjne, a nawet witryny rządowe, pogrążyły się w ciemności. Szacuje się, że przywrócenie części funkcji w tej lokalizacji dla innych podłączonych obiektów zajmie dodatkowo 2 tygodnie, a migracja klientów, których dotyczy problem, do innych lokalizacji, które mają ograniczoną dostępną pojemność, będzie wymagać wiele wysiłku.

Odzyskiwanie po awarii

W przypadku tych 3,4 miliona witryn i ich właścicieli trudno sobie wyobrazić wydłużony czas przestoju. Jeszcze trudniejszy do rozważenia jest proces odbudowy ich witryny i próba odtworzenia wszystkich utraconych danych.

To jest dokładnie rodzaj katastrofy, o której myślą technolodzy, tworząc plany odtwarzania po awarii. Ważne jest, aby opracować strategie eliminowania pojedynczych punktów awarii i ograniczania ryzyka związanego z awarią komponentów. Ale urok wszechobecnej chmury tworzy mgłę samozadowolenia, że dostawca chmury poradzi sobie z dostępnością wszystkiego, co do niej się wrzuci.

Koszt naprawy katastrofy znacznie przewyższy możliwe środki zapobiegawcze, gdyby zostały one wdrożone. Firmom trudno jest zrozumieć i przyswoić sobie tego typu zdarzenia, kiedy faktycznie przydarzyło się to komuś innemu, a ich strony internetowe okazały się być szkodą uboczną.

Zawsze dostępne równoważenie obciążenia

Technologie równoważenia obciążenia uwzględniają dostępność aplikacji i mogą zapewnić, że witryna będzie zawsze dostępna w większości katastrofalnych sytuacji. Technologia Global Server Load Balancing (GSLB) umożliwia automatyczną dostępność i nadmiarowość w wielu lokalizacjach. GSLB zapewnia użytkownikom końcowym możliwość dostępu do dostępnej instancji aplikacji, gdy wystąpi awaria. Użytkownik nie będzie nawet wiedział, że jego żądanie zostało skierowane do innego obiektu. Nawet poważny pożar w centrum danych nie spowoduje wyłączenia aplikacji.

W przypadku wszystkich firm ważne jest, aby rozważyć technologie równoważenia obciążenia w swoich architekturach IT jako usługę niezbędną. To w połączeniu ze zduplikowanymi serwerami i replikacją baz danych do witryn DR pomoże zapobiec przyszłym problemom.

Kemp może pomóc

Kemp koncentruje się na technologiach równoważenia obciążenia, aby zapewnić dostępność, skalowalność, odporność i bezpieczeństwo aplikacji. Współpracujemy z wieloma firmami przy tworzeniu planów odtwarzania po awarii i wdrażaniu architektur IT wspierających ich środowiska.

Biuro prokuratora okręgowego hrabstwa Harris w Teksasie to przykład, w którym Kemp pracował nad opracowaniem strategii zapewniającej, że ich środowisko IT nigdy nie ulegnie awarii nawet w przypadku huraganu i zalania centrum danych w piwnicy jednego z ich budynków. Wcześniej spotkaliśmy się z administratorem IT i rozmawialiśmy o jego projekcie odtwarzania po awarii i jego wpływie na dostępność IT w biurze.

Znaczenie odtwarzania po awarii w roku 2020 i w kolejnych latach: https://youtu.be/q1jl3E-omc0

Jeśli jesteś jedną z firm, których dotyczy problem i chcesz się odbudować zgodnie z planem odzyskiwania po awarii lub masz witrynę w chmurze, ale nie rozważałeś scenariuszy odzyskiwania po awarii, zdecydowanie zalecam zapoznanie się z rozwiązaniami równoważenia obciążenia, aby zachować ciągłość biznesową i dostępność swoich stron i aplikacji.

Możesz pobrać bezpłatną wersję próbną, z pełnym dostępem do światowej klasy zespołu wsparcia Kemp, pod adresem: https://kemptechnologies.com/server-load-balancing-appliances/virtual-loadbalancer/vlm-download/?utm_source=s4e&utm_medium=banner&utm_campaign=vlm-max-trial

Treść oryginalnego artykułu: https://kemptechnologies.com/blog/disaster-recovery-ovh/

Informacja o autorze artykułu:

Frank Yue

Frank Yue jest ewangelistą technologii w Kemp, który przekłada produkty i technologie na potrzeby i wartości biznesowe. Patrzy na rozwijający się krajobraz technologii i jego wpływ na architekturę IT i organizację. Frank pisze blogi i opracowania typu white paper oraz przemawia na konferencjach i wydarzeniach związanych z technologiami sieciowymi aplikacji. Ma ponad 25 lat doświadczenia w budowaniu sieci IT dużej skali i pracy z wysokowydajnymi technologiami aplikacyjnymi, w tym głęboką inspekcją pakietów, bezpieczeństwem sieci i dostarczaniem aplikacji. Kiedy nie rozmawia o technologii, Frank jest instruktorem nurkowania i aktorem drugoplanowym. Ukończył University of Pennsylvania i mieszka w Wilmington w Północnej Karolinie w USA.

