Offtopic Archives - Business&IT https://businessandit.rs/category/businessit-br-7/offtopic-businessit-br-7/ Web servis naKlik Fri, 30 Aug 2024 22:15:37 +0000 sr-RS hourly 1 https://wordpress.org/?v=6.6.5 https://businessandit.rs/wp-content/uploads/2022/12/cropped-business-it-site-icon-web-32x32.jpg Offtopic Archives - Business&IT https://businessandit.rs/category/businessit-br-7/offtopic-businessit-br-7/ 32 32 BEZBEDNA RAZMENA PODATKA https://businessandit.rs/businessit-br-7/bezbedna-razmena-podatka/ Mon, 31 Jan 2022 15:05:37 +0000 https://www.demo.naklik.rs/?p=211857 The post BEZBEDNA RAZMENA PODATKA appeared first on Business&IT.

]]>

Svoj poslovni uspeh kompanija Safe‑T Data izgradila je prvenstveno uz pomoć dva proizvoda – Safe‑T Box i RSAccess. Tajna uspešnosti ovih proizvoda je tehnologija obrnutog pristupa (Reverse‑Access Technology), Safe‑T patent.

 

Tehnologija obrnutog pristupa podrazumeva mogućnost prenošenja podataka između mreža kroz firewall bez potrebe za otvaranjem dolaznog firewall porta. Takođe, ona podrazumeva napuštanje koncepta koji predviđa držanje osetljivih informacija na DMZ‑u (demilitarizovana mreža), čime otvara vrata razvoju security rešenja na višem nivou, što Safe‑T i postiže, posebno sa RSAccess‑om.

Safe‑T Box je rešenje tipa Secure Data Exchange Broker‑a, a omogućava organizacijama da obezbede i kontrolišu sigurnu razmenu podataka, bilo koje vrste ili veličine, između ljudi, aplikacija, cloud rešenja ili organizacija. Dizajnirano je da brzo dodaje bezbednost i kontrolu bilo kom obrascu za razmenu podataka, u organizacijama bilo koje vrste, uključujući i one koje posluju na cloud platformama.

Safe‑T RSAccess je inventivno Secure Data Access rešenje. Baziran na tehnologiji obrnutog pristupa, RSAccess omogućava prevazilaženje izazova u radu sa DMZ‑om, kao i u procesu segmentacije mreže, omogućava prevenciju neželjenog pristupa aplikacijama i zaštitu obezbeđenih mreža unutar poslovne infrastrukture.

Pored tehnologije obrnutog pristupa, ova rešenja nude inovativne načine zaštite i kroz sve druge aspekte.

Napredna enkripcija

Kad je o zaštitnoj enkripciji reč, Safe‑T se pozabavio dvema perspektivama: ova rešenja nam omogućavaju da vodimo računa o tome šta je i na koji način enkriptovano. Način enkripcije koji obezbeđuju Safe‑T rešenja propisan je AES 256‑bitskim standardom, vodećim standardom za enkripciju. Enkriptovani paketi podataka (secure valutes) su jedinice za smeštanje svih podataka i fajlova koji prolaze kroz proces. Napredni model za enkripciju automatski generiše jedinstveni sigurnosni ključ za svakog korisnika sistema. Svi ključevi su, takođe, zaštićeni enkripcijom sa master‑ključem u bazi podataka (koja je takođe enkriptovana).

Zaštita mreže

Nasuprot tradicionalnom pristupu, kod Safe‑T Box‑a se svaka interakcija podataka dešava unutar interne mreže, bez otvaranja portova ka eksternim mrežama, dok se konektivnost pokreće sa interne mreže ka okruženju – rezultat upotrebe tehnologije obrnutog pristupa.

Sprečavanje deduplikacije podataka

Sprečeno je, čak i trenutno, pojavljivanje podataka u DMZ‑u pri njihovom download‑u ili upload‑u iz enkriptovanih paketa. Samo skenirane i odobrene informacije mogu da stignu do interne mreže. Fajlovi ostaju u antimalver segmentu sve do skeniranja i potvrde da su očišćeni i bezbedni. Ovaj model onemogućava pristup malvera internoj mreži.

Bez front‑end servera

Uz Safe‑T Box moguće je izbeći korišćenje front‑end aplikacija koje su izložene internetu. Opet, nikakve aplikacije, niti BI (Business Intelligence), ne mogu dospeti do DMZ‑ a. Upotreba Safe‑T Box‑a moguća je jedino uz kreiranje tzv. „no brain“ servera na DMZ‑u koji ne sadrži nikakve ključeve, sertifikate ili korisničke kredencijale, čime se eliminiše mogućnost korupcije ili krađe podataka, kao i pristup internoj mreži.

Napredni Workflow Engin

Rešenje uključuje i Workflow Engin polisu koja omogućava potpunu kontrolu razmene dolazećih i odlazećih fajlova iz enkriptovanih paketa, upotrebom jednog ili više među desetinama ugrađenih konektora. Među njima su antivirus i antimalver konektori za dolazeće podatke i DLP skenovi za deljene izlazeće podatke. Tu su i konektori za pisanje baze metapodataka, za povezivanje sa web uslugama, pokretanje eksternih alata ili za konekciju sa najrazličitijim sistemima i poslovnim aplikacijama. To obezbeđuje brzu i laku instalaciju i sprovođenje kompanijske bezbednosne politike. Safe‑T podržava i veliki broj standardnih interfejsa, kao što su HTTP REST, SOAP usluge ili .net API.

