Las empresas se ven cada vez más presionadas a proteger las aplicaciones y los datos manteniendo al mismo tiempo un rendimiento y una escalabilidad óptimos. Los equipos de TI deben brindar servicios rápidamente, resolver problemas de aplicaciones, aprovisionar nuevas aplicaciones y reducir los costos de servicio. Para abordar estos desafíos, Broadcom presentó nuevas mejoras y capacidades para VMware vDefend y VMware Avi Load Balancer en VMware Explore 2024 en Las Vegas. Estas actualizaciones están diseñadas para transformar la forma en que las organizaciones protegen el tráfico de este a oeste y automatizan el equilibrio de carga en sus entornos de nube.
VMware vDefend
Con el aumento de amenazas sofisticadas, en particular aquellas impulsadas por la IA generativa (GenAI) y los grandes modelos de lenguaje (LLM), los enfoques de seguridad tradicionales centrados únicamente en activos críticos ya no son suficientes. Las empresas ahora requieren una estrategia de seguridad lateral integral y de múltiples capas que enfatice la confianza cero y el estricto cumplimiento del principio de privilegio mínimo. Para satisfacer estas demandas, VMware vDefend se ha fortalecido para mejorar la detección de amenazas, la prevención y la eficacia operativa general de la seguridad para el tráfico de este a oeste dentro de las nubes privadas de VMware Cloud Foundation (VCF).
Una de las mejoras significativas de VMware vDefend es la introducción de Project Cypress, un copiloto generativo impulsado por IA que acelera la clasificación y corrección de alertas. Esta característica permite a los analistas de seguridad interactuar con vDefend a través de una interfaz de lenguaje natural, lo que reduce los falsos positivos, disminuye el volumen de alertas y mejora la evaluación general de amenazas y los tiempos de respuesta.
También se han introducido integraciones de VMware Cloud Foundation 9 para simplificar las configuraciones de seguridad, permitiendo una incorporación perfecta al ecosistema VCF. La integración de la funcionalidad nativa de Virtual Private Cloud (VPC) permite aún más a los administradores de firewall definir y delegar políticas de seguridad para operaciones de autoservicio, agilizando el proceso de gestión de seguridad.
Los análisis mejorados de VMware vDefend ahora incluyen análisis avanzado de reglas de firewall, que identifica y elimina rápidamente reglas que no contribuyen a la efectividad de la seguridad. Este análisis de políticas dinámicas reduce la superficie de ataque al eliminar reglas demasiado permisivas, ineficaces o redundantes y, en última instancia, fortalecer la seguridad.
VMware vDefend ahora ofrece capacidades de prevención de malware basadas y sin archivos, lo que garantiza el cumplimiento de los requisitos de residencia y soberanía de los datos, particularmente para organizaciones en industrias altamente reguladas. Estas mejoras protegen contra diversas amenazas de malware y al mismo tiempo cumplen con estrictos estándares regulatorios.
Para implementaciones VCF densas o distribuidas, VMware vDefend también ha mejorado sus capacidades del Sistema de prevención y detección de intrusiones (IDS/IPS). Estas mejoras brindan una prevención de amenazas consistente en múltiples implementaciones, lo que resulta en un aumento de rendimiento de 2 a 3 veces y una mayor protección para el tráfico de este a oeste.
Finalmente, VMware vDefend aprovecha el hipervisor de VMware como sensor de amenazas, lo que permite una evaluación rápida de las amenazas para el tráfico de este a oeste sin herramientas adicionales. Esta capacidad proporciona a las organizaciones una solución poderosa e integrada para monitorear y mitigar amenazas dentro de sus entornos de nube.
Equilibrador de carga VMware Avi
Broadcom presentó mejoras de VMware Avi Load Balancer para optimizar el equilibrio de carga para los entornos VMware Cloud Foundation (VCF) y Kubernetes. Las actualizaciones se centran en la automatización, la resiliencia y las operaciones impulsadas por la IA, lo que garantiza que el equilibrio de carga siga siendo eficiente y escalable en varios escenarios de implementación.
Una de las principales actualizaciones es la integración de Avi Load Balancer con Tanzu Application Service (TAS). Avi Load Balancer es el preferido para TAS, ya que ofrece automatización de extremo a extremo, análisis integral de aplicaciones y funciones de nivel empresarial a escala. Esta integración reduce significativamente los tiempos de implementación de semanas a minutos y proporciona información detallada por aplicación desde la capa 4 a la capa 7, lo que mejora la eficiencia de la gestión de aplicaciones.
Otra mejora significativa es la compatibilidad ampliada de la API Gateway para Kubernetes. El soporte de Avi Load Balancer para la API Gateway garantiza que las aplicaciones basadas en Kubernetes estén preparadas para el futuro con capacidades avanzadas de enrutamiento de tráfico. Estas capacidades incluyen coincidencias basadas en encabezados, ponderación del tráfico e implementaciones canary, que son esenciales para las canalizaciones de integración y entrega continua (CI/CD). Esto garantiza que las aplicaciones sigan siendo resistentes y adaptables a las necesidades empresariales en evolución.
Broadcom también anunció integraciones planificadas de Avi Load Balancer con VMware Cloud Foundation 9, ofreciendo una experiencia unificada en dominios de carga de trabajo nuevos y existentes. Estas características planificadas incluyen la implementación nativa de Virtual Private Cloud (VPC), soporte de múltiples inquilinos de VCF para la autogestión por inquilino y soporte de zonas de disponibilidad múltiple para mejorar la resiliencia. Estas mejoras permitirán a las empresas mantener soluciones de equilibrio de carga sólidas y flexibles a medida que escalan sus operaciones.
Además, Avi Load Balancer aprovechará la tecnología GenAI para crear un copiloto para la visibilidad de las aplicaciones. Este copiloto impulsado por IA agilizará las operaciones de equilibrio de carga del día 1 y del día 2 para cargas de trabajo VCF. Proporcionará recomendaciones sobre documentación de productos, guías de configuración y mejores prácticas, lo que permitirá una gestión y optimización más eficiente de las tareas de equilibrio de carga.
Finalmente, Avi Load Balancer está preparado para lograr mejoras de escala y rendimiento de próxima generación, gracias al soporte de la tecnología Intel QuickAssist (QAT). Esta mejora ofrece una mejora de más de 3 veces en el rendimiento de la capa de sockets seguros (SSL) y aumentos de escala planificados de 1.5 a 5 veces, lo que respalda el escalamiento continuo de las aplicaciones y garantiza que las empresas puedan satisfacer las crecientes demandas sin comprometer el rendimiento.
Amazon