.....................................................................................

Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Promocja Commvault

Archiwizacja – odtworzenie wiadomości do punktu w czasie

16 marca 202116 marca 2021
by Dominika Gorska

Razem z wydaniem najnowszej wersji oprogramowania Feature Release 22, wprowadzone zostało wiele usprawnień oraz nowych funkcji. W systemie z poziomu konsoli Command Center pojawiła się możliwość odtworzenia archiwizowanych wiadomości do punktu w czasie.

Wsparcie dla funkcji dostępne jest z poziomu Exchange Archiving oraz Exchange Online. W obydwu przypadkach możliwe jest odtworzenie skrzynki lub konkretnych wiadomości do stanu z konkretnego dnia lub godziny. Utworzony tymczasowy punkt odtworzenia zostanie automatycznie usunięty po 30 dniach.

(Exchange Archiving) Restoring a Mailbox to a Point in Time

https://documentation.commvault.com/11.22/essential/130484_restoring_mailbox_to_point_in_time.html

(Exchange Online) Restoring a Mailbox to a Point in Time

https://documentation.commvault.com/11.22/essential/130624_restoring_mailbox_to_point_in_time.html

---------------------------------------------------------------------

Jeżeli masz dodatkowe pytania, skontaktuj się z naszym serwisem w oparciu o procedurę aplikacyjną.

Zapraszam również do kontaktu

Mateusz Szyba
System Engineer - CASP Coordinator

+48 607 440 016
mateusz.szyba@s4e.pl

Nowości Security

Pięć wyzwań związanych z bezpieczeństwem w chmurze, przed którymi…

15 marca 202115 marca 2021
by admin@evl.pl

Przejście do chmury lub rozszerzenie usług w chmurze zapewnia firmom skalowalność i elastyczność, których potrzebują, aby zachować konkurencyjność we współczesnym środowisku. Jednak chmura przedstawia również nowe wyzwania dla bezpieczeństwa, które mogą wydawać się zniechęcające. Bez jasnego planu infrastruktura chmury może stać się trudna w utrzymaniu i łatwa do ataku. Dobrą wiadomością jest to, że poznanie wyzwań teraz może pomóc w pewnym i bezpiecznym wdrażaniu technologii chmurowych przez długi czas.

Rozważając i budując strategie bezpieczeństwa i operacji w chmurze, pamiętaj o tych pięciu wyzwaniach.

Doświadczenie w zakresie przetwarzania w chmurze

Nawet przedsiębiorstwa z pełnym personelem informatycznym, operacyjnym i bezpieczeństwa mogą nie mieć odpowiedniej wiedzy, aby zabezpieczyć operacje w chmurze, ponieważ technologie te mają często inną strukturę niż technologie lokalne, które osiągają podobne cele biznesowe.

Przedsiębiorstwa powinny rozważyć kilka sposobów rozwiązania kwestii umiejętności. Muszą dokładnie przeszkolić swoich obecnych pracowników w zakresie wdrażanych platform chmurowych. Mogą zatrudniać pracowników lub współpracować z konsultantami, którzy mają już doświadczenie w projektowaniu, wdrażaniu i korzystaniu z platform chmurowych dostosowanych do ich potrzeb. Niezależnie od tego, jak zdecydują się sprostać wyzwaniom kadrowym, muszą wybrać produkty i struktury bezpieczeństwa w chmurze, które usprawnią wdrażanie i monitorowanie, a tym samym maksymalnie wykorzystają wiedzę dostępną dla ich firmy.

Kontrola aktywów

Chmura oferuje nową granicę elastyczności i skalowalności, ponieważ instancje w chmurze można tworzyć szybko bez konieczności zakupu i podłączania nowego sprzętu. Może to jednak prowadzić do poważnych wyzwań związanych z zarządzaniem zasobami, ponieważ wiedza o tym, co jest w sieci, nie jest już tak prosta, jak liczenie i dokumentowanie fizycznych urządzeń. Ponadto ważne jest również, aby mieć wgląd w maszyny wirtualne: które z nich istnieją w sieci, jakie usługi mają świadczyć i jak mają współdziałać z innymi zasobami w sieci, zarówno fizycznymi, jak i wirtualnymi.

Aby sprostać temu wyzwaniu i zachować bezpieczeństwo, firma musi:

wdrażać technologie, które pomagają śledzić, jakie instancje w chmurze są tworzone i utrzymywane,
dowiedzieć się, jakie usługi działają w tych instancjach i zabezpieczyć je,
dowiedzieć się, czy te instancje wykonują podejrzaną aktywność w sieci.

Właściwa konfiguracja

Dzisiejsze, dojrzałe usługi w chmurze oferują szeroki wachlarz opcji zabezpieczeń, ale wykorzystanie ich w sposób zapewniający firmie wymaganą funkcjonalność i bezpieczeństwo może być wyzwaniem. Chociaż cele bezpieczeństwa danych związane z bezpieczeństwem w chmurze i bezpieczeństwem lokalnym są podobne, sposoby osiągnięcia tych celów są różne. Bez odpowiedniej konfiguracji i sposobów zapewnienia, że każda usługa w chmurze używa sprawdzonej i bezpiecznej konfiguracji, firma może mieć infrastrukturę chmury, która jest zarówno trudna w zarządzaniu, jak i łatwa do wejścia dla atakujących.

