今天在 VMware Explore 2022 上,VMware 宣布了多項針對云網絡和安全性的新技術。 擴展後的產品組合包括 Project Northstar、Project Trinidad 和 Project Watch。
今天在 VMware Explore 2022 上,VMware 宣布了多項針對云網絡和安全性的新技術。 擴展後的產品組合包括 Project Northstar、Project Trinidad 和 Project Watch。
簡化多云網絡和安全
Northstar 項目改進了其 NSX 平台,改變了企業在多雲環境中使用網絡和安全性的方式。 Project Northstar 通過集中式雲控制台提供多云網絡、安全性、工作負載移動性以及端到端威脅檢測和響應,以實現一致且簡化的軟件即服務 (SaaS) 消費。
該系列服務包括網絡和安全策略管理、網絡檢測和響應 (NDR)、網絡可見性和分析 (NSX Intelligence)、高級負載平衡 (ALB) 以及適用於私有云環境和 VMware Cloud 部署的工作負載移動性 (HCX)。
隨著 NSX 4.0.1.0 和 vSphere 8 的推出,VMware NSX 的網絡和安全功能可以在連接到主機管理程序的數據處理單元 (DPU) 上運行。 將 NSX 服務從主機 CPU 卸載到 DPU 可以加速網絡和安全功能,以滿足現代應用程序和其他網絡密集型和延遲敏感型應用程序的需求。
加強橫向安全
提高橫向安全性要求安全團隊更加關注東西向網絡流量並消除盲點。 VMware 正在通過將網絡檢測和可見性嵌入到 Carbon Black Cloud 的端點保護平台中來加強其橫向安全功能,該平台現已可供選擇的早期訪問客戶使用。 這種擴展的檢測和響應 (XDR) 遙測技術為端點增加了網絡檢測和可見性,使客戶能夠跨端點、工作負載和網絡全面了解其環境,而無需更改基礎設施或端點。
特立尼達計劃
由於對微服務之間東西向流量的可見性有限,現代應用程序面臨的風險越來越大。 在技術預覽中,Project Trinidad 通過在 Kubernetes 集群上部署傳感器並使用機器學習和業務邏輯推理來檢測微服務之間東西向流量中的異常行為,從而擴展了 VMware 的 API 安全和分析。
勒索軟件攻擊正變得越來越普遍。 VMware 最近的全球事件響應威脅報告顯示,勒索軟件參與者繼續發展他們的網絡勒索策略。 12% 的受訪者聲稱在過去 66 個月內遇到過攻擊,三分之二 (XNUMX%) 的受訪者遇到過聯屬計劃和/或勒索軟件團體之間的合作夥伴關係,因為著名的網絡卡特爾繼續通過雙重勒索技術、數據勒索組織拍賣和勒索。
適用於 VMware Cloud DR 的 VMware Ransomware Recovery 可以更快地從攻擊中恢復、更可預測並且更不容易出錯。 這種專門構建的勒索軟件恢復即服務解決方案通過使用 VMware Cloud on AWS 上的按需隔離恢復環境實現安全恢復,防止 IT 和業務線生產工作負載再次感染。 引導式恢復工作流程使客戶能夠快速識別候選恢復點,使用嵌入式行為分析驗證還原點,並以最小的損失恢復數據。
擴展數據中心和雲邊緣的安全性
繼去年發布彈性應用程序安全邊緣 (EASE) 之後,VMware 又推出了 VMware NSX 網關防火牆。 這種下一代防火牆提供有狀態的主動-主動邊緣橫向擴展功能,可顯著提高有狀態服務的網絡吞吐量。 VMware 現在通過 IDPS、惡意軟件分析、沙盒、URL 過濾、TLS 代理、狀態防火牆和狀態網絡地址轉換 (NAT) 提供高級威脅防禦功能,將集中安全控制擴展到數據中心和雲邊緣的物理和虛擬工作負載。
VMware NSX Advanced Load Balancer (ALB) 旨在在更靠近應用程序和用戶的邊緣提供多層應用程序安全性,以提高效率和性能,它正在添加新的機器人程序管理功能並增強其 Web 應用程序防火牆、惡意軟件的安全功能檢測、安全分析和 DDoS 保護。 這些邊緣增強功能幫助客戶保持一致的安全態勢和操作簡單性,將保護從傳統擴展到跨多雲環境部署的基於雲原生容器的應用程序。 VMware NSX ALB 能夠根據應用程序交付流量實施 API 安全策略,幫助客戶保護他們的南北 API。
項目觀察
VMware 推出了 Project Watch,這是一種新的多云網絡和安全方法,可提供先進的應用程序到應用程序策略控制,以幫助進行持續的風險和合規性評估。 目前,在技術預覽中,Project Watch 幫助網絡安全和合規團隊持續觀察、評估和動態緩解複合多雲應用程序中的風險和合規問題。
保護分佈式勞動力的邊緣
在過去兩年中,企業客戶從根本上改變了他們構建和部署網絡以及訪問以支持分佈式員工的方式。 到 2026 年,安全訪問服務邊緣 (SASE) 解決方案市場預計將增長近兩倍。據 Dell'Oro Group 稱,隨著企業戰略性地投資於分佈式應用程序和混合工作的新時代,安全是增長的關鍵驅動力。 VMware 現在為希望從當前網絡和端點管理解決方案到具有 VMware Cloud Web Security 增強功能的下一代 SASE 產品的多階段旅程的客戶提供額外的部署靈活性。
參與 StorageReview
電子報 | YouTube | 播客 iTunes/Spotify | Instagram | Twitter | 的TikTok | RSS訂閱