Простая защита ЦОД с PT Application Firewall и Cisco ACI

Совместимость с CiscoACI значительно упрощает установку и настройку PT Application Firewall, снижает трудозатраты на обслуживание центров обработки данных и защищает новые приложения от хакерских атак «из коробки».

«Обеспечение безопасности как только что установленных, так и постоянно дорабатываемых приложений является серьезнейшей проблемой для центров обработки данных, — отмечает Дмитрий Хороших, ведущий менеджер Ciscoпо развитию бизнеса в области ЦОД. — Между конфигурированием, настройкой приложения и внедрением системы защиты проходит, как правило, длительное время. А сервисы, разрабатываемые по методологии Agile, набирающей популярность в последние годы, вообще очень сложно адекватно защитить, так как функционал системы может меняться каждый день. Злоумышленники знают об этой особенности обслуживания инфраструктур ЦОД и пристально следят за новыми сервисами и приложениями».

Развертывание приложений в центрах обработки данных − сложный технологический процесс, требующий привлечения высококвалифицированных специалистов самых разных профилей для оперативного изменения свойств и параметров сетей, гипервизоров, операционных сред и др. Необходимы серьезные финансовые затраты, многочисленные согласования, время на исправление ошибок. Решение Cisco ACI предназначено для автоматизации ИТ-задач и ускоренного развертывания приложений. Это достигается с помощью технологии программно-определяемых сетей (SDN),  обеспечивающей автоматизированную доставку приложений по запросу, объединение управления и масштабируемость.

Для оптимизации развертывания защищённых приложений компании PositiveTechnologiesи Ciscoзаключили технологическое партнерство и реализовали поддержку PT Application Firewall в системе управления ЦОД CiscoACI. Если сетевая инфраструктура ЦОД компании организована с помощью Cisco ACI, то развертывание новых защищённых приложений и настройка сети, включая конфигурирование PT Application Firewall, осуществляется автоматически.

Взаимодействие двух разнородных платформ было реализовано с помощью протокола RESTAPI(RepresentationalStateTransferapplicationprogramminginterface) − наиболее распространенного вида коммуникаций типа «машина-машина». Машинопонятный интерфейс PT Application Firewall позволил автоматизировать управление конфигурацией межсетевого экрана с помощью таких решений, как Cisco ACI.

Реализация поддержки PT Application Firewall в системе Cisco ACI была испытана на международном форуме PHDays VI. На площадке форума был построен настоящий город с банком, телеком-оператором, офисом крупного холдинга, электроэнергетической компанией и другими объектами, ставший полигоном для противоборства команд «защитников» и «нападающих».

«В сжатые сроки обеспечить защиту такой масштабной инфраструктуры было бы просто невозможно, — поясняет менеджер по продвижению продуктов PositiveTechnologiesЭльдар Бейбутов. — Поэтому организаторы приняли решение развертывать приложения с помощью программно-определяемой сети для ЦОД Cisco ACI. А чтобы приложения были защищены с первой же секунды, в политику ACI была добавлена необходимость защиты всех новых приложений с помощью PT Application Firewall. Таким образом, апробирование интеграции происходило под пристальным надзором профессиональных команд хакеров».

Сотрудничество двух компаний продолжается с 2012 года, когда компания Positive Technologies получила статус официального технологического партнера Cisco. В декабре 2015 года был представлен совместный программно-аппаратный комплекс: PT Application Firewall, установленный на платформе серверов Cisco UCS C- или E-серий.

Программа интеграции продуктов PositiveTechnologies и Cisco получит дальнейшее развитие, что позволит конечным заказчикам снижать затраты на внедрение и обслуживание средств защиты информации.

© Cisco Systems, 2016
© Издание 12NEWS (ИП Маринин А.Л.), 2016