Prawidłowa konfiguracja chmury wymaga specjalistycznej wiedzy, osób znających potrzeby firmy, możliwości technologii chmurowych i ich bezpieczną konfigurację. Stawienie czoła temu wyzwaniu wymaga również technologii, która automatyzuje te bezpieczne konfiguracje po ich zaprojektowaniu, aby maksymalnie ułatwić bezpieczną pracę. Ramy bezpieczeństwa w chmurze powinny również umożliwiać firmom przenoszenie wirtualnych instancji z nienaruszonymi funkcjami bezpieczeństwa, aby jak najbardziej ułatwić skalowanie i zmiany w zależności od potrzeb biznesowych. Aby zapewnić maksymalną wydajność, te narzędzia do zarządzania bezpieczeństwem powinny istnieć na ujednoliconej platformie. Ułatwia to zespołowi ds. bezpieczeństwa przeglądanie konfiguracji, dostrajanie ustawień, wdrażanie zasobów i zarządzanie wszystkimi aspektami bezpieczeństwa.

Izolacja systemów

Niezależnie od tego, czy Twoja firma buduje infrastrukturę chmury prywatnej, czy buduje infrastrukturę w celu oferowania usługi w chmurze publicznie, ważne jest, aby każda instancja i usługa były izolowane, aby zminimalizować narażenie i naruszenie danych. Tradycyjny sprzęt sieciowy i zapory sieciowe są przydatne do segmentowania i izolowania hostów fizycznych. Jednak izolowanie wystąpień w chmurze wymaga technologii, takich jak mikrosegmentacja, która umożliwia zespołom bezpieczeństwa izolowanie zasobów sieci wirtualnej na podstawie stopnia czułości dla wrażliwych informacji lub przepływu pracy przy użyciu sieci definiowanej programowo (SDN).

Silna izolacja pomaga zmniejszyć szkody spowodowane przez naruszony system: może stanowić różnicę między incydentem zamkniętym a rozległym naruszeniem danych, które obejmuje wiele części firmy, a nawet wielu klientów w przypadku usługi wielodostępnej. Infrastruktura bezpieczeństwa w chmurze musi być celowo zaprojektowana tak, aby wzmocnić bariery między instancjami. Powinna także być w stanie rejestrować ruch między instancjami w chmurze i próbować przełamać mechanizmy izolacji. Podsumowując, zapewniają one dane i kontekst niezbędne do ustalenia, czy ruch wskazuje na legalny biznes, czy na atak.

Monitorowanie

Systemy chmurowe muszą być zaprojektowane tak, aby zapewnić, że każda instancja i usługa dostarcza użytecznych danych dziennika o użytkownikach, działaniach, ruchu i zdarzeniach związanych z bezpieczeństwem. Firma potrzebuje wiedzy specjalistycznej, aby zrozumieć dane i zobaczyć w nich wzorce wskazujące na problemy z bezpieczeństwem, które wymagają naprawy. Jednak przy ogromnej skali nowoczesnych usług w chmurze wiedza specjalistyczna nie wystarczy, aby umożliwić szybką reakcję i złagodzenie skutków. Aby tak wiele informacji stało się zrozumiałych i wykonalnych, firma potrzebuje również możliwości technicznych i automatyzacji, aby przyjmować, organizować i pomagać zespołowi bezpieczeństwa rozpatrywania w szerszym kontekście ogromnych ilości danych o wydarzeniach dostarczanych przez nowoczesną infrastrukturę chmury.

Hillstone CloudHive może pomóc

Jeśli chodzi o bezpieczeństwo w chmurze, wiedza to potęga. Poznanie wyzwań, z jakimi borykają się firmy, gdy przechodzą do chmury, podejmowanie właściwych środków bezpieczeństwa i wbudowanie ich w plany przejścia lub ekspansji do chmury tak wcześnie, jak to możliwe, może pomóc firmie pewnie przejść do chmury.

Firma Hillstone Networks dostarcza przedsiębiorstwom rozwiązanie CloudHive, aby pomóc im sprostać tym wyzwaniom i zabezpieczyć swoją infrastrukturę chmury teraz i na przyszłość. Dowiedz się więcej o tym, jak rozwiązanie CloudHive może pomóc w zabezpieczeniu instancji w chmurze i o jego najnowszych funkcjach: https://www.hillstonenet.com/products/hillstone-cloudhive/

Ulotka produktowa Hillstone CloudHive: https://www.hillstonenet.com/wp-content/uploads/Hillstone_CloudHive-V2.7.2_EN.pdf

__________________________________________________

Masz pytania? Zapraszam do kontaktu.

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Kluczowe zalety filtrowania adresów URL wg Hillstone Networks

28 lutego 202128 lutego 2021
by admin@evl.pl

Jakie są główne zalety filtrowania adresów URL i dlaczego go potrzebujesz?

