Broadcom은 VMware Cloud Foundation 9.1 환경 의 보안, 성능, 배포 및 자동화 기능을 향상시키는 VMware vDefend 및 VMware Avi Load Balancer 업데이트를 발표했습니다 . 이러한 업데이트에는 vDefend SSP 5.2, vDefend 9.1.1, Avi Load Balancer 32.1.4 및 vDefend 및 Avi 변환 도구 3.0이 포함됩니다.
이번 업데이트는 IT 팀이 가상 머신, 쿠버네티스 서비스, AI 인프라 및 애플리케이션 API 전반에 걸쳐 분산 보안 제어를 구현하는 프라이빗 클라우드 배포에 중점을 두고 있습니다. 브로드컴은 이러한 릴리스를 동서 마이크로세그멘테이션, 침입 방지, 맬웨어 분석, 웹 애플리케이션 방화벽 기능, API 보안 및 애플리케이션 제공을 통합하는 다계층 모델 내에서 설명합니다.
vDefend 배포 속도 향상 및 온프레미스 보안 강화
vDefend 보안 서비스 플랫폼은 고급 위협 방지를 위한 1-2-3 배포 워크플로를 제공합니다. 이 프로세스는 정책 평가, 규칙 권장 사항 및 배포를 위한 안내 경로를 제공하여 위협 방지 서비스 배포에 필요한 운영 작업을 줄여줍니다.
이 워크플로는 vDefend 분산 방화벽과 통합되어 워크로드 수준의 가시성을 활용해 보안 상태를 평가하고 세분화 정책을 권장합니다. 목표는 고급 위협 방지 배포 시간을 단축하고 보안 팀의 수동 정책 생성 작업을 줄이는 것입니다.
브로드컴은 로컬 샌드박싱을 통해 온프레미스 멀웨어 방지 기능도 추가했습니다. 정적 및 동적 멀웨어 아티팩트를 클라우드 서비스로 데이터를 전송하지 않고도 고객 환경 내에서 분석할 수 있습니다. 이 옵션은 데이터 주권, 규제 대상 데이터 또는 격리된 환경이 필요한 조직에 적합합니다.
이제 모든 vDefend 기능은 에어갭 환경을 지원합니다. 브로드컴은 위협 인텔리전스를 오프라인으로 업데이트할 수 있어 네트워크 격리를 유지하면서 연결이 끊긴 환경에서도 최신 위협 데이터를 수신할 수 있다고 밝혔습니다.
가상 머신, 쿠버네티스 및 AI 워크로드를 위한 네이티브 API 보호
Avi Load Balancer에 VM, vSphere Kubernetes 서비스 및 AI 워크로드에 대한 네이티브 API 보호 기능이 추가되었습니다. 이를 통해 웹 애플리케이션 방화벽 제어 기능과 API 보호 기능이 결합되어 노출된 API를 식별하고 보호 조치를 적용하며 애플리케이션 계층 가시성을 향상시키는 WAAP(웹 기반 애플리케이션 보호) 기능을 제공합니다.
API는 특히 애플리케이션이 Kubernetes 기반 서비스를 통해 노출되는 마이크로서비스로 분해됨에 따라 프라이빗 클라우드 배포에서 흔한 공격 표면이 되었습니다. Avi Load Balancer에 API 보호 기능을 통합하면 애플리케이션 트래픽 보호에 필요한 개별 보안 제품의 수를 줄이는 동시에 정책 시행을 로드 밸런싱 및 애플리케이션 제공 계층에 가깝게 유지할 수 있습니다.
향상된 분산 방화벽 및 IDPS 성능
브로드컴은 또한 vDefend 분산 방화벽 및 분산 침입 탐지 및 방지 시스템 구축에서 더 높은 처리량 수치를 기록했다고 발표했습니다.
브로드컴은 분산 방화벽의 경우 25GbE NIC가 탑재된 서버에서 최대 22Gbps의 처리량을 달성하여 129% 향상되었으며, 100GbE NIC가 탑재된 시스템에서는 최대 75Gbps의 처리량을 달성하여 241% 향상되었다고 밝혔습니다. 또한, 대규모 환경에서는 VMware Cloud Foundation 인스턴스당 최대 75Tbps의 분산 방화벽 처리량을 제공한다고 보고했습니다.
또한, 브로드컴은 분산 IDPS 성능을 서버당 최대 17Gbps까지 향상시켜 89%의 성능 향상을 달성했습니다. 브로드컴은 VCF 인스턴스당 최대 17Tbps의 확장형 IDPS 처리량을 지원한다고 밝혔습니다. 모든 성능 수치는 2026년 7월에 실시된 브로드컴 내부 테스트 결과를 기반으로 합니다.
이러한 기능은 워크로드 계층에서 가상 패칭을 지원합니다. 분산형 IDPS는 하이퍼바이저 계층 내에서 트래픽을 검사하고 공격 시도를 차단하여 조직이 소프트웨어 패치를 테스트하고 배포하는 동안 보완적인 제어 기능을 제공합니다. 이는 특히 AI 인프라 및 기타 데이터 집약적인 환경과 같이 측면 트래픽 양이 상당할 수 있는 환경에서 매우 중요합니다.
SSP 설치 공간 감소 및 Avi 처리량 향상
vDefend SSP 5.2는 2노드 배포 모델을 도입했습니다. 브로드컴은 이 구성을 통해 측면 분할 기능을 유지하면서 SSP 운영에 필요한 물리적 인프라를 최대 33%까지 줄일 수 있다고 밝혔습니다.
Avi Load Balancer는 확장성 성능 향상도 이루었습니다. 브로드컴은 컨트롤러 인스턴스당 최대 12.25Tbps의 처리량을 달성하여 88% 증가했다고 밝혔습니다. 이는 대규모 애플리케이션 환경에서 로드 밸런싱 인프라를 비례적으로 확장하지 않고도 애플리케이션 제공 밀도를 높이는 데 도움이 됩니다.
AI 어시스턴트 및 방화벽 마이그레이션 자동화
vDefend 분산 방화벽과 Avi 로드 밸런싱 솔루션 모두 관리, 문제 해결 및 복구 워크플로를 간소화하는 AI 어시스턴트를 포함하고 있습니다. 브로드컴은 구체적인 구현 세부 정보는 제공하지 않았지만, 이 기능을 보안 및 로드 밸런싱 운영의 복잡성을 줄이는 내장형 도구로 소개했습니다.
업데이트된 vDefend 및 Avi 변환 도구인 vACT 3.0은 기존 에이전트 기반 방화벽에서 vDefend 분산 방화벽으로의 마이그레이션 기능을 추가합니다. 이 도구는 방화벽 정책 마이그레이션의 여러 요소를 자동화하여 분산형 하이퍼바이저 기반 세분화 모델로의 전환에 필요한 노력을 줄여줍니다.
새로운 기능은 VMware Cloud Foundation 9.1과 호환됩니다.
아마존