Hoje, no VMworld 2020, a VMware, Inc. anunciou suas soluções VMware Future-Ready Workforce. Essas novas soluções são projetadas para fornecer experiências excepcionais à força de trabalho, controles de segurança Zero Trust de ponta a ponta e gerenciamento simplificado. As novas soluções incluem uma combinação do que a VMware está chamando de recursos líderes de mercado Secure Access Service Edge (SASE), Digital Workspace e Endpoint Security. As equipes de TI que aproveitarem a solução poderão oferecer à sua força de trabalho uma experiência simples, de alto desempenho e segura para qualquer aplicativo, em qualquer nuvem, independentemente do dispositivo usado.
Embora a força de trabalho distribuída já estivesse se expandindo nos últimos anos, com locais em vários locais e trabalho remoto/doméstico, a pandemia de Covid-19 supercarregou essa expansão. Não só há mais pessoas do que nunca trabalhando remotamente em todo o mundo, como também várias empresas estão procurando estender isso por meses, senão anos. Com todas as mudanças rápidas na forma de trabalhar, a rede e a segurança herdadas que foram usadas até agora precisam ser abaladas.
Para superar os obstáculos do passado, as organizações precisarão alavancar mais automação, bem como a escala da nuvem e melhor segurança para proteger não apenas os dados, mas também os aplicativos usados e os usuários que estão espalhados por toda parte. Para isso, a plataforma SASE da VMWare converge rede em nuvem, segurança em nuvem e acesso à rede Zero Trust com a melhor segurança da Web para oferecer flexibilidade, agilidade e escalabilidade para empresas de todos os tamanhos. Como várias empresas agora trabalham de qualquer lugar, o SASE é uma maneira simples de fornecer garantia de qualidade de aplicativos e segurança intrínseca.
Outros aspectos da VMware SASE Platform incluem:
- SD-WAN líder do setor – A rede global VMware SD-WAN agora foi expandida para mais de 2,700 nós de serviço em nuvem em 130 pontos de presença (POPs) — maior do que qualquer outra solução no mercado. O novo VMware Edge Network Intelligence oferece às equipes de TI maior visibilidade e telemetria na experiência do usuário final, pois os aplicativos são acessados de qualquer lugar e o tráfego de aplicativos atravessa muitas redes diferentes.
- Zero Trust Network Access (ZTNA) líder do setor – VMware Secure Access é um serviço ZTNA que combina o VMware Workspace ONE e o VMware SD-WAN em uma única oferta hospedada na nuvem que permite acesso mais seguro, otimizado e de alto desempenho para usuários remotos e usuários móveis.
- Melhor segurança da Web da categoria – o novo serviço VMware Cloud Web Security integrará o gateway da Web seguro da Menlo Security, o agente de serviços de acesso à nuvem e os recursos de isolamento remoto do navegador nativamente na solução VMware SASE. O VMware Cloud Web Security será vendido e suportado pela VMware, com uma única interface de gerenciamento e operações de back-end integradas, oferecendo aos clientes de todos os tamanhos uma solução fácil de implantar e pronta para usar. Além disso, a VMware e a Zscaler estão anunciando uma parceria preferencial que permite que as empresas combinem o VMware SD-WAN e o VMware Secure Access com o Secure Web Gateway da Zscaler em uma solução SASE de ponta totalmente arquitetada e testada.
- Firewall integrado de última geração como serviço – O VMware NSX Firewall é um firewall de camada 7 com monitoramento de estado que será integrado à plataforma VMware SASE para firewall como serviço fornecido na nuvem em opções de implantação de locatário único e multilocatário. Isso complementa os recursos de firewall da solução VMware SD-WAN existente atualmente. A rápida adoção do NSX Firewall no setor levou os analistas a nomear a VMware como um dos cinco principais fornecedores de firewall do mundo.
Conforme declarado, mais pessoas estão trabalhando em casa com uma grande parcela dizendo que a capacidade de trabalhar em casa agora é um pré-requisito para a consideração de um emprego. Trabalhar em casa pode trazer vários benefícios, incluindo uma camada extra de segurança para os funcionários evitar possíveis infecções. No entanto, não é tão fácil para as empresas distribuir um laptop ou um thin client e dizer, vá trabalhar em casa. Existem vários desafios, como integração remota de funcionários, visibilidade e conformidade, segurança, segurança dos funcionários e muito mais. Para resolver isso, a VMware está expandindo suas ofertas Workspace ONE e Workspace Security. As novas ofertas incluem o seguinte:
- VMware Workspace Security Remote – combina gerenciamento unificado de endpoint (UEM) líder do setor, segurança de endpoint e suporte remoto de TI em uma solução integrada para melhor gerenciar e proteger dispositivos Mac e Windows 10. Enquanto as equipes da InfoSec se concentram na prevenção, detecção e resposta a ameaças, as equipes de TI garantem uma conformidade mais ampla e ajudam a operacionalizar as atualizações de segurança. O Workspace Security Remote aproxima as duas equipes, tecnologias e consoles para melhorar a integridade geral do dispositivo, fornecer acesso Zero Trust e automatizar com eficiência a resposta a ameaças.
- VMware Workspace Security VDI – integra o VMware Horizon e o VMware Carbon Black Cloud em uma única solução unificada que ajuda as equipes de segurança e TI a fornecer aplicativos e desktops virtuais altamente seguros. Workspace Security VDI vai além das soluções legadas, pois integra exclusivamente a tecnologia Carbon Black diretamente no VMware vSphere Hypervisor e VMtools para oferecer uma abordagem sem agente com recursos anti-violação aprimorados, auditoria e correção e usa detecção comportamental para proteger contra ransomware e arquivos sem arquivos malware.
