VMware annuncia il primo Firewall Service-defined

"La sicurezza non funziona". A sostenerlo è Rajiv Ramaswami, chief operating officer, products and services di VMware, che specifica come il mix di cloud pubblici e privati, le differenti infrastrutture e l'accesso da una miriade di dispositivi diversi abbiano reso sempre più complessa la messa in sicurezza delle reti. 
Il tipico firewall in questi scenari non basta più e VMware propone non solo di trasferirlo sul cloud ma proprio di ripensarne l'approccio. Invece di proteggere genericamente una connessione di rete, il Firewall software defined di VMWare si concentra sulle applicazioni e sul loro comportamento. Una volta installato, tramite algoritmi di machine intelligence verrà analizzato il funzionamento delle migliaia di servizi attivi sull'applicazione da proteggere. Una volta compreso il corretto comportamento, verranno generate delle policy di sicurezza adeguate all'ambiente. Invece di un server che analizza costantemente e "stupidamente" i pacchetti in transito sulla rete, ci saranno una serie di macchine virtuali che andranno ad analizzare il comportamenti dell'applicazione, alla ricerca di anomalie che possano rivelare un tentativo di attacco. In tal caso, il firewall interverrà interrompendo il comportamento a livello di sistema operativo, se non di applicazione stessa. 

Il più grosso vantaggio della soluzione proposta da VMware è che la scansione avviene senza che il firewall venga installato sul guest. Se anche un malintenzionato riuscisse a ottenere l'accesso root su uno dei guest della rete, non avrebbe modo di scavalcare il firewall e verrebbe quindi bloccato. Trattandosi di una soluzione cloud non bisogna poi preoccuparsi dell'installazione e manutenzione di dispositivi hardware nei punti critici della rete: il firewall sarà sempre attivo ovunque funzioneranno le applicazioni e potrà scalare facilmente le risorse in relazione al carico. 

Come ha specificato Ramaswami, “Le applicazioni sono più distribuite, implementate su più cloud pubblici e privati, utilizzano diversi tipi di infrastrutture e sono accessibili da molti dispositivi diversi. Troppi prodotti, agenti e interfacce implementati in un'organizzazione generano complessità nella gestione della sicurezza. La strategia di VMware è quella di rimuovere la complessità inerente alla sicurezza oggi e offrire una sicurezza intrinseca dagli endpoint al cloud”.