Wielu pracowników korzysta z Internetu w celu uzyskania informacji i usług niezbędnych do wykonywania ich pracy, ale witryny internetowe mogą zawierać szkodliwe treści lub zachowania, takie jak pobieranie plików, phishing i złośliwe oprogramowanie. Ponadto niektóre witryny zajmujące się grami, mediami społecznościowymi i innymi prywatnymi zajęciami mogą wpływać na produktywność pracowników i ograniczać zasoby sieci korporacyjnej.

Filtrowanie adresów URL może również pomóc zmniejszyć zużycie zasobów, na przykład blokując lub ograniczając oglądanie filmów online. Ponadto można uniknąć odpowiedzialności, blokując dostęp do nieodpowiednich witryn (pornografia, hazard, gry, itp.), a zgodność z przepisami można poprawić, wyłączając niektóre szyfrowane połączenia (bankowość, opieka zdrowotna itp.).

W pierwszej generacji filtrowanie adresów URL było po prostu narzędziem uniemożliwiającym pracownikom dostęp do witryn niezwiązanych z pracą. Jednak filtrowanie adresów URL ewoluowało, aby pomóc chronić się przed szybko zmieniającym się krajobrazem zagrożeń i współdziałać z innymi technologiami w celu zapewnienia dokładnej i wydajnej identyfikacji ryzykownych witryn internetowych.

Jak działa filtrowanie adresów URL?

Na najbardziej podstawowym poziomie filtrowanie adresów URL dopasowuje wychodzący ruch internetowy do wbudowanej bazy danych adresów URL, aby określić, czy zezwolić, czy zabronić dostępu do witryn internetowych na podstawie parametrów ustawionych przez administratora. Baza danych jest zwykle podzielona na szerokie kategorie, takie jak finanse, opieka zdrowotna, gry, złośliwe oprogramowanie, itp.

Administratorzy mogą następnie zezwolić lub zabronić ruchu przeznaczonego do określonych kategorii za pomocą zasad. Ewentualnie administratorzy mogą blokować poszczególne witryny internetowe, o których wiadomo, że są wątpliwe pod względem produktywności pracowników lub złośliwego oprogramowania. Zgodność można zachować, zapewniając na przykład specjalną obsługę ruchu do witryn internetowych poświęconych finansom lub opiece zdrowotnej. Ponadto często obsługiwane jest filtrowanie DNS, które umożliwia administratorom blokowanie całych domen.

W ten sposób filtrowanie adresów URL zmniejsza ryzyko związane z różnymi zagrożeniami internetowymi, poprawia zgodność z przepisami i zwiększa produktywność pracowników.

Przenoszenie filtrowania adresów URL na wyższy poziom

Oczywiście, wbudowana baza danych adresów URL nie może nadążyć za szybkim tworzeniem witryn internetowych, nawet jeśli lista jest regularnie aktualizowana. Według jednego źródła na całym świecie powstaje około 380 nowych witryn na minutę - czyli ponad 500 000 dziennie!

W odpowiedzi niektórzy dostawcy zabezpieczeń sieciowych, tacy jak Hillstone Networks, oferują opartą na chmurze bazę danych kategoryzacji adresów URL w czasie rzeczywistym. Na przykład baza danych filtrujących adresy URL w chmurze firmy Hillstone zawiera ponad 140 milionów adresów URL (i wciąż rośnie) z 64 kategoriami, z których 8 jest związanych z bezpieczeństwem. Zapory ogniowe nowej generacji Hillstone i produkty IPS pozwalają również administratorowi na konfigurowanie bardzo szczegółowych działań, takich jak filtrowanie apletów Java, formantów ActiveX, plików cookie lub blokowanie działań po HTTP. Wszystkie te możliwości zwiększają dokładność i skuteczność filtrowania adresów URL.

Uczenie maszynowe i sztuczna inteligencja jeszcze bardziej zwiększają wyrafinowanie procesu, analizując nowe potencjalne zagrożenia i automatycznie reagując na nie. Dzięki tym technologiom filtrowanie adresów URL staje się jeszcze bardziej proaktywne i skuteczne w ochronie sieci.

Kompleksowe podejście do bezpieczeństwa sieci

Filtrowanie adresów URL jest równie ważne dla ochrony sieci, ale jest tylko jednym z elementów kompleksowej strategii bezpieczeństwa. W rzeczywistości filtrowanie adresów URL jest często wdrażane jako część innej technologii bezpieczeństwa. Na przykład urządzenia Hillstone S-Series Network Intrusion Prevention System (NIPS) obejmują filtrowanie adresów URL, które łączy się z głęboką inspekcją pakietów, analizą anomalii protokołów i analizą sygnatur w celu blokowania zagrożeń.

Zapory nowej generacji, takie jak Hillstone A-Series, E-Series, X-Series Datacenter NGFW i CloudEdge virtual NGFW, obejmują również filtrowanie adresów URL i zapewniają jeszcze bardziej kompleksowe wykrywanie i zapobieganie zagrożeniom i atakom. NGFW mogą zapewnić szerokie spektrum mechanizmów obronnych, aż do warstwy aplikacji włącznie, w celu spełnienia rzeczywistych potrzeb w zakresie bezpieczeństwa sieci.

