Business&IT-br.7 Archives - Business&IT https://businessandit.rs/category/businessit-br-7/ Web servis naKlik Fri, 30 Aug 2024 22:11:53 +0000 sr-RS hourly 1 https://wordpress.org/?v=6.6.5 https://businessandit.rs/wp-content/uploads/2022/12/cropped-business-it-site-icon-web-32x32.jpg Business&IT-br.7 Archives - Business&IT https://businessandit.rs/category/businessit-br-7/ 32 32 BEZBEDNA RAZMENA PODATKA https://businessandit.rs/businessit-br-7/bezbedna-razmena-podatka/ Mon, 31 Jan 2022 15:05:37 +0000 https://www.demo.naklik.rs/?p=211857 The post BEZBEDNA RAZMENA PODATKA appeared first on Business&IT.

]]>

Svoj poslovni uspeh kompanija Safe‑T Data izgradila je prvenstveno uz pomoć dva proizvoda – Safe‑T Box i RSAccess. Tajna uspešnosti ovih proizvoda je tehnologija obrnutog pristupa (Reverse‑Access Technology), Safe‑T patent.

 

Tehnologija obrnutog pristupa podrazumeva mogućnost prenošenja podataka između mreža kroz firewall bez potrebe za otvaranjem dolaznog firewall porta. Takođe, ona podrazumeva napuštanje koncepta koji predviđa držanje osetljivih informacija na DMZ‑u (demilitarizovana mreža), čime otvara vrata razvoju security rešenja na višem nivou, što Safe‑T i postiže, posebno sa RSAccess‑om.

Safe‑T Box je rešenje tipa Secure Data Exchange Broker‑a, a omogućava organizacijama da obezbede i kontrolišu sigurnu razmenu podataka, bilo koje vrste ili veličine, između ljudi, aplikacija, cloud rešenja ili organizacija. Dizajnirano je da brzo dodaje bezbednost i kontrolu bilo kom obrascu za razmenu podataka, u organizacijama bilo koje vrste, uključujući i one koje posluju na cloud platformama.

Safe‑T RSAccess je inventivno Secure Data Access rešenje. Baziran na tehnologiji obrnutog pristupa, RSAccess omogućava prevazilaženje izazova u radu sa DMZ‑om, kao i u procesu segmentacije mreže, omogućava prevenciju neželjenog pristupa aplikacijama i zaštitu obezbeđenih mreža unutar poslovne infrastrukture.

Pored tehnologije obrnutog pristupa, ova rešenja nude inovativne načine zaštite i kroz sve druge aspekte.

Napredna enkripcija

Kad je o zaštitnoj enkripciji reč, Safe‑T se pozabavio dvema perspektivama: ova rešenja nam omogućavaju da vodimo računa o tome šta je i na koji način enkriptovano. Način enkripcije koji obezbeđuju Safe‑T rešenja propisan je AES 256‑bitskim standardom, vodećim standardom za enkripciju. Enkriptovani paketi podataka (secure valutes) su jedinice za smeštanje svih podataka i fajlova koji prolaze kroz proces. Napredni model za enkripciju automatski generiše jedinstveni sigurnosni ključ za svakog korisnika sistema. Svi ključevi su, takođe, zaštićeni enkripcijom sa master‑ključem u bazi podataka (koja je takođe enkriptovana).

Zaštita mreže

Nasuprot tradicionalnom pristupu, kod Safe‑T Box‑a se svaka interakcija podataka dešava unutar interne mreže, bez otvaranja portova ka eksternim mrežama, dok se konektivnost pokreće sa interne mreže ka okruženju – rezultat upotrebe tehnologije obrnutog pristupa.

Sprečavanje deduplikacije podataka

Sprečeno je, čak i trenutno, pojavljivanje podataka u DMZ‑u pri njihovom download‑u ili upload‑u iz enkriptovanih paketa. Samo skenirane i odobrene informacije mogu da stignu do interne mreže. Fajlovi ostaju u antimalver segmentu sve do skeniranja i potvrde da su očišćeni i bezbedni. Ovaj model onemogućava pristup malvera internoj mreži.

Bez front‑end servera

Uz Safe‑T Box moguće je izbeći korišćenje front‑end aplikacija koje su izložene internetu. Opet, nikakve aplikacije, niti BI (Business Intelligence), ne mogu dospeti do DMZ‑ a. Upotreba Safe‑T Box‑a moguća je jedino uz kreiranje tzv. „no brain“ servera na DMZ‑u koji ne sadrži nikakve ključeve, sertifikate ili korisničke kredencijale, čime se eliminiše mogućnost korupcije ili krađe podataka, kao i pristup internoj mreži.

Napredni Workflow Engin

Rešenje uključuje i Workflow Engin polisu koja omogućava potpunu kontrolu razmene dolazećih i odlazećih fajlova iz enkriptovanih paketa, upotrebom jednog ili više među desetinama ugrađenih konektora. Među njima su antivirus i antimalver konektori za dolazeće podatke i DLP skenovi za deljene izlazeće podatke. Tu su i konektori za pisanje baze metapodataka, za povezivanje sa web uslugama, pokretanje eksternih alata ili za konekciju sa najrazličitijim sistemima i poslovnim aplikacijama. To obezbeđuje brzu i laku instalaciju i sprovođenje kompanijske bezbednosne politike. Safe‑T podržava i veliki broj standardnih interfejsa, kao što su HTTP REST, SOAP usluge ili .net API.

Kontrola životnog ciklusa deljenih fajlova

Ceo životni ciklus deljenih informacija (poslatih elektronskom poštom ili upload‑ovanih u enkriptovane pakete) u potpunosti je pod kontrolom. Podatke je moguće premestiti ili povratiti čak i nakon slanja primaocima, tako da se primaoci ne mogu ulogovati i download‑ovati ih. Ova opcija namenjena je sistem‑administratorima, ali je dostupna i drugim korisnicima, u zavisnosti od unapred dodeljenih ovlašćenja.

Uvidom u navedene karakteristike postaje jasno da Safe‑T Data nudi secure front‑end rešenja koja eliminišu potrebu za skladištenjem osetljivih podataka u DMZ, čime smanjuju izloženost podataka korupciji. Veća produktivnost i efikasnost, visok nivo bezbednosti i poboljšana usaglašenost sa propisima – to su benefiti koje kompanija može imati upotrebom Safe‑T Data security rešenja.

DMZ (demilitarizovana mreža)

Dobila je ime po „slobodnoj zoni“ između državnih granica, gde nijedna strana nema vojnih ovlašćenja. U svetu bezbednosti i zaštite informacionih sistema DMZ je fizički ili logički izolovana dodatna podmreža koja, radi zaštite, izoluje internu (LAN) od nestrukturiranih mreža, uglavnom od interneta.

The post BEZBEDNA RAZMENA PODATKA appeared first on Business&IT.

]]> ZAŠTITA OD CILJANIH HAKERSKIH NAPADA I RANSOMVERA https://businessandit.rs/businessit-br-7/zastita-od-ciljanih-hakerskih-napada-i-ransomvera/ Mon, 31 Jan 2022 14:58:26 +0000 https://www.demo.naklik.rs/?p=211845 The post ZAŠTITA OD CILJANIH HAKERSKIH NAPADA I RANSOMVERA appeared first on Business&IT.

]]>

U današnje vreme većina organizacija se redovno suočava sa malverskim napadima kroz e‑mail ili web kanal

Malver današnjice će sa lakoćom zaobići sve slojeve zaštite neke organizacije (antispam, URL filtering, IPS/IDS, firewall, antivirus, itd.), pokazujući njihovu neadekvatnost u novim prilikama. Najvidljiviji pokazatelj ovog trenda je ransomver (ransomware), malver koji kriptuje datoteke na disku, pri čemu autori traže novac u zamenu za povrat podataka. Masovna pojava ransomvera zapravo je najviše doprinela porastu potražnje za tzv. Breach Detection System rešenjima u regiji.

Pri kupovini rešenja za odbranu od naprednih napada, treba razmisliti o nekoliko važnih stavki.