Kontrola životnog ciklusa deljenih fajlova

Ceo životni ciklus deljenih informacija (poslatih elektronskom poštom ili upload‑ovanih u enkriptovane pakete) u potpunosti je pod kontrolom. Podatke je moguće premestiti ili povratiti čak i nakon slanja primaocima, tako da se primaoci ne mogu ulogovati i download‑ovati ih. Ova opcija namenjena je sistem‑administratorima, ali je dostupna i drugim korisnicima, u zavisnosti od unapred dodeljenih ovlašćenja.

Uvidom u navedene karakteristike postaje jasno da Safe‑T Data nudi secure front‑end rešenja koja eliminišu potrebu za skladištenjem osetljivih podataka u DMZ, čime smanjuju izloženost podataka korupciji. Veća produktivnost i efikasnost, visok nivo bezbednosti i poboljšana usaglašenost sa propisima – to su benefiti koje kompanija može imati upotrebom Safe‑T Data security rešenja.

DMZ (demilitarizovana mreža)

Dobila je ime po „slobodnoj zoni“ između državnih granica, gde nijedna strana nema vojnih ovlašćenja. U svetu bezbednosti i zaštite informacionih sistema DMZ je fizički ili logički izolovana dodatna podmreža koja, radi zaštite, izoluje internu (LAN) od nestrukturiranih mreža, uglavnom od interneta.

The post BEZBEDNA RAZMENA PODATKA appeared first on Business&IT.

]]> ZAŠTITA OD CILJANIH HAKERSKIH NAPADA I RANSOMVERA https://businessandit.rs/businessit-br-7/zastita-od-ciljanih-hakerskih-napada-i-ransomvera/ Mon, 31 Jan 2022 14:58:26 +0000 https://www.demo.naklik.rs/?p=211845 The post ZAŠTITA OD CILJANIH HAKERSKIH NAPADA I RANSOMVERA appeared first on Business&IT.

]]>

U današnje vreme većina organizacija se redovno suočava sa malverskim napadima kroz e‑mail ili web kanal

Malver današnjice će sa lakoćom zaobići sve slojeve zaštite neke organizacije (antispam, URL filtering, IPS/IDS, firewall, antivirus, itd.), pokazujući njihovu neadekvatnost u novim prilikama. Najvidljiviji pokazatelj ovog trenda je ransomver (ransomware), malver koji kriptuje datoteke na disku, pri čemu autori traže novac u zamenu za povrat podataka. Masovna pojava ransomvera zapravo je najviše doprinela porastu potražnje za tzv. Breach Detection System rešenjima u regiji.

Pri kupovini rešenja za odbranu od naprednih napada, treba razmisliti o nekoliko važnih stavki.

  • Napredna sandboxing tehnologija sa konzistentno dobrim stopama detekcije.
  • Opseg pokrivenih protokola (videti ilustraciju): rešenje mora pokriti ne samo e‑mail (SMTP) i web (HTTP) gateway promet, već i intranet promet na CIFS i ostalim protokolima kakve tipično viđamo u LAN‑u. (Važno je uočiti tzv. lateral movement fazu napada.)
  • Način pokrivanja SSL‑a: napadači sve češće koriste kriptovanu komunikaciju, što znači da su postojeća rešenja potpuno slepa za detekciju malvera isporučenog kroz SSL. Treba proceniti može li se postojećim rešenjima sav ili barem web (HTTP) dekriptovani promet dovesti do Breach Detection sistema, ili je potrebno dopuniti zaštitu ETM rešenjem (Encrypted Traffic Management).
  • Poželjno je imati jednu tačku administracije i jednostavnu prezentaciju rezultata detekcije.
  • Mogućnosti automatskog blokiranja u mail prometu (SMTP). Naime, priroda mail prometa je takva da najčešće ne funkcioniše u realnom vremenu, tj. dopušta određeno kašnjenje u isporuci (npr. 5 minuta) unutar kojeg je moguće izvršiti sandboxing analizu. U cilju prevencije, poželjno je da rešenje ima SMTP proxy, radi zaustavljanja problematičnog mail‑a.
  • Otvorenost rešenja kroz jednostavan API pomoću kojeg je moguće „trošiti“ rezultate analize i staviti u pogon postojeća rešenja u ekosistemu zaštite (npr. isporuka pronađenih sumnjivih URL‑ova ili IP adresa u Nextgen Firewall sistem, itd.). Ovaj kriterijum često biva zanemaren, a zapravo je vrlo bitan, jer štiti postojeće investicije u zaštitu i omogućava blokiranje pretnji gotovo u realnom vremenu.
  • Bilo bi idealno imati mogućnost korišćenja rezultata analize na end‑point antimalver sloju (automatski fidbek, tj. „oplemenjivanje“ detekcije lokalno pronađenim malverom).