Zaawansowane NGFW, takie jak seria A, obejmują wiele innych technologii wykrywania i ochrony przed atakami i zagrożeniami. Oprócz filtrowania adresów URL, Hillstone NGFW obejmuje ochronę przed spamem, piaskownicę w chmurze (sandbox), zapobieganie kontroli przez sieci botnet (atakami typu Command and Control), IPS, reputację IP, ochronę antywirusową i wiele innych.

Ujednolicony mechanizm wykrywania i analizy zagrożeń koordynuje wszystkie mechanizmy bezpieczeństwa, w tym filtrowanie adresów URL, w celu zwiększenia ogólnej wydajności, zmniejszenia opóźnień w sieci i obsługi kompleksowego poziomu bezpieczeństwa. Na przykład, jeśli moduł zapobiegania atakom C&C botnet wykryje komunikację z serwera sieci botnet lub jeśli piaskownica w chmurze zidentyfikuje potencjalne zagrożenie, informacje te mogą zostać natychmiast przekazane do technologii filtrowania adresów URL i innych technologii, co z kolei może szybko zablokować dostęp i komunikację z naruszającym prawem adresem URL lub IP.

Jak wspomniano, filtrowanie adresów URL jest ważnym narzędziem w kompleksowej strategii bezpieczeństwa. Jeśli chcesz dowiedzieć się więcej, skontaktuj się z nami.

Polecamy również inne pomocne artykuły firmy Hillstone Networks, rozszerzające poruszoną wyżej tematykę:

Nowa, przyszłościowa generacja urządzeń Hillstone serii A

Ochrona przed sieciami botnet C&C od brzegu sieci do chmury

Hillstone VSYS: konsolidacja bezpieczeństwa z użyciem wirtualizacji

Hillstone X: W pełni wydajna zapora centrum danych nowej generacji z rozszerzonymi funkcjami bezpieczeństwa

Hillstone Networks wprowadza aktualizację systemu operacyjnego bezpieczeństwa sieci StoneOS

__________________________________________________

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Nowości Security

Natywne równoważenie obciążenia w chmurze w porównaniu z Kemp

24 lutego 202116 marca 2021
by Mateusz Strzelecki

Wdrożenia oparte na chmurze to wybór wielu organizacji, które chcą wprowadzić nowe aplikacje i usługi lub uaktualnić istniejące. Korzyści z wdrożenia w chmurze są dobrze znane i nie trzeba ich tutaj powtarzać. W wielu scenariuszach wdrażanie w chmurze nie eliminuje potrzeby posiadania wielu serwerów wirtualnych do dostarczania aplikacji i usług. Jeśli już, wdrożenie w chmurze oznacza, że potencjalna baza użytkowników będzie większa niż wtedy, gdy aplikacje były hostowane w prywatnej infrastrukturze. Oznacza to, że potrzeba inteligentnego rozłożenia obciążenia obsługi użytkowników na instancje serwera aplikacji nie zniknęła.

Systemy równoważenia obciążenia (tzw. load balancers) to sposób na upewnienie się, że przychodzące żądania dostępu są przydzielane do serwera, który jest w stanie je optymalnie obsłużyć. Migracja do chmury nie oznacza, że moduły równoważenia obciążenia są przestarzałe. Dowodem na to jest fakt, że główni dostawcy chmury publicznej udostępniają usługi równoważenia obciążenia w chmurze. Amazon zapewnia AWS Elastic Load Balancer, a Microsoft zapewnia Azure Load Balancer.

Systemy równoważenia obciążenia dostawców usług w chmurze to podstawowe oferty, które nie zapewniają mocy i elastyczności wymaganej w przypadku nowoczesnych architektur aplikacji i modeli wdrażania. Kemp LoadMaster działa w chmurze i jest znacznie lepszą opcją. Jest zarówno potężniejszy, jak i tańszy od ofert dostawców usług chmurowych.

W tym artykule przyjrzę się opcjom równoważenia obciążenia AWS i porównam je z LoadMaster. Jeśli chcesz uzyskać podobne porównanie do usługi Azure Load Balancer firmy Microsoft, skontaktuj się ze mną i daj mi znać (kontakt na końcu artykułu).

Opcje równoważenia obciążenia AWS

AWS ma trzy opcje równoważenia obciążenia. Dwie są aktualne, a jedna jest obsługiwana tylko w starszej infrastrukturze. Trzy opcje AWS to:

Application Load Balancer - najlepiej nadaje się do równoważenia obciążenia ruchu HTTP / HHTPS. Zapewnia możliwość kierowania żądań w ramach nowoczesnego modelu wdrażania aplikacji przy użyciu maszyn wirtualnych, kontenerów i mikrousług współpracujących w celu dostarczania aplikacji lub usług. Działa w warstwie 7 i działa w instancjach Amazon Virtual Private Cloud (VPC).
Network Load Balancer - równoważy ruch sieciowy w warstwie 4. Zapewnia równoważenie obciążenia oparte na protokołach w ruchu TCP, UDP i TLS w sieci. Połączenia są kierowane do celów w VPC. Miliony operacji na sekundę są obsługiwane przez AWS Network Load Balancer, a nagłe zmiany w ruchu mogą być obsługiwane bez przeciążenia load balancera.
Classic Load Balancer - zapewnia podstawowe równoważenie obciążenia dla aplikacji i usług wdrażanych z klasycznej infrastruktury Amazon EC-2 Cloud. Równoważy obciążenie protokołów warstwy 4 i warstwy 7, ale nie jest dostępny do równoważenia obciążenia nowych wdrożeń poza EC-2.