  • Napredna sandboxing tehnologija sa konzistentno dobrim stopama detekcije.
  • Opseg pokrivenih protokola (videti ilustraciju): rešenje mora pokriti ne samo e‑mail (SMTP) i web (HTTP) gateway promet, već i intranet promet na CIFS i ostalim protokolima kakve tipično viđamo u LAN‑u. (Važno je uočiti tzv. lateral movement fazu napada.)
  • Način pokrivanja SSL‑a: napadači sve češće koriste kriptovanu komunikaciju, što znači da su postojeća rešenja potpuno slepa za detekciju malvera isporučenog kroz SSL. Treba proceniti može li se postojećim rešenjima sav ili barem web (HTTP) dekriptovani promet dovesti do Breach Detection sistema, ili je potrebno dopuniti zaštitu ETM rešenjem (Encrypted Traffic Management).
  • Poželjno je imati jednu tačku administracije i jednostavnu prezentaciju rezultata detekcije.
  • Mogućnosti automatskog blokiranja u mail prometu (SMTP). Naime, priroda mail prometa je takva da najčešće ne funkcioniše u realnom vremenu, tj. dopušta određeno kašnjenje u isporuci (npr. 5 minuta) unutar kojeg je moguće izvršiti sandboxing analizu. U cilju prevencije, poželjno je da rešenje ima SMTP proxy, radi zaustavljanja problematičnog mail‑a.
  • Otvorenost rešenja kroz jednostavan API pomoću kojeg je moguće „trošiti“ rezultate analize i staviti u pogon postojeća rešenja u ekosistemu zaštite (npr. isporuka pronađenih sumnjivih URL‑ova ili IP adresa u Nextgen Firewall sistem, itd.). Ovaj kriterijum često biva zanemaren, a zapravo je vrlo bitan, jer štiti postojeće investicije u zaštitu i omogućava blokiranje pretnji gotovo u realnom vremenu.
  • Bilo bi idealno imati mogućnost korišćenja rezultata analize na end‑point antimalver sloju (automatski fidbek, tj. „oplemenjivanje“ detekcije lokalno pronađenim malverom).

Trend Micro Deep Discovery

Rešenje koje se bavi svim navedenim elementima zaštite je Trend Micro Deep Discovery. Koristeći Deep Discovery, organizacija dobija uvid u aktivnost zloćudnog koda u sopstvenoj mreži, vidljivost dolaznog i odlaznog saobraćaja i mogućnost proaktivne zaštite kroz integraciju sa raznim drugim sigurnosnim proizvodima. Deep Discovery analizira kompletan promet u pojedinoj mreži ili organizaciji i pri tom ne izvodi agresivne korake samostalno, već informacije o prisustvu virusa ili zloćudnog koda daje drugim komponentama zaštite (npr. zaštita klijentskih uređaja, zaštita e‑mail‑a, web zaštita, firewall, itd.). Kada prilikom provere prometa pronađe kod za koji sistem nije siguran šta će učiniti, šalje ga na dalju analizu, kroz izvršavanje u kontrolisanom okruženju, identičnom klijentskom sistemu (tzv. korisnički definisan sandbox). Takvo izvršavanje daje konačan i realan uvid u planiranu aktivnost nepoznatog koda, te je moguće sa preciznošću od preko 99% otkriti do sada nepoznat zloćudni kod.

Trend Micro i COMING – Computer Engineering tim dostupni su za svaku vrstu detaljnih konsultacija u vezi sa ovim rešenjem, uz mogućnost testiranja uređaja bez ikakvih obaveza.

 

Treću godinu zaredom, nezavisno istraživanje kompanije NSS Labs potvrđuje visoku stopu detekcije Trend Micro Deep Discovery rešenja.

The post ZAŠTITA OD CILJANIH HAKERSKIH NAPADA I RANSOMVERA appeared first on Business&IT.

]]> NA PUTU KA SOFTVERSKI DEFINISANOM DATA CENTRU https://businessandit.rs/businessit-br-7/na-putu-ka-softverski-definisanom-data-centru/ Mon, 31 Jan 2022 14:55:22 +0000 https://www.demo.naklik.rs/?p=211829 The post NA PUTU KA SOFTVERSKI DEFINISANOM DATA CENTRU appeared first on Business&IT.

]]>

Korišćenje virtuelnih mašina nije krajnji cilj samo po sebi, ali jeste preduslov za efikasan i bezbedan rad poslovnih aplikacija. A kada je o virtuelizaciji reč, najčešća asocijacija je VMware…

VMware se priključuje trendu ulaganja u Docker (kontejner) tehnologiju kao odgovor na probleme mobilnosti aplikacija. Kroz projekte Photon i Lightware, VMware ulaže u aplikacije orijentisane na cloud. Ideja koja leži iza ovih projekata je upravljanje Linux kontejnerima, radi podrške razvoju naredne generacije aplikativne arhitekture. Dosadašnji VMware alati bili su namenjeni prvenstveno administratorima IT infrastrukture, dok sa dva navedena projekta VMware prilazi programerima, što je glavna ideja na kojoj je izgrađena tehnologija kontejnera. Svakako, radi se o velikom koraku ka softverski definisanim data‑centrima.

Namera nije da VMware izneveri poverenje, stečeno iz prakse da je softverski definisan data‑centar na VMware infrastrukturi najbolje okruženje za bilo koju aplikaciju. Tehnologija kontejnera, posebno kroz projekte Photon i Lightware, nije doživljena kao konkurencija virtuelizaciji, već kao tehnologija naredne generacije koja će doneti bolje iskorišćenje infrastrukture, uz omogućavanje mobilnosti aplikacija kakva do sada nije postojala.

Photon

VMware Photon je softverska platforma za upravljanje kontejnerima i njihovim runtime‑om. Za manje od godinu dana, Photon je izrastao iz testirane tehnologije u komercijalni open source softver. Ovo je svakako rezultat napornog rada zaposlenih u VMware‑u, ali i pozitivnih reakcija hiljada korisnika iz vSphare zajednice. Photon će iznenaditi pre svega programere, dostupnošću i jednostavnošću korišćenja. Uobičajena programerska praksa je korišćenje standardnih image‑a virtuelnih mašina iz centralnog repozitorijuma. Photon je dostupan na centralnom repozitorijumu, ali i na drugim lokacijama, omogućavajući isti runtime kontejnera na laptopovima, u data‑centrima ili u javnom cloud‑u. Administratore će obradovati i mali footprint Photon‑a, sličan VMware ESXi hipervizoru.

Lightware

Prateći projekat Lightware baziran je na vSphare platformi, za autorizaciju i autentifikaciju. Uz multimaster replikaciju, skalabilni HA (High Availability) i fleksibilan izbor topologije, Lihgtware omogućava korišćenje bilo kakve arhitekture. Photon i Ligthware su u potpunosti integrisani. Zapravo, Lightware je i napravljen kako bi radio direktno na Photon instancama.

Iako bi se iz navedenog mogao steći utisak da su isključivo Linux kontejneri u fokusu, to nije slučaj. Tehnologija kontejnera odlično radi integrisana sa vSphare platformom, pa će VMware i u budućnosti ulagati u ovu tehnologiju, a kako stvari stoje – mogućnosti su neograničene.

O tehnologiji kontejnera

Docker (kontejner) tehnologija orijentisana je prvenstveno ka programerima kao krajnjim korisnicima, pa je tako sve parametre potrebne za kreiranje i pokretanje kontejnera moguće opisati u vidu koda u jednoj tekstualnoj datoteci – Docker fajlu, čija svaka naredba definiše jedan sloj kontejnera u fajl‑sistemu. U procesu kreiranja polazi se od postojećeg kontejnera, obično sa ogoljenim operativnim sistemom, kojem se zatim dodaju potrebne komponente – aplikativni kod, konfiguracioni fajlovi, programske biblioteke, itd. Kontejneri se zato mogu posmatrati kao lagane virtuelne mašine, koje međusobno dele zajedničke slojeve na disku i ne sadrže ceo operativni sistem, već koriste kernel servera na kome se izvršavaju, što im omogućava znatno manju potrošnju resursa i brže pokretanje.

The post NA PUTU KA SOFTVERSKI DEFINISANOM DATA CENTRU appeared first on Business&IT.

]]> STORAGE OPERATIVNI SISTEM NETAPP ONTAP 9 & ALL FLASH FAS (AFF) https://businessandit.rs/businessit-br-7/storage-operativni-sistem-netapp-ontap-9-all-flash-fas-aff/ Mon, 31 Jan 2022 14:49:29 +0000 https://www.demo.naklik.rs/?p=211811 The post STORAGE OPERATIVNI SISTEM NETAPP ONTAP 9 & ALL FLASH FAS (AFF) appeared first on Business&IT.

]]>

NetApp ONTAP je najrasprostranjeniji storage operativni sistem na svetu. Kao i prethodne, najnovija verzija, pod brojem 9, donosi revolucionarne novine.

Flash & HDD Optimized – Od verzije ONTAP 8, storage industrija se značajno promenila. ONTAP 9 predstavlja optimizovan operativni sistem, prilagođen kako hibridnim storage sistemima (kombinacija rotirajućih HDD diskova i novih SSD diskova) tako i sistemima sa isključivo SSD diskovima. Uz mnogo novih patenata, ONTAP 9 donosi i optimizovan kod, prilagođen All Flash FAS sistemima (skraćeno AFF). Ovom prilikom pobrojaćemo neke od novina u verziji 9.