Trend Micro Deep Discovery

Rešenje koje se bavi svim navedenim elementima zaštite je Trend Micro Deep Discovery. Koristeći Deep Discovery, organizacija dobija uvid u aktivnost zloćudnog koda u sopstvenoj mreži, vidljivost dolaznog i odlaznog saobraćaja i mogućnost proaktivne zaštite kroz integraciju sa raznim drugim sigurnosnim proizvodima. Deep Discovery analizira kompletan promet u pojedinoj mreži ili organizaciji i pri tom ne izvodi agresivne korake samostalno, već informacije o prisustvu virusa ili zloćudnog koda daje drugim komponentama zaštite (npr. zaštita klijentskih uređaja, zaštita e‑mail‑a, web zaštita, firewall, itd.). Kada prilikom provere prometa pronađe kod za koji sistem nije siguran šta će učiniti, šalje ga na dalju analizu, kroz izvršavanje u kontrolisanom okruženju, identičnom klijentskom sistemu (tzv. korisnički definisan sandbox). Takvo izvršavanje daje konačan i realan uvid u planiranu aktivnost nepoznatog koda, te je moguće sa preciznošću od preko 99% otkriti do sada nepoznat zloćudni kod.

Trend Micro i COMING – Computer Engineering tim dostupni su za svaku vrstu detaljnih konsultacija u vezi sa ovim rešenjem, uz mogućnost testiranja uređaja bez ikakvih obaveza.

 

Treću godinu zaredom, nezavisno istraživanje kompanije NSS Labs potvrđuje visoku stopu detekcije Trend Micro Deep Discovery rešenja.

The post ZAŠTITA OD CILJANIH HAKERSKIH NAPADA I RANSOMVERA appeared first on Business&IT.

]]> NA PUTU KA SOFTVERSKI DEFINISANOM DATA CENTRU https://businessandit.rs/businessit-br-7/na-putu-ka-softverski-definisanom-data-centru/ Mon, 31 Jan 2022 14:55:22 +0000 https://www.demo.naklik.rs/?p=211829 The post NA PUTU KA SOFTVERSKI DEFINISANOM DATA CENTRU appeared first on Business&IT.

]]>

Korišćenje virtuelnih mašina nije krajnji cilj samo po sebi, ali jeste preduslov za efikasan i bezbedan rad poslovnih aplikacija. A kada je o virtuelizaciji reč, najčešća asocijacija je VMware…

VMware se priključuje trendu ulaganja u Docker (kontejner) tehnologiju kao odgovor na probleme mobilnosti aplikacija. Kroz projekte Photon i Lightware, VMware ulaže u aplikacije orijentisane na cloud. Ideja koja leži iza ovih projekata je upravljanje Linux kontejnerima, radi podrške razvoju naredne generacije aplikativne arhitekture. Dosadašnji VMware alati bili su namenjeni prvenstveno administratorima IT infrastrukture, dok sa dva navedena projekta VMware prilazi programerima, što je glavna ideja na kojoj je izgrađena tehnologija kontejnera. Svakako, radi se o velikom koraku ka softverski definisanim data‑centrima.

Namera nije da VMware izneveri poverenje, stečeno iz prakse da je softverski definisan data‑centar na VMware infrastrukturi najbolje okruženje za bilo koju aplikaciju. Tehnologija kontejnera, posebno kroz projekte Photon i Lightware, nije doživljena kao konkurencija virtuelizaciji, već kao tehnologija naredne generacije koja će doneti bolje iskorišćenje infrastrukture, uz omogućavanje mobilnosti aplikacija kakva do sada nije postojala.

Photon

VMware Photon je softverska platforma za upravljanje kontejnerima i njihovim runtime‑om. Za manje od godinu dana, Photon je izrastao iz testirane tehnologije u komercijalni open source softver. Ovo je svakako rezultat napornog rada zaposlenih u VMware‑u, ali i pozitivnih reakcija hiljada korisnika iz vSphare zajednice. Photon će iznenaditi pre svega programere, dostupnošću i jednostavnošću korišćenja. Uobičajena programerska praksa je korišćenje standardnih image‑a virtuelnih mašina iz centralnog repozitorijuma. Photon je dostupan na centralnom repozitorijumu, ali i na drugim lokacijama, omogućavajući isti runtime kontejnera na laptopovima, u data‑centrima ili u javnom cloud‑u. Administratore će obradovati i mali footprint Photon‑a, sličan VMware ESXi hipervizoru.

Lightware

Prateći projekat Lightware baziran je na vSphare platformi, za autorizaciju i autentifikaciju. Uz multimaster replikaciju, skalabilni HA (High Availability) i fleksibilan izbor topologije, Lihgtware omogućava korišćenje bilo kakve arhitekture. Photon i Ligthware su u potpunosti integrisani. Zapravo, Lightware je i napravljen kako bi radio direktno na Photon instancama.

Iako bi se iz navedenog mogao steći utisak da su isključivo Linux kontejneri u fokusu, to nije slučaj. Tehnologija kontejnera odlično radi integrisana sa vSphare platformom, pa će VMware i u budućnosti ulagati u ovu tehnologiju, a kako stvari stoje – mogućnosti su neograničene.

O tehnologiji kontejnera

Docker (kontejner) tehnologija orijentisana je prvenstveno ka programerima kao krajnjim korisnicima, pa je tako sve parametre potrebne za kreiranje i pokretanje kontejnera moguće opisati u vidu koda u jednoj tekstualnoj datoteci – Docker fajlu, čija svaka naredba definiše jedan sloj kontejnera u fajl‑sistemu. U procesu kreiranja polazi se od postojećeg kontejnera, obično sa ogoljenim operativnim sistemom, kojem se zatim dodaju potrebne komponente – aplikativni kod, konfiguracioni fajlovi, programske biblioteke, itd. Kontejneri se zato mogu posmatrati kao lagane virtuelne mašine, koje međusobno dele zajedničke slojeve na disku i ne sadrže ceo operativni sistem, već koriste kernel servera na kome se izvršavaju, što im omogućava znatno manju potrošnju resursa i brže pokretanje.

