Velocità o Sicurezza - Magirus

4
DC FoCUS
SecUre neTworkinG
La virtualizzazione è ormai una concreta
realtà. Un nuovo paradigma tecnologico
che ha convinto aziende di ogni forma e
dimensione per la sua strategica capacità
di abbattere i costi di gestione delle tradizionali
infrastrutture IT aumentando al
contempo la facilità, la rapidità e l’efficacia
della gestione. Proprio la sua diffusione su
vasta scala sta ora però ponendo di fronte
a nuove e decisive sfide i responsabili dei
sistemi informativi. La virtualizzazione
dei server impone infatti alle aziende un
modo completamente nuovo di pensare
all’infrastruttura IT, in tutti i suoi aspetti
più importanti, a partire dalla sicurezza.
Su questo fronte, Juniper Networks ha da
tempo mosso i suoi passi con l’acquisizione
di Altor Networks, società specializzata
proprio in sicurezza di reti virtuali.
Un tema di grande attualità sul quale i
reseller, cuore pulsante del go to market di
Juniper Networks, hanno l’opportunità di
costruire importanti opportunità di business
a valore presentandosi alle aziende
come affidabili consulenti dotati delle più
aggiornate competenze.
La sicurezza della virtualizzazione dei
server infatti non può più essere garantita
soltanto attraverso la creazione di zone
di sicurezza fisica per le diverse classi di
macchine virtuali sui server host. I professionisti
della sicurezza delle reti si trovano
oggi sempre più a fronteggiare problemi
di security dei server di virtualizzazione
dovuta alla mancanza di visibilità nel
comportamento della macchina virtuale
e nell’impossibilità di applicare policy,
perché le porte di rete che collegano le
VM sono entità astratte all’interno degli
hypervisor che girano su host fisici.
Tendenze
la security al servizio delle reti virtuali,
un’opportunità per il canale
Da uno studio condotto su professionisti
IT da Juniper Networks e dal suo partner
di sicurezza virtuale Altor Networks al
VMworld 2010, è emerso che il 70 per
cento degli intervistati sta consolidando
diversi carichi di lavoro per le VM sui
medesimi host, aumentando così il proprio
profilo di rischio. Un altro 55 per
cento di questi intervistati ha dichiarato
che sulle loro reti si ha l’aggiunta o l’eliminazione
di VM più volte al giorno,
incrementando così il rischio di un errore
umano.
Ciò crea una situazione in cui i server
che sono a più alto rischio, in particolare
quelli connessi a Internet, potrebbero
contagiare quelli che non sono connessi a
Internet e che rappresentano asset di alto
valore. Tali server devono essere isolati gli
uni dagli altri per ragioni di sicurezza, ma
anche di conformità.
I fornitori, come detto, si stanno muovendo
rapidamente per affrontare questi
problemi. Negli ultimi due anni, Juniper
Networks ha sviluppato una stretta partnership
con Altor Networks per il business
dei firewall. Nell’ottica di un’offerta
sempre più completa al servizio di questa
nuova idea di rete, Juniper Networks ha
dunque recentemente annunciato la prima
soluzione sul mercato che protegge in
modo scalabile ambienti di rete fisici e
virtuali, grazie all’integrazione del nuovo
Juniper Networks vGW Virtual Gateway
con i Service Gateway Srx Series. Questa
soluzione rappresenta il primo risultato
dell’acquisizione di Altor da parte di Juniper
Networks (avvenuta a dicembre 2010)
che proseguirà con una strategia a più fasi
per combinare prodotti best-in-class per
ambienti di rete fisici e virtuali e fornire
un approccio completo e automatizzato
per la sicurezza dei data center.
Nelle aziende la sicurezza e la fiducia
sono le preoccupazioni principali quando
si parla di adottare la tecnologia cloud. La
soluzione integrata di Juniper permette
di avere un’architettura aziendale sicura
attraverso l’isolamento delle macchine
virtuali e la visibilità del traffico nei layer
delle virtual machine. L’approccio differenziato
garantisce una sicurezza completa
e assicura che diverse macchine virtuali in
un ambiente virtualizzato restino sicure e
isolate. Inoltre, il nuovo Juniper Networks
vGW Virtual Gateway aiuta i security
manager a semplificare la compliance per
le policy corporate e le normative.
«Ci inseriamo nell’hypervisor, sotto e
all’interno del sistema operativo, dove
non solo possiamo mettere in sicurezza i
pacchetti inviati e provenienti da una macchina
virtuale, ma possiamo anche avere
una completa visibilità di quello che sta
accadendo in tale VM - ha spiegato Giulio
Barki, responsabile della Corporate and
Government Division in Juniper Networks
in Italia, Grecia, Cipro e Malta -. Possiamo
vedere quale connessione di rete usa
una VM, come vengono assegnate le porte
e com’è configurata la rete. Ma anche
ispezionare le applicazioni e i servizi che
sono installati all’interno della macchina
virtuale. Siamo anche in grado di applicare
una policy di sicurezza a tali macchine
virtuali. Anche se si tratta di un unico host
fisico con una serie di server virtuali che vi
girano come elementi software, siamo in
grado di esportarli, facendo le stesse cose
che Juniper Srx fa nell’ambiente fisico».