RAID‑TEC – Ova patentirana NetApp tehnologija predstavlja samo nastavak priče koju je NetApp davno predstavio – RAID DP. Novina vezana za RAID‑TEC je da dozvoljava istovremeno otkazivanje tri diska u okviru RAID grupe. Uzimajući za primer RAID grupu sastavljenu od 24 diska, 21 disk služi za skladištenje podataka, dok su preostala 3 osiguranje za slučaj istovremenog otkazivanja čak 3 diska! Odnos podataka i paritetnih diskova u ovom slučaju je 21:3. Sa pojavom diskova većih od 10 TB, kako rotirajućih tako i SSD, ovaj mehanizam će imati sve veću primenu. NetApp je prvi storage proizvođač koji je sertifikovao SSD diskove od 15,3 TB.

ADP – Adaptive Drive Partition je novina uvedena od verzije 8.3.2 i optimizovana u najnovijoj verziji 9. Ona ima za cilj da poveća efektivni RAW kapacitet na diskovima za gotovo 20%.

Advanced Drive Partitioning je funkcionalnost omogućena na FAS25xx/AFF8xxx serijama koja dramatično povećava raspoloživi prostor na konfiguracijama sa 12 ili više diskova. O čemu se zapravo radi? Više ne postoji potreba za obaveznim fizičkim agregatom sastavljenim od minimalno tri diska, koji se vezuju za svaki od kontrolera u HA konfiguraciji, već se sami diskovi particionišu na dva segmenta: manji, namenjen sistemskom delu i značajno veći, namenjen skladištenju korisničkih podataka. Grafički prikaz dat je na slici ispod.

Kao što se na slici može videti, FAS25xx/AFF8xxx konfiguracija sa 12 internih diskova sada ima agregat za podatke od čak 9 diskova, uz maksimalnu RAID DP zaštitu podataka i kontinualni rad čak i u slučaju otkazivanja jednog od kontrolera (noda). Iako je u ovoj konfiguraciji jedan od kontrolera pasivan (stand‑by), to ne predstavlja problem, jer je mogućnost agregata još uvek ispod mogućnosti procesiranja jednog od dva kontrolera u sistemu.

U sistemima FAS25xx serije, u koje je moguće interno uskladištiti 24 diska, ADP omogućava ekstremnu iskorišćenost prostora, uz napomenu da je na njemu, u slučaju Active/Passive konfiguracije, moguće kreirati agregat od čak 21 diska za skladištenje podataka, uz dva namenjena za RAID DP paritet i jedan hot spare disk (slika ispod).

Još jedan benefit vezan za ADP vidljiv je u situaciji kada se radi proširenje kapaciteta sistema. Nova polica sa diskovima može se alocirati kontroleru koji je do tada bio „pasivan“ i na taj način izbalansirati opterećenje storage procesora. Na slici levo prikazano je logičko ADP particionisanje prostora u Active/Active konfiguraciji.

Inline Adaptive Compaction – NetApp je bio prvi proizvođač koji je omogućio inline kompresiju na produkcionim, Tier 1 podacima. Nakon toga, uvodi kompresiju podataka kao post process, a nedugo zatim i kao inline varijantu, tj. proces koji se odvija pre nego što se podaci uskladište na diskovima. Inline Adaptive Compaction je sledeća novina u verziji 9. Ova funkcionalnost svodi se na to da logički blokovi manji od 4 KB budu upakovani u jedan 4 KB fizički blok na diskovima. Pored dramatičnog povećanja efektivnog prostora na All Flash sistemima, ova funkcionalnost će biti omogućena i na rotirajućim diskovima. NetApp na All Flash FAS sistemima, uz adekvatnu i optimalnu konfiguraciju sistema, garantuje 4:1 uštedu prostora, što u prevodu znači da će na fizičkom prostoru veličine 15 TB biti uskladišteno 60 TB produkcionih podataka.

Kako se proces odvija kada su uključene sve tri funkcionalnosti: deduplikacija, kompresija i kompaktiranje?

  • Kako podaci dolaze na upis, prvo što se dešava jeste detekcija blokova koji u sebi sadrže nule. Ovi blokovi se uopšte ne skladište na diskovima, već se umesto njih upisuju samo metapodaci.
  • Sledeći korak je Inline Adaptive Compression. Ovaj proces je veoma efikasan u određivanju toga da li je blok kompresibilan više od 50%. Ova provera vrši se zbog toga da se CPU ciklusi ne bi trošili na podatke koji se ne mogu kompresovati.
  • Nakon ovoga dešava se Inline Deduplication proces. Ova funkcionalnost prvi put je primenjena u verziji 8.3.2, ali je provera vršena samo na podacima koji su se zadesili u memoriji. Sa verzijom 9 ova funkcionalnost obuhvatila je i podatke u memoriji i podatke koji su nedavno upisivani na diskove. Paralelno sa ovim procesom, odvija se post process deduplikacije, u kojem se svi podaci koji nisu već deduplicirani pre zapisivanja na diskove proveravaju i naknadno dedupliciraju.
  • Po završetku navedenih procesa, a pre nego što se podaci upišu na diskove, odvija se proces pod imenom Data Compaction (funkcionalnost predstavljena u verziji 9). Svi podaci koji su prethodno prošli kroz proces kompresije ili još nisu prošli proveru kandidati su za Data Compaction. Tako se mali, nekomprimovani dokumenti (manji od 4 KB), ali i podaci koji su imali stepen kompresije veći od 75%, pre upisa na fizičke blokove logički stavljaju u 4 KB fizičke blokove na disk. Pravilo je: što su dokumenti manji i kompresija veća, Inline Compaction ima veći efekat.

Controller Failover/Failback – NetApp je oduvek imao mehanizam koji predviđa da, u slučaju otkazivanja jednog od kontrolera, drugi kontroler automatski, pored svojih, preuzima i opslužuje i aplikacije koje su do tada bile vezane za kontroler koji je otkazao. Kompletno preuzimanje aplikacija od strane drugog aktivnog kontrolera dešavalo se u periodu od 30 do maksimalno 120 sekundi. U verziji 9 ovaj proces je ubrzan do te mere da se čitava procedura dešava u roku od 2 do maksimalno 15 sekundi.

ONTAP Select

Ova verzija ONTAP 9 NetApp OS‑a predstavlja NetApp software defined storage rešenje. Postoji u single i 4‑node verziji, instalirana na gotovo bilo kom fizičkom serveru kao virtuelna mašina. Radi na sledeći način: interni diskovi servera virtuelizuju se u logički pool koji od tog nivoa ONTAP 9 prepoznaje kao da je u pitanju bilo koji NetApp FAS sistem. Ukoliko se želi visoka dostupnost, postoji 4‑nodna verzija koja omogućava potpuni kontinuitet u radu, čak i u slučaju otkazivanja fizičkog servera, jer se podaci u potpunosti repliciraju korišćenjem NetApp SyncMirror tehnologije (uključujući i podatke koji se nalaze u NVRAM memoriji, tj. podatke koji čekaju upis na diskove). Implementiran kao virtuelna mašina, ONTAP Select omogućava implementaciju na standardnim x86 serverskim platformama, takozvanim commodity serverima.

The post STORAGE OPERATIVNI SISTEM NETAPP ONTAP 9 & ALL FLASH FAS (AFF) appeared first on Business&IT.

]]> REŠENJE ZA ZAŠTITU OD NEPOZNATIH MALICIOZNIH PRETNJI https://businessandit.rs/businessit-br-7/resenje-za-zastitu-od-nepoznatih-malicioznih-pretnji/ Mon, 31 Jan 2022 14:43:11 +0000 https://www.demo.naklik.rs/?p=211793 The post REŠENJE ZA ZAŠTITU OD NEPOZNATIH MALICIOZNIH PRETNJI appeared first on Business&IT.

]]>

Korišćenjem jedinstvenog mehanizma detekcije na nivou procesora, uz inovativne ThreatEmulation i ThreatExtraction tehnologije, Check Point SandBlast rešenje podiže zaštitu od poznatih i nepoznatih pretnji na viši nivo.

 

Cyber zajednica je danas sve inventivnija u pronalaženju novih načina za zaobilaženje postojećeg network security modela. Hakeri stalno menjaju strategije i tehnike za postizanje svojih ciljeva, a da pri tom ostanu neuhvatljivi. Da bi ostvarili svoj cilj, a to je da zaraze što više radnih stanica, hakeri treba da:

  • otkriju bezbednosni propust,
  • kreiraju maliciozni kod,
  • osmisle način da taj maliciozni kod distribuiraju ka korisnicima.

Udruživanjem u cyber zajednice, hakeri razmenjuju informacije o bezbednosnim propustima (eng. security vulnerability) načinjenim u operativnim sistemima i aplikacijama koje koristimo. Na internetu čak postoje i javno dostupni sajtovi preko kojih se po određenoj ceni može kupiti security propust. Na osnovu novootkrivenih propusta lako je napisati maliciozni kod koji će ih iskoristiti, sa ciljem da zarazi žrtvu, odnosno moguće je kreirati do tada još nepoznatu vrstu pretnje (eng. zero‑day attack).