Równoważenie obciążenia przez Kemp w chmurze

Kemp LoadMaster jest dostępny w publicznych sklepach Marketplace dostawców usług chmurowych, a także jako wirtualny obraz Virtual LoadMaster (VLM) do użytku w przypadku budowania infrastruktury opartej na chmurze przy użyciu zasobów spoza opcji Marketplace. Dla kompletności wspomnę również, że wersje sprzętowe LoadMaster są dostępne do montażu w szafach stelażowych, jeśli wymaga tego Twój model wdrożenia. Niektóre urządzenia sprzętowe mają dedykowane komponenty przetwarzania SSL / TLS w celu przyspieszenia przetwarzania szyfrowania w scenariuszach odciążania SSL / TLS (tzw. offloading).

Używanie LoadMaster w chmurze zamiast natywnych systemów równoważenia obciążenia AWS (i Azure) przynosi wiele korzyści. Przykładowo:

Elastyczne opcje wdrażania - wdrażaj z Marketplace lub za pośrednictwem VLM wszędzie tam, gdzie systemy równoważenia obciążenia są najbardziej sensowne dla Twojej organizacji. W tym, we wdrożeniach w chmurze hybrydowej.
Lepsza wydajność - LoadMaster jest liderem na rynku pod względem wydajności. Dotyczy to również naszych instancji Cloud i VLM. LoadMaster może również przełączać treści w oparciu o typy danych, aby kierować przychodzące żądania do odpowiednich serwerów (takich jak na przykład dedykowane serwery strumieniowego przesyłania wideo).
Granularne algorytmy równoważenia obciążenia - LoadMaster obsługuje osiem wypróbowanych i przetestowanych algorytmów równoważenia obciążenia, które pozwalają na bardziej precyzyjne i ukierunkowane zarządzanie przychodzącymi żądaniami dostępu. Natywne moduły równoważenia obciążenia AWS obsługują tylko dwa algorytmy.
Lepsza kontrola stanu serwerów - monitorowanie serwerów docelowych w celu sprawdzenia, jak działają, jest podstawową częścią równoważenia obciążenia. LoadMaster ma pełne sprawdzanie warstwy 7, które można dostosować do dowolnego protokołu. AWS obsługuje tylko uzgadnianie warstwy 4 i proste sprawdzanie kodu stanu HHTP w warstwie 7.
Uwierzytelnianie - integruj i upraszczaj zaawansowane uwierzytelnianie i autoryzację dla aplikacji opartych na chmurze. Korzystaj z uwierzytelniania wieloskładnikowego i innych technik bezpiecznego logowania, które są obecnie niezbędne.
Zapora aplikacji sieci Web (WAF) - LoadMaster ma wiodący w branży WAF, która zapewnia dodatkowe bezpieczeństwo aplikacji w warstwie 7. Jest to w pełni funkcjonalne rozwiązanie we wdrożeniach w chmurze.
Globalne równoważenie obciążenia serwera (GSLB) - kieruj ruch do geograficznie oddzielnych dostawców usług w chmurze w dowolnym miejscu na świecie, aby zapewnić odtwarzanie po awarii i obsłużyć wzrost ruchu spowodowany zmianami dostępu do stref czasowych.
Elastyczne opcje licencjonowania - LoadMaster działa taniej niż natywne oferty równoważenia obciążenia chmury (patrz poniżej).
Wiodąca na świecie pomoc techniczna - Kemp zapewnia najwyższej klasy opcje pomocy technicznej. Zapytania do pomocy technicznej są przydzielane pracownikowi pomocy technicznej, który następnie jest właścicielem tego zgłoszenia, dopóki nie zostanie zamknięte. Nie ma tutaj przekazywania zgłoszeń pomocy technicznej przez kolejne poziomy pomocy. Zespół wsparcia Kemp ma 99% poziom satysfakcji klientów!

Koszty Kemp w porównaniu z AWS w chmurze

Poniższe tabele przedstawiają koszty obu rodzajów systemów równoważenia obciążenia AWS, a także koszty wdrożenia LoadMaster w AWS. Oszczędności kosztów są ogromne. Dzięki LoadMaster otrzymujesz lepszy system równoważenia obciążenia za ułamek ceny.

