Courtesy of Matasano, un prodotto web (RoR) per fare configurazione unica di svariati firewall.
Un articolo che ne parla qui.
Personalmente sono un po’ scettico, ho gia` sentito parlare di prodotti che si proponevano di unificare la gestione di tutte le policy di security, ma in ambienti abbastanza grandi da poter richiedere una entita` di questo tipo e` difficile che un software ottenenga la fiducia necessaria ad essere messo in produzione: la complessita` e` alta e si preferisce affidarsi alle persone (che, pure, sbagliano).
Se Clockwork riuscira` davvero a
- centralizzare la gestione delle policy
- essere multivendor
- acquisire in modo sensato dall’installato/configurato, e
- permettere in ogni caso successivi aggiustamenti manuali
secondo me vendera` molto bene, che sia o meno una immagine di VmWare: chi ne ha bisogno non credo avra` problemi ad installarlo, insomma…
Sono curioso.
