Hoje, no VMworld 2017 em Las Vegas, a VMware Inc. apresentou o VMware AppDefense, o que chama de solução inovadora para proteger aplicativos executados em ambientes virtualizados ou em nuvem. A nova solução monitora os aplicativos em execução em relação ao estado pretendido, aproveitando a infraestrutura virtual. Ao fazer isso, o AppDefense é capaz de detectar e responder automaticamente a ataques externos contra os aplicativos que está monitorando.
O AppDefense é menos uma medida de segurança autônoma e mais uma camada adicional que melhora a segurança existente. A solução se integra à segurança de endpoint, informações de segurança e gerenciamento de eventos (SIEM) e análise do Security Operations Center para obter contexto que ajuda a alavancar a infraestrutura virtual para remediação e proteger a posição dos clientes no endpoint. Além do mais, os Provedores de Serviços de Segurança Gerenciada podem criar novas ofertas de centro de dados e segurança em nuvem em torno do AppDefense.
Um modelo de segurança baseado em intenção é possível por meio de:
- Maior uso de automação no provisionamento de aplicativos e infraestrutura
- Uso de estruturas de aplicativos que fornecem visualizações mais ricas e autoritárias do estado pretendido
- Aplicação de aprendizado de máquina que permite a capacidade de raciocinar sobre estado e comportamento em grandes populações
- Maior uso de virtualização e nuvem, o que fornece maior contexto e isolamento de aplicativos
O AppDefense aproveita o VMware vSphere para obter vários recursos exclusivos. Ele pode ver o rico contexto do aplicativo; estado de execução e estado provisionado. A solução aproveita o hipervisor criando uma zona protegida para armazenar o estado pretendido e monitorar o comportamento do tempo de execução. Aproveitando o vShpere e o NSX, o AppDefense pode automatizar e orquestrar uma resposta às ameaças. Ao combinar esses recursos, a solução pode reduzir significativamente a superfície de ataque, tornando a identificação de ameaças e a resposta mais eficientes.
Os parceiros iniciais do AppDefense incluem:
- IBM Security: AppDefense planeja se integrar com a plataforma analítica de segurança QRadar da IBM, permitindo que as equipes de segurança entendam e respondam a ameaças avançadas e internas que atravessam ambientes locais e em nuvem, como o IBM Cloud. A IBM Security e a VMware colaborarão para criar esta oferta integrada como um aplicativo entregue por meio do IBM Security App Exchange, fornecendo aos clientes mútuos maior visibilidade e controle em cargas de trabalho virtualizadas sem ter que alternar entre ferramentas de segurança diferentes, ajudando as organizações a proteger seus dados críticos e permanecer compatível.
- RSA: O RSA NetWitness Suite será interoperável com o AppDefense, aproveitando-o para um contexto de aplicativo mais profundo no datacenter virtual de uma empresa, automação/orquestração de resposta e visibilidade de ataques a aplicativos. O RSA NetWitness Endpoint será interoperável com o AppDefense para inspecionar processos exclusivos em busca de comportamentos suspeitos e permitir que um analista de segurança ou administradores do AppDefense bloqueiem comportamentos maliciosos antes que eles possam afetar o datacenter mais amplo.
- Carbon Black: o AppDefense aproveitará os feeds de reputação do Carbon Black para ajudar a proteger ambientes virtuais. Usando a classificação de reputação do Carbon Black, as equipes de segurança podem triar alertas mais rapidamente, determinando automaticamente quais comportamentos requerem verificação adicional e quais comportamentos podem ser pré-aprovados. Os dados de reputação também permitirão atualizações automáticas no manifesto ao atualizar o software para reduzir drasticamente o número de falsos positivos que podem ser comuns na lista de permissões.
- SecureWorks: SecureWorks está desenvolvendo uma nova solução que aproveita o AppDefense. A nova solução fará parte do portfólio SecureWorks Cloud Guardian e fornecerá recursos de detecção, validação e resposta de segurança em um ambiente virtual do cliente. Essa solução alavancará a inteligência global de ameaças da SecureWorks e permitirá que as organizações entreguem o desafio de desenvolver, ajustar e aplicar as políticas de segurança que protegem seus ambientes virtuais a uma equipe de especialistas com quase duas décadas de experiência em serviços gerenciados.
- Puppet: O Puppet Enterprise é integrado ao AppDefense, fornecendo visibilidade e informações sobre a configuração desejada das VMs, auxiliando na distinção entre alterações autorizadas e comportamento malicioso.
A VMware pretende permitir integrações com soluções de terceiros com o AppDefense, aproveitando todos os benefícios do AppDefense e permitindo que um ecossistema de parceiros aproveite-os.
Disponibilidade e preço
O VMware AppDefense está disponível hoje nos EUA para clientes que usam o VMware vSphere 6.5. O AppDefense tem um preço de assinatura de $ 500 MSRP por CPU por ano.
Amazon