The post NA PUTU KA SOFTVERSKI DEFINISANOM DATA CENTRU appeared first on Business&IT.

]]> STORAGE OPERATIVNI SISTEM NETAPP ONTAP 9 & ALL FLASH FAS (AFF) https://businessandit.rs/businessit-br-7/storage-operativni-sistem-netapp-ontap-9-all-flash-fas-aff/ Mon, 31 Jan 2022 14:49:29 +0000 https://www.demo.naklik.rs/?p=211811 The post STORAGE OPERATIVNI SISTEM NETAPP ONTAP 9 & ALL FLASH FAS (AFF) appeared first on Business&IT.

]]>

NetApp ONTAP je najrasprostranjeniji storage operativni sistem na svetu. Kao i prethodne, najnovija verzija, pod brojem 9, donosi revolucionarne novine.

Flash & HDD Optimized – Od verzije ONTAP 8, storage industrija se značajno promenila. ONTAP 9 predstavlja optimizovan operativni sistem, prilagođen kako hibridnim storage sistemima (kombinacija rotirajućih HDD diskova i novih SSD diskova) tako i sistemima sa isključivo SSD diskovima. Uz mnogo novih patenata, ONTAP 9 donosi i optimizovan kod, prilagođen All Flash FAS sistemima (skraćeno AFF). Ovom prilikom pobrojaćemo neke od novina u verziji 9.

RAID‑TEC – Ova patentirana NetApp tehnologija predstavlja samo nastavak priče koju je NetApp davno predstavio – RAID DP. Novina vezana za RAID‑TEC je da dozvoljava istovremeno otkazivanje tri diska u okviru RAID grupe. Uzimajući za primer RAID grupu sastavljenu od 24 diska, 21 disk služi za skladištenje podataka, dok su preostala 3 osiguranje za slučaj istovremenog otkazivanja čak 3 diska! Odnos podataka i paritetnih diskova u ovom slučaju je 21:3. Sa pojavom diskova većih od 10 TB, kako rotirajućih tako i SSD, ovaj mehanizam će imati sve veću primenu. NetApp je prvi storage proizvođač koji je sertifikovao SSD diskove od 15,3 TB.

ADP – Adaptive Drive Partition je novina uvedena od verzije 8.3.2 i optimizovana u najnovijoj verziji 9. Ona ima za cilj da poveća efektivni RAW kapacitet na diskovima za gotovo 20%.

Advanced Drive Partitioning je funkcionalnost omogućena na FAS25xx/AFF8xxx serijama koja dramatično povećava raspoloživi prostor na konfiguracijama sa 12 ili više diskova. O čemu se zapravo radi? Više ne postoji potreba za obaveznim fizičkim agregatom sastavljenim od minimalno tri diska, koji se vezuju za svaki od kontrolera u HA konfiguraciji, već se sami diskovi particionišu na dva segmenta: manji, namenjen sistemskom delu i značajno veći, namenjen skladištenju korisničkih podataka. Grafički prikaz dat je na slici ispod.

Kao što se na slici može videti, FAS25xx/AFF8xxx konfiguracija sa 12 internih diskova sada ima agregat za podatke od čak 9 diskova, uz maksimalnu RAID DP zaštitu podataka i kontinualni rad čak i u slučaju otkazivanja jednog od kontrolera (noda). Iako je u ovoj konfiguraciji jedan od kontrolera pasivan (stand‑by), to ne predstavlja problem, jer je mogućnost agregata još uvek ispod mogućnosti procesiranja jednog od dva kontrolera u sistemu.

U sistemima FAS25xx serije, u koje je moguće interno uskladištiti 24 diska, ADP omogućava ekstremnu iskorišćenost prostora, uz napomenu da je na njemu, u slučaju Active/Passive konfiguracije, moguće kreirati agregat od čak 21 diska za skladištenje podataka, uz dva namenjena za RAID DP paritet i jedan hot spare disk (slika ispod).

Još jedan benefit vezan za ADP vidljiv je u situaciji kada se radi proširenje kapaciteta sistema. Nova polica sa diskovima može se alocirati kontroleru koji je do tada bio „pasivan“ i na taj način izbalansirati opterećenje storage procesora. Na slici levo prikazano je logičko ADP particionisanje prostora u Active/Active konfiguraciji.

Inline Adaptive Compaction – NetApp je bio prvi proizvođač koji je omogućio inline kompresiju na produkcionim, Tier 1 podacima. Nakon toga, uvodi kompresiju podataka kao post process, a nedugo zatim i kao inline varijantu, tj. proces koji se odvija pre nego što se podaci uskladište na diskovima. Inline Adaptive Compaction je sledeća novina u verziji 9. Ova funkcionalnost svodi se na to da logički blokovi manji od 4 KB budu upakovani u jedan 4 KB fizički blok na diskovima. Pored dramatičnog povećanja efektivnog prostora na All Flash sistemima, ova funkcionalnost će biti omogućena i na rotirajućim diskovima. NetApp na All Flash FAS sistemima, uz adekvatnu i optimalnu konfiguraciju sistema, garantuje 4:1 uštedu prostora, što u prevodu znači da će na fizičkom prostoru veličine 15 TB biti uskladišteno 60 TB produkcionih podataka.

