Biztonsági platform virtualizált adatközpontok számára

A Juniper bemutatta azt a biztonsági platformját, amely több szinten hivatott ellátni a virtualizált környezetek és adatközpontok védelmét.

A felhőalapú szolgáltatások terjedésével, illetve az adatközponti erőforrások számának növekedésével a biztonság, a felügyelet, valamint a megfelelőség megteremtése és fenntartása egyre körülményesebbé válik. Nehézséget jelent, hogy a nagymértékben virtualizált környezetekben az adatforgalom nehezen kontrollálható, ami a hálózatbiztonsági kockázatok kezelését is hátráltatja. Ha pedig nem teljes körű a védelem, akkor a virtualizált környezetekben esetlegesen jelentkező fenyegetettségekre való reagálást sem lehet megfelelően megvalósítani. Ezért a biztonsági és hálózati megoldásokat fejlesztő vállalatok olyan technológiákkal, komplett platformokkal igyekeznek előrukkolni, amelyek a komplex, hagyományos védelmi eljárásokkal nehezen vagy egyáltalán nem kezelhető, virtualizált infrastruktúrákban is megállják a helyüket. Ebbe az irányba halad a Juniper is, amely a napokban jelentette be az új, Firefly Suite portfólióját.

Három összetevő egyesül

A Firefly Suite alapvetően a virtualizált környezetek védelmi kihívásaira igyekszik válaszokat adni. Három alapvető összetevőből épül fel: Firefly Perimeter, Junos Space Virtual Director és Firefly Host. Ezek révén a megoldás több szinten képes biztosítani a kontrollt, a szegmentálást, a felügyelhetőséget és az auditálhatóságot a hypervisoroktól kiindulva egészen a virtuális adatközpontok határáig.

A Firefly Perimeter tulajdonképpen a Juniper Networks SRX Series Services Gateway virtualizálható változata. A segítségével zónák, szervezetek, virtuális gépek vagy akár alkalmazások közötti szegmentálásra nyílik lehetőség. Támogatottak a különféle NAT (Network Address Translation) funkciók, a routolási szolgáltatások, valamint a VPN. A Firefly Perimeter központilag telepíthető és felügyelhető.

A Junos Space Virtual Director feladata, hogy a Firefly Perimeter virtuális rendszerek kezelését azok teljes életciklusán keresztül lefedje. Feladatorientált workflow menedzsment és előre tesztelhető konfigurációk segítik az üzemeltetőket, miközben nyílt API-k segítségével a megoldás integrálható egyéb menedzsment platformokhoz.

A Firefly Suite harmadik pillérét a Firefly Host (korábbi nevén vGW Virtual Gateway) adja, amely hypervisor alapú (stateful) tűzfal szolgáltatásokat biztosít. Emellett integrált behatolásdetektálóval (IDS-sel), virtualizációra specializált antivírus összetevővel, valamint compliance eszközökkel rendelkezik. A VMware hypervisorba és menedzsment keretrendszerbe beépülő funkciói központilag menedzselhetőek, miközben a biztonsági házirendek szinkronizálhatóak maradnak.

A Firefly Host már jelenleg is elérhető a piacon, míg a Juniper tervei szerint a Firefly Perimeter, valamint a Junos Space Virtual Director az első negyedév során jelenik meg.