本周,VMware進(jìn)一步對(duì)其安全軟件進(jìn)行了集成并添加了新功能,以期為數(shù)據(jù)中心,私有云和公共云中的資源提供統(tǒng)一保護(hù)。

該公司推出了三種新產(chǎn)品:
VMware Advanced Security for Cloud Foundation-VMware Carbon Black技術(shù),具有Web應(yīng)用程序防火墻功能的NSX Advanced Load Balancer和NSX Distributed IDS / IPS的集成包,旨在為客戶提供針對(duì)數(shù)據(jù)中心,私有和公共云的統(tǒng)一屏蔽。
支持與MITER ATT&CK框架的安全關(guān)聯(lián)技術(shù)ID(TID)-VMware Carbon Black Cloud現(xiàn)在內(nèi)置的常見策略,技術(shù)和過(guò)程的列表,客戶可以用來(lái)確定網(wǎng)絡(luò)威脅風(fēng)險(xiǎn)和確定解決方案的優(yōu)先級(jí)。對(duì)Microsoft和Linux的改進(jìn)的Carbon Black Cloud支持也即將推出。
VMware Secure State –實(shí)時(shí)檢測(cè)和修復(fù)功能,可跨云自動(dòng)解決問(wèn)題。
這些宣布進(jìn)一步實(shí)現(xiàn)了VMware將安全功能集成到其基礎(chǔ)架構(gòu)中的總體目標(biāo)(這一概念稱為固有安全性),與傳統(tǒng)的零散保護(hù)系統(tǒng)相比,該功能將更好地保護(hù)網(wǎng)絡(luò)工作負(fù)載。它們還具有VMware最近獲得的許多技術(shù)的進(jìn)一步集成的特征。
例如,Carbon Black和Avi Networks技術(shù)是VMware Advanced Security for Cloud Foundation軟件包的核心。Cloud Foundation是VMware的核心虛擬化軟件包,具有vSphere,NSX網(wǎng)絡(luò)功能和存儲(chǔ)。它是公司關(guān)鍵云產(chǎn)品(如適用于AWS的VMware Cloud和Dell EMC)的核心基礎(chǔ)。去年,該公司以未公開的價(jià)格收購(gòu)了Avi Networks的負(fù)載平衡,分析和應(yīng)用程序交付技術(shù),并于當(dāng)年晚些時(shí)候以21億美元的價(jià)格從Carbon Black手中???????購(gòu)了安全技術(shù)。
在Cloud Foundation Advanced Security軟件包中,VMware Carbon Black技術(shù)通過(guò)實(shí)時(shí)工作負(fù)載審核/補(bǔ)救,下一代防病毒以及端點(diǎn)檢測(cè)和響應(yīng)來(lái)保護(hù)工作負(fù)載。
VMware表示,VMware Carbon Black將與VMware vSphere緊密集成,以提供無(wú)代理產(chǎn)品,從而無(wú)需插入防病毒和其他代理。
“相反,將通過(guò)虛擬機(jī)管理程序保護(hù)的內(nèi)置傳感器來(lái)管理和收集端點(diǎn)遙測(cè)。這也意味著,與基于代理的解決方案不同,虛擬機(jī)管理程序?qū)⒛軌驒z測(cè)攻擊者是否試圖獲得root用戶訪問(wèn)權(quán)限并篡改VMware Carbon Black技術(shù)-全部來(lái)自單獨(dú)的信任域。