Maliciozni kod se dalje razmenjuje unutar cyber zajednice, a najmanja promena u tom kodu stvara novu podvarijantu već postojećeg malvera ili novu zero‑day pretnju. Dostupnost malicioznog koda i činjenica da je prilično lako kreirati novi zero‑day napad omogućava čak i hakerima početnicima da budu podjednako opasni kao i oni iskusniji.

Najpopularniji način za distribuciju malicioznog koda je putem zlonamerno izmenjenih dokumenata. Unutar aktivnog dela dobro poznatih formata fajlova utiskuje se maliciozni sadržaj, a pokretanjem tako izmenjenog dokumenta korisnik, ne znajući da biva zaražen, u pozadini pokreće maliciozni kod.

Jednom kada je bezbednosni propust uočen i maliciozni kod kreiran, cilj hakera je da osmisle što maštovitiji način za njegovu distribuciju. Pristupanjem veoma interesantnom internet sadržaju korisnik ga preuzima, nesvestan opasnosti, i nakon pokretanja takvog dokumenta biva zaražen.

Najčešće lokacije sa kojih bismo mogli da preuzmemo maliciozni fajl jesu:

  • lažne URL stranice koje izgledaju identično kao originalne (eng. phishing URL),
  • lažni e‑mail koji izgleda kao da je od poznate osobe (eng. phishing e‑mail),
  • maliciozni URL oglasi (eng. malicious ads),
  • prenosivi mediji (USB, CD/DVD) itd.

Tradicionalni network security model zasnovan na post‑infection tehnologijama, kao što su antivirus i IPS, pokazao se kao nedovoljan u zaštiti od zero‑day pretnji. Adekvatnu zaštitu od maliciozno izmenjenih dokumenata moguće je postići jedino emulacijom, odnosno pokretanjem dokumenata u kontrolisanom okruženju da bi se proverilo da li sadrže aktivnu malver komponentu. Ovo rešenje u svetu je poznato kao sandboxing tehnologija.

Check Point SandBlast

Sandbox tehnologija kao rešenje za emulaciju poznata je u svetu već dugi niz godina. Sa razvojem ove tehnologije, pojavila su se i rešenja za detektovanje i zaobilaženje tradicionalnih sandbox rešenja. Korišćenjem jedinstvenog mehanizma detekcije na nivou procesora, Check Point SandBlast podiže zaštitu od zero‑day pretnji na viši nivo. Detekcija ponašanja fajlova pri njihovom izvršavanju na nivou CPU instrukcija omogućava korisnicima da ostanu zaštićeni od najopasnijih zero‑day napada; tehnologije za zaobilaženje sandbox rešenja ovde nemaju nikakvu šansu.

Sa svojom jedinstvenom Threat Emulation tehnologijom, Check Point SandBlast rešenje ima najviši mogući nivo detekcije zero‑day pretnji, što su potvrdile i nezavisne istraživačke kuće (NSS LAB, Gartner, Miercom, Forrester Wave). Vreme potrebno za emulaciju fajlova je ispod 3 minuta. SandBlast Threat Extraction tehnologija nadopunjuje Threat Emulation tehnologiju na taj način što trenutno isporučuje bezbedan sadržaj, očišćen od aktivnih delova potencijalno malicioznog fajla, pri čemu se redukuje vreme potrebno za emulaciju fajlova.

Korišćenjem jedinstvenih ThreatEmulation i ThreatExtraction tehnologija, Check Point SandBlast rešenje obezbeđuje kompletnu detekciju, inspekciju i zaštitu od poznatih i nepoznatih malicioznih pretnji, sa najvišim nivoom detekcije, najkraćim vremenom potrebnim za emulaciju fajlova i isporukom očišćenih (malware free) fajlova.

Mogućnosti za implementaciju

Fleksibilnost u implementaciji omogućava svim postojećim i novim Check Point korisnicima da SandBlast rešenje prilagode svojim potrebama i mrežnom okruženju. Tu su:

  • distribuirani način rada sa lokalnom ili cloud emulacijom fajlova za korisnike koji poseduju Check Point Security Gateway uređaje, odnosno sa ICAP protokolom za korisnike koji poseduju Security Gateway uređaje drugih proizvođača;
  • inline način rada za postojeće i nove korisnike, sa mogućnošću SSL inspekcije; ovaj način rada ne narušava postojeću topologiju;
  • Mail Transfer Agent (MTA) – Check Point SandBlast gateway prima dolazni e‑mail saobraćaj i prosleđuje ga, skeniran i očišćen, ka e‑mail serveru;
  • SandBlast agent ‑ SandBlast zero‑day zaštita na nivou radnih stanica.

Prednosti SandBlast rešenja

  • Najbolji procenat detekcije zero‑day pretnji potvrđen od strane NSS LAB‑a.
  • Detekcija malicioznog ponašanja koda pre nego što on uspe da izazove stvarnu pretnju.
  • Podrška za emulaciju više od 40 različitih tipova dokumenata i izvršnih fajlova.
  • Jedinstvena CPU‑level detekcija sprečava mogućnost primene algoritama za zaobilaženje sandbox rešenja.
  • Vreme potrebno za emulaciju fajlova kraće od 3 minuta.
  • Mogućnost trenutne isporuke bezbednog sadržaja i pre nego što se završi proces emulacije.
  • Fleksibilnost i lakoća implementacije.
  • Mogućnost SSL inspekcije u inline režimu rada.
  • Generisanje detaljnih izveštaja o bezbednosnim incidentima.
  • Threat Prevention otvoren API.
  • Web browser ekstenzija.
  • SandBlast agent.

Ključne funkcionalnosti Check Point SandBlast zero‑day rešenja su:

  • Threat Emulation – izvršavanje fajlova u kontrolisanom okruženju i praćenje njihovog ponašanja na nivou CPU, u cilju detekcije malicioznih aktivnosti;
  • Threat Extraction – konvertuje fajlove u PDF format ili ih prosleđuje u originalnom formatu, uz prethodno uklanjanje aktivnih delova (makroi i skripte) iz fajla;
  • Web browser dodatak – podržava emulaciju fajlova koji se preuzimaju preko pretraživača (Internet Explorer, Google Chrome);
  • SandBlast agent – end point rešenje za emulaciju fajlova koji se razmenjuju preko prenosivih medija (USB, CD i dr.).

Check Point

Kompanija Check Point osnovana je 1993. godine, sa sedištem u Tel Avivu, u Izraelu, i od samog osnivanja je globalni lider u zaštiti korisnika od najsofisticiranijih malicioznih pretnji. Kontinuirano ulaganje u nove tehnologije i fokusiranost na network security portfolio doneli su kompaniji brojna priznanja od strane nezavisnih istraživačkih kuća. Check Point je vlasnik više od 30 registrovanih patenata i jedina je kompanija koja je u godinama 1999‑2002. i 2004‑2016. konstantni lider u Enterprise Network Security magičnom kvadrantu agencije Gartner.

www.checkpoint.com

The post REŠENJE ZA ZAŠTITU OD NEPOZNATIH MALICIOZNIH PRETNJI appeared first on Business&IT.

]]> ULOGA IT MENADŽERA U CLOUD ERI https://businessandit.rs/businessit-br-7/uloga-it-menadzera-u-cloud-eri/ Mon, 31 Jan 2022 14:36:37 +0000 https://www.demo.naklik.rs/?p=211781 The post ULOGA IT MENADŽERA U CLOUD ERI appeared first on Business&IT.

]]>

Poslovni model po kome je IT za kompanijski menadžment nešto poput „crne kutije“ neodrživ je!

 

Poslednju deceniju IT istorije obeležava uzdizanje ne jedne, već više tehnologija. Među njima su mobilne tehnologije, big data, društvene mreže i naravno cloud. I dok je nekada posao IT menadžera bio da osiguraju rad personalnih računara dok se u pozadini čuje zujanje servera i obezbede godišnje izveštaje za kompanijski menadžment, dolazak novih tehnologija menja sliku o tome šta je posao IT direktora, kao i osoblja u IT sektoru uopšte. Vreme je da „dečko koji zna oko kompjutera“ dobije drugo ime i mesto u organizacionoj strukturi.

Kreiranje vrednosti

Model u kome je ulaz novac, a izlaz IT usluga više nije dovoljan. Sada se vrednuje samo ono što unapređuje poslovanje. Poslovno IT rešenje mora biti u prilici da utiče na rast poslovanja, da stvori platformu za postizanje visoke operativne efikasnosti, da utiče na smanjenje troškova kompanije, da utiče na zadržavanje postojećih i stvaranje novih poslovnih odnosa.

