오늘 라스베이거스에서 열린 VMworld 2017에서 VMware Inc.는 가상화 또는 클라우드 환경에서 실행되는 애플리케이션을 보호하기 위한 획기적인 솔루션인 VMware AppDefense를 소개했습니다. 새로운 솔루션은 가상 인프라를 활용하여 의도한 상태에 대해 실행 중인 애플리케이션을 모니터링합니다. 그렇게 함으로써 AppDefense는 모니터링 중인 애플리케이션에 대한 외부 공격을 탐지하고 자동으로 대응할 수 있습니다.
AppDefense는 독립형 보안 수단이라기보다는 기존 보안을 개선하는 추가 계층에 가깝습니다. 이 솔루션은 엔드포인트 보안, 보안 정보 및 이벤트 관리(SIEM) 및 보안 운영 센터 분석과 통합되어 문제 해결을 위해 가상 인프라를 활용하고 엔드포인트에서 고객의 위치를 보호하는 데 도움이 되는 컨텍스트를 얻습니다. 또한 관리형 보안 서비스 공급자는 AppDefense를 중심으로 새로운 데이터 센터 및 클라우드 보안 제품을 구축할 수 있습니다.
의도 기반 보안 모델은 다음을 통해 가능합니다.
- 애플리케이션 및 인프라 프로비저닝에서 자동화 사용 증가
- 의도된 상태에 대한 보다 풍부하고 신뢰할 수 있는 보기를 제공하는 애플리케이션 프레임워크 사용
- 대규모 모집단의 상태와 행동에 대해 추론할 수 있는 기계 학습의 적용
- 향상된 애플리케이션 컨텍스트 및 격리를 제공하는 가상화 및 클라우드 사용 증가
AppDefense는 VMware vSphere를 활용하여 몇 가지 고유한 기능을 얻습니다. 풍부한 애플리케이션 컨텍스트를 볼 수 있습니다. 실행 상태와 프로비저닝 상태 모두. 이 솔루션은 보호 영역을 생성하는 하이퍼바이저를 활용하여 의도한 상태를 저장하고 런타임 동작을 모니터링합니다. vShpere와 NSX를 모두 활용하는 AppDefense는 위협에 대한 대응을 자동화하고 오케스트레이션할 수 있습니다. 이러한 기능을 결합하면 솔루션이 공격 표면을 크게 줄여 위협 식별 및 대응을 보다 효율적으로 만들 수 있습니다.
AppDefense의 초기 파트너는 다음과 같습니다.
- IBM Security: AppDefense는 IBM의 QRadar 보안 분석 플랫폼과 통합하여 보안 팀이 온프레미스 및 IBM Cloud와 같은 클라우드 환경을 가로지르는 고급 및 내부자 위협을 이해하고 대응할 수 있도록 할 계획입니다. IBM Security와 VMware는 IBM Security App Exchange를 통해 제공되는 앱으로 이 통합 오퍼링을 구축하기 위해 협력하여 상호 고객에게 서로 다른 보안 도구 간에 전환할 필요 없이 가상화된 워크로드에 대해 더 나은 가시성과 제어 기능을 제공함으로써 조직이 중요한 데이터를 보호하고 준수합니다.
- RSA: RSA NetWitness Suite는 AppDefense와 상호 운용 가능하며 기업의 가상 데이터 센터 내에서 심층적인 애플리케이션 컨텍스트, 대응 자동화/오케스트레이션 및 애플리케이션 공격에 대한 가시성을 위해 이를 활용합니다. RSA NetWitness Endpoint는 AppDefense와 상호 운용되어 고유한 프로세스에서 의심스러운 동작을 검사하고 보안 분석가 또는 AppDefense 관리자가 악성 동작이 더 광범위한 데이터 센터에 영향을 미치기 전에 차단할 수 있도록 합니다.
- Carbon Black: AppDefense는 Carbon Black 평판 피드를 활용하여 가상 환경을 보호합니다. Carbon Black의 평판 분류를 사용하여 보안 팀은 추가 확인이 필요한 동작과 사전 승인이 가능한 동작을 자동으로 결정하여 알림을 더 빠르게 분류할 수 있습니다. 평판 데이터는 또한 소프트웨어를 업그레이드할 때 매니페스트에 대한 자동 업데이트를 허용하여 화이트리스트에서 일반적일 수 있는 잘못된 긍정의 수를 크게 줄입니다.
- SecureWorks: SecureWorks는 AppDefense를 활용하는 새로운 솔루션을 개발하고 있습니다. 새로운 솔루션은 SecureWorks Cloud Guardian 포트폴리오의 일부가 될 것이며 고객의 가상 환경 전반에 걸쳐 보안 탐지, 검증 및 대응 기능을 제공할 것입니다. 이 솔루션은 SecureWorks의 글로벌 위협 인텔리전스를 활용하고 조직이 가상 환경을 보호하는 보안 정책을 개발, 조정 및 시행하는 문제를 관리 서비스 분야에서 거의 XNUMX년의 경험을 가진 전문가 팀에 넘길 수 있도록 합니다.
- Puppet: Puppet Enterprise는 AppDefense와 통합되어 원하는 VM 구성에 대한 가시성과 통찰력을 제공하고 승인된 변경과 악의적인 동작을 구분하는 데 도움을 줍니다.
VMware는 타사 솔루션과 AppDefense의 통합을 허용하여 AppDefense의 모든 이점을 활용하고 파트너 에코시스템이 이를 활용할 수 있도록 합니다.
가용성 및 가격 결정
VMware AppDefense는 현재 미국에서 VMware vSphere 6.5를 사용하는 고객에게 제공됩니다. AppDefense는 연간 CPU당 MSRP $500의 구독 가격입니다.
아마존