Orchestrierung auch bei virtuellen Netzwerken

Der Experte für automatisierte Netzwerkverwaltung Tufin und der Virtualisierungs-Spezialist VMware gehen ab sofort gemeinsame Wege bei der Automatisierung von Netzwerksicherheit in virtuellen Netzwerken. Nahtlos auf die NSX Netzwerk-Virtualisierung von VMware abgestimmt, visualisiert und steuert die Tufin Orchestration Suite alle Details der Netzwerksicherheit bei rein virtuellen oder gemischten virtuellen Netzwerken. Security-Expertenerhalten einen granularen Einblick in die gesamte physische und virtuelle Netzwerkarchitektur. Sicherheitsmaßnahmen und Softwareupdates können zentral und einheitlich verwaltet und nachvollzogen werden.

"In den Chefetagen der IT-Sicherheit muss man sich den infrastrukturellen Wandel vor Augen halten", so Neil MacDonald, VP & Gartner Fellow Analyst bei Gartner. "Eine Kernaufgabe von Security-Richtlinien ist es, Nutzer- und Zugriffsrechte festzulegen und durchzusetzen. Der Wechsel auf softwarebasierte Netzwerkarchitektur kann nur gelingen, wenn die veränderten Bedingungen sich auch im Sicherheitskonzept niederschlagen."

SDDCs nicht nur für Startups von Bedeutung

Um Software Defined Data Center (SDDC) kommt heute aus wirtschaftlicher Sicht kaum ein Anbieter mehr herum. Die Flexibilität, Aktualität und Leistung eines virtuellen Datencenters lässt sich mit einer klassischen Hardwarelösung nur mit erheblichem finanziellen Aufwand erreichen.

"Gerade für dynamische Unternehmen, die ständig wechselnde und wachsende Anforderungen an IT-Infrastrukturen mitbringen, sind virtuelle Netzwerke für schnelle Erfolge unverzichtbar", erläutert Georgeta Toth, Regional Sales Director DACH bei Tufin in München."Wenn eine Hardwarelösung aus finanzieller Sicht oder Konkurrenzdruck nicht in Frage kommt, wird über die Sicherheit in solchen Systemen wenig debattiert, schließlich sind sie alternativlos. Eine einheitliche und ganzheitliche Lösung kann hier Abhilfe schaffen und den Organisationsaufwand bei der Schaffung eines strikten und praktikablen Sicherheitskonzeptes reduzieren."

Aber auch für etablierte Unternehmen lohnt sich ein Umstieg auf ein komplett virtuelles Netzwerk mit schnelleren Upgrades und geringeren Kosten durch Anschaffung, Wartung und Platzbedarf. Ein Fehler, der von Seiten der Sicherheitsabteilungen in diesen Fällen häufiger gemacht wird als bei Start-ups, ist es, bei bewährten Schutzmaßnahmen zu bleiben und damit die Tragweite einer Umstellung auf VM zu unterschätzen. Weder kann die Vorgehensweise bei Hardware-basierten Netzwerken eins zu eins übernommen werden, noch sollte das Sicherheitskonzept erst im Nachhinein angepasst werden. Hier muss die Umstellung auf oder die Erweiterung um virtuelle Komponenten Hand in Hand mit einem Wandel in der Security-Abteilung gehen.

Klassische Sicherheitskonzepte können nicht ohne weiteres auf virtuelle Maschinen angewandt werden. Das Konzept der schützenden Palisade funktioniert schließlich auch nicht für PKW.Ebenso wenig kann ein virtuelles System mit unveränderten Mitteln vor unberechtigten Zugriffen und Attacken geschützt werden.

So wie die Cloud sich allen Bedenken zum Trotz unaufhaltsam auf den Märkten ausbreitet, wird die Virtualisierung ganzer Netzwerke nicht durch noch vorhandene Handlungsschwierigkeiten und Sicherheitslücken aufgehalten werden. So ist es an der Reihe,durch Security-Spezialisten den Trend begleiten zu lassen und parallel zur fortschreitenden Virtualisierung adäquate Sicherheitskonzepte und einfache, übersichtliche Hilfestellung anzubieten.

Gleichbehandlung virtueller Netze für gleichen Schutz

Die enge Zusammenarbeit von VMware und Tufin, die in einer detaillierten Abstimmung der Tufin Orchestration Suite mit der VMware NSX Lösung mündet, stellt einen ganzheitlichen Ansatz dar, mit dem Abstimmungsprobleme und damit einhergehende Sicherheitslücken vermieden werden.

"Das Konzept des SDDCs wird die gesamte Netzwerksicherheit revolutionieren", stellt Reuven Harrison, CEO von Tufin, fest. "Die Möglichkeiten, die sich uns durch Mikro-Segmentierung bieten, sind enorm, doch damit wir sie voll und ganz ausschöpfen können, müssen die Sicherheitsverantwortlichen in den Unternehmen sie in Konzepte und Abläufeeinbeziehen. Das Zusammenwirken von Tufin mit VMware macht NSX zu einem umfassenden Kontrollinstrument für ein gut organisiertes und gleichermaßen geschütztes virtuelles Netzwerk."

Möglichkeit der Orchestrierung virtueller Netze in der Praxis

Die Abstimmung der Tufin Orchestration Suite mit VMware NSX begegnet diesen Risiken wie folgt:

o Mikrosegmentierung in virtuellen und heterogenen Netzwerken bleibt übersichtlich und kontrollierbar
o Sicherheitsmaßnahmen werden zentral für alle physischen und virtuellen Netzwerkkomponenten über ein Interface gesteuert
o Risikoeinschätzung und -management gehen Änderungen an Sicherheitsvorgaben voran
o Echtzeitüberwachung der Sicherheitskonfiguration in NSX
o Permanente Überwachung der firmeneigenen Firewalls auf Schwächen und Unregelmäßigkeiten

Durch diese neue Lösung können Unternehmen die Vorteile von SDDC voll ausschöpfen, ohne dabei auf angemessene Sicherheitsstandards verzichten zu müssen.

"Mikrosegmentierung ist der Schlüssel zu einem Zero-Trust-Modell, und VMware NSX ermöglicht es unseren Kunden, sie preisgünstig und praktikabel alsHauptbestandteil einer auf SDDC optimierten Sicherheitsarchitektur einzusetzen", erläutert Hatem Naguib, Vice President Networking and Security, bei VMware, das Prinzip. "In Kombination mit der Tufin Orchestration Suite kann ein einheitliches Sicherheitskonzept für sämtliche virtuellen und physischen Komponenten der Netzwerkinfrastruktur verwirklicht werden."

• Über Tufin Software Germany GmbH
• Weitere Meldungen
• Diesen Pressetext kommentieren
• Pressemitteilung veraltet?