Hoy, en VMworld 2017 en Las Vegas, VMware Inc. presentó VMware AppDefense, lo que llama una solución innovadora para proteger las aplicaciones que se ejecutan en entornos virtualizados o en la nube. La nueva solución supervisa las aplicaciones en ejecución en su estado previsto mediante el aprovechamiento de la infraestructura virtual. Al hacerlo, AppDefense puede detectar y responder automáticamente a ataques externos contra las aplicaciones que está monitoreando.
AppDefense es menos una medida de seguridad independiente y más una capa adicional que mejora la seguridad existente. La solución se integra con seguridad de punto final, información de seguridad y gestión de eventos (SIEM) y Security Operations Center Analytics para obtener un contexto que lo ayude a aprovechar la infraestructura virtual para remediar y proteger la posición de los clientes en el punto final. Además, los proveedores de servicios de seguridad administrados pueden crear nuevas ofertas de seguridad en la nube y centros de datos en torno a AppDefense.
Un modelo de seguridad basado en la intención es posible gracias a:
- Mayor uso de la automatización en el aprovisionamiento de aplicaciones e infraestructura
- Uso de marcos de aplicaciones que brindan vistas más ricas y autorizadas del estado previsto
- Aplicación de aprendizaje automático que permite la capacidad de razonar sobre el estado y el comportamiento en grandes poblaciones
- Mayor uso de la virtualización y la nube, lo que proporciona un mayor contexto y aislamiento de aplicaciones
AppDefense aprovecha VMware vSphere para obtener varias capacidades únicas. Puede ver un contexto de aplicación enriquecido; tanto el estado de ejecución como el estado aprovisionado. La solución aprovecha el hipervisor creando una zona protegida para almacenar el estado deseado y monitorear el comportamiento del tiempo de ejecución. Aprovechando vShpere y NSX, AppDefense puede automatizar y orquestar una respuesta a las amenazas. Al combinar estas capacidades, la solución puede reducir significativamente la superficie de ataque, lo que hace que la identificación de amenazas y la respuesta sean más eficientes.
Los socios iniciales de AppDefense incluyen:
- IBM Security: AppDefense planea integrarse con la plataforma de análisis de seguridad QRadar de IBM, lo que permite a los equipos de seguridad comprender y responder a las amenazas internas y avanzadas que afectan tanto a entornos locales como en la nube como IBM Cloud. IBM Security y VMware colaborarán para crear esta oferta integrada como una aplicación entregada a través de IBM Security App Exchange, brindando a los clientes mutuos una mayor visibilidad y control en las cargas de trabajo virtualizadas sin tener que cambiar entre herramientas de seguridad dispares, ayudando a las organizaciones a proteger sus datos críticos y permanecer obediente.
- RSA: RSA NetWitness Suite será interoperable con AppDefense, aprovechándolo para un contexto de aplicación más profundo dentro del centro de datos virtual de una empresa, automatización/orquestación de respuestas y visibilidad de los ataques de aplicaciones. RSA NetWitness Endpoint será interoperable con AppDefense para inspeccionar procesos únicos en busca de comportamientos sospechosos y permitir que un analista de seguridad o los administradores de AppDefense bloqueen comportamientos maliciosos antes de que puedan afectar el centro de datos más amplio.
- Carbon Black: AppDefense aprovechará las fuentes de reputación de Carbon Black para ayudar a proteger los entornos virtuales. Con la clasificación de reputación de Carbon Black, los equipos de seguridad pueden clasificar las alertas más rápido al determinar automáticamente qué comportamientos requieren verificación adicional y qué comportamientos pueden aprobarse previamente. Los datos de reputación también permitirán actualizaciones automáticas del manifiesto al actualizar el software para reducir drásticamente la cantidad de falsos positivos que pueden ser comunes en la lista blanca.
- SecureWorks: SecureWorks está desarrollando una nueva solución que aprovecha AppDefense. La nueva solución formará parte de la cartera de SecureWorks Cloud Guardian y ofrecerá capacidades de detección, validación y respuesta de seguridad en todo el entorno virtual de un cliente. Esta solución aprovechará la inteligencia de amenazas global de SecureWorks y permitirá a las organizaciones entregar el desafío de desarrollar, ajustar y hacer cumplir las políticas de seguridad que protegen sus entornos virtuales a un equipo de expertos con casi dos décadas de experiencia en servicios gestionados.
- Puppet: Puppet Enterprise está integrado con AppDefense, lo que brinda visibilidad e información sobre la configuración deseada de las máquinas virtuales, lo que ayuda a distinguir entre los cambios autorizados y el comportamiento malicioso.
VMware tiene la intención de permitir integraciones con soluciones de terceros con AppDefense, aprovechando todos los beneficios de AppDefense y permitiendo que un ecosistema de socios los aproveche.
Disponibilidad y precio
VMware AppDefense ya está disponible en los EE. UU. para los clientes que utilizan VMware vSphere 6.5. AppDefense tiene un precio de suscripción de $500 MSRP por CPU por año.
Amazon