企業は、最適なパフォーマンスと拡張性を維持しながらアプリケーションとデータを保護するというプレッシャーをますます強く感じています。IT チームは、迅速にサービスを提供し、アプリケーションの問題を解決し、新しいアプリケーションをプロビジョニングし、サービス コストを削減する必要があります。これらの課題に対処するため、Broadcom はラスベガスで開催された VMware Explore 2024 で、VMware vDefend と VMware Avi Load Balancer の新しい機能強化と機能を発表しました。これらのアップデートは、組織がクラウド環境で東西トラフィックを保護し、負荷分散を自動化する方法を変革するように設計されています。
VMware vDefend
高度な脅威、特に生成 AI (GenAI) や大規模言語モデル (LLM) によって引き起こされる脅威の増加により、重要な資産のみに焦点を当てた従来のセキュリティ アプローチではもはや十分ではありません。企業には現在、ゼロ トラストと最小権限の原則の厳格な順守を重視した包括的で多層的なラテラル セキュリティ戦略が必要です。これらの要求を満たすために、VMware vDefend が強化され、VMware Cloud Foundation (VCF) プライベート クラウド内の東西トラフィックに対する脅威の検出、防止、および全体的なセキュリティ運用の有効性が向上しました。
VMware vDefend の重要な機能強化の 1 つは、アラートのトリアージと修復を高速化する生成 AI 駆動型コパイロットである Project Cypress の導入です。この機能により、セキュリティ アナリストは自然言語インターフェイスを介して vDefend と対話できるため、誤検知が減り、アラートの量が減り、全体的な脅威の評価と対応時間が向上します。
VMware Cloud Foundation 9 の統合も導入され、セキュリティ構成が簡素化され、VCF エコシステムへのシームレスな統合が可能になりました。ネイティブの仮想プライベート クラウド (VPC) 機能を統合することで、ファイアウォール管理者はセルフサービス操作のセキュリティ ポリシーを定義および委任できるようになり、セキュリティ管理プロセスが合理化されます。
VMware vDefend の強化された分析機能には、高度なファイアウォール ルール分析が含まれるようになりました。これにより、セキュリティの有効性に寄与しないルールを迅速に特定して排除できます。この動的なポリシー分析により、過度に許容度の高いルール、効果のないルール、または冗長なルールが排除され、攻撃対象領域が縮小され、最終的にセキュリティが強化されます。
VMware vDefend は、ファイルベースおよびファイルレスのマルウェア防止機能を提供するようになり、特に規制の厳しい業界の組織において、データ主権と常駐要件への準拠が保証されます。これらの機能強化により、厳格な規制基準に準拠しながら、さまざまなマルウェアの脅威から保護されます。
高密度または分散型の VCF 展開向けに、VMware vDefend では侵入検知および防止システム (IDS/IPS) 機能も強化されています。これらの機能強化により、複数の実装にわたって一貫した脅威防止が実現し、パフォーマンスが 2 ～ 3 倍向上し、東西トラフィックの保護が強化されます。
最後に、VMware vDefend は VMware ハイパーバイザーを脅威センサーとして活用し、追加のツールなしで東西トラフィックの脅威を迅速に評価できるようにします。この機能により、組織はクラウド環境内の脅威を監視および軽減するための強力な統合ソリューションを利用できるようになります。
VMware Avi ロードバランサ
Broadcom は、VMware Cloud Foundation (VCF) および Kubernetes 環境の負荷分散を最適化するために、VMware Avi Load Balancer の機能強化を導入しました。このアップグレードは、自動化、復元力、AI 駆動型運用に重点を置いており、さまざまな展開シナリオにわたって負荷分散が効率的かつスケーラブルに維持されることを保証します。
主なアップデートの 4 つは、Avi Load Balancer と Tanzu Application Service (TAS) の統合です。Avi Load Balancer は TAS に適しており、エンドツーエンドの自動化、包括的なアプリケーション分析、大規模なエンタープライズ グレードの機能を提供します。この統合により、導入時間が数週間から数分に大幅に短縮され、レイヤー 7 からレイヤー XNUMX までのアプリケーションごとの詳細な分析情報が提供され、アプリケーション管理の効率が向上します。
もう 1 つの重要な機能強化は、Kubernetes の Gateway API サポートの拡張です。Avi Load Balancer の Gateway API サポートにより、Kubernetes ベースのアプリケーションは、高度なトラフィック ルーティング機能によって将来も使い続けられるようになります。これらの機能には、ヘッダー ベースのマッチング、トラフィックの重み付け、カナリア デプロイメントなどがあり、継続的インテグレーションと継続的デリバリー (CI/CD) パイプラインに不可欠です。これにより、アプリケーションの回復力と、進化するビジネス ニーズへの適応性が確保されます。
Broadcom はまた、Avi Load Balancer と VMware Cloud Foundation 9 の統合計画も発表しており、新規および既存のワークロード ドメイン全体で統一されたエクスペリエンスを提供します。計画されている機能には、ネイティブの仮想プライベート クラウド (VPC) 展開、テナントごとの自己管理のための VCF マルチテナント サポート、および回復力を強化するためのマルチ アベイラビリティ ゾーン サポートが含まれます。これらの機能強化により、企業は運用を拡大しながら、堅牢で柔軟な負荷分散ソリューションを維持できます。
さらに、Avi Load Balancer は GenAI テクノロジーを活用して、アプリケーションの可視性のための副操縦士を作成する予定です。この AI 駆動の副操縦士は、VCF ワークロードの Day 1 および Day 2 の負荷分散操作を効率化します。製品ドキュメント、構成ガイド、ベスト プラクティスに関する推奨事項を提供し、負荷分散タスクのより効率的な管理と最適化を可能にします。
最後に、Avi Load Balancer は、Intel QuickAssist Technology (QAT) のサポートにより、次世代のスケールとパフォーマンスの向上を実現します。この機能強化により、セキュア ソケット レイヤー (SSL) のパフォーマンスが 3 倍以上向上し、計画されているスケールは 1.5 倍から 5 倍に増加します。これにより、継続的なアプリケーションのスケーリングがサポートされ、企業はパフォーマンスを犠牲にすることなく、増大する需要に対応できるようになります。
Amazon