• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky

Etický hacker na F5 Foru s DataSpringem

Richard Jan Voigts
9. 11. 2016
| Články

Konference F5 Forum ukázala na bezpečnostní hrozby a jak se jim bránit, rady analytiků i etického hackera, až po řešení od F5 Networks podporující Cisco ACI i MS Azure v datacentru DataSpring, jehož služby se o tyto technologie opírají. Například u nás bylo jen v roce 2016 více útoků DDoS přesahujících datový tok 100 Gb/s.

Jan Krob, KPMG

Jan Krob, KPMG

Úvodní slovo měl Jan Krob z KPMG, který poukázal na rozdíl mezi internetem před nějakými třemi lety a dnes. Vysvětlil jej na příměru se středověkem, kdy společnosti (jako dnešní firmy) žily v zabezpečených hradech (zabezpečené firemní infrastruktury), a ochrany přestávají platit v okamžiku, kdy se lidé začali pohybovat v prostoru mezi nimi (jako dnes v internetu).

Jako zajímavost uvedl, jak je obtížné chránit mladé lidi (tzv. millenials), kteří jsou zpravidla velmi talentovaní, ale neukáznění, a jak je obtížné je motivovat a téměř nemožné potrestat (např. při porušení regulačních pravidel – ISO 2700x apod.), protože v tom okamžiku pravděpodobně utečou jinam.

Ochranu soukromí dnes mají v rukou firmy typu Apple, Google, Microsoft, AVG, Avast, Facebook apod. a spoléháme se v podstatě na jejich slušnost, protože o nás sbírají data, i když nejsme připojeni. Když například nebudete souhlasit s podmínkami užití televize LG, které zároveň znamenají vydání souhlasu se sběrem dat ohledně toho, co sledujete, a nad čím dělá firma LG analýzu, aby mohla poskytovat vlastní služby, prakticky ji nebudete moci vůbec používat.

Radou Jana Kroba je soustředit se na lidi a na to, co je pro vás důležité. To, co nastane, bude podle něj už jen horší ve smyslu externího světa a jen lepší v tom, jak se mu bránit. „Neutrácejte za všechno, jen za to, co je pro vás důležité,“ uzavřel Jan Krob.

Martin Špaček, etický hacker

Martin Špaček, etický hacker

Rady hackera

Etický hacker Michal Špaček „vychytal blechy“ hned v úvodu svého vystoupení jedenácti účastníkům konference s pomocí malé Wi-Fi za 99 dolarů (www.pineapple.com). Ukázal, jak se připojili na podvržené Wi-Fi i nezašifrovanou komunikaci těchto uživatelů. Varoval, že je velmi jednoduše možné odchytit i přihlašovací údaje – do webů, do pošty apod. To mu na úvod pomohlo, aby velmi zábavným způsobem pokračoval s prezentací, jak důležitá je komunikace přes HTTPS s šifrováním, autorizace, ověřování certifikátů a komunikace přes VPN (www.michalspacek.com).

F5 Networks

Or Yaacov, Solutions Architect F5 Networks, představil společnost F5 Networks, která dodává řešení pro síťový load balancing, anti DDoS apod. Znalostní báze (F5 Intelligence) se opírá o vlastní zdroje, údaje z vládních agentur, výrobců bezpečnostních prvků až po noviny a sociální média. K tomu má F5 vlastní vývoj v oblasti bezpečnosti a SOC (Security Operations Center), základní výzkum a podpůrné týmy. Globální data pro F5 Threat Intelligence sbírá pomocí senzorů a „Honey Nets“ pro testování útoků. Společnost F5 také monitorovala dění v České republice a například jen v roce proběhla řada DDoS útoků. Z nejznámějších subjektů to byla Mojebanka (204 útoky DDoS přes 100 Gb/s), Raiffeisenbank (180), Fio Banka (136), Česká spořitelna (133) a Seznam (99). F5 proti těmto útokům nabízí řešení s úplnou bezpečností proxy na oboustranné cestě uživatel-síť-session-aplikace-klient/server <-> klient/server-aplikace-session-síť-(banka apod.).

Or Yaacov, F5 Networks

Or Yaacov, F5 Networks

Velké nebezpečí číhá i z internetu věcí (IoT), protože běžná koncová zařízení s připojením k internetu nebyla konstruována ani s minimálním ohledem na bezpečnost (pračka, televizor, fotoaparát s Wi-Fi apod.), takže je možno z nich snadno vytvořit botnet. F5 například umí najít botnet a útok DDoS mu vrátit, čímž jej zneškodní. Podle analytiků společnosti Gartner má být do roku 2020 připojeno přes 20 miliard čidel. „Jedině spojením kontextu a inteligence lze dosáhnout kontroly,“ shrnul Or Yaacov.