Prema globalnom istraživanju kompanije Gartner, većina kompanija koristi manje od polovine resursa u koje investira da bi dobila traženu vrednost. Kako bi obezbedili najveći ROI, direktori IT sektora moraju da razmišljaju izvan okvira tradicionalnih IT rešenja. Ako prepoznaju da kompanijska IT odeljenja moraju da nađu način da doprinesu poslovanju, uloga IT direktora je i te kako relevantna. Međutim, i opis posla IT osoblja uopšte značajno će se promeniti.

Budućnost IT odeljenja

U skoroj budućnosti, NetApp vidi IT odeljenje sa nekoliko novih profila stručnjaka.

  • Stručnjak za digitalne procese – Njegova odgovornost bila bi obezbeđivanje isporuke digitalnih usluga, procesa, marketinga i dr.
  • Stručnjak za outsourcing – U odgovornosti ovog službenika spadaju: obezbeđenje uslova za outsourcing IT usluga, briga o sigurnosti, pouzdanosti i vrednosti koju outsourcing donosi kompaniji.
  • Stručnjak za cloud – Stručnjak koji bi u svakom preduzeću bio odgovoran za obezbeđenje poslovanja na cloud tehnologiji, na lokaciji korisnika ili eksterno.
  • Stručnjak za big data – Kompanije imaju i imaće ozbiljne zahteve u vezi sa analizom i obradom podataka iz „sirovih“ u inteligentne i korisne. Ova tehnologija je neizbežna budućnost, pa tako dovodi do izmena i u organizacionoj strukturi kompanija.
  • Stručnjak za inovacije – Njegovi zadaci su: korišćenje modernih tehnologija za postizanje konkurentnosti, stalno poboljšanje efikasnosti i odabir inovacija koje će kompaniju dovesti do željenog stanja u budućnosti.

Moderan IT direktor

Direktor za strategiju tehnološkog razvoja u kompaniji NetApp Met Vat predstavio je tri pravca razmišljanja svakog modernog IT direktora. Prema njegovom mišljenju, svaki IT direktor prvo treba da se zapita šta bi se desilo ako bi danas krenuo od početka, šta je to što bi IT mogao da uradi za poslovanje njegove kompanije. Kada shvati sve potrebe poslovanja, direktor bi morao da identifikuje kako će izgledati idealna infrastruktura za takav sistem. Takođe, potrebno je da razmisli o tome šta se može koristiti kao usluga u računarskom oblaku.

Kao drugi pravac razmišljanja, Vat izdvaja konstantno preispitivanje načina na koje nova tehnologija doprinosi poslovanju. On ističe i da je pri izboru novih tehnologija važno uvek razmišljati o tome da treba automatizovati prvo procese koji su najmanje efikasni. Poslednji savet modernim IT stručnjacima o tome kako treba da razmišljaju kratak je i jasan: Investiraj pametno!

Pre odluke o investiciji važno je ispitati sve alternative, pokrenuti pilot‑projekat, ispitati kompatibilnost investicije sa ostalim tehnologijama, ispitati mogućnosti rasta i razvoja rešenja u skladu sa rastom kompanije.

The post ULOGA IT MENADŽERA U CLOUD ERI appeared first on Business&IT.

]]> NOVOSTI NA HORIZONTU https://businessandit.rs/businessit-br-7/novosti-na-horizontu/ Mon, 31 Jan 2022 14:33:34 +0000 https://www.demo.naklik.rs/?p=211767 The post NOVOSTI NA HORIZONTU appeared first on Business&IT.

]]>

Oslanjajući se na mobilnost i cloud tehnologiju, Horizon 7 nudi veću sigurnost, fleksibilnost, brzinu i obim pokretanja lokalnih virtuelnih desktopova i aplikacija, uz pojednostavljeno upravljanje

 

VMware Horizon 7 obezbeđuje bezbedno isporučivanje Windows ili Linux desktopova, aplikacija i online servisa kroz digitalni radni prostor, preko virtuelnih data‑centara, virtuelnih mašina i fizičkih uređaja, a sve to uz poboljšanu produktivnost krajnjih korisnika na radnom mestu. Korisnici su u mogućnosti da sa jedne lokacije, preko bilo kog uređaja, bezbedno pristupe svim svojim desktopovima, aplikacijama i online servisima. Horizon 7 pruža IT organizacijama mogućnost da iskoriste closed‑loop upravljanje i automatizaciju, uz tesnu integraciju sa softverski definisanim data‑centrom. Uz postojeće, VMware Horizon 7 donosi i nove funkcionalnosti, kao što su: Blast Extreme, Smart Policies, Instant Clone i druge.

Blast Extreme

VMware je nastavio da unapređuje RDP protokol (Remote Desktop Protocol), a rezultat tih napora je Blast Extreme. U prethodnim verzijama Horizon View HTML Access omogućavao je krajnjim korisnicima da pristupaju virtuelnim desktopovima preko web pretraživača. Daljim usavršavanjem ovog pristupa nastaje Blast Extreme, izgrađen na industrijskom standardu H.264 protokola.

Blast Extreme podržava najširi opseg klijentskih uređaja i u stanju je da korisnicima pruži HD (High Definition) okruženje uz niže zahteve za propusnim opsegom. Horizon 7 nudi i mogućnost izbora načina za pristupanje virtuelnim desktopovima, koristeći Blast Extreme, PCoIP (PC over IP) ili RDP, u zavisnosti od korisničkih potreba.

U poređenju sa PCoIP protokolom, Blast Extreme postiže bolje performanse, a zahteva manje procesorskih resursa, što značajno produžava trajanje baterije kod prenosivih uređaja koji imaju funkciju View klijenata, kao i manji propusni opseg. U kombinaciji sa NVIDIA GRID vGPU‑om, rezultat je osetno podizanje performansi, značajno za zahtevna 3D grafička okruženja. Takođe, pored podrške klijentskim uređajima, Blast Extreme nudi i mnoge druge prednosti. Tu spada i mogućnost korišćenja oba mrežna protokola – TCP i UDP.

Pored već pomenutih, Blast Extreme podržava brojne druge karakteristike, uključujući: 4K rezoluciju, multimedijalni striming, Lync, Linux desktop, pristup lokalnim USB uređajima, lokalno štampanje, optimizaciju za LAN i WAN, IPv6 i GPU Offload s podrškom za NVIDIA GRID K1, K2, M6 i M60 grafičke kartice.

Instant‑klon tehnologija

Oslanjajući se na VMware vSphere u kombinaciji sa VMware App Volumes i VMware User Environment Manager‑om, instant‑klon tehnologija omogućava administratorima bržu i efikasniju konfiguraciju desktopova, koji pri tom zadržavaju aplikacije i korisnička podešavanja. Virtual Desktop Infrastructure (VDI) korisnicima obezbeđuje potpuno prilagođena i personalizovana radna okruženja, izgrađena na ekonomičnosti i bezbednosti neperzistentnih desktopova. Između logovanja korisnika, virtuelni desktopovi se automatski ažuriraju na poslednju verziju operativnog sistema.

Instant‑klonovi koriste vmFork u vSphere 6.0 da kloniraju virtuelni iz postojećeg desktopa. Desktopovi sada mogu biti kreirani za svega nekoliko sekundi (umesto za nekoliko minuta), jer se nova virtuelna mašina kreira iz već postojeće, aktivne virtuelne mašine i nije potrebno vreme za butovanje. Desktop klonovi za čitanje koriste disk i memoriju virtuelne mašine iz koje su kreirani, što povećava efikasnost prostora i memorije. Takođe, smanjeno je opterećenje za vCentar. Rezultati testiranja pokazali su da je moguće kreirati 1.000 instant‑klonova virtuelnih mašina za manje od 25 minuta.

Instant‑klonovi se ne oslanjaju na dodatne komponente, kao što je npr. View Composer, što povećava kompatibilnost sa postojećim vSphere funkcionalnostima i pojednostavljuje primenu. Nakon upotrebe, u trenutku kada se korisnik izloguje, desktop se briše i ponovo kreira iz poslednjeg desktop image‑a prilikom sledećeg logovanja.

Smart polise

Smart polise su još jedna inovacija koju donosi Horizon 7: koristi UEM (User Environment Manager) i omogućava administratorima kontrolu korisničkih desktopova. Administrator koristi UEM konzolu za kreiranje polisa koje se primenjuju na grupu desktopova i može dozvoliti ili onemogućiti funkcije kao što su: USB, lokalno štampanje, blokiranje aplikacija, itd. Polise se mogu primeniti na osnovu skupa parametara: korisničkog naloga, grupe (npr. svi korisnici u finansijskom sektoru), da li korisnik pristupa desktopu sa udaljene lokacije ili zavisno od toga koji je korisnički uređaj u pitanju, IP adresa, ime pool‑a, itd.

Klijent/agent karakteristike

Pomenućemo još neke od brojnih novih funkcija Horizon klijenta, među kojima se ističu URL i Flash redirekcija sadržaja. Obe funkcije unapređuju sigurnost i korisničko okruženje za desktop korisnike.

