Zukunftsfähige Workforce-Lösungen von VMware angekündigt

Heute hat VMware, Inc. auf der VMworld 2020 seine VMware Future-Ready Workforce-Lösungen angekündigt. Diese neuen Lösungen sind darauf ausgelegt, den Mitarbeitern ein außergewöhnliches Erlebnis, durchgängige Zero-Trust-Sicherheitskontrollen und eine vereinfachte Verwaltung zu bieten. Die neuen Lösungen umfassen eine Kombination aus den von VMware als branchenführenden Secure Access Service Edge (SASE)-, Digital Workspace- und Endpoint Security-Funktionen bezeichneten Funktionen. IT-Teams, die die Lösung nutzen, können ihren Mitarbeitern ein einfaches, leistungsstarkes und sicheres Erlebnis für jede Anwendung, in jeder Cloud und unabhängig vom verwendeten Gerät bieten.

Während die verteilte Belegschaft bereits in den letzten Jahren zunahm, sowohl mit Standorten an mehreren Standorten als auch mit Remote-/Heimarbeit, hat die Covid-19-Pandemie diese Expansion beschleunigt. Nicht nur, dass weltweit mehr Menschen denn je aus der Ferne arbeiten, es gibt auch mehrere Unternehmen, die versuchen, dies über Monate, wenn nicht Jahre, auszudehnen. Bei all den schnellen Veränderungen in der Arbeitsweise müssen die bisher verwendeten veralteten Netzwerk- und Sicherheitssysteme auf den Kopf gestellt werden.

Um die Hürden der Vergangenheit zu überwinden, müssen Unternehmen mehr Automatisierung sowie die Skalierung der Cloud und eine bessere Sicherheit nutzen, um nicht nur die Daten, sondern auch die verwendeten Apps und die überall verteilten Benutzer zu schützen. Zu diesem Zweck soll die SASE-Plattform von VMWare Cloud-Netzwerke, Cloud-Sicherheit und Zero-Trust-Netzwerkzugriff mit erstklassiger Web-Sicherheit zusammenführen, um Unternehmen jeder Größe Flexibilität, Agilität und Skalierbarkeit zu bieten. Da mehrere Unternehmen mittlerweile von überall aus arbeiten können, ist SASE eine einfach zu verwendende Möglichkeit, die Qualitätssicherung und intrinsische Sicherheit von Anwendungen zu gewährleisten.

Zu den weiteren Aspekten der VMware SASE-Plattform gehören:

Branchenführendes SD-WAN – Das globale VMware SD-WAN-Netzwerk wurde jetzt auf mehr als 2,700 Cloud-Service-Knoten über 130 Points of Presence (POPs) erweitert – mehr als jede andere Lösung auf dem Markt. Die neue VMware Edge Network Intelligence bietet IT-Teams zusätzliche Transparenz und Telemetriedaten zum Endbenutzererlebnis, da auf Anwendungen von überall aus zugegriffen wird und der Anwendungsverkehr viele verschiedene Netzwerke durchquert.
Branchenführender Zero Trust Network Access (ZTNA) – VMware Secure Access ist ein ZTNA-Dienst, der VMware Workspace ONE und VMware SD-WAN in einem einzigen, in der Cloud gehosteten Angebot kombiniert, das einen sichereren, optimierten und leistungsstarken Zugriff für Remote ermöglicht und mobile Benutzer.
Erstklassige Web-Sicherheit – der neue VMware Cloud Web Security-Dienst integriert das sichere Web-Gateway, den Cloud Access Service Broker und die Remote-Browser-Isolationsfunktionen von Menlo Security nativ in die VMware SASE-Lösung. VMware Cloud Web Security wird von VMware verkauft und unterstützt, mit einer einzigen Verwaltungsschnittstelle und integrierten Back-End-Operationen und bietet Kunden jeder Größe eine einfach bereitzustellende und einsatzbereite Lösung. Darüber hinaus kündigen VMware und Zscaler eine bevorzugte Partnerschaft an, die es Unternehmen ermöglicht, VMware SD-WAN und VMware Secure Access mit dem Secure Web Gateway von Zscaler zu einer vollständig entwickelten und getesteten erstklassigen SASE-Lösung zu kombinieren.
Integrierte Next-Gen-Firewall als Service – Die VMware NSX Firewall ist eine zustandsbehaftete Layer-7-Firewall, die in die VMware SASE-Plattform für cloudbasierte Firewalls als Service in Einzel- und Mehrmandanten-Bereitstellungsoptionen integriert wird. Dies ergänzt die Firewall-Funktionen der bestehenden VMware SD-WAN-Lösung heute. Die schnelle Einführung der NSX-Firewall in der Branche hat dazu geführt, dass Analysten VMware als einen der fünf besten Firewall-Anbieter weltweit bezeichnen.

