Jede Organisation will auf mögliche Angriffe vorbereitet sein. Dazu gehört, dass im Angriffsfall die Möglichkeit des Angreifers, sich im angegriffenen RZ zu bewegen, eingeschränkt wird. Das Mittel dazu ist die Mikrosegmentierung. Das Erzwingen von Kommunikationsregeln ist auf verschiedenen Ebenen möglich: auf dem Betriebssystem des Endgeräts, auf dem Hypervisor, auf Switch-Hardware und auf klassischen Firewalls. Jede Lösung hat ihre Vor- und Nachteile.
Mikrosegmentierung im RZ ist u.a. mit HPE Aruba CX 10000 möglich. Das ist ein Switch, der auf der Zusammenarbeit mit Pensando basiert. Die Mikrosegmentierung wird mit einem programmierbaren Prozessor erreicht, der in Server und Switches eingebaut wird und Funktionen wie Stateful Inspection übernehmen kann. Nun wird Pensando von AMD übernommen. Es bleibt zu hoffen, dass AMD die Zusammenarbeit von Pensando mit Switch-Herstellern wie HPE Aruba fortsetzen und intensivieren wird.
ComConsult GmbH
Pascalstraße 27
DE-52076 Aachen
Telefon: 02408/951-0
Fax: 02408/951-200
E-Mail: info@comconsult.com