Flash redirekcija omogućava da flash sadržaj bude preusmeren sa virtuelnog desktopa do klijenta, gde se dekodira na lokalnom nivou, što bi trebalo da omogući bolji flash streaming, smanji zauzetost linka i procesora virtuelnih desktopova.

URL redirekcija sadržaja unapređuje bezbednost i može smanjiti protok informacija između korisnika i virtuelnog desktopa kada korisnici pretražuju određeni internet sadržaj. Ova funkcija omogućava preusmeravanje URL‑ova sa VDI do lokalnog pretraživača, a administrator može da konfiguriše polisu koja ograničava sadržaj koji će biti otvoren u pretraživaču unutar VDI preko pretraživača na računaru klijenta, korišćenjem HTTP i HTTPS protokola. URL redirekcija podiže bezbednost okruženja, jer se potencijalno opasan sadržaj izvršava na računaru klijenta umesto na VDI desktopu. Funkcija redirekcije zahteva Windows OS i Internet Explorer verzije 9 ili noviji.

Ostala poboljšanja

Među ključnim tehničkim dostignućima koja donosi Horizon verzije 7 izdvajamo i: podrška za 50.000 desktopova u Cloud Pod arhitekturi, podrška za AMD multi‑user GPU sa Horizon 3D ubrzanim desktopovima sa AMD FirePro grafičkim karticama i pass‑through (vDGA) Intel hardver (integrisani GPUs) kako bi se obezbedili 3D ubrzani desktopovi, Windows Server 2012 i 2016 kao klijentski operativni sitemi, kompatibilnost sa VMware Access Point 2.5, podržana copy/paste funkcija između Linux virtuelnog desktopa i Horizon klijenta i VSAN 6.1 i 6.2 opcije skladištenja sa Horizon 7. Takođe, Horizon 7 nudi poboljšan upgrade i upravljanje pool‑ovima, SAML autentifikaciju, kao i bolje performanse štampanja – do četiri puta brže lokalno i mrežno štampanje, itd.

Stefan Đoković

The post NOVOSTI NA HORIZONTU appeared first on Business&IT.

]]> KONTEJNERI NA WINDOWS PLATFORMI https://businessandit.rs/businessit-br-7/kontejneri-na-windows-platformi/ Mon, 31 Jan 2022 14:29:29 +0000 https://www.demo.naklik.rs/?p=211749 The post KONTEJNERI NA WINDOWS PLATFORMI appeared first on Business&IT.

]]>

Velike kompanije prate evolutivne tokove u IT industriji, u kojoj su danas ključni pojmovi kontinuiran razvoj, integracija i isporuka softvera. Microsoft je tako udružio snage sa kompanijom Docker…

 

Docker je praktično postao sinonim za kontejnere u IT svetu, a „bum“ koji je ova tehnologija doživela privukao je pažnju više IT giganata. Među njima bio je i Microsoft, koji je u oktobru 2014. objavio partnerstvo sa kompanijom Docker Inc. Sa tehničkom pretpremijerom Windows servera verzije 2016, ovaj koncept, već uveliko poznat u Linux svetu, usvaja i Microsoft.

Portabilnost, konzistentnost, skalabilnost, fleksibilnost prema platformama – to su samo neki od brojnih razloga zbog kojih aplikacije zasnovane na tehnologiji kontejnera dobijaju na popularnosti. Linux kontejneri nude virtuelizovanu sredinu na nivou operativnog sistema, omogućavajući izvršavanje procesa sa zasebnim mrežnim i memorijskim resursima uz korišćenje zajedničkog kernela operativnog sistema. U deljenom operativnom sistemu resursi su mnogo efikasnije iskorišćeni u poređenju sa tradicionalnom virtuelizacijom, jer moguće je izostaviti suvišne komponente koje virtuelne mašine nose sa sobom.

Windows podrška za Docker

Ekosistem za Docker alate unutar Windows‑a ne predstavlja novost. Od Boot2Docker alata, Kitematic‑a i Docker Client‑a za Windows, do DockerToolbox‑a, koji je sadržao objedinjene fukcionalnosti svojih prethodnika – na manje ili više komplikovan način, rad sa Docker‑om bio je omogućen. Pokretanje kontejnera na Windows mašini do sada je značilo pokretanje Linux ili UNIX virtuelnih mašina pod Windows hipervizorom. Međutim, sa Windows serverom 2016 podrška za Docker integrisana je u kernel operativnog sistema, eliminišući potrebu za dodatnim virtuelizacionim slojem.

Docker engine je open source platforma koja pruža mogućnost pakovanja, razmene i pokretanja kontejnera, koji se distribuiraju pomoću Docker slika. Distribucija je moguća preko uobičajenih načina prenosa podataka ili publikacijom na centralni registar po izboru, Docker repozitorijum. Nalik Github‑u, repozitorijum može biti javni ili privatni, u zavisnosti od potreba korisnika; na njemu se mogu publikovati i sa njega preuzimati Docker slike. Ovo nam omogućavaju pull i push komande, koje su od tehničke revizije 5 podržane i za Windows verziju Docker‑a. Na javnom Windows repozitorijumu već se nalazi veliki broj slika, koje korisnici komandom pull mogu „povući“ i pokrenuti, čime je omogućen potpuni doživljaj ove tehnologije. Na primer, u vreme pisanja ovog teksta, Microsoft Operation and Management Suite sliku „povuklo je“ više od 10 miliona korisnika.

Hyper‑V kontejneri

Situacija postaje nešto komplikovanija ako u kontejner želimo da spakujemo npr. aplikaciju za Windows server 2008 R2 ili neku drugu ediciju Windows servera 2016, recimo Windows server 2016 with Desktop Experience. Tada na scenu stupaju Hyper‑V kontejneri, koji predstavljaju alternativu klasičnim kontejnerima, takođe dostupnim sa ovom verzijom Windows servera. Hyper‑V kontejneri su umnogome slični standardnim virtuelnim mašinama – imaju svoj kernel i zasebne memorijske resurse, a mogu se izvršavati uporedo sa klasičnim Windows kontejnerima, na istom kontejner‑hostu. Oba tipa kontejnera pokreću se i kontrolišu na isti način – pomoću docker run komande.

Hyper‑V kontejneri daju odgovor na još jedno važno pitanje – pitanje sigurnosti. Pošto se kontejneri izvršavaju na zajedničkom kernelu, u slučaju da jedan od kontejnera koji se izvršavaju na istom kontejner‑hostu postane kompromitovan, i drugi kontejneri na istom hostu podložni su bezbednosnom riziku. Uz podršku za klasične i Hyper‑V kontejnere korisnicima je ostavljena mogućnost izbora, u zavisnosti od toga da li je za njih akcenat na sigurnosti ili na efikasnosti.

Da li podrška za Docker na Windows‑u znači da kontejnere koji su pravljeni za Linux OS možemo pomoću Docker platforme pokretati na Windows serveru, i obratno? Odgovor na ovo pitanje danas je negativan: pošto kontejneri dele kernel-host OS‑a, Linux aplikacije spakovane u kontejner i dalje zahtevaju Linux kernel, a Windows aplikacije Windows kernel na kontejner‑hostu.

Nano server

Kada je reč o efikasnom pokretanju aplikacija upakovanih u kontejner, Microsoft je ponudio rešenje u vidu novog, „sićušnog“ servera pod nazivom Nano. U naglom rastu popularnosti privatnog cloud‑a, ova kompanija je kao slabu tačku Windows servera prepoznala veličinu digitalnog otiska njegove virtuelne mašine. Tako verzija 2016 dobro poznatog Windows servera nudi mogućnost izbora između tri edicije: Windows server with Desktop Experience (standardna verzija sa grafičkim interfejsom), Server Core i Nano, koji predstavlja ogoljeno izdanje Windows servera, lišeno svih suvišnih komponenti i optimizovano za cloud infrastrukturu. Kao i Server Core, predstavljen još 2008, Nano ne poseduje grafički interfejs, ali ni bilo kakav lokalni interfejs za administraciju, već nudi jedino mogućnost udaljenog pristupa preko WMI ili Powershell‑a. Osim toga, Nano server nema 32‑bitsku podršku, što je rezultiralo uklanjanjem fajlova iz WOW64 direktorijuma.

Ova edicija Windows servera i dalje pruža potrebne funkcionalnosti, ali uz ekonomičnije korišćenje resursa, jer se instaliraju samo funkcije koje su potrebne za izvršavanje aplikacija. Na ovaj način umanjena je ranjivost na sigurnosne propuste i napade, a potreba za patch‑evima svodi se na minimum. Microsoft je procenio da će veličina VHD formata ovog operativnog sistema biti za 93% manja. Sa svojim minimalnim digitalnim otiskom, Nano postaje idealan kandidat za obavljanje Hyper‑V uloge, a cilj Microsoft‑a je da Nano postane platforma ne samo za infrastrukturu današnjice (kojom dominira virtuelizacija) već i za pokretanje aplikacija sledeće generacije.