Integrace F5 nejen s Cisco ACI

F5 Networks podporuje Cisco ACI (Application Centric Infrastructure, jde o architekturu SDN – softwarově definovaných sítí s automatizací správy založené na síťových politikách pro dosažení vyšší škálovatelnosti v distribuovaných systémech; umožňuje dosáhnout vyšší průhlednosti sítí). S přechodem do cloudu a rozšiřováním sítí se nic nemění, celá architektura od 1. do 7. vrstvy OSI (Open Systems Interconnect) zůstává. Mění se jen přenos zodpovědnosti ze tu kterou vrstvu, resp. od které vrstvy.

Aby se minimalizovaly problémy, musí řízení infrastruktury a její další nasazování podléhat několika požadavkům. Jsou jimi automatizace řízení s pouhým předáváním parametrů, aby se zredukovalo z řádu dnů na řád minut; ohledně řízení F5 bez zásahu ze strany výrobce, dále integrace vysokoúrovňového řadiče a „orchestrátoru“ prvku řízení a správy pro zajištění spolupráce jak s Cisco ACI, tak VMware NSX (virtuální síťová a bezpečnostní rodina softwaru vytvořená z vCloud Networking and Security (vCNS) a duševního vlastnictví Nicira Network Virtualization Platform (NVP), jde o koncept pro softwarově definovaná datacentra), a také pro zajištění spolupráce s OpenStackem a MS Azure Marketplace. Předávání parametrů probíhá na principu Bring Your Own Licences (BYOL), kterým se F5 řídí.

Igor Tomeš, Dataspring

Igor Tomeš, Dataspring

F5 Networks pro DataSpring

DataSpring je podle Igora Tomeše poměrně mladý poskytovatel cloudových služeb. Má dvě datacentra, jedno v Lužicích na jižní Moravě, druhé bylo otevřeno v září 2016 v Praze. DataSpring se může pochlubit certifikací od Uptime Institute na Tier III. DataSpring je plně vlastněný skupinou KKCG, takže má silné finanční zázemí.
DataSpring poskytuje cloudové služby IaaS, SaaS, PaaS a BaaS (Backup as a Service). Služby IaaS a PaaS jsou postaveny na konceptu virtuálního datacentra (vDC) pro každého zákazníka, s komunikací vDC <-> vDC. Přístup k vDC je přímo z internetu, servery také komunikují přímo přes internet a jako doplňkové služby DataSpring nabízí load balancing a SSL offload s využitím F5.

Dataspring kromě toho poskytuje řadu dalších služeb, například databázi jako službu (SQLaaS), business intelligence, pronájem kapacity datacentra pro zpracování velkých objemů dat (big data), vývoj softwaru na míru apod. Nejnovější službou je pleAzure.Cloud, která je postavena na platformách Windows Azure Pack a Cisco ACI.

S Flowmon Networks a F5 – DDoS „do pryč“

Česká firma Flowmon Networks poskytuje řešení pro sledování síťového provozu a diagnostiku, sledování výkonu aplikací, chování sítí a detekci a útlum DDoS ve spolupráci právě například s F5. Pro vzájemné propojení využívají uživatelem definované skripty.

Řešení od Flowmon Networks klasifikuje mohutnost síťového provozu a když je triggerem detekováno překročení povolené meze (s identifikací nejsilnějšího datového toku z určité IP adresy/adres), vyšle se signál do zařízení F5 anti-DDoS, které tyto toky přesměruje „do pryč“.

Rubriky: HardwareInternetPodnikový softwareSecurity

Související příspěvky

Zprávičky

Ruští hackeři se chlubí dalšími kyberútoky na české prezidentské volby

28. 1. 2023
Zprávičky

Špionážní kampaň skupiny StrongPity využívá trojanizovanou aplikaci Telegram

28. 1. 2023
Zprávičky

Intelu klesly ve čtvrtletí tržby i zisk, výhled zaostává za očekáváním analytiků

27. 1. 2023
Za bezpečnostní incidenty v cloudu mohou hlavně samotní zákazníci
Zprávičky

Kriminalisté rozbili síť Hive, která stála za 1 500 útoky na firmy

27. 1. 2023

Zprávičky

Ruští hackeři se chlubí dalšími kyberútoky na české prezidentské volby

Redakce
28. 1. 2023

Check Point Research upozornil, že ruští hackeři, v čele s hacktivistickou skupinou NoName057(16), která byla