Enquanto o acima cobre segurança e acesso para os usuários, o que eles estão usando em todos os dispositivos (nuvens privadas e públicas) também precisa de melhor segurança. Não apenas para apontar que a segurança na nuvem é importante para o trabalho distribuído/remoto, muitas empresas também estão migrando mais para a nuvem e desenvolvendo aplicativos na nuvem que precisam de segurança. Para resolver isso, a VMware introduziu o VMware Carbon Black Cloud Workload. A empresa afirma que esta nova solução oferece proteção avançada desenvolvida especificamente para proteger cargas de trabalho modernas para reduzir a superfície de ataque e fortalecer a postura de segurança. A solução analisa os relatórios de vulnerabilidade priorizados e os combina com proteção de carga de trabalho fundamental com recursos de prevenção, detecção e resposta líderes do setor para proteger cargas de trabalho em execução em ambientes virtualizados, privados e de nuvem híbrida.
O VMware Carbon Black Cloud Workload estará disponível como uma trilha gratuita ilimitada de seis meses para todos os clientes atuais do vSphere 6.5 e VMware Cloud Foundation 4.0. A solução combina a experiência em segurança de ambas as empresas (a Carbon Black era sua própria empresa antes da aquisição). A nova solução será totalmente integrada ao vSphere e fornecerá segurança sem agente que alivia a sobrecarga de instalação e gerenciamento e consolida a coleta de telemetria para vários casos de uso de segurança de carga de trabalho. Agora, a TI pode proteger automaticamente novas cargas de trabalho (ou existentes) em todos os pontos do ciclo de vida da segurança. O VMware Carbon Black Cloud Workload pode lidar com a complexidade da segurança em um data center híbrido, onde máquinas físicas no local para várias infraestruturas de nuvem pública como um ambiente de serviço (IaaS) para arquiteturas de aplicativos baseados em contêiner precisam ser protegidas.
O VMware Carbon Black Cloud Workload também oferece:
- Visibilidade para identificar riscos e fortalecer cargas de trabalho: o Carbon Black Cloud Workload ajuda as equipes de segurança e infraestrutura a se concentrar nas vulnerabilidades de alto risco e nas explorações comuns em seus ambientes, porque não se trata de encontrar o maior número de vulnerabilidades, mas de encontrar as certas. Priorize as vulnerabilidades com base em uma combinação do Common Vulnerability Scoring System (CVSS), capacidade de exploração real e frequência real de ataque, aumente a eficiência do patch com a melhor priorização da categoria e tome medidas imediatas no vSphere Client.
- Prevenção, Detecção e Resposta a Ataques Avançados: As equipes de segurança muitas vezes carecem de visibilidade e controle em ambientes de data center virtualizados altamente dinâmicos. O Carbon Black Cloud Workload protege as cargas de trabalho em execução nesses ambientes, combinando avaliação de vulnerabilidade e proteção de carga de trabalho com antivírus de próxima geração (NGAV) líder do setor, monitoramento comportamental de carga de trabalho e detecção e resposta de endpoint (EDR) para cargas de trabalho.
- Operações simplificadas para equipes de TI e segurança: a abordagem intrínseca da VMware cria segurança na malha virtual, garantindo proteção em todos os locais em que as cargas de trabalho são implantadas e eliminando a troca entre segurança e simplicidade operacional. Mas as organizações também precisam que a equipe de infraestrutura seja capaz de operacionalizar mais a política de segurança e a proteção. Isso requer dar a eles a visibilidade certa do risco e as ferramentas para fortalecer as cargas de trabalho dentro de seus próprios consoles. O Carbon Black Workload consegue isso criando visibilidade de risco de segurança diretamente no vCenter, com a mesma visibilidade que as operações de segurança veem no Carbon Black Cloud - fornecendo a eles uma única fonte de verdade. Isso não apenas acelerará a resposta a vulnerabilidades e ataques críticos, como também promoverá uma colaboração muito maior entre as equipes de TI e segurança.
No futuro, o VMware Carbon Black Cloud Workload pretende incluir o módulo Carbon Black Cloud para fortalecer e proteger as cargas de trabalho do Kubernetes.
O anúncio final relacionado à segurança de hoje, abordado acima, é VMware e Zscaler apresentando novas integrações, visibilidade e proteção de ponta a ponta para forças de trabalho distribuídas. As integrações serão de um clique e permitem que os clientes comuns impeçam que as ameaças de dia zero afetem os endpoints e permitam o acesso condicional de confiança zero a aplicativos internos.
Disponibilidade
VMware Future-Ready Workspace Security Remote e VMware Workspace Security VDI já estão disponíveis. Espera-se que o VMware Edge Network Intelligence esteja disponível no trimestre fiscal FY3 da VMware, que termina em 21 de outubro de 30. Os recursos BYOD para VMware Secure Access devem estar disponíveis no quarto trimestre FY2020, que termina em 4 de janeiro de 21. VMware Cloud Web Security espera-se que esteja disponível no primeiro trimestre fiscal de FY30 da VMware, e espera-se que o NSX Firewall as a Service para a plataforma VMware SASE esteja disponível em FY2021. Espera-se que o VMware Carbon Black Cloud Workload esteja disponível em novembro de 1. O módulo Carbon Black Cloud para fortalecer e proteger as cargas de trabalho do Kubernetes deve estar disponível em dezembro de 22.
Amazon