Kako se proces odvija kada su uključene sve tri funkcionalnosti: deduplikacija, kompresija i kompaktiranje?

  • Kako podaci dolaze na upis, prvo što se dešava jeste detekcija blokova koji u sebi sadrže nule. Ovi blokovi se uopšte ne skladište na diskovima, već se umesto njih upisuju samo metapodaci.
  • Sledeći korak je Inline Adaptive Compression. Ovaj proces je veoma efikasan u određivanju toga da li je blok kompresibilan više od 50%. Ova provera vrši se zbog toga da se CPU ciklusi ne bi trošili na podatke koji se ne mogu kompresovati.
  • Nakon ovoga dešava se Inline Deduplication proces. Ova funkcionalnost prvi put je primenjena u verziji 8.3.2, ali je provera vršena samo na podacima koji su se zadesili u memoriji. Sa verzijom 9 ova funkcionalnost obuhvatila je i podatke u memoriji i podatke koji su nedavno upisivani na diskove. Paralelno sa ovim procesom, odvija se post process deduplikacije, u kojem se svi podaci koji nisu već deduplicirani pre zapisivanja na diskove proveravaju i naknadno dedupliciraju.
  • Po završetku navedenih procesa, a pre nego što se podaci upišu na diskove, odvija se proces pod imenom Data Compaction (funkcionalnost predstavljena u verziji 9). Svi podaci koji su prethodno prošli kroz proces kompresije ili još nisu prošli proveru kandidati su za Data Compaction. Tako se mali, nekomprimovani dokumenti (manji od 4 KB), ali i podaci koji su imali stepen kompresije veći od 75%, pre upisa na fizičke blokove logički stavljaju u 4 KB fizičke blokove na disk. Pravilo je: što su dokumenti manji i kompresija veća, Inline Compaction ima veći efekat.

Controller Failover/Failback – NetApp je oduvek imao mehanizam koji predviđa da, u slučaju otkazivanja jednog od kontrolera, drugi kontroler automatski, pored svojih, preuzima i opslužuje i aplikacije koje su do tada bile vezane za kontroler koji je otkazao. Kompletno preuzimanje aplikacija od strane drugog aktivnog kontrolera dešavalo se u periodu od 30 do maksimalno 120 sekundi. U verziji 9 ovaj proces je ubrzan do te mere da se čitava procedura dešava u roku od 2 do maksimalno 15 sekundi.

ONTAP Select

Ova verzija ONTAP 9 NetApp OS‑a predstavlja NetApp software defined storage rešenje. Postoji u single i 4‑node verziji, instalirana na gotovo bilo kom fizičkom serveru kao virtuelna mašina. Radi na sledeći način: interni diskovi servera virtuelizuju se u logički pool koji od tog nivoa ONTAP 9 prepoznaje kao da je u pitanju bilo koji NetApp FAS sistem. Ukoliko se želi visoka dostupnost, postoji 4‑nodna verzija koja omogućava potpuni kontinuitet u radu, čak i u slučaju otkazivanja fizičkog servera, jer se podaci u potpunosti repliciraju korišćenjem NetApp SyncMirror tehnologije (uključujući i podatke koji se nalaze u NVRAM memoriji, tj. podatke koji čekaju upis na diskove). Implementiran kao virtuelna mašina, ONTAP Select omogućava implementaciju na standardnim x86 serverskim platformama, takozvanim commodity serverima.

The post STORAGE OPERATIVNI SISTEM NETAPP ONTAP 9 & ALL FLASH FAS (AFF) appeared first on Business&IT.

]]> REŠENJE ZA ZAŠTITU OD NEPOZNATIH MALICIOZNIH PRETNJI https://businessandit.rs/businessit-br-7/resenje-za-zastitu-od-nepoznatih-malicioznih-pretnji/ Mon, 31 Jan 2022 14:43:11 +0000 https://www.demo.naklik.rs/?p=211793 The post REŠENJE ZA ZAŠTITU OD NEPOZNATIH MALICIOZNIH PRETNJI appeared first on Business&IT.

]]>

Korišćenjem jedinstvenog mehanizma detekcije na nivou procesora, uz inovativne ThreatEmulation i ThreatExtraction tehnologije, Check Point SandBlast rešenje podiže zaštitu od poznatih i nepoznatih pretnji na viši nivo.

 

Cyber zajednica je danas sve inventivnija u pronalaženju novih načina za zaobilaženje postojećeg network security modela. Hakeri stalno menjaju strategije i tehnike za postizanje svojih ciljeva, a da pri tom ostanu neuhvatljivi. Da bi ostvarili svoj cilj, a to je da zaraze što više radnih stanica, hakeri treba da:

  • otkriju bezbednosni propust,
  • kreiraju maliciozni kod,
  • osmisle način da taj maliciozni kod distribuiraju ka korisnicima.

Udruživanjem u cyber zajednice, hakeri razmenjuju informacije o bezbednosnim propustima (eng. security vulnerability) načinjenim u operativnim sistemima i aplikacijama koje koristimo. Na internetu čak postoje i javno dostupni sajtovi preko kojih se po određenoj ceni može kupiti security propust. Na osnovu novootkrivenih propusta lako je napisati maliciozni kod koji će ih iskoristiti, sa ciljem da zarazi žrtvu, odnosno moguće je kreirati do tada još nepoznatu vrstu pretnje (eng. zero‑day attack).

