Nieuwe dienst brengt reputatie van clouddiensten in kaart

Vandaag de dag zijn een groot aantal clouddiensten beschikbaar. Veel diensten werken samen en kunnen worden geïntegreerd. Niet iedere dienst is echter van dezelfde kwaliteit en sommige diensten kunnen tot problemen leiden. Om te helpen het onderscheid te maken tussen kwalitatief goede en minder goede diensten ontwikkelt IBM samen met onderzoekspartners het experimentele systeem Seit.

Dit schrijven onderzoekers van in een onderzoekspaper. Seit is een tool die kan worden geïntegreerd in cloud management systemen. De tool houdt voor gebruikers de reputatie van clouddiensten bij. Deze reputatie is gebaseerd op het gedrag van diensten in het verleden en wordt automatisch samengesteld aan de hand van alerts, events en statusupdates van de cloudinfrastructuurcomponenten waar de diensten gebruik van maken. Denk hierbij aan firewalls, intrusion detection systems, load balancers en netwerk controllers.

Inzicht krijgen in reputatie

Op het moment dat verschillende clouddiensten met elkaar willen samenwerken kunnen zij via Seit inzicht krijgen in de reputatie van de andere dienst. Deze informatie kan vervolgens worden gebruikt om te bepalen of en hoe de diensten willen samenwerken. Deze controle wordt iedere keer dat diensten met elkaar contact leggen uitgevoerd.

Seit moet het eenvoudiger gaan maken clouddiensten die een relatief groot risico op problemen opleveren te isoleren. Dit moet de communicatie en samenwerking tussen clouddiensten die wel een goede reputatie hebben verbeteren, door te voorkomen dat zij hinder ondervinden van onbetrouwbare diensten.

Malafide klanten van cloudproviders isoleren

Het systeem kan ook gebruikt worden om malafide klanten van cloudproviders te isoleren. In een reconstructie van een DDoS-aanval die veel lijkt op een aanval op de AWS EC2 instances in 2014 bleek Seit de reputatie te verlagen van de gecompromitteerde virtuele machines die grote hoeveelheid DDoS-verkeer verzonden. Na enige tijd was deze reputatie van deze machines dusdanig laag dat de virtuele machines en daarmee de aanval automatisch werd geïsoleerd.