VMware und Docker arbeiten zusammen, um das Problem Geschwindigkeit versus Sicherheit anzugehen. Die Zusammenarbeit soll darauf hinweisen, dass es keinen Kompromiss zwischen dem einen und dem anderen geben muss. Und anstatt sich auf Kontrollen zu konzentrieren, die Unternehmen mehr Geschwindigkeit verleihen, liegt der Fokus auf den richtigen Kontrollen, die sowohl Geschwindigkeit als auch Sicherheit bieten.
Geschwindigkeit kann im heutigen Umfeld über Erfolg oder Misserfolg von Unternehmen entscheiden. Sobald ein Unternehmen eine gute Idee hat, muss es diese nicht nur schnell auf den Markt bringen, sondern auch die Idee schnell verbessern und die Kundenbedürfnisse bedienen. Während Unternehmen in der Lage sein müssen, schneller zu werden, müssen sie dies auch sicher tun können. Die IT braucht Unternehmen, die langsam genug vorgehen, um die richtigen Kontrollen zum Schutz von Daten, der Privatsphäre der Kunden und der Vertraulichkeit des Codes nutzen zu können. Hier liegt das Problem: Herkömmliche Steuerungen können nicht schnell genug sein. Wenn Unternehmen jedoch über Sicherheitskontrollen verfügen würden, die darauf ausgelegt sind, in dem Umfang und der Geschwindigkeit zu funktionieren, die das Unternehmen benötigt, könnten sie schneller agieren und wissen, dass ihre Daten sicher sind.
Der Erfolg von Docker verdeutlicht einmal mehr, wie wichtig es für Unternehmen ist, schneller zu werden. Docker ist ein Open-Source-Projekt, das aufgrund seiner Fähigkeit, die Entwicklung und Bereitstellung von Anwendungen und Code zu vereinfachen und zu beschleunigen, weithin erfolgreich ist. Die erweiterten Netzwerk- und Sicherheitsfunktionen von Docker waren jedoch recht begrenzt.
Docker und VMware gehen das Problem Geschwindigkeit versus Sicherheit auf zwei Arten an. Docker hat libnetwork veröffentlicht, eine steckbare Architektur mit neuen Features und neuen Funktionen ohne Beeinträchtigung der Benutzererfahrung, die leistungsstarke Netzwerk- und Sicherheitsfunktionen innerhalb der Docker Engine ermöglicht. VMware nutzt libnetwork, um Mikrosegmentierung über VMware NSX zu ermöglichen. Mikrosegmentierung ermöglicht starkes, richtliniengesteuertes Stateful Firewalling in Docker-Containerumgebungen. Durch Mikrosegmentierung kann für jede Arbeitslast im Rechenzentrum ein Stateful Firewalling bereitgestellt werden und Sicherheitsrichtlinien werden automatisch in großem Umfang bereitgestellt.
Jetzt können Microservice-Architekturen in Docker erstellt werden und Benutzer können mithilfe von libnetwork Mikrosegmentierung auf diese neuen Microservice-Architekturen anwenden. Benutzer können Stateful Firewalling sowohl auf VMs als auch auf Container anwenden. Diese Zusammenarbeit wird es Entwicklern ermöglichen, Technologien wie Docker zu übernehmen, um die Bereitstellung zu beschleunigen, während die IT-Abteilung weiß, dass sie über die richtigen Kontrollen zum Schutz der Unternehmensdaten verfügt.
Zunächst wird diese Integration durch VMwares fortlaufende Unterstützung des Open-Source-Projekts Open vSwitch und der damit verbundenen Open Virtual Network-Bemühungen erfolgen.
Amazon