Wie bereits erwähnt, arbeiten immer mehr Menschen von zu Hause aus, und ein großer Teil gibt an, dass die Möglichkeit, von zu Hause aus zu arbeiten, mittlerweile eine Voraussetzung für die Prüfung einer Stelle ist. Die Arbeit von zu Hause aus kann mehrere Vorteile haben, darunter eine zusätzliche Sicherheitsebene für die Mitarbeiter, um mögliche Infektionen zu vermeiden. Allerdings ist es für Unternehmen nicht so einfach, einen Laptop oder einen Thin Client in die Hand zu nehmen und zu sagen: „Gehen Sie von zu Hause aus arbeiten“. Es gibt verschiedene Herausforderungen wie das Onboarding von Remote-Mitarbeitern, Transparenz und Compliance, Sicherheit, Mitarbeitersicherheit und mehr. Um dieses Problem anzugehen, erweitert VMware seine Workspace ONE- und Workspace Security-Angebote. Die neuen Angebote umfassen Folgendes:

VMware Workspace Security Remote – Kombiniert branchenführendes Unified Endpoint Management (UEM), Endpoint Security und Remote-IT-Support in einer integrierten Lösung zur besseren Verwaltung und zum Schutz von Mac- und Windows 10-Geräten. Während sich InfoSec-Teams auf die Prävention, Erkennung und Reaktion auf Bedrohungen konzentrieren, sorgen IT-Teams für eine umfassendere Compliance und helfen bei der Operationalisierung von Sicherheitsupdates. Workspace Security Remote bringt die beiden Teams, Technologien und Konsolen näher zusammen, um den Gesamtzustand der Geräte zu verbessern, Zero-Trust-Zugriff zu ermöglichen und die Reaktion auf Bedrohungen effizient zu automatisieren.
VMware Workspace Security VDI – Integriert VMware Horizon und VMware Carbon Black Cloud in einer einzigen einheitlichen Lösung, die Sicherheits- und IT-Teams bei der Bereitstellung hochsicherer virtueller Desktops und Anwendungen unterstützt. Workspace Security VDI geht über Legacy-Lösungen hinaus, da es die Carbon Black-Technologie auf einzigartige Weise direkt in den VMware vSphere Hypervisor und die VMtools integriert, um einen agentenlosen Ansatz mit verbesserten Anti-Manipulations-, Audit- und Behebungsfunktionen zu bieten und Verhaltenserkennung zum Schutz vor Ransomware und Fileless zu nutzen Schadsoftware.

Während das oben Genannte die Sicherheit und den Zugriff für die Benutzer abdeckt, benötigen auch die von ihnen verwendeten Geräte (private und öffentliche Clouds) eine bessere Sicherheit. Um nicht nur darauf hinzuweisen, dass Cloud-Sicherheit für verteiltes/Remote-Arbeiten wichtig ist, verlagern viele Unternehmen auch immer mehr in die Cloud und entwickeln Anwendungen in der Cloud, die Sicherheit benötigen. Um dieses Problem zu lösen, hat VMware VMware Carbon Black Cloud Workload eingeführt. Das Unternehmen gibt an, dass diese neue Lösung erweiterten Schutz bietet, der speziell für die Sicherung moderner Workloads entwickelt wurde, um die Angriffsfläche zu reduzieren und die Sicherheitslage zu stärken. Die Lösung befasst sich mit der priorisierten Schwachstellenberichterstattung und kombiniert sie mit grundlegender Workload-Härtung mit branchenführenden Präventions-, Erkennungs- und Reaktionsfunktionen, um Workloads zu schützen, die in virtualisierten, privaten und hybriden Cloud-Umgebungen ausgeführt werden.

VMware Carbon Black Cloud Workload wird als sechsmonatige, unbegrenzte kostenlose Testversion für alle aktuellen vSphere 6.5- und VMware Cloud Foundation 4.0-Kunden verfügbar sein. Die Lösung vereint die Sicherheitsexpertise beider Unternehmen (Carbon Black war vor der Übernahme ein eigenes Unternehmen). Die neue Lösung wird eng in vSphere integriert sein und agentenlose Sicherheit bieten, die den Installations- und Verwaltungsaufwand verringert und die Erfassung von Telemetriedaten für mehrere Anwendungsfälle der Workload-Sicherheit konsolidiert. Jetzt kann die IT neue (oder bestehende) Workloads an jedem Punkt des Sicherheitslebenszyklus automatisch sichern. VMware Carbon Black Cloud Workload kann die Komplexität der Sicherheit in einem hybriden Rechenzentrum bewältigen, in dem physische, lokale Maschinen über mehrere öffentliche Cloud-Infrastruktur-as-a-Service-Umgebungen (IaaS) bis hin zu Container-basierten Anwendungsarchitekturen gesichert werden müssen.