Rušenje zida između Windows i Linux platformi

Nove filozofije u razvoju softvera u velikoj meri se preklapaju, a u poslednje vreme prilagođavaju se konceptu kontejnera, tako da i Microsoft sa poslednjim izdanjem Windows servera aktivno usmerava svoju pažnju ka aplikacijama „rođenim“ u cloud‑u. Docker run više nije komanda rezervisana samo za Linux okruženja, a Microsoft‑ovo skoro objavljivanje SQL servera i .NET platforme za Linux, kao i bash komandne linije pod Windows‑om, predstavljaju poteze koji su do samo pre par godina delovali nezamislivo. Ako posmatramo iz suprotnog ugla, Powershell, do sada Windows alat, od sada je open source i dostupan je na Linux distribucijama Ubuntu, RedHat i CentOS. Došlo je vreme za rušenje dugo podizanih zidova između Windows i Linux platformi i približavanje ova dva podeljena IT sveta.

Nevena Krunić

Snaga koju Windows server ima u enterprajz okruženju čini njegovo uključivanje u Docker projekat prekretnicom za čitavu Docker zajednicu… Kreiranje zajedničkog pristupa i korisničkog interfejsa za stvaranje kontejnera i distribuirane aplikacije biće katalizator novog talasa aplikacija, koji će tranSformisati način rada u svim organizacijama.

Solomon Hykes, Docker, osnivač i CTO

The post KONTEJNERI NA WINDOWS PLATFORMI appeared first on Business&IT.

]]> INTEGRACIJA NSX-A SA SECURITY REŠENJIMA https://businessandit.rs/businessit-br-7/integracija-nsx-a-sa-security-resenjima/ Mon, 31 Jan 2022 14:22:11 +0000 https://www.demo.naklik.rs/?p=211729 The post INTEGRACIJA NSX-A SA SECURITY REŠENJIMA appeared first on Business&IT.

]]>

Prisustvo velikog broja najrazličitijih vrsta napada i njihovo konstantno razvijanje predstavljaju pravi izazov za zaštitu korporativne mreže. VMware ima odgovor na ovaj izazov i nudi zaštitu vašeg data‑centra, bilo da pretnje dolaze sa interneta, iz same korporativne mreže ili data‑centra.

Postojeći softverski definisani data‑centri (SDDC) bazirani na VMware NSX rešenju pružaju brojne pogodnosti za olakšano upravljanje i podižu nivo sigurnosti u data‑centrima. Ovo rešenje omogućava potpunu funkcionalnost i kontrolu mrežnog saobraćaja, nezavisno od mrežnog hardvera. Mrežni servisi izvršavaju se na nivou hipervizora fizičkog hosta, zbog čega su svi procesi automatizovani, a samo rešenje se lako skalira. NSX donosi revolucionaran nivo bezbednosti, koristeći princip mikrosegmentacije i distribuiranog firewall‑a, koji omogućava kreiranje sigurnosnih polisa na nivou pojedinačne virtuelne mašine.

Ovakvim pristupom kreira se tzv. zero trust mreža, koja u okvirima data‑centra prosleđuje samo tačno definisan saobraćaj. Ipak, VMware je prepoznao i moguća poboljšanja NSX rešenja i integracijom sa partnerima omogućio detaljnu inspekciju saobraćaja do L7 nivoa.

Integracija sa partnerima

Potreba za integracijom sa različitim proizvođačima security opreme javila se usled neophodnosti napredne inspekcije saobraćaja koju pružaju firewall‑ovi naredne generacije. Neke od funkcionalnosti koje oni omogućavaju jesu: detekcija saobraćaja i definisanje polisa prema URL kategorijama, tipu aplikacije, identitetu korisnika, kao i detekcija i prevencija IPS potpisa i malvera.

Prilikom integracije svih rešenja neophodno je izvršiti registraciju partnerskih servisa sa NSX menadžmentom. Na svakom hostu potrebno je kreirati virtuelnu mašinu koja će predstavljati firewall, kroz koji će prolaziti saobraćaj koji je neophodno analizirati. Upravljanje i preusmeravanje saobraćaja do firewall‑a odvijaće se na nivou virtuelnih mašina na kojima se nalaze aplikacije koje treba zaštititi. Ovakvom integracijom značajno se skraćuje vreme potrebno za implementaciju sigurnosnih polisa. Firewall‑ovi partnera „svesni su“ stanja virtuelne infrastrukture, tako da se bilo kakve promene, poput izmene IP adrese ili migracije virtuelne mašine, automatski reflektuju i na same sigurnosne polise firewall‑a. Neki od partnera koji omogućavaju ovakve napredne funkcionalnosti jesu Check Point, Palo Alto i Trend Micro.

Zaštita uz Check Point

Check Point je 2014. pokazao interesovanje za ovakvu saradnju i razvio vSEC rešenje za povezivanje sa NSX‑om. Pored već navedenih naprednih funkcija, koje ima svaki firewall naredne generacije, Check Point pruža i antispam, antibot, kao i zaštitu od targetovanih i zero-day napada. Ovo rešenje sastoji se od dve komponente; tu su vSEC gateway i kontroler. VSEC gateway je servisna virtuelna mašina koja se podiže na svakom hipervizoru u data‑centru i u potpunosti je integrisana sa vCenter‑om. Za redirekciju i inspekciju saobraćaja koristi NSX API, koji omogućava sigurnu komunikaciju između virtuelnih mašina, bez potrebe za izmenama na samoj mrežnoj topologiji. VSEC kontroler osigurava automatsko postavljanje gateway‑ja na svakom hostu i omogućava Check Point Security menadžmentu transparentnu integraciju sa NSX‑om i vCenter‑om. Na ovaj način Check Point menadžment dobija uvid u sve objekte u data‑centru, kao što su security grupe ili virtuelne mašine. Na osnovu ovih parametara, preko Smart konzole mogu da se kreiraju bezbednosne polise koje će biti instalirane na svaki vSEC gateway.

Palo Alto zaštita

Palo Alto obezbeđuje zaštitu od poznatih pretnji koristeći standardne tehnike firewall‑a naredne generacije. Pored toga, on pruža i sandbox rešenje za detekciju sumnjivih fajlova i otkrivanje dosad nepoznatog malvera, kao i naprednih i upornih pretnji (ATP). Za razliku od sličnih rešenja, uključivanje svih funkcionalnosti kod Palo Alto zaštite ne narušava značajnije performanse uređaja, zbog drugačijeg pristupa obradi podataka.

Za integraciju ovog rešenja potrebno je implementirati Firewall VM seriju na svakom fizičkom hostu u data‑centru koji će vršiti inspekciju i detekciju malicioznog saobraćaja. Za menadžment ovih firewall‑ova koristi se centralizovana platforma Panorama. Ona nadgleda saobraćaj kroz firewall, upravlja konfiguracijom uređaja i generiše izveštaje o saobraćaju i bezbednosnim incidentima. Novina u PAN‑OS sistemu je mogućnost korišćenja dinamičkih adresnih grupa, koja omogućava identifikovanje virtuelne mašine na osnovu tagova, čime se olakšava administracija u slučaju promena funkcije ili lokacije ove mašine. Ovi tagovi su, zapravo, skup atributa koji na jedinstven način predstavljaju virtuelnu mašinu.

 

Trend Micro zaštita

Trend Micro Deep Security je još 2010. godine započeo postepeno povezivanje sa virtuelnom infrastrukturom data‑centra, integracijom sa VMware vShield rešenjem. Inicijalno, ovo rešenje je pružalo antimalver zaštitu bez potrebe za instalacijom agenta, da bi kasnije proširilo svoje funkcionalnosti na IPS i monitoring integriteta saobraćaja. Tri godine kasnije, započela je integracija Deep Discovery i VMware NSX rešenja. Ova integracija podrazumeva postojanje DSVA (Deep Security Virtual Appliance) koji će vršiti firewall funkciju i Deep Security menadžera koji će kreirati i slati sigurnosne polise do DSVA.

Zaključak

U savremeno doba, postojanje jednog firewall‑a naredne generacije na ulasku u data‑centar više nije dovoljno. Aplikacije u data‑centru treba da budu zaštićene i od spoljnih napada i od onih koji potiču iz samog data‑centra. Integracija VMware‑a i spoljnih partnera omogućila je dobijanje optimalnog rešenja, koje obezbeđuje visok nivo sigurnosti. NSX, sa jedne strane, obezbeđuje automatizaciju, skalabilnost i zaštitu na nivou virtuelne mašine uz pomoć mikrosegmentacije, dok partnerska rešenja vrše dublje ispitivanje saobraćaja, do nivoa aplikacije, identifikuju korisnike i štite od malicioznih napada. Ovakvo rešenje se brzo konfiguriše i lako se prilagođava svim promenama u okviru data‑centra.

