אוניברסיטת בר-אילן בחרה בפתרון מבוסס גישת מיקרו-סגמנטציה לשדרוג מערך אבטחת הסייבר שלה

הכתבה מטעם חברת WIZARDS, שותפה של VMware בישראל

אוניברסיטת בר-אילן נמנית עם האוניברסיטאות הגדולות בישראל ואת קמפוס האוניברסיטה הממוקם בליבו של גוש דן פוקדים מידי יום אלפי סטודנטים מכל רחבי הארץ, חברי סגל ומבקרים מישראל ומחו"ל.

בדומה לארגונים גדולים רבים אחרים בישראל ובעולם, גם אוניברסיטאות נמצאות לא אחת בחזית של מתקפות סייבר על ידי האקרים וגורמים עוינים אחרים ברחבי העולם. לא פעם התברר, שמערכות אבטחת הסייבר שנבחרו ודרכי הפעלתן לא היו ברמה מספקת כדי לבלום מתקפות זדוניות ובמספר מקרים תשתיות המחשוב של מוסדות אקדמיים נפרצו. זו הסיבה שאוניברסיטת בר-אילן החליטה על שדרוג מערכות כולל במערך אבטחת הסייבר שלה.

לאוניברסיטה תשתיות מחשוב, המבוססות על פתרונות שונים של יצרניות הטכנולוגיה המתקדמות בעולם. שירותי המחשוב של האוניברסיטה תומכים ב-5,000 משתמשים ובהם עובדי האקדמיה, מרצים, חוקרים וסטודנטים המפעילים אלפי מכשירים דיגיטליים מסוגים שונים. ניהול מערכות המחשוב של האוניברסיטה מתבצע בעזרת מספר אשכולות, המרוכזים בשני אתרים עיקריים: הראשון, אתר מחשוב מרכזי והשני אתר DR מרוחק, כאשר חלק מהמערכות מהוות גיבוי למערכות הקיימות.

לאור אתגרי האבטחה המתרבים החליט אגף המחשוב בבר-אילן להטמיע לראשונה פתרונות אבטחה מבוססי גישת מיקרו סגמנטציה, בנוסף ל-Firewall המסורתי. פתרון מסוג זה עולה בקנה אחד עם האופי המיוחד של האוניברסיטה שמטרתה העיקרית היא הנגשת מידע מחקרי ואקדמי לציבור הרחב. הוא מאפשר את שיתוף המידע, אך בה בעת מגן על הנתונים הרגישים הנמצאים בתוך מערכות האוניברסיטה.

"מוסדות אקדמאיים בארץ ובעולם נתונים למתקפות חוזרות ונשנות כמעט מדי יום ולצערנו, אוניברסיטת בר-אילן איננה שונה מהם", אומר עודד בן יעקב, רמ"ד וירטואליזציה ומערכות מיקרוסופט באוניברסיטת בר-אילן. "בעבר ההגנה הייתה מבוססת בעיקר על חומות 'פיירוול', כך שאם גורם חיצוני היה מצליח לחדור אל נקודה פגיעה בתוך הרשת עצמה, הוא יכול היה למעשה להגיע אל הרשת כולה. לאחר בדיקה מעמיקה של הנושא, הבנו שהעיסוק באבטחת המידע רק מתגבר ודורש יותר ויותר משאבי זמן מצד כל הצוותים המעורבים. מסיבה זו חיפשנו אחר פתרונות משלימים שיהיו אחראים על אבטחת המידע ברשת, כאשר המטרה שעמדה לנגד עינינו היא קודם כל צמצום משטחי התקיפה".

 עודד בן יעקב, רמ''ד וירטואליזציה ומערכות מיקרוסופט באוניברסיטת בר אילן / צילום: יח''צ אוניברסיטת בר אילן

מפה ויזואלית של כל המערכת

בן יעקב מספר כי לצורך ביצוע הפרויקט נבחר פתרון VMware NSX, שהוטמע בבר-אילן על ידי חברת המומחים והאינטגרציה Wizards. לדבריו, "פתרון NSX של חברת VMware, המבוסס על טכנולוגיית וירטואליזציה של רשתות התקשורת, מסייע לנו לממש את תפישת המיקרו-סגמנטציה - ליצירת אזורים מאובטחים 'גרעיניים' בדאטה סנטרס ובעננים, כך שכל אחד מהם מבוסס ומוגן בנפרד".

"פרויקט זה הינו הראשון מסוגו בתחום הטמעת פתרון NSX intelligence בארץ", הוא מוסיף. "זהו פתרון ייחודי הרץ על Kubernetes (קוברנטיס) מובנה בשילוב פלטפורמת VMware Tanzu - המסוגל להעניק תמונה רחבה יותר וביצועים טובים יותר בזמן אמת. "כיום הפתרון מאפשר לנו לראות מפה ויזואלית וברורה של כל המערכת, מי פונה אליה ולמי היא פונה וכיצד היא מקשה על התוקף להיכנס".

בשלב ראשון נבחרו שתי אפליקציות, שנחשבו ל"בטן הרכה" של המערכת ובהן יושם תחילה הפתרון. במהלך הפרויקט נעשתה התאמה של הפתרון ללקוח (האוניברסיטה) והיה צורך בלימוד של הרשת וכתובות IP חיצוניות, באמצעות כלי AI. בשלב השני נוסחו הכללים למערכת.

לדברי בן יעקב, "הפרויקט בוצע באופן פשוט ומהיר ורץ על קשרים בין אפליקציות ושרתים במקום להסתמך על בנייה ידנית. אם בעבר פרויקט כזה היה אורך שבועות או חודשים, בפועל הפרויקט הנוכחי נמשך ימים בודדים, לפחות מהצד של חברת VMware והשותף Wizards. פעולת ההטמעה כולה נעשתה בצורה אוטומטית. העבודה מול שתי החברות הייתה מקצועית ומוצלחת מאד, וכיום יש לנו באוניברסיטה שתי מערכות שפועלות במקביל ואנו מרוצים משתיהן ומרוויחים מהמגוון ומכך שכל מערכת מביאה איתה את היתרונות שלה".

בעתיד הקרוב מתכוונים באוניברסיטת בר-אילן להרחיב את הפתרונות המדוברים גם לסביבה רחבה יותר וליישומים נוספים. בנוסף, הכוונה היא להגדיל את מספר השרתים הקיימים בקמפוס. "כל יום שבו אני מסוגל לבודד עוד מערכת מפני פריצות מהווה רווח נקי עבורנו", מסכם בן יעקב. "בעזרת פתרונות VMware נמשיך לחסום ניסיונות פריצה ולא נאפשר גישה למאגרי המידע של האוניברסיטה ולנתונים הרגישים שהמערכות שלה כוללות".