Maliciozni kod se dalje razmenjuje unutar cyber zajednice, a najmanja promena u tom kodu stvara novu podvarijantu već postojećeg malvera ili novu zero‑day pretnju. Dostupnost malicioznog koda i činjenica da je prilično lako kreirati novi zero‑day napad omogućava čak i hakerima početnicima da budu podjednako opasni kao i oni iskusniji.

Najpopularniji način za distribuciju malicioznog koda je putem zlonamerno izmenjenih dokumenata. Unutar aktivnog dela dobro poznatih formata fajlova utiskuje se maliciozni sadržaj, a pokretanjem tako izmenjenog dokumenta korisnik, ne znajući da biva zaražen, u pozadini pokreće maliciozni kod.

Jednom kada je bezbednosni propust uočen i maliciozni kod kreiran, cilj hakera je da osmisle što maštovitiji način za njegovu distribuciju. Pristupanjem veoma interesantnom internet sadržaju korisnik ga preuzima, nesvestan opasnosti, i nakon pokretanja takvog dokumenta biva zaražen.

Najčešće lokacije sa kojih bismo mogli da preuzmemo maliciozni fajl jesu:

  • lažne URL stranice koje izgledaju identično kao originalne (eng. phishing URL),
  • lažni e‑mail koji izgleda kao da je od poznate osobe (eng. phishing e‑mail),
  • maliciozni URL oglasi (eng. malicious ads),
  • prenosivi mediji (USB, CD/DVD) itd.

Tradicionalni network security model zasnovan na post‑infection tehnologijama, kao što su antivirus i IPS, pokazao se kao nedovoljan u zaštiti od zero‑day pretnji. Adekvatnu zaštitu od maliciozno izmenjenih dokumenata moguće je postići jedino emulacijom, odnosno pokretanjem dokumenata u kontrolisanom okruženju da bi se proverilo da li sadrže aktivnu malver komponentu. Ovo rešenje u svetu je poznato kao sandboxing tehnologija.

Check Point SandBlast

Sandbox tehnologija kao rešenje za emulaciju poznata je u svetu već dugi niz godina. Sa razvojem ove tehnologije, pojavila su se i rešenja za detektovanje i zaobilaženje tradicionalnih sandbox rešenja. Korišćenjem jedinstvenog mehanizma detekcije na nivou procesora, Check Point SandBlast podiže zaštitu od zero‑day pretnji na viši nivo. Detekcija ponašanja fajlova pri njihovom izvršavanju na nivou CPU instrukcija omogućava korisnicima da ostanu zaštićeni od najopasnijih zero‑day napada; tehnologije za zaobilaženje sandbox rešenja ovde nemaju nikakvu šansu.

Sa svojom jedinstvenom Threat Emulation tehnologijom, Check Point SandBlast rešenje ima najviši mogući nivo detekcije zero‑day pretnji, što su potvrdile i nezavisne istraživačke kuće (NSS LAB, Gartner, Miercom, Forrester Wave). Vreme potrebno za emulaciju fajlova je ispod 3 minuta. SandBlast Threat Extraction tehnologija nadopunjuje Threat Emulation tehnologiju na taj način što trenutno isporučuje bezbedan sadržaj, očišćen od aktivnih delova potencijalno malicioznog fajla, pri čemu se redukuje vreme potrebno za emulaciju fajlova.

Korišćenjem jedinstvenih ThreatEmulation i ThreatExtraction tehnologija, Check Point SandBlast rešenje obezbeđuje kompletnu detekciju, inspekciju i zaštitu od poznatih i nepoznatih malicioznih pretnji, sa najvišim nivoom detekcije, najkraćim vremenom potrebnim za emulaciju fajlova i isporukom očišćenih (malware free) fajlova.

Mogućnosti za implementaciju

Fleksibilnost u implementaciji omogućava svim postojećim i novim Check Point korisnicima da SandBlast rešenje prilagode svojim potrebama i mrežnom okruženju. Tu su:

  • distribuirani način rada sa lokalnom ili cloud emulacijom fajlova za korisnike koji poseduju Check Point Security Gateway uređaje, odnosno sa ICAP protokolom za korisnike koji poseduju Security Gateway uređaje drugih proizvođača;
  • inline način rada za postojeće i nove korisnike, sa mogućnošću SSL inspekcije; ovaj način rada ne narušava postojeću topologiju;
  • Mail Transfer Agent (MTA) – Check Point SandBlast gateway prima dolazni e‑mail saobraćaj i prosleđuje ga, skeniran i očišćen, ka e‑mail serveru;
  • SandBlast agent ‑ SandBlast zero‑day zaštita na nivou radnih stanica.

Prednosti SandBlast rešenja

  • Najbolji procenat detekcije zero‑day pretnji potvrđen od strane NSS LAB‑a.
  • Detekcija malicioznog ponašanja koda pre nego što on uspe da izazove stvarnu pretnju.
  • Podrška za emulaciju više od 40 različitih tipova dokumenata i izvršnih fajlova.
  • Jedinstvena CPU‑level detekcija sprečava mogućnost primene algoritama za zaobilaženje sandbox rešenja.
  • Vreme potrebno za emulaciju fajlova kraće od 3 minuta.
  • Mogućnost trenutne isporuke bezbednog sadržaja i pre nego što se završi proces emulacije.
  • Fleksibilnost i lakoća implementacije.
  • Mogućnost SSL inspekcije u inline režimu rada.
  • Generisanje detaljnih izveštaja o bezbednosnim incidentima.
  • Threat Prevention otvoren API.
  • Web browser ekstenzija.
  • SandBlast agent.

