Heute stellte VMware Inc. auf der VMworld 2017 in Las Vegas VMware AppDefense vor, eine bahnbrechende Lösung zum Schutz von Anwendungen, die in virtualisierten oder Cloud-Umgebungen ausgeführt werden. Die neue Lösung überwacht laufende Anwendungen anhand ihres beabsichtigten Zustands, indem sie die virtuelle Infrastruktur nutzt. Auf diese Weise ist AppDefense in der Lage, Angriffe von außen auf die von ihm überwachten Anwendungen zu erkennen und automatisch darauf zu reagieren.
AppDefense ist weniger eine eigenständige Sicherheitsmaßnahme als vielmehr eine zusätzliche Ebene, die die bestehende Sicherheit verbessert. Die Lösung lässt sich in Endpunktsicherheit, Sicherheitsinformations- und Ereignismanagement (SIEM) und Security Operations Center Analytics integrieren, um Kontext zu gewinnen, der dabei hilft, die virtuelle Infrastruktur für Behebungsmaßnahmen zu nutzen und die Position der Kunden am Endpunkt zu schützen. Darüber hinaus können Managed Security Service Provider rund um AppDefense neue Rechenzentrums- und Cloud-Sicherheitsangebote aufbauen.
Ein absichtsbasiertes Sicherheitsmodell wird ermöglicht durch:
- Verstärkter Einsatz von Automatisierung bei der Anwendungs- und Infrastrukturbereitstellung
- Verwendung von Anwendungsframeworks, die umfassendere und verlässlichere Ansichten des beabsichtigten Zustands bieten
- Anwendung von maschinellem Lernen, die es ermöglicht, über den Zustand und das Verhalten großer Bevölkerungsgruppen nachzudenken
- Verstärkter Einsatz von Virtualisierung und Cloud, was einen größeren Anwendungskontext und eine bessere Isolation bietet
AppDefense nutzt VMware vSphere, um mehrere einzigartige Funktionen zu erhalten. Es kann umfassenden Anwendungskontext sehen; Sowohl der Ausführungsstatus als auch der Bereitstellungsstatus. Die Lösung nutzt den Hypervisor, um eine geschützte Zone zu erstellen, um den beabsichtigten Zustand zu speichern und das Laufzeitverhalten zu überwachen. Durch die Nutzung von vShpere und NSX kann AppDefense eine Reaktion auf Bedrohungen automatisieren und orchestrieren. Durch die Kombination dieser Funktionen kann die Lösung die Angriffsfläche erheblich reduzieren und so die Erkennung und Reaktion auf Bedrohungen effizienter gestalten.
Zu den ersten Partnern für AppDefense gehören:
- IBM Security: AppDefense plant die Integration mit der Sicherheitsanalyseplattform QRadar von IBM, sodass Sicherheitsteams komplexe und Insider-Bedrohungen verstehen und darauf reagieren können, die sowohl lokale als auch Cloud-Umgebungen wie IBM Cloud betreffen. IBM Security und VMware werden zusammenarbeiten, um dieses integrierte Angebot als App zu entwickeln, die über IBM Security App Exchange bereitgestellt wird. Dies bietet gemeinsamen Kunden mehr Transparenz und Kontrolle über virtualisierte Workloads, ohne zwischen unterschiedlichen Sicherheitstools wechseln zu müssen, und hilft Unternehmen dabei, ihre kritischen Daten zu schützen und zu bleiben konform.
- RSA: RSA NetWitness Suite wird mit AppDefense interoperabel sein und es für einen tieferen Anwendungskontext im virtuellen Rechenzentrum eines Unternehmens, Reaktionsautomatisierung/-orchestrierung und Transparenz bei Anwendungsangriffen nutzen. RSA NetWitness Endpoint wird mit AppDefense interoperabel sein, um einzigartige Prozesse auf verdächtiges Verhalten zu untersuchen und es entweder einem Sicherheitsanalysten oder AppDefense-Administratoren zu ermöglichen, bösartiges Verhalten zu blockieren, bevor es sich auf das gesamte Rechenzentrum auswirken kann.
- Carbon Black: AppDefense wird Carbon Black-Reputations-Feeds nutzen, um zur Sicherung virtueller Umgebungen beizutragen. Mithilfe der Reputationsklassifizierung von Carbon Black können Sicherheitsteams Warnungen schneller selektieren, indem sie automatisch ermitteln, welche Verhaltensweisen eine zusätzliche Überprüfung erfordern und welche Verhaltensweisen vorab genehmigt werden können. Reputationsdaten ermöglichen auch automatische Aktualisierungen des Manifests bei Software-Upgrades, um die Anzahl falsch positiver Ergebnisse, die beim Whitelisting häufig auftreten können, drastisch zu reduzieren.
- SecureWorks: SecureWorks entwickelt eine neue Lösung, die AppDefense nutzt. Die neue Lösung wird Teil des SecureWorks Cloud Guardian-Portfolios sein und Sicherheitserkennungs-, Validierungs- und Reaktionsfunktionen in der gesamten virtuellen Umgebung eines Kunden bereitstellen. Diese Lösung wird die globale Bedrohungsintelligenz von SecureWorks nutzen und es Unternehmen ermöglichen, die Herausforderung der Entwicklung, Optimierung und Durchsetzung der Sicherheitsrichtlinien zum Schutz ihrer virtuellen Umgebungen an ein Expertenteam mit fast zwei Jahrzehnten Erfahrung im Bereich Managed Services zu übergeben.
- Puppet: Puppet Enterprise ist in AppDefense integriert und bietet Transparenz und Einblick in die gewünschte Konfiguration von VMs und hilft bei der Unterscheidung zwischen autorisierten Änderungen und bösartigem Verhalten.
VMware beabsichtigt, Integrationen mit Lösungen von Drittanbietern mit AppDefense zu ermöglichen, um alle Vorteile von AppDefense zu nutzen und es einem Partner-Ökosystem zu ermöglichen, davon zu profitieren.
Verfügbarkeit und Preise
VMware AppDefense ist ab sofort in den USA für Kunden verfügbar, die VMware vSphere 6.5 verwenden. Der Preis für AppDefense beträgt als Abonnement 500 US-Dollar UVP pro CPU und Jahr.
Amazon