VMware为全球数字化基础架构提供原生安全

VMware在VMworld 2020大会上公布了一系列创新技能，为环球数字化基本架构提供原生安详。跟着企业加快回收云构建将来停当的弹性数字化基本架构，上述办理方案旨在晋升公有云和私有云、安详运维和漫衍式办公团队的安详性。

为了在环球疫情时代担保营业持续性，很多企业必需快速实现大局限的迁徙上云。跟着云计较基本架构的激增，裂痕数目也一日千里。伟大进攻、安详威胁、数据泄漏和裂痕操作比以往任何时辰都更为广泛。而今朝的安详计策在处理赏罚针对当代化云事变负载的进攻时每每力有未逮。

VMware主管客户运营的首席运营官Sanjay Poonen暗示：“环球疫情时代，对很多公司而言，保留的要害在于加速上云，最终导致他们的数据中心外挂了很多安详产物。但传统的安详体系已无法为将云作为部门计较基本架构的企业提供富裕掩护，因此此刻应该从头思索怎样确保云安详。企业必要事变负载层面的掩护，而不只仅是端点层面。为了适应将来的云趋势，必需采纳更好的要领来掩护数据和应用。”

在VMworld 2020大会上，VMware公布提供一系列办理方案和处事，辅佐客户在动荡的时期中保留和成长。VMware的云、应用当代化、收集、安详和数字化事变空间平台组成了机动同等的数字化基本，支持客户从恣意所在构建、运行、打点、毗连和掩护应用。

私有云和公有云的安详性

跟着企业不绝向云转型和开启应用当代化，他们必要强盛又易于陈设的当代化安详办理方案。最新推出的VMware Carbon Black Cloud Workload^TM提供专用于更好地掩护当代化事变负载的高级掩护成果，缩小受进攻面，并加强安详态势。该创新办理方案将优先级裂痕陈诉、基本事变负载加固与业界领先的提防、检测和相应成果相团结，掩护在假造化、私有云和殽杂云情形中运行的事变负载。

该办理方案团结了Carbon Black的安详特长与VMware深挚的数据中心常识，将安详引入事变负载中。VMware客户可通过为期6个月的VMware Carbon Black Cloud Workload Essentials无穷制免费试用版体验这一全新高级办理方案。试用版面向全部vSphere 6.5和VMware Cloud Foundation 4.0客户开放。

VMware Carbon Black Cloud Workload与VMware vSphere细麋集成，提供无署理安详成果，镌汰安装和打点本钱，并整合针对多个事变负载安详应用场景的一系列遥测技能。这款同一办理方案支持安详和基本架构团队可以或许在安详生命周期的每个节点，辅佐自动掩护新的事变负载和现有事变负载，同时简化运维，并整合IT和安详仓库。

在殽杂数据中心架构中，事变负载安详尤其伟大，包罗从当地物理硬件、多个公有云架构即处事（IaaS）情形到基于容器的应用架构。VMware Carbon Black Cloud Workload将为安详团队提供：

• 辨认风险和加固事变负载的可见性：Carbon Black Cloud Workload辅佐安详和基本架构团队聚焦整体情形中风险最高的裂痕和常见裂痕操作题目。重点不在于发明大部门裂痕，而是为了找到必要重点办理的题目。该办理方案基于通用裂痕评分体系（CVSS）、现实裂痕可操作性和进攻频率，对裂痕举办优先级排序，以业内最佳的优先级进步补丁服从，并在vSphere Client中当即采纳动作。
• 高级进攻提防、检测和相应：在高动态的假造化数据中心情形中，安详团队经常缺乏可见性和节制力。Carbon Black Cloud Workload通过将瑕玷评估、事变负载加固与业界领先的新一代防病毒（NGAV）、事变负载举动监测以及事变负载端点检测和相应（EDR）成果相团结，为运行在这些情形中的事变负载提供掩护。
• 为IT和安详团队简化运维：VMware原生安详计策将安详内置于假造架构之中，为处于恣意位置的事变负载提供掩护，同时分身安详和运维轻盈性。但企业还需支持基本架构团队可以或许进一步施展安详计策和加固法子的浸染，这就必要为他们提供吻合的风险可见性以及在自身节制台中加固事变负载的器材。Carbon Black Workload通过将安详风险可见性构建在VMware vCenter中，实现了这一目标，从而具备与Carbon Black Cloud沟通的安详运维可见性，同时提供了同一的数据来历。这不只将加速对要害裂痕和进攻的相应，还将促进IT和安详团队之间的协作。

VMware将面向Carbon Black Cloud Workload于本年晚些推出加固和掩护Kubernetes事变负载的全新模块等扩展产物。全新成果将为安详团队提供管理成果和Kubernetes情形节制。

安详运维的将来趋势

安详变乱检测和相应从未云云重要，也从未云云布满挑衅性。在7月宣布的VMware Carbon Black陈诉指出，从2019年3月至2020年3月，94％的环球企业遭遇了数据泄漏变乱¹。安详运维团队所需的检测成果，不单要可以或许发明恶意软件，还要可以或许发明正被恶意行使的软件。他们必要更辽阔的“检测视角”，包罗端点、事变负载、收集、用户和应用。鉴于事变负载及其应用之间的关联性，安详运维团队必要一种越发综合全面的要领来应对威胁。

扩展检测和相应（XDR）可以实现上述方针，可以或许操作从端点、事变负载、用户到收集的多个域，提供同一的安详变乱检测和相应方法。颠末多年全力，VMware公布推出XDR计策，打造最先辈全面的安详变乱检测和相应办理方案。该计策团结安详僻静台集成技能，建设可扩展的原生XDR办理方案。VMware XDR致力于实现差异办理方案的跨平台集成，包罗Workspace ONE、vSphere、Carbon Black Cloud、NSX 处事界说防火墙等。

漫衍式办公团队的安详性

漫衍式办公带来了员工入职、可见性和合规性、收集安详、员工安详等诸多挑衅。为了应对这些挑衅，并乐成拥抱将来的事变方法，企业必要从头思量怎样应对与IT情形细密相干的安详性、用户体验和运维伟大性。安详不只必需原生，还必要思量员工体验，才气最洪流平晋升事变服从和参加度。为了实现这一差别化计策，VMware宣布了面向VMware SASE Platform、Workspace Security VDI和Workspace Security Remote的扩展成果。

全新办理方案将提供端到端零信赖安详节制，并简化打点，支持VMware安详会见处事边沿、数字化事变空间和端点安详技能可在恣意云的恣意应用和装备上协同事变。

VMware NSX Advanced Threat Prevention

这款经扩展的产物将把Lastline的沙箱检测、收集流量说明、收集检测和相应手段与NSX防火墙相团结。VMware NSX Advanced Threat Prevention行使AI驱动的收集流量说明成果来说明收集流量，并辨认收集中主动威胁所导致的非常勾当。与其他收集流量说明器材对比，上述NTA成果回收非监视和监视的呆板进修（ML）模子，可以越发精确地辨认威胁，并最洪流平低落误报率。该办理方案的成果属业界创始，对每个事变负载行使假造补丁，而在以往传统环境下只能在外围陈设，从而为分手的办公团队晋升安详性。

与Zscaler一键集成

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!