Broadcom ha rilasciato aggiornamenti per VMware vDefend e VMware Avi Load Balancer, migliorando le funzionalità di sicurezza, prestazioni, implementazione e automazione per gli ambienti VMware Cloud Foundation 9.1 . Questi aggiornamenti includono vDefend SSP 5.2, vDefend 9.1.1, Avi Load Balancer 32.1.4 e vDefend and Avi Conversion Tool 3.0.
Gli aggiornamenti si concentrano sulle implementazioni di cloud privato, dove i team IT implementano controlli di sicurezza distribuiti su macchine virtuali, servizi Kubernetes, infrastrutture di intelligenza artificiale e API delle applicazioni. Broadcom inquadra queste release all'interno di un modello multilivello che integra microsegmentazione est-ovest, prevenzione delle intrusioni, analisi del malware, funzionalità firewall per applicazioni web, sicurezza delle API e distribuzione delle applicazioni.
Implementazione più rapida di vDefend e sicurezza locale ampliata.
La piattaforma vDefend Security Services aggiunge un flusso di lavoro di implementazione in 3 fasi per la prevenzione avanzata delle minacce. Questo processo riduce il lavoro operativo necessario per implementare i servizi di prevenzione delle minacce, fornendo un percorso guidato per la valutazione delle policy, la formulazione di raccomandazioni sulle regole e l'implementazione.
Il flusso di lavoro si integra con vDefend Distributed Firewall, utilizzando la visibilità a livello di carico di lavoro per valutare la postura di sicurezza e raccomandare policy di segmentazione. L'obiettivo è ridurre i tempi di implementazione per la prevenzione avanzata delle minacce e limitare la creazione manuale di policy da parte dei team di sicurezza.
Broadcom ha inoltre aggiunto la prevenzione del malware in locale tramite sandboxing. Gli artefatti malware, sia statici che dinamici, possono essere analizzati all'interno dell'ambiente del cliente senza dover inviare dati a un servizio cloud. Questa opzione è ideale per le organizzazioni con esigenze di sovranità dei dati, dati regolamentati o ambienti isolati.
Tutte le funzionalità di vDefend ora supportano gli ambienti isolati dalla rete. Broadcom ha affermato che le informazioni sulle minacce possono essere aggiornate offline, consentendo agli ambienti disconnessi di ricevere dati aggiornati sulle minacce pur mantenendo l'isolamento della rete.
Protezione nativa delle API per macchine virtuali, Kubernetes e carichi di lavoro di intelligenza artificiale.
Avi Load Balancer ora aggiunge la protezione nativa delle API per macchine virtuali, servizi vSphere Kubernetes e carichi di lavoro di intelligenza artificiale. Questa funzionalità combina i controlli del firewall per applicazioni web con la protezione delle API, creando una funzionalità WAAP (Web Application Firewall) per identificare le API esposte, applicare protezioni e migliorare la visibilità a livello applicativo.
Le API sono diventate una superficie di attacco comune nelle implementazioni di cloud privato, soprattutto con la scomposizione delle applicazioni in microservizi esposti tramite servizi basati su Kubernetes. L'integrazione della protezione delle API con Avi Load Balancer può ridurre il numero di prodotti di sicurezza separati necessari per proteggere il traffico delle applicazioni, mantenendo al contempo l'applicazione delle policy a livello di bilanciamento del carico e di distribuzione delle applicazioni.
Prestazioni superiori per firewall distribuiti e sistemi IDPS.
Broadcom ha inoltre segnalato valori di throughput più elevati per le implementazioni di vDefend Distributed Firewall e Distributed Intrusion Detection and Prevention System.
Per Distributed Firewall, Broadcom dichiara una velocità di trasmissione fino a 22 Gbps su server con schede di rete 25GbE, con un incremento del 129%, e fino a 75 Gbps su sistemi con schede di rete 100GbE, con un incremento del 241%. Su larga scala, Broadcom riporta una velocità di trasmissione di Distributed Firewall fino a 75 Tbps per istanza di VMware Cloud Foundation.
L'azienda ha inoltre incrementato le prestazioni IDPS distribuite fino a 17 Gbps per server, con un aumento dell'89%. Broadcom riporta una velocità di trasmissione IDPS scalabile fino a 17 Tbps per istanza VCF. Tutti i dati relativi alle prestazioni si basano sui risultati dei test interni di Broadcom risalenti a luglio 2026.
Queste funzionalità supportano l'applicazione di patch virtuali a livello di carico di lavoro. I sistemi IDPS distribuiti possono ispezionare il traffico e bloccare i tentativi di sfruttamento delle vulnerabilità a livello di hypervisor, fornendo un controllo compensativo mentre le organizzazioni testano e implementano le patch software. Ciò è particolarmente rilevante per le infrastrutture di intelligenza artificiale e altri ambienti ad alta intensità di dati, dove i volumi di traffico laterale possono essere considerevoli.
Riduzione dell'ingombro SSP e miglioramenti della velocità di trasmissione Avi.
vDefend SSP 5.2 introduce un modello di implementazione a due nodi. Broadcom ha affermato che questa configurazione può ridurre l'infrastruttura fisica necessaria per il funzionamento di SSP fino al 33%, mantenendo al contempo la funzionalità di segmentazione laterale.
Anche Avi Load Balancer beneficia di miglioramenti delle prestazioni in termini di scalabilità orizzontale. Broadcom riporta un throughput fino a 12.25 Tbps per istanza del controller, con un incremento dell'88%. Per ambienti applicativi di grandi dimensioni, questo si traduce in una maggiore densità di distribuzione delle applicazioni senza un'espansione proporzionale dell'infrastruttura di bilanciamento del carico.
Assistente AI e automazione della migrazione del firewall
Sia vDefend Distributed Firewall che Avi Load Balancer ora includono un assistente AI per semplificare i flussi di lavoro di amministrazione, risoluzione dei problemi e correzione. Broadcom non ha fornito dettagli sull'implementazione, ma lo ha presentato come uno strumento integrato per ridurre la complessità operativa nelle attività di sicurezza e bilanciamento del carico.
La versione aggiornata di vDefend and Avi Conversion Tool, vACT 3.0, aggiunge funzionalità di migrazione per il passaggio da firewall basati su agenti legacy a vDefend Distributed Firewall. Lo strumento automatizza alcuni elementi della migrazione delle policy del firewall e riduce lo sforzo necessario per la transizione a un modello di segmentazione distribuito basato su hypervisor.
Le nuove funzionalità sono compatibili con VMware Cloud Foundation 9.1.
Amazon