Broadcom a publié des mises à jour pour VMware vDefend et VMware Avi Load Balancer, améliorant ainsi la sécurité, les performances, le déploiement et l'automatisation des environnements VMware Cloud Foundation 9.1 . Ces mises à jour incluent vDefend SSP 5.2, vDefend 9.1.1, Avi Load Balancer 32.1.4 et l'outil de conversion vDefend et Avi 3.0.
Ces mises à jour concernent les déploiements de cloud privé où les équipes informatiques mettent en œuvre des contrôles de sécurité distribués sur les machines virtuelles, les services Kubernetes, l'infrastructure d'IA et les API applicatives. Broadcom présente ces versions dans un modèle multicouche intégrant la microsegmentation est-ouest, la prévention des intrusions, l'analyse des logiciels malveillants, les fonctionnalités de pare-feu applicatif web, la sécurité des API et la distribution des applications.
Déploiement plus rapide de vDefend et sécurité sur site étendue
La plateforme vDefend Security Services simplifie le déploiement de la prévention avancée des menaces grâce à un processus en trois étapes. Ce processus réduit les tâches opérationnelles nécessaires au déploiement des services de prévention des menaces en proposant un parcours guidé pour l'évaluation des politiques, les recommandations de règles et le déploiement.
Le flux de travail s'intègre au pare-feu distribué vDefend, utilisant la visibilité au niveau de la charge de travail pour évaluer le niveau de sécurité et recommander des politiques de segmentation. L'objectif est de raccourcir les délais de déploiement de la prévention avancée des menaces et de réduire la création manuelle de politiques par les équipes de sécurité.
Broadcom a également intégré une protection contre les logiciels malveillants sur site grâce à un environnement isolé (sandbox). Les artefacts de logiciels malveillants statiques et dynamiques peuvent être analysés directement dans l'environnement client, sans envoi de données vers un service cloud. Cette option convient aux organisations soucieuses de la souveraineté de leurs données, de la conformité de leurs données aux réglementations en vigueur ou de la protection de leur environnement.
Toutes les fonctionnalités de vDefend sont désormais compatibles avec les environnements isolés du réseau. Broadcom précise que les renseignements sur les menaces peuvent être mis à jour hors ligne, permettant ainsi aux environnements déconnectés de recevoir les données les plus récentes tout en préservant l'isolation du réseau.
Protection native des API pour les machines virtuelles, Kubernetes et les charges de travail d'IA
Avi Load Balancer intègre désormais une protection native des API pour les machines virtuelles, vSphere Kubernetes Services et les charges de travail d'IA. Cette fonctionnalité combine les contrôles d'un pare-feu applicatif web avec la protection des API, créant ainsi une solution WAAP permettant d'identifier les API exposées, d'appliquer des protections et d'améliorer la visibilité au niveau applicatif.
Les API sont devenues une surface d'attaque courante dans les déploiements de cloud privé, notamment avec la décomposition des applications en microservices exposés via des services Kubernetes. L'intégration de la protection des API avec Avi Load Balancer permet de réduire le nombre de produits de sécurité distincts nécessaires à la protection du trafic applicatif, tout en maintenant l'application des politiques au plus près de la couche d'équilibrage de charge et de distribution des applications.
Performances accrues des pare-feu distribués et des systèmes de détection d'intrusion (IDPS)
Broadcom a également fait état de chiffres de débit plus élevés pour les déploiements de pare-feu distribué vDefend et de système de détection et de prévention des intrusions distribué.
Pour son pare-feu distribué, Broadcom annonce un débit pouvant atteindre 22 Gbit/s sur les serveurs équipés de cartes réseau 25 GbE (soit une augmentation de 129 %) et jusqu'à 75 Gbit/s sur les systèmes dotés de cartes réseau 100 GbE (soit une augmentation de 241 %). À grande échelle, Broadcom indique un débit pour son pare-feu distribué pouvant atteindre 75 Tbit/s par instance VMware Cloud Foundation.
L'entreprise a également amélioré les performances de son système IDPS distribué jusqu'à 17 Gbit/s par serveur, soit une augmentation de 89 %. Broadcom annonce un débit IDPS extensible jusqu'à 17 Tbit/s par instance VCF. Ces chiffres de performance sont basés sur des tests internes réalisés par Broadcom en juillet 2026.
Ces fonctionnalités prennent en charge le correctif virtuel au niveau de la charge de travail. Les systèmes de détection et de prévention d'intrusion distribués (IDPS) peuvent inspecter le trafic et bloquer les tentatives d'exploitation au sein de l'hyperviseur, assurant ainsi un contrôle compensatoire pendant que les organisations testent et déploient des correctifs logiciels. Ceci est particulièrement pertinent pour les infrastructures d'IA et autres environnements à fort volume de données où les volumes de trafic latéral peuvent être considérables.
Réduction de l'empreinte SSP et gains de débit Avi
vDefend SSP 5.2 introduit un modèle de déploiement à deux nœuds. Broadcom indique que cette configuration permet de réduire jusqu'à 33 % l'infrastructure physique nécessaire au fonctionnement de SSP, tout en conservant les fonctionnalités de segmentation latérale.
Avi Load Balancer bénéficie également d'améliorations de performances en matière de montée en charge horizontale. Broadcom annonce un débit pouvant atteindre 12.25 Tbit/s par instance de contrôleur, soit une augmentation de 88 %. Pour les environnements applicatifs de grande envergure, cela permet d'accroître la densité de diffusion des applications sans extension proportionnelle de l'infrastructure d'équilibrage de charge.
Assistant IA et automatisation de la migration des pare-feu
vDefend Distributed Firewall et Avi Load Balancer intègrent désormais un assistant IA pour simplifier l'administration, le dépannage et les procédures de correction. Broadcom n'a pas fourni de détails techniques, mais a présenté cet outil comme une solution intégrée permettant de réduire la complexité opérationnelle des opérations de sécurité et d'équilibrage de charge.
L'outil de conversion vDefend et Avi mis à jour, vACT 3.0, ajoute des fonctionnalités de migration pour passer des pare-feu traditionnels à base d'agents au pare-feu distribué vDefend. Cet outil automatise certains aspects de la migration des politiques de pare-feu et simplifie la transition vers un modèle de segmentation distribué basé sur un hyperviseur.
Les nouvelles fonctionnalités sont compatibles avec VMware Cloud Foundation 9.1.
Amazon