Ključne funkcionalnosti Check Point SandBlast zero‑day rešenja su:

  • Threat Emulation – izvršavanje fajlova u kontrolisanom okruženju i praćenje njihovog ponašanja na nivou CPU, u cilju detekcije malicioznih aktivnosti;
  • Threat Extraction – konvertuje fajlove u PDF format ili ih prosleđuje u originalnom formatu, uz prethodno uklanjanje aktivnih delova (makroi i skripte) iz fajla;
  • Web browser dodatak – podržava emulaciju fajlova koji se preuzimaju preko pretraživača (Internet Explorer, Google Chrome);
  • SandBlast agent – end point rešenje za emulaciju fajlova koji se razmenjuju preko prenosivih medija (USB, CD i dr.).

Check Point

Kompanija Check Point osnovana je 1993. godine, sa sedištem u Tel Avivu, u Izraelu, i od samog osnivanja je globalni lider u zaštiti korisnika od najsofisticiranijih malicioznih pretnji. Kontinuirano ulaganje u nove tehnologije i fokusiranost na network security portfolio doneli su kompaniji brojna priznanja od strane nezavisnih istraživačkih kuća. Check Point je vlasnik više od 30 registrovanih patenata i jedina je kompanija koja je u godinama 1999‑2002. i 2004‑2016. konstantni lider u Enterprise Network Security magičnom kvadrantu agencije Gartner.

www.checkpoint.com

The post REŠENJE ZA ZAŠTITU OD NEPOZNATIH MALICIOZNIH PRETNJI appeared first on Business&IT.

]]> ULOGA IT MENADŽERA U CLOUD ERI https://businessandit.rs/businessit-br-7/uloga-it-menadzera-u-cloud-eri/ Mon, 31 Jan 2022 14:36:37 +0000 https://www.demo.naklik.rs/?p=211781 The post ULOGA IT MENADŽERA U CLOUD ERI appeared first on Business&IT.

]]>

Poslovni model po kome je IT za kompanijski menadžment nešto poput „crne kutije“ neodrživ je!

 

Poslednju deceniju IT istorije obeležava uzdizanje ne jedne, već više tehnologija. Među njima su mobilne tehnologije, big data, društvene mreže i naravno cloud. I dok je nekada posao IT menadžera bio da osiguraju rad personalnih računara dok se u pozadini čuje zujanje servera i obezbede godišnje izveštaje za kompanijski menadžment, dolazak novih tehnologija menja sliku o tome šta je posao IT direktora, kao i osoblja u IT sektoru uopšte. Vreme je da „dečko koji zna oko kompjutera“ dobije drugo ime i mesto u organizacionoj strukturi.

Kreiranje vrednosti

Model u kome je ulaz novac, a izlaz IT usluga više nije dovoljan. Sada se vrednuje samo ono što unapređuje poslovanje. Poslovno IT rešenje mora biti u prilici da utiče na rast poslovanja, da stvori platformu za postizanje visoke operativne efikasnosti, da utiče na smanjenje troškova kompanije, da utiče na zadržavanje postojećih i stvaranje novih poslovnih odnosa.

Prema globalnom istraživanju kompanije Gartner, većina kompanija koristi manje od polovine resursa u koje investira da bi dobila traženu vrednost. Kako bi obezbedili najveći ROI, direktori IT sektora moraju da razmišljaju izvan okvira tradicionalnih IT rešenja. Ako prepoznaju da kompanijska IT odeljenja moraju da nađu način da doprinesu poslovanju, uloga IT direktora je i te kako relevantna. Međutim, i opis posla IT osoblja uopšte značajno će se promeniti.

Budućnost IT odeljenja

U skoroj budućnosti, NetApp vidi IT odeljenje sa nekoliko novih profila stručnjaka.

  • Stručnjak za digitalne procese – Njegova odgovornost bila bi obezbeđivanje isporuke digitalnih usluga, procesa, marketinga i dr.
  • Stručnjak za outsourcing – U odgovornosti ovog službenika spadaju: obezbeđenje uslova za outsourcing IT usluga, briga o sigurnosti, pouzdanosti i vrednosti koju outsourcing donosi kompaniji.
  • Stručnjak za cloud – Stručnjak koji bi u svakom preduzeću bio odgovoran za obezbeđenje poslovanja na cloud tehnologiji, na lokaciji korisnika ili eksterno.
  • Stručnjak za big data – Kompanije imaju i imaće ozbiljne zahteve u vezi sa analizom i obradom podataka iz „sirovih“ u inteligentne i korisne. Ova tehnologija je neizbežna budućnost, pa tako dovodi do izmena i u organizacionoj strukturi kompanija.
  • Stručnjak za inovacije – Njegovi zadaci su: korišćenje modernih tehnologija za postizanje konkurentnosti, stalno poboljšanje efikasnosti i odabir inovacija koje će kompaniju dovesti do željenog stanja u budućnosti.

