Broadcomは、VMware Cloud Foundation 9.1環境におけるセキュリティ、パフォーマンス、デプロイメント、および自動化機能を強化するVMware vDefendおよびVMware Avi Load Balancerのアップデートをリリースしました。これらのアップデートには、vDefend SSP 5.2、vDefend 9.1.1、Avi Load Balancer 32.1.4、およびvDefend and Avi Conversion Tool 3.0が含まれます。
今回のアップデートは、ITチームが仮想マシン、Kubernetesサービス、AIインフラストラクチャ、アプリケーションAPIなど、複数の領域にわたって分散型セキュリティ制御を実装するプライベートクラウド環境に重点を置いています。Broadcomは、これらのリリースを、東西マイクロセグメンテーション、侵入防御、マルウェア分析、Webアプリケーションファイアウォール機能、APIセキュリティ、アプリケーション配信を統合した多層モデルとして位置付けています。
vDefendの導入速度向上とオンプレミスセキュリティの拡張
vDefendセキュリティサービスプラットフォームは、高度な脅威防御のための1-2-3の導入ワークフローを追加します。このプロセスは、ポリシー評価、ルール推奨、および導入の手順をガイド付きで提供することで、脅威防御サービスの導入に必要な運用作業を削減します。
このワークフローはvDefend Distributed Firewallと統合されており、ワークロードレベルの可視性を活用してセキュリティ体制を評価し、セグメンテーションポリシーを推奨します。その目的は、高度な脅威対策の導入期間を短縮し、セキュリティチームによる手動ポリシー作成を削減することです。
Broadcomは、ローカルサンドボックスによるオンプレミス型マルウェア対策機能も追加しました。静的および動的なマルウェアの痕跡を、クラウドサービスにデータを送信することなく、顧客環境内で分析できます。このオプションは、データ主権、規制対象データ、または隔離された環境を必要とする組織に適しています。
vDefendのすべての機能が、エアギャップ環境をサポートするようになりました。Broadcomによると、脅威インテリジェンスはオフラインで更新できるため、ネットワークから切り離された環境でも、ネットワークの分離を維持しながら最新の脅威データを受信できるとのことです。
VM、Kubernetes、およびAIワークロード向けのネイティブAPI保護
Avi Load Balancerに、VM、vSphere Kubernetes Services、およびAIワークロード向けのネイティブAPI保護機能が追加されました。これにより、Webアプリケーションファイアウォール制御とAPI保護が統合され、公開されているAPIを特定し、保護を適用し、アプリケーション層の可視性を向上させるWAAP機能が実現します。
APIは、特にアプリケーションがKubernetesベースのサービスを通じて公開されるマイクロサービスに分解されるにつれて、プライベートクラウド環境における一般的な攻撃対象領域となっています。Avi Load BalancerにAPI保護機能を統合することで、アプリケーショントラフィックを保護するために必要な個別のセキュリティ製品の数を減らしつつ、ポリシーの適用をロードバランシング層とアプリケーション配信層の近くで行うことができます。
分散ファイアウォールとIDPSのパフォーマンス向上
ブロードコムはまた、vDefend分散ファイアウォールおよび分散侵入検知・防御システムの導入において、より高いスループット数値を報告した。
Broadcomは、分散ファイアウォールに関して、25GbE NICを搭載したサーバーでは最大22Gbpsのスループット（129%増）、100GbE NICを搭載したシステムでは最大75Gbps（241%増）のスループットを実現すると述べています。大規模環境では、VMware Cloud Foundationインスタンスあたり最大75Tbpsのスループットを実現すると報告しています。
同社はまた、分散型IDPSのパフォーマンスをサーバーあたり最大17Gbpsまで向上させ、89%の増加を実現した。ブロードコムは、VCFインスタンスあたり最大17TbpsのスケールアウトIDPSスループットを報告している。これらのパフォーマンス数値はすべて、2026年7月に実施されたブロードコム社内のテスト結果に基づいている。
これらの機能は、ワークロード層での仮想パッチ適用をサポートします。分散型IDPSは、ハイパーバイザー層内でトラフィックを検査し、エクスプロイト攻撃をブロックすることで、組織がソフトウェアパッチをテストおよび展開している間、補完的な制御を提供します。これは、横方向のトラフィック量が膨大になる可能性のあるAIインフラストラクチャやその他のデータ集約型環境において特に重要です。
SSPフットプリントの削減とAviスループットの向上
vDefend SSP 5.2では、2ノード構成の導入モデルが導入されました。Broadcomによると、この構成により、横方向のセグメンテーション機能を維持しながら、SSPの運用に必要な物理インフラストラクチャを最大33%削減できるとのことです。
Avi Load Balancerは、スケールアウト性能も向上しています。Broadcomによると、コントローラーインスタンスあたり最大12.25Tbpsのスループットを実現し、88%の増加となります。これにより、大規模なアプリケーション環境において、ロードバランシングインフラストラクチャを比例的に拡張することなく、アプリケーション配信密度を高めることが可能になります。
AIアシスタントとファイアウォール移行の自動化
vDefend Distributed FirewallとAvi Load Balancerの両方に、管理、トラブルシューティング、修復のワークフローを簡素化するAIアシスタントが搭載されました。Broadcomは実装の詳細については明らかにしていませんが、セキュリティおよびロードバランシング運用の複雑さを軽減するための組み込みツールとして位置付けています。
アップデートされたvDefendおよびAvi変換ツールvACT 3.0は、従来のエージェントベースのファイアウォールからvDefend分散ファイアウォールへの移行機能を追加しました。このツールは、ファイアウォールポリシーの移行要素を自動化し、分散型ハイパーバイザーベースのセグメンテーションモデルへの移行作業を軽減します。
新機能はVMware Cloud Foundation 9.1と互換性があります。
Amazon