Prednosti integracije sa partnerskim rešenjima:

  • Poboljšanje operativnosti i vidljivosti: monitoring mrežnih performansi, monitoring performansi aplikacija, analiza logova.
  • Poboljšanje sigurnosti: antivirus, firewall, IPS/IDS, vulnerability management, identity awareness.
  • Konekcija virtuelne i fizičke infrastrukture: hardverski L2 i L3 gateway.
  • Dostupnost aplikacija: load balansiranje, ADC (Application Delivery Controller), WAN optimizacija

Jasna Jović

The post INTEGRACIJA NSX-A SA SECURITY REŠENJIMA appeared first on Business&IT.

]]> POLYCOM & SKYPE INTEGRACIJA https://businessandit.rs/businessit-br-7/polycom-skype-integracija/ Mon, 31 Jan 2022 14:17:03 +0000 https://www.demo.naklik.rs/?p=211695 The post POLYCOM & SKYPE INTEGRACIJA appeared first on Business&IT.

]]>

Prema istraživanjima koja je sproveo Forrester, jedna američka kompanija sa 2.800 zaposlenih je uvođenjem Skype for Business platforme ostvarila uštedu od preko dva miliona dolara za samo godinu dana.

Za komunikaciju između zaposlenih na različitim krajevima sveta u realnom vremenu više nema prepreka. Sistemi za video‑konferencije predstavljaju revolucionarno rešenje u poslovnoj komunikaciji: pomažu da pronađemo saradnike i ostanemo u kontaktu sa njima, omogućavajući veću produktivnost uz značajno smanjenje troškova.

Skype for Business

Skype for Business (u prethodnim verzijama Lync) je Microsoft‑ovo rešenje za objedinjene komunikacije unutar jednog enterprise okruženja. Iz ugla korisnika vrlo je slično Skype‑u, što znatno pojednostavljuje korišćenje. Pored osnovnih funkcionalnosti ovog alata, gde spadaju IM (Instant Messaging), audio i video pozivi i online sastanci, SfB donosi mogućnost integracije sa Skype imenikom i unapređenje mobilnosti korisnika kroz odgovarajuće klijente za iOS, Android, Windows Mobile, uz konzistentnost korisničkog interfejsa kod Skype i desktop aplikacija.

Bez obzira na to kakva funkcionalnost im je potrebna, gde se nalaze ili koji uređaj koriste, SfB klijentski portfolio ima za cilj da pomogne korisnicima da brže, kvalitetnije i jednostavnije komuniciraju. Call Monitor, Rate My Call i Emotions su noviteti preuzeti iz Skype aplikacije, a novost koju SfB donosi jeste VIS (Video Interop Server), nova komponenta unutar SfB arhitekture koja omogućava video‑komunikaciju sa pojedinačnim standalone conferencing sistemima.

Polycom RealPrecense Trio

Polycom važi za svetskog lidera u proizvodnji audio i video opreme specijalizovane za video‑konferencije. Prethodnih godina integrisali su veliki broj sistema za video‑konferencije i IP telefoniju sa Microsoft‑ovim rešenjima za video‑komunikacije (Lync i Skype for Business).

Polycom RealPrecense Trio 8800 je nov sistem u Polycom portfoliju i predstavlja rešenje za male konferencijske sale i sastanke sa manjim brojem učesnika. Pored deljenja audio i video sadržaja, podržava i deljenje prezentacija, odnosno podataka. Prednost ovog sistema ogleda se u njegovoj efikasnosti i jednostavnosti korišćenja. Hardverska jedinica se sastoji od tri kraka, u koje su integrisani mikrofon i slušalice, a na jednom od njih nalazi se i 5‑inčni touchscreen preko kojeg se izvršavaju operacije. Mikrofon pokriva razdaljinu do 6 metara. Laptop, tablet ili neki drugi uređaj se na Trio sistem može povezati pomoću ethernet kabla, a komunikacija se može uspostaviti i bežičnim putem, kroz Bluetooth ili Wi‑Fi. Video‑pozivi se mogu realizovati kroz Visual+ Box koji se montira na monitor. Ovaj sistem podržava SIP platformu, pa se može integrisati sa Skype for Business rešenjem.

Autentifikacija se obavlja preko domenskog naloga, kroz aplikaciju na samoj platformi ili kroz web menadžment. Nakon autentifikacije korisnik je spreman za audio ili video poziv, što ovaj sistem čini jednostavnim za korišćenje.

CX5100/CX5500

Video‑konferencijski sistemi u Polycom portfoliju su CX5100, CX5500 i CX8800. Glavna namena sva tri sistema je ista – mogućnost obavljanja sastanaka putem video‑konferencije relociranih učesnika. Jedna od glavnih karakteristika je round‑table kamera koja prati trenutnog govornika, što znači da će na ekranu biti prikazan video‑zapis trenutno aktivnog sagovornika. Kamere omogućavaju panoramski prikaz konferencijske sobe sa uglom od 360 stepeni u Full HD rezoluciji, što kod krajnjeg korisnika stvara osećaj lične i neposredne komunikacije. Bitna karakteristika je i slanje dva video‑zapisa; tako se na ekranu prikazuju dve slike – slika trenutnog sagovornika i panoramski prikaz konferencijske sobe.

Ušteda troškova i vremena

Uvođenjem navedenih sistema u poslovno okruženje postiže se značajno smanjenje troškova. Korišćenjem Skype for Business servera sva komunikacija između zaposlenih kroz ovu aplikaciju postaje besplatna. Korisnicima Skype for Business sistema na raspolaganju je i mogućnost federacije sa drugim kompanijama sa kojima sarađuju.

Američka kompanija Forrester je prošle godine sprovela istraživanje u jednoj kompaniji koja posluje u oblasti medicine. Tema istraživanja bio je ekonomski uticaj uvođenja Polycom uređaja sa Skype for Business aplikacijom. Sa 2.800 zaposlenih u kompaniji koji koriste ovaj sistem video‑konferencije, rezultat istraživanja izražen brojkama nije zanemarljiv. Kao ključni benefiti integracije Polycom konferencijskog rešenja sa Skype for Business platformom izdvojeni su sledeći:

1. Poboljšanje produktivnosti i saradnje u okviru kompanije. – Kompanija je ostvarila bolju produktivnost usled unapređene interne i spoljne komunikacije. Zanimljiv je podatak da zajedničke funkcionalnosti objedinjenih Polycom i Microsoft rešenja čine rad jednostavnijim i dnevno donose 20 minuta uštede po korisniku.

2. Mobilnost zaposlenih doprinosi uštedi troškova. – Mobilnost je nešto što karakteriše savremeno poslovanje. Korisnicima je ostavljena mogućnost da video‑konferencijama pristupaju i preko mobilnih uređaja koji imaju podršku za SfB (iOS, Android, Windows Phone), gde god da se nalaze. Time su ostvarene velike finansijske uštede, ali i uštede u utrošku vremena.

3. Ušteda na održavanju opreme. – Lync tehnologija donosi i značajne uštede na polju hardvera. Stari komunikacioni sistemi sastojali su se od specifičnog hardvera, čije održavanje je zahtevalo intervencije specijalno obučenih lica.

Analizom je ustanovljeno da ušteda koju je posmatrana kompanija, sa oko 2.800 zaposlenih, ostvarila implementacijom SfB rešenja iznosi preko dva miliona dolara na godišnjem nivou. Najveće uštede su, posmatrano u procentima, ostvarene preko smanjenih računa za telekomunikacione usluge i smanjenjem potrebe za poslovnim putovanjima.

Integracija sa drugim platformama kroz VIS

Skype for Business server 2015 omogućava integraciju sa drugim video‑konferencijskim sistemima. Ova mogućnost realizovana je kroz VIS (Video Interop Server) koji se implementira kao standalone uređaj. VIS služi kao spona između SfB servera i drugih sistema, a fokusiran je prvenstveno na interoperabilnost sa Cisco/Tandberg video‑sistemima.

VIS radi u SIP trunk modu, dok se VTC‑i (Video TeleConference System) registruju na postojeću Cisco CUCM infrastrukturu, što znači da se između ove dve platforme uspostavlja SIP protokol i tako se pozivi mogu rutirati između dva sistema. Trenutno podržane Cisco platforme su: Cisco C40, C60, C90, MX200, MX300, DX80, EX60, EX90 i SX20.

Mogućnosti enterprise video‑konferencijskih rešenja

  • Formiranje virtuelnih timova (fizički dislociranih).
  • Podrška za sastanke sa velikim brojem učesnika (do 250 učesnika).
  • Centralizovano snimanje sastanaka i mogućnost daljeg distribuiranja (obuke).
  • Mogućnost pristupa video‑sastancima kroz web browser.
  • Podrška za 1080p video‑konferencije.

Jelena Tatomirović

The post POLYCOM & SKYPE INTEGRACIJA appeared first on Business&IT.

]]>