VMware Carbon Black Cloud Workload bietet außerdem:

Transparenz zur Identifizierung von Risiken und zur Absicherung von Workloads: Carbon Black Cloud Workload hilft Sicherheits- und Infrastrukturteams, sich auf die risikoreichsten Schwachstellen und häufigsten Exploits in ihren Umgebungen zu konzentrieren, denn es geht nicht darum, die meisten Schwachstellen zu finden, sondern darum, die richtigen zu finden. Priorisieren Sie Schwachstellen basierend auf einer Kombination aus dem Common Vulnerability Scoring System (CVSS), realer Ausnutzbarkeit und realer Angriffshäufigkeit, steigern Sie die Patching-Effizienz mit erstklassiger Priorisierung und ergreifen Sie sofort Maßnahmen im vSphere Client.
Prävention, Erkennung und Reaktion auf komplexe Angriffe: Sicherheitsteams mangelt es in hochdynamischen virtualisierten Rechenzentrumsumgebungen oft an Transparenz und Kontrolle. Carbon Black Cloud Workload schützt Workloads, die in diesen Umgebungen ausgeführt werden, indem es Schwachstellenbewertung und Workload-Hardening mit branchenführendem Antivirenprogramm der nächsten Generation (NGAV), Workload-Verhaltensüberwachung und Endpoint Detection and Response (EDR) für Workloads kombiniert.
Vereinfachte Abläufe für IT- und Sicherheitsteams: Der intrinsische Ansatz von VMware integriert Sicherheit in die virtuelle Struktur, gewährleistet Schutz überall dort, wo Arbeitslasten bereitgestellt werden, und eliminiert den Kompromiss zwischen Sicherheit und betrieblicher Einfachheit. Aber Unternehmen benötigen auch das Infrastrukturteam, um mehr Sicherheitsrichtlinien und Härtung umzusetzen. Dazu ist es erforderlich, ihnen den richtigen Einblick in die Risiken zu geben und die Tools zur Absicherung von Arbeitslasten direkt in ihren eigenen Konsolen bereitzustellen. Carbon Black Workload erreicht dies, indem es die Sichtbarkeit von Sicherheitsrisiken direkt in vCenter einbaut, mit der gleichen Sichtbarkeit von Sicherheitsabläufen wie in Carbon Black Cloud – und bietet ihnen so eine einzige Quelle der Wahrheit. Dies wird nicht nur die Reaktion auf kritische Schwachstellen und Angriffe beschleunigen, sondern auch eine weitaus bessere Zusammenarbeit zwischen IT- und Sicherheitsteams fördern.

In Zukunft möchte VMware Carbon Black Cloud Workload das Carbon Black Cloud-Modul zum Härten und Sichern von Kubernetes-Workloads enthalten.

Die letzte sicherheitsrelevante Ankündigung von heute, die oben erwähnt wurde, betrifft die Einführung neuer Integrationen durch VMware und Zscaler, die eine durchgängige Transparenz und Schutz für verteilte Arbeitskräfte bieten. Die Integrationen erfolgen mit nur einem Klick und sollen es gemeinsamen Kunden ermöglichen, Zero-Day-Bedrohungen an der Auswirkung auf Endpunkte zu hindern und echten Zero-Trust-Zugriff auf interne Anwendungen zu ermöglichen.

Verfügbarkeit

VMware Future-Ready Workspace Security Remote und VMware Workspace Security VDI sind ab sofort verfügbar. VMware Edge Network Intelligence wird voraussichtlich im dritten Quartal des Geschäftsjahres 3 von VMware verfügbar sein, das am 21. Oktober 30 endet. BYOD-Funktionen für VMware Secure Access werden voraussichtlich im vierten Quartal des Geschäftsjahres 2020 verfügbar sein, das am 4. Januar 21 endet. VMware Cloud Web Security wird voraussichtlich im ersten Quartal des Geschäftsjahres 30 von VMware verfügbar sein, und NSX Firewall as a Service für die VMware SASE-Plattform wird voraussichtlich im Geschäftsjahr 2021 verfügbar sein. VMware Carbon Black Cloud Workload wird voraussichtlich im November 1 verfügbar sein. Das Carbon Black Cloud-Modul zur Härtung und Sicherung von Kubernetes-Workloads wird voraussichtlich im Dezember 22 verfügbar sein.

VMware

Beteiligen Sie sich an StorageReview

Zukunftsfähige Workforce-Lösungen von VMware angekündigt

Adam Armstrong

VMware stellt Projekt Monterey vor

VMware Tanzu Cloud-Unterstützung erweitert