Koszty modułu równoważenia obciążenia AWS Layer 4:

Koszty modułu równoważenia obciążenia AWS Layer 7:

Koszty równoważenia obciążenia AWS zaczynają się od wysokich stawek, a potem stają się astronomiczne! Ceny LoadMaster to inna historia:

Co? Gdzie jest haczyk? Nie ma żadnego. Dzięki LoadMaster za ułamek ceny otrzymujesz bardziej funkcjonalny i wydajny system równoważenia obciążenia z dedykowanym zespołem wsparcia technicznego.

Uwagi ze strony S4E, dystrybutora Kemp w Polsce

W Polsce, jak i w Europie, obowiązuje cennik w walucie euro. Powyższe przykłady są tylko dla zobrazowania skali kosztów i nie stanowią oferty w rozumieniu prawa polskiego.

Po wiążące wyceny zapraszamy do Autoryzowanych Partnerów Kemp. S4E dostarcza wyceny rozwiązań Kemp wyłącznie partnerom biznesowym, nie klientom końcowym.

Wypróbuj LoadMaster bezpłatnie i zobacz korzyści

Jeśli chcesz samemu wypróbować LoadMaster, odwiedź dedykowaną bezpłatną witrynę próbną Free Load Balancer Trial

Jeśli chcesz porozmawiać z kimś z firmy Kemp o LoadMaster lub innych naszych rozwiązaniach, odwiedź naszą stronę Kontakt lub skontaktuj się ze mną.

Treść oryginalnego artykułu: https://kemptechnologies.com/blog/cloud-native-load-balancing-kemp-comparison/

Informacja o autorze artykułu:

Frank Yue

.....................................................................................

Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl

Promocja Commvault

Uruchamianie zadania Backup/Restore za pomocą paska wyszukiwania w Command…

24 lutego 2021
by Dominika Gorska

Wszystko się rozwija i udoskonala, a co za tym idzie używane przez Nas codzienne narzędzia muszą otrzymywać nowe funkcjonalności.

Tym razem Commvault opracował funkcję pozwalającą na łatwiejsze wykonywanie zadania Backupu oraz Restore przy użyciu „Global Search Bar” w Command Center.

Do tej pory można było uruchamiać to ręcznie lub przy użyciu harmonogramów - teraz za pomocą jednej komendy wpisanej w pasek wyszukiwania mamy możliwość uruchomienia zadania Backup/Restore. Obu komend można użyć w zależności od zadania do backupu/restore serwerów plików, laptopów i środowisk wirtualnych.

Więcej szczegółów o tej funkcjonalności można odnaleźć poniżej:

Performing a Backup from the Global Search Bar:

https://docs.commvault.com/11.22/essential/127831_performing_backup_from_global_search_bar.html

Performing a Restore from the Global Search Bar:

https://docs.commvault.com/11.22/essential/127830_performing_restore_from_global_search_bar.html

---------------------------------------------------------------------

Jeżeli masz dodatkowe pytania, skontaktuj się z naszym serwisem w oparciu o procedurę aplikacyjną.

Zapraszam również do kontaktu

Mateusz Szyba
System Engineer - CASP Coordinator

+48 607 440 016
mateusz.szyba@s4e.pl

Nowości Security

Nowa, przyszłościowa generacja urządzeń Hillstone serii A

10 lutego 20216 kwietnia 2021
by Mateusz Strzelecki

Firma Hillstone Networks wprowadziła na rynek nową generację urządzeń NGFW serii A. Szybka, skuteczna, wydajna i gotowa na przyszłość seria A oparta jest na zupełnie nowej architekturze sprzętowej, charakteryzującej się wiodącą w branży wydajnością warstwy aplikacji, kompaktowymi rozmiarami z portami o dużej gęstości, rozszerzonymi opcjami pamięci masowej, zaawansowaną ochroną przed zagrożeniami. W fazie 1 dostępne są dwa modele urządzeń desktop i sześć modeli do montażu w szafie. Modele desktop z serii A uzupełniają istniejące platformy Hillstone NGFW, aby zaspokoić więcej scenariuszy biznesowych. Modele z serii A do montażu w szafie są konkurencyjne na rynku dzięki zaawansowanej wydajności i znakomitym możliwościom rozbudowy.

Najważniejsze cechy serii A:

Platforma sprzętowa o wysokiej wydajności

Przyszłościowa seria A ma kompaktową obudowę i potężną podstawę obliczeniową, która zapewnia doskonałą wydajność warstwy aplikacji, spełniając rzeczywiste potrzeby w zakresie bezpieczeństwa sieci. Ponadto platforma sprzętowa serii A oferuje przyjazne opcje oprogramowania do integracji z innymi firmami, aby w razie potrzeby obsługiwać dodatkowe funkcje bezpieczeństwa. Wszystkie modele do montażu w szafie zapewniają wentylację z przodu i z tyłu, co zapewnia najlepsze odprowadzanie ciepła.

