Idag på VMware Explore 2022 tillkännagav VMware flera nya teknologier som riktar sig mot molnnätverk och säkerhet. Den utökade portföljen inkluderar Project Northstar, Project Trinidad och Project Watch.
Förenkla nätverk och säkerhet för flera moln
Project Northstar utvecklar sin NSX-plattform och förändrar hur företag konsumerar nätverk och säkerhet i en miljö med flera moln. Project Northstar levererar nätverk för flera moln, säkerhet, arbetsbelastningsmobilitet och end-to-end-hotdetektering och svar med en centraliserad molnkonsol för konsekvent och förenklad programvara-som-en-tjänst (SaaS)-konsumtion.
Denna familj av tjänster inkluderar nätverks- och säkerhetspolicyhantering, nätverksdetektering och -svar (NDR), nätverkssynlighet och analys (NSX Intelligence), avancerad lastbalansering (ALB) och arbetsbelastningsmobilitet (HCX) för privata molnmiljöer och VMware Cloud-distributioner.
Med introduktionen av NSX 4.0.1.0 och vSphere 8 kan VMware NSX:s nätverks- och säkerhetsfunktioner köras på Data Processing Units (DPU) anslutna till värdhypervisorn. Avlastning av NSX-tjänster från värdprocessorer till DPU:n kan påskynda nätverks- och säkerhetsfunktioner för att tillgodose behoven hos moderna applikationer och andra nätverksintensiva och latenskänsliga applikationer.
Att stärka sidosäkerheten
Ökad sidosäkerhet kräver att säkerhetsteamen ägnar mer uppmärksamhet åt öst-västlig nätverkstrafik och eliminerar döda vinklar. VMware stärker sina laterala säkerhetsmöjligheter genom att bädda in nätverksdetektering och synlighet i Carbon Black Clouds endpoint-skyddsplattform, tillgänglig nu för utvalda kunder med tidig åtkomst. Denna utökade detektions- och svars-telemetri (XDR) lägger till nätverksdetektering och synlighet till slutpunkter och ger kunderna omfattande insyn i sin miljö över slutpunkter, arbetsbelastningar och nätverk utan förändringar av infrastruktur eller slutpunkter.
Projekt Trinidad
Moderna applikationer är alltmer i riskzonen med begränsad insyn i öst-västtrafiken mellan mikrotjänster. I teknikförhandsgranskningen utökar Project Trinidad VMwares API-säkerhet och analys genom att distribuera sensorer på Kubernetes-kluster och använder maskininlärning med affärslogik slutledning för att upptäcka avvikande beteende i öst-västlig trafik mellan mikrotjänster.
Ransomware-attacker blir allt vanligare. VMwares senaste Global Incident Response Threat Report avslöjar att ransomware-aktörer fortsätter att utveckla sina strategier för cyberutpressning. Femtiosju procent av de tillfrågade säger sig ha stött på attacker under de senaste 12 månaderna, och två tredjedelar (66 procent) har stött på affiliate-program och/eller partnerskap mellan ransomware-grupper eftersom framstående cyberkarteller fortsätter att pressa ut organisationer genom dubbel utpressningsteknik, data auktioner och utpressning.
VMware Ransomware Recovery för VMware Cloud DR gör återhämtningen från en attack snabbare, mer förutsägbar och mindre benägen för fel. Denna specialbyggda lösning för återställning av ransomware-som-en-tjänst möjliggör säker återställning som förhindrar återinfektion av IT- och produktionsbelastningar genom att använda en isolerad återställningsmiljö på begäran på VMware Cloud på AWS. Med guidade återställningsarbetsflöden kan kunder snabbt identifiera återställningspunktskandidater, validera återställningspunkter med hjälp av inbäddad beteendeanalys och återställa data med minimal förlust.
Utöka säkerheten för datacentret och Cloud Edge
Efter förra årets tillkännagivande av elastic application security edge (EASE), introducerar VMware VMware NSX Gateway Firewall. Denna nästa generations brandvägg erbjuder statusfull aktiv-aktiv kant-utskalningskapacitet som avsevärt ökar nätverkets genomströmning för stateful tjänster. VMware erbjuder nu avancerade hotförebyggande funktioner med IDPS, analys av skadlig kod, sandboxning, URL-filtrering, TLS-proxy, stateful brandvägg och stateful Network Address