Zabezpečení fyzických i virtuálních prostředí

14. 7. 2010. (redaktor: Martin Bartolšic, zdroj: )
Společnost HP představila výkonné bezpečnostní řešení, které brání napadení konvergované síťové infrastruktury prostřednictvím komplexní ochrany dat ve fyzických i virtuálních prostředích.
 

Nové produkty zvyšují zabezpečení vysoce výkonné, flexibilní síťové kostry datových center HP FlexFabric pro konvergovanou infrastrukturu.

S postupným přechodem firem na virtualizované a konvergované infrastruktury stoupá význam zabezpečení. Virtualizovaná prostředí a jejich aplikace totiž podléhají stejným hrozbám jako tradiční datová centra. Napadení byť jen jediného serveru, na němž běží několik virtuálních počítačů, může mít katastrofální dopad na celou infrastrukturu. Proto se při zrychlování migrace produkčních úloh a kritických dat do virtualizovaného prostředí musí bezpečnostní požadavky stát strategickým prvkem těchto plánů.

Sada produktů HP TippingPoint Secure Virtualization Framework (SVF) má zabránit dopadu síťových hrozeb na virtualizovaná prostředí. TippingPoint Virtual Controller (vController), první produkt z řady SVF, rozšiřuje zabezpečení TippingPoint z fyzických sítí na virtuální sítě tím, že směruje provoz přes zařízení HP TippingPoint N-Platform Intrusion Prevention System (IPS). vController zabraňuje útokům prověřováním veškerého síťového provozu virtuálních počítačů - ať už mezi jednotlivými virtuálními počítači, nebo mezi virtuálními počítači a tradičními servery. Další výhody řešení vController jsou například:

- lepší zabezpečení sítě zpřístupněním automatických funkcí prevence hrozeb ve virtuálních prostředích,

- menší komplikovanost nasazení díky možnosti využívat k zabezpečení virtuálních infrastruktur stejné procesy, nástroje a odbornost jako ve fyzických prostředích,

- zjednodušená správa zabezpečení sítě prostřednictvím jednotného rozhraní pro správu, sledování a ovládání fyzických či virtuálních sítí.

vController staví na špičkových provozních vlastnostech nedávno oznámených škálovatelných serverů HP ProLiant G7, které jsou schopny izolovat poškozený virtuální počítač a související paměťové problémy bez narušení chodu fyzického serveru a ostatních rezidentních virtuálních počítačů. vController slouží jako přidaná vrstva zabezpečení, která zabraňuje narušení virtuálních počítačů nebezpečným provozem. V kombinaci se servery HP ProLiant G7 poskytuje klientům zvýšené zabezpečení a dostupnost pro zajištění kontinuity provozu.

Společnost HP dále rozšířila řadu bezpečnostních produktů uvedením nové služby HP TippingPoint Reputation Digital Vaccine (Rep DV). Ta zaručuje, že řešení IPS nasazená zákazníky budou používat aktuální a přesný seznam nebezpečných či podezřelých webů a automaticky je zablokují. Pravidelnou aktualizaci seznamu webů každé dvě hodiny zajišťuje výzkumná a vývojová organizace HP DVLabs.

Firmy jsou stále napadány útoky, které používají všechny možné metody krádeže dat a ohrožení bezpečnosti sítě. Pro maximalizaci ochrany a omezení podnikatelských rizik klientů proto společnost HP uvedla dvě nová řešení HP TippingPoint řady S, která dále rozšiřují zabezpečení sítě z místních sítí na jádro datového centra pro fyzické i virtuální domény. Mezi jejich výhody patří:

- Flexibilní nasazení síťové ochrany s modulem HP TippingPoint S1200N IPS A7500, který poskytuje pokročilé funkce bezpečnostního prověřování HP TippingPoint IPS v provedení blade. Tento modul nabízí další způsob, jak může prověřování fungovat se stávajícími přepínači HP A7500 a integruje zabezpečení přímo do síťového zařízení.

- Zdokonalené zabezpečení sítě pomocí specializovaného zařízení HP TippingPoint S1500 SSL Appliance pro dešifrování a rešifrování dat přenášených protokolem SSL (Secure Sockets Layer). Umožňuje vyhledávat v šifrovaném provozu nebezpečný obsah, a tak pomáhá okamžitě reagovat na podezřelé aktivity.

Řešení doplňují nové produkty HP pro připojení serverů. Patří mezi ně nový modul HP Fibre Channel over Ethernet (FCoE) pro přepínač datového centra HP A5820, který konverguje funkčnost úložných a síťových přepínačů, specializovaných adaptérů pro servery a úložné sítě, a výrazně snižuje komplikovanost připojení serverů.

Ucelené portfolio produktů HP pro celý životní cyklus zahrnuje služby pro okraj i jádro sítě, které pomáhají zajistit vysoký výkon a dostupnost sítě spolu s rentabilním provozem. Zajišťují je zkušení profesionálové společnosti HP, kteří vyhodnotí síťové infrastruktury zákazníků, určí rizika a nabídnou možnosti zlepšení výkonu a zabezpečení. Služby HP umožňují klientům urychlit vývoj účinného modelu sdílených služeb založeného na architektuře HP Converged Infrastructure.

Řešení HP TippingPoint řady S jsou již celosvětově k dispozici. Ceny nových hardwarových řešení řady S začínají na hranici 24 995 dolarů podle konfigurace. Ceny nových softwarových řešení řady S se odvíjejí v závislosti na konkrétním modelu nasazení.

Další informace o nových produktech jsou k dispozici na www.hp.com/go/NewHPNetworkingSolutions.