Doskonałe możliwości dostępu i rozszerzenie pamięci

Hillstone serii A oferuje wysoką gęstość portów we / wy, umożliwiając NGFW działanie jako przełącznik lub router w razie potrzeby, obniżając koszty wdrażania i zarządzania. Gniazda rozszerzeń są dostępne dla wielu modeli z serii A, aby jeszcze bardziej zwiększyć wydajność. Porty bypass w większości modeli z serii A pozwalają zapewnić ciągłość biznesową. Wszystkie modele, w tym wersje desktop, zawierają wbudowaną pamięć 8 GB i opcję rozszerzenia dla bardzo dużej pamięci na dysku twardym do 2 TB, zapewniając dłuższy czas przechowywania logów, głębszą analizę, bogatsze raporty i lepszą widoczność.

Zaawansowane wykrywanie i ochrona zagrożeń

NGFW Hillstone A-Series zawiera pełen arsenał mechanizmów zapewniających wykrywanie i ochronę w czasie rzeczywistym w całym spektrum ataków sieciowych i złośliwego oprogramowania. Seria A obejmuje ochronę przed spamem i kontrolą botnetów C&C, a także IPS, reputacją adresów IP, filtrowaniem adresów URL, skaner antywirusowy i posiada opcję piaskownicy w chmurze. Wbudowany mechanizm wykrywania zagrożeń i analizy danych koordynuje wszystkie mechanizmy bezpieczeństwa, aby radykalnie zwiększyć wydajność. przy jednoczesnym zmniejszeniu opóźnień w sieci.

Inteligentne i wydajne działanie polityk bezpieczeństwa

Hillstone serii A obejmuje inteligentne zarządzanie i działanie w całym cyklu życia polityk, od wdrożenia do zarządzania, optymalizacji i eksploatacji. System oferuje automatyczne wdrażanie zasad użytkownika przy użyciu dynamicznej autoryzacji RADIUS. Zarządzanie zasadami jest znacznie bardziej wydajne dzięki grupowaniu zasad na podstawie wymagań biznesowych. Ponadto zasady można agregować, aby zestaw zasad działał jak pojedyncza zasada. Innowacyjny asystent zasad analizuje wzorce ruchu i zaleca ulepszone zasady w celu szybszego i łatwiejszego uruchamiania nowych usług. Działanie zasad jest bardziej wydajne i precyzyjne dzięki analizie liczby trafień i kontrolom nadmiarowości zasad.

Polskojęzyczna ulotka dla Hillstone serii A: Hillstone_A-Series_V5.5R8_PL

Seria A będzie dostępna wraz z dotychczasową serią E, w odróżnieniu od której posiada moduł ochrony przed spamem i w przyszłości będzie dodatkowo wyposażona w możliwości wykorzystania mechanizmów sztucznej inteligencji z chmury. Seria T inteligentnych firewalli NGFW nadal będzie dostępna na rynku, jako rozwiązanie z fizycznym modułem AI (on premise, w urządzeniu). Urządzenia serii A obsługują najnowsza wersję systemu StoneOS firmy Hillstone Networks.

StoneOS 5.5R8 zawiera ponad sto krytycznych aktualizacji zapewniających najbardziej wszechstronne, inteligentne, niezawodne i łatwe w użyciu rozwiązanie zabezpieczające dostępne dla przedsiębiorstw, które chcą dziś chronić wszystkie punkty wejścia do sieci firmowej.

Więcej informacji na temat pełnego zestawu funkcji Hillstone StoneOS można znaleźć na stronie producenta: https://www.hillstonenet.com/hillstone-stoneos-5-5r8/

Polecamy cykl polskojęzycznych artykułów poświęconych nowym możliwościom StoneOS 5.5R8 w różnych seriach NGFW od Hillstone:

Hillstone Networks wprowadza aktualizację systemu operacyjnego bezpieczeństwa sieci StoneOS

Hillstone VSYS: konsolidacja bezpieczeństwa z użyciem wirtualizacji

Ochrona przed sieciami botnet C&C od brzegu sieci do chmury

Hillstone serii X: W pełni wydajna zapora centrum danych nowej generacji z rozszerzonymi funkcjami bezpieczeństwa

Elastyczne konfiguracje do zarządzania politykami bezpieczeństwa w zaporach sieciowych Hillstone

Hillstone oferuje elastyczne opcje bezpiecznej pracy zdalnej

Kluczowe zalety filtrowania adresów URL wg Hillstone Networks

Dlaczego potrzebujesz ochrony przed spamem na swoim NGFW

Informacje o Hillstone Networks

Rozwiązania Hillstone Networks w zakresie bezpieczeństwa sieci korporacyjnych i zarządzania ryzykiem zapewniają widoczność, inteligencję i ochronę, aby zapewnić przedsiębiorstwom kompleksowy przegląd, dokładne zrozumienie i szybkie działanie przeciwko zagrożeniom cybernetycznym. Uznane przez czołowych analityków i cieszące się zaufaniem globalnych klientów, rozwiązania Hillstone obejmują całą sieć przedsiębiorstwa od brzegu do chmury, jednocześnie obniżając całkowity koszt posiadania. Aby dowiedzieć się więcej, odwiedź www.hillstonenet.com.

______________________________________

Zainteresowały Cię rozwiązania Hillstone?
Zapraszam do kontaktu

Marceli Matczak
Security / SDN Business Development Manager

+48 785 051 978
marceli.matczak@s4e.pl