Företag pressas alltmer att skydda applikationer och data samtidigt som de bibehåller optimal prestanda och skalbarhet. IT-team måste snabbt leverera tjänster, lösa applikationsproblem, tillhandahålla nya applikationer och minska servicekostnaderna. För att möta dessa utmaningar presenterade Broadcom nya förbättringar och funktioner för VMware vDefend och VMware Avi Load Balancer på VMware Explore 2024 i Las Vegas. Dessa uppdateringar är designade för att förändra hur organisationer skyddar öst-västtrafik och automatiserar lastbalansering i sina molnmiljöer.
VMware vDefend
Med uppkomsten av sofistikerade hot, särskilt de som drivs av generativ AI (GenAI) och stora språkmodeller (LLM), är traditionella säkerhetsmetoder som enbart fokuserar på kritiska tillgångar inte längre tillräckliga. Företag kräver nu en omfattande, flerskiktad lateral säkerhetsstrategi som betonar noll förtroende och strikt efterlevnad av principen om minsta privilegium. För att möta dessa krav har VMware vDefend stärkts för att förbättra hotdetektion, förebyggande och övergripande säkerhetsoperativ effektivitet för öst-västtrafik inom VMware Cloud Foundation (VCF) privata moln.
En av de betydande förbättringarna av VMware vDefend är introduktionen av Project Cypress, en generativ AI-driven co-pilot som accelererar triage och sanering av larm. Den här funktionen tillåter säkerhetsanalytiker att interagera med vDefend genom ett naturligt språkgränssnitt, vilket minskar falska positiva resultat, minskar varningsvolymerna och förbättrar den övergripande hotbedömningen och svarstiderna.
VMware Cloud Foundation 9-integrationer har också introducerats för att förenkla säkerhetskonfigurationer, vilket möjliggör sömlös inkorporering i VCF-ekosystemet. Genom att integrera inbyggd Virtual Private Cloud-funktionalitet (VPC) kan brandväggsadministratörer ytterligare definiera och delegera säkerhetspolicyer för självbetjäningsverksamhet, vilket effektiviserar säkerhetshanteringsprocessen.
VMware vDefends förbättrade analys inkluderar nu avancerad brandväggsregelanalys, som snabbt identifierar och eliminerar regler som inte bidrar till säkerhetseffektivitet. Denna dynamiska policyanalys minskar attackytan genom att ta bort alltför tillåtande, ineffektiva eller överflödiga regler och i slutändan stärka säkerheten.
VMware vDefend erbjuder nu filbaserade och fillösa funktioner för förebyggande av skadlig programvara, vilket säkerställer överensstämmelse med krav på datasuveränitet och uppehållstillstånd, särskilt för organisationer i starkt reglerade branscher. Dessa förbättringar skyddar mot olika hot mot skadlig programvara samtidigt som de följer strikta regulatoriska standarder.
För täta eller distribuerade VCF-distributioner har VMware vDefend också förbättrat sina funktioner för intrångsdetektion och -förebyggande system (IDS/IPS). Dessa förbättringar ger konsekvent förebyggande av hot över flera implementeringar, vilket resulterar i en 2x till 3x prestandaökning och ökat skydd för öst-västtrafik.
Slutligen använder VMware vDefend VMware-hypervisorn som en hotsensor, vilket möjliggör snabb hotbedömning för öst-västtrafik utan ytterligare verktyg. Denna förmåga ger organisationer en kraftfull, integrerad lösning för att övervaka och mildra hot inom deras molnmiljö.
VMware Avi Load Balancer
Broadcom introducerade VMware Avi Load Balancer-förbättringar för att optimera lastbalansering för VMware Cloud Foundation (VCF) och Kubernetes-miljöer. Uppgraderingarna fokuserar på automatisering, motståndskraft och AI-driven verksamhet, vilket säkerställer att lastbalanseringen förblir effektiv och skalbar över olika implementeringsscenarier.
En av de viktigaste uppdateringarna är integrationen av Avi Load Balancer med Tanzu Application Service (TAS). Avi Load Balancer är att föredra för TAS, som erbjuder end-to-end-automatisering, omfattande applikationsanalyser och funktioner i stor skala. Denna integration minskar driftsättningstiden avsevärt från veckor till minuter och ger detaljerade insikter per applikation från lager 4 till lager 7, vilket förbättrar effektiviteten i applikationshanteringen.
En annan betydande förbättring är det utökade Gateway API-stödet för Kubernetes. Avi Load Balancers stöd för Gateway API säkerställer att Kubernetes-baserade applikationer är framtidssäkrade med avancerade trafikdirigeringsmöjligheter. Dessa funktioner inkluderar header-baserad matchning, trafikviktning och kanariefågel, vilket är avgörande för kontinuerlig integration och kontinuerlig leverans (CI/CD) pipelines. Detta säkerställer att applikationer förblir motståndskraftiga och anpassningsbara till förändrade affärsbehov.
Broadcom har också tillkännagett planerade integrationer av Avi Load Balancer med VMware Cloud Foundation 9, vilket erbjuder en enhetlig upplevelse över nya och befintliga arbetsbelastningsdomäner. Dessa planerade funktioner inkluderar inbyggd distribution av Virtual Private Cloud (VPC), VCF-stöd för flera hyresrätter för självförvaltning per hyresgäst och stöd för zoner med flera tillgängliga för att förbättra motståndskraften. Dessa förbättringar gör det möjligt för företag att upprätthålla robusta och flexibla lastbalanseringslösningar när de skalar sin verksamhet.
Dessutom är Avi Load Balancer inställd på att utnyttja GenAI-teknik för att skapa en co-pilot för applikationssynlighet. Denna AI-drivna co-pilot kommer att effektivisera dag 1 och dag 2 lastbalansering för VCF-arbetsbelastningar. Den kommer att ge rekommendationer om produktdokumentation, konfigurationsguider och bästa praxis, vilket möjliggör effektivare hantering och optimering av lastbalanserande uppgifter.
Slutligen är Avi Load Balancer inställd på att uppnå nästa generations skala- och prestandaförbättringar, tack vare stödet från Intel QuickAssist Technology (QAT). Denna förbättring ger över 3x förbättring av SSL-prestanda (Secure Sockets Layer) och planerade skalökningar på 1.5x till 5x, vilket stöder pågående applikationsskalning och säkerställer att företag kan möta växande krav utan att kompromissa med prestanda.
Amazon