Aujourd'hui, à VMworld 2017 à Las Vegas, VMware Inc. a présenté VMware AppDefense, ce qu'il appelle une solution révolutionnaire pour sécuriser les applications exécutées sur des environnements virtualisés ou cloud. La nouvelle solution surveille les applications en cours d'exécution par rapport à leur état prévu en tirant parti de l'infrastructure virtuelle. Ce faisant, AppDefense est capable de détecter et de répondre automatiquement aux attaques extérieures contre les applications qu'il surveille.
AppDefense est moins une mesure de sécurité autonome qu'une couche supplémentaire qui améliore la sécurité existante. La solution s'intègre à la sécurité des points finaux, à la gestion des informations et des événements de sécurité (SIEM) et à Security Operations Center Analytics pour obtenir un contexte qui l'aide à tirer parti de l'infrastructure virtuelle pour la correction et à protéger la position des clients sur le point final. De plus, les fournisseurs de services de sécurité gérés peuvent créer de nouvelles offres de sécurité pour les centres de données et le cloud autour d'AppDefense.
Un modèle de sécurité basé sur l'intention est rendu possible grâce à :
- Utilisation accrue de l'automatisation dans le provisionnement des applications et de l'infrastructure
- Utilisation de cadres d'application qui fournissent des vues plus riches et plus fiables de l'état prévu
- Application de l'apprentissage automatique qui permet de raisonner sur l'état et le comportement de grandes populations
- Utilisation accrue de la virtualisation et du cloud, qui offre un meilleur contexte et un meilleur isolement des applications
AppDefense exploite VMware vSphere pour obtenir plusieurs fonctionnalités uniques. Il peut voir un contexte d'application riche ; à la fois l'état d'exécution et l'état provisionné. La solution exploite l'hyperviseur en créant une zone protégée pour stocker l'état prévu et surveiller le comportement d'exécution. En exploitant à la fois vShpere et NSX, AppDefense peut automatiser et orchestrer une réponse aux menaces. En combinant ces capacités, la solution peut réduire considérablement la surface d'attaque, ce qui rend l'identification et la réponse aux menaces plus efficaces.
Les partenaires initiaux d'AppDefense incluent :
- IBM Security : AppDefense prévoit de s'intégrer à la plateforme d'analyse de sécurité QRadar d'IBM, permettant aux équipes de sécurité de comprendre et de répondre aux menaces avancées et internes qui traversent à la fois les environnements sur site et cloud comme IBM Cloud. IBM Security et VMware collaboreront pour créer cette offre intégrée en tant qu'application fournie via IBM Security App Exchange, offrant aux clients communs une plus grande visibilité et un meilleur contrôle sur les charges de travail virtualisées sans avoir à basculer entre des outils de sécurité disparates, aidant les organisations à sécuriser leurs données critiques et à rester conforme.
- RSA : RSA NetWitness Suite sera interopérable avec AppDefense, en l'exploitant pour un contexte d'application plus approfondi au sein du centre de données virtuel d'une entreprise, l'automatisation/l'orchestration des réponses et la visibilité sur les attaques d'applications. RSA NetWitness Endpoint sera interopérable avec AppDefense pour inspecter des processus uniques à la recherche de comportements suspects et permettre à un analyste de sécurité ou à des administrateurs d'AppDefense de bloquer les comportements malveillants avant qu'ils n'aient un impact sur l'ensemble du centre de données.
- Carbon Black : AppDefense tirera parti des flux de réputation de Carbon Black pour aider à sécuriser les environnements virtuels. Grâce à la classification de réputation de Carbon Black, les équipes de sécurité peuvent trier les alertes plus rapidement en déterminant automatiquement quels comportements nécessitent une vérification supplémentaire et quels comportements peuvent être pré-approuvés. Les données de réputation permettront également des mises à jour automatiques du manifeste lors de la mise à niveau du logiciel afin de réduire considérablement le nombre de faux positifs qui peuvent être courants dans la liste blanche.
- SecureWorks : SecureWorks développe une nouvelle solution qui exploite AppDefense. La nouvelle solution fera partie du portefeuille SecureWorks Cloud Guardian et fournira des capacités de détection, de validation et de réponse de sécurité dans l'environnement virtuel d'un client. Cette solution tirera parti de la Threat Intelligence mondiale de SecureWorks et permettra aux organisations de confier le défi du développement, de l'ajustement et de l'application des politiques de sécurité qui protègent leurs environnements virtuels à une équipe d'experts possédant près de deux décennies d'expérience dans les services gérés.
- Puppet : Puppet Enterprise est intégré à AppDefense, offrant une visibilité et un aperçu de la configuration souhaitée des machines virtuelles, aidant à faire la distinction entre les modifications autorisées et les comportements malveillants.
VMware a l'intention d'autoriser les intégrations avec des solutions tierces avec AppDefense, en profitant de tous les avantages d'AppDefense et en permettant à un écosystème de partenaires d'en tirer parti.
Disponibilité et prix
VMware AppDefense est disponible dès aujourd'hui aux États-Unis pour les clients utilisant VMware vSphere 6.5. AppDefense est proposé sous forme d'abonnement à 500 $ PDSF par CPU et par an.
Amazon