Špionážní kampaň skupiny StrongPity využívá trojanizovanou aplikaci Telegram

Pavel Houser
28. 1. 2023

Analytici společnosti ESET objevili novou kampaň skupiny StrongPity, kterou skupina distribuuje pomocí plně funkční,

Intelu klesly ve čtvrtletí tržby i zisk, výhled zaostává za očekáváním analytiků

ČTK
27. 1. 2023

Americkému výrobci čipů Intel klesly ve čtvrtém čtvrtletí tržby meziročně o 32 % na

Za bezpečnostní incidenty v cloudu mohou hlavně samotní zákazníci

Kriminalisté rozbili síť Hive, která stála za 1 500 útoky na firmy

ČTK
27. 1. 2023

Němečtí a američtí kriminalisté rozbili hackerskou síť Hive, která za poslední rok a půl

Bude 5G v budoucnosti motorem ekonomiky?

IDC: Odbyt chytrých telefonů loni klesl o 11 %, byl nejslabší od roku 2013

ČTK
26. 1. 2023

Odbyt chytrých telefonů se loni snížil o 11,3 procenta na 1,21 miliardy kusů, a

IBM propustí 3 900 zaměstnanců, zbavuje se některých aktiv

ČTK
26. 1. 2023

Americká společnost International Business Machines (IBM) propustí 3900 zaměstnanců, asi 1,5 procenta pracovní síly.

SAP hodlá zrušit 3 000 pracovních míst

ČTK
26. 1. 2023

Největší evropská softwarová společnost SAP hodlá v rámci restrukturalizace zrušit asi 3000 pracovních míst.

Umělá inteligence: Nástroje vs. platforma, věda vs. kreativita

Chatovací robot OpenAI složil zkoušky na právnické fakultě v USA

ČTK
25. 1. 2023

Chatovací robot neziskové organizace OpenAI, kterou v roce 2015 spoluzaložil miliardář Elon Musk, úspěšně

Tiskové zprávy

Na sobotu připadá Den ochrany osobních údajů

Nový zákon o kybernetické bezpečnosti, NÚKIB vyzývá odbornou veřejnost ke konzultacím

Canon vydává aplikace pro automatické sledování a pohyb ve smyčce pro kameru PTZ

Dell Technologies: Polovina zástupců generace Z je ochotna přijmout krátkodobá ekonomická omezení pro udržitelnější budoucnost

WAX220: nejrychlejší cenově dostupné wi-fi bez zbytečných složitostí

Průzkum: Překážky kybernetické bezpečnosti v českých firmách

Zpráva dne

Vánoční prodej doživotních licencí Windows 10 za € 12 a Office za € 23 na Goodoffer24!

Vánoční prodej doživotních licencí Windows 10 za € 12 a Office za € 23 na Goodoffer24!

Redakce
15. 12. 2022

Ať už hledáte cestu, jak levně postavit nový počítač, nebo si chcete upgradovat stárnoucí...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Komentujeme

Chvála černých skřínek

Prokletý smartphone: nejen chyby, ale i špatné rozhodování

Pavel Houser
27. 12. 2022

Asi nikoho nepřekvapí, že za neustálou dostupnost smartphonu se platí tím, že práce na tom zařízení...

Nadcházející akce

  1. Hannover Messe 2023

    17. dubna - 21. dubna

Zobrazit všechny Akce

Slovník

Non-linear broadcast

APS

Hodnocení zaměstnanců

Nejpopulárnější články

Vybudujte linii obrany pro zastavení vlny ransomwarových útoků

Redakce
23. 12. 2022

Kde se v podnicích uplatní metaverzum?

Redakce
2. 1. 2023

Hrátky s magnetickými víry

Elektronový vír slibuje zařízení s nižším odporem

Pavel Houser
21. 12. 2022

Bezpečnost cloudu posílí serverless architektura

Redakce
30. 12. 2022

Trendy: předplacené služby, kontejnery, vliv rostoucích cen energií a experti se širším záběrem

Redakce
28. 12. 2022

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security techn Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT česk

Píšeme jinde

RSS ScienceMag RSS

  • Týden na ITBiz: Tranzistory pro Europu
  • Kovy vzácných zemin lze separovat pomocí éteru
  • Smrt

RSS AbcLinuxu RSS

  • Akt o kybernetické odolnosti – nová pravidla kybernetické bezpečnosti pro digitální produkty a podpůrné služby
  • Budgie 10.7
  • Závažná zranitelnost ohrožuje více než 100 modelů tiskáren Lexmark

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.