Moderan IT direktor

Direktor za strategiju tehnološkog razvoja u kompaniji NetApp Met Vat predstavio je tri pravca razmišljanja svakog modernog IT direktora. Prema njegovom mišljenju, svaki IT direktor prvo treba da se zapita šta bi se desilo ako bi danas krenuo od početka, šta je to što bi IT mogao da uradi za poslovanje njegove kompanije. Kada shvati sve potrebe poslovanja, direktor bi morao da identifikuje kako će izgledati idealna infrastruktura za takav sistem. Takođe, potrebno je da razmisli o tome šta se može koristiti kao usluga u računarskom oblaku.

Kao drugi pravac razmišljanja, Vat izdvaja konstantno preispitivanje načina na koje nova tehnologija doprinosi poslovanju. On ističe i da je pri izboru novih tehnologija važno uvek razmišljati o tome da treba automatizovati prvo procese koji su najmanje efikasni. Poslednji savet modernim IT stručnjacima o tome kako treba da razmišljaju kratak je i jasan: Investiraj pametno!

Pre odluke o investiciji važno je ispitati sve alternative, pokrenuti pilot‑projekat, ispitati kompatibilnost investicije sa ostalim tehnologijama, ispitati mogućnosti rasta i razvoja rešenja u skladu sa rastom kompanije.

The post ULOGA IT MENADŽERA U CLOUD ERI appeared first on Business&IT.

]]> SPECIJALISTIČKE OBUKE ZA IT STRUČNJAKE https://businessandit.rs/businessit-br-7/specijalisticke-obuke-za-it-strucnjake-3/ Sun, 31 Jan 2021 15:09:05 +0000 https://www.demo.naklik.rs/?p=211877 The post SPECIJALISTIČKE OBUKE ZA IT STRUČNJAKE appeared first on Business&IT.

]]>

Neka vaše tehnološke veštine budu aktuelne i moderne!

Svakako je dobro imati novu IT opremu, hardver ili softver, u potpunosti instaliran, integrisan i spreman da omogući poslovanje, ali šta je sa vašim IT timom? Da li su oni obučeni da iskoriste sve nove tehnološke funkcije i prednosti?

Svesni smo važnosti obuke onih koji se direktno bave određenim tehologijama i koliko ona utiče na poslovanje same kompanije. Upravo iz tog razloga, COMING je u svojim prostorijama oformio trening‑centar koji je tehnički opremljen da ispuni sve zahteve i želje za usavršavanjem naših korisnika, kao i ostalih zainteresovanih strana. U našem trening‑centru organizujemo obuke i radionice prilagođene korisnicima i njihovoj poslovnoj delatnosti. Znanje i praktično iskustvo stečeni na ovim obukama mogu pomoći korisnicima da upravljaju već implementiranim rešenjima, kao i da se pripreme za planiranje novih projekata.

COMING ulaže značajne resurse u obrazovanje svojih kadrova, kroz prisustvo na vodećim svetskim konferencijama o novim tehnologijama, obukama i radionicama. Naši iskusni inženjeri, koji su istovremeno i predavači na obukama, tu su da vam prenesu ne samo teoretska već i praktična znanja, stečena kroz ostvarene, tehnološki napredne projekte.

Naša najveća snaga ogleda se u tome što se sa novim tehnologijama upoznajemo na mestu njihovog nastanka, kao i kroz partnerske programe vodećih svetskih proizvođača hardvera i softvera, a naše specijalističke obuke su u trenutku ponude tematski vezane za najsavremenije informacione tehologije.

Pored projekata virtuelizacije, po kojima smo prepoznatljivi i za koje vlada najveće interesovanje među polaznicima naših naprednih VMware obuka, u COMING‑u od ove godine možete prisustvovati i obukama i radionicama posvećenim poslovnim rešenjima. Budite deo inženjerske zajednice koja je prošla naše obuke i svoje znanje lako pretočite u praksu.

Pored postavljenog plana obuka, o njima se možete više informisati na adresi www.coming.rs.

Posebne pogodnosti

  • Za više polaznika iz iste firme popust od 10% za svakog polaznika.
  • Za prijavu do 60 dana unapred popust od 10%.
  • Za prijavu do 30 dana unapred popust od 5%.
  • Za godišnji ugovor za 10 i više studenata na bilo kojem od navedenih kurseva popust od 30%.
Naziv obuke Termin
Microsoft Dynamics CRM 15. IX – 16. IX
VMware vSphere 6 – instalacija, konfiguracija i upravljanje V6.x 20. IX – 22. IX
ERP Dynamics NAV 1 29. IX – 30. IX
BI poslovno izveštavanje 4. X – 5. X
Cloud Computing – osnove 11. X – 12. X
Check Point – konfiguracija i administracija 19. X – 20. X
Veeam Backup & Replication – konfiguracija i administracija 26. X – 27. X
VMware Horizon – instalacija, konfiguracija i upravljanje 3. XI – 4. XI
Cloud Computing – napredni 15. XI
VMware vSphere 6 – optimizacija performansi virtuelne infrastrukture V6.x 22. XI – 24. XI
VMware SRM – instalacija, konfiguracija i upravljanje 7. XII – 8. XII
VMware vSphere – instalacija, konfiguracija i upravljanje V6.x 13. XII – 15. XII

The post SPECIJALISTIČKE OBUKE ZA IT STRUČNJAKE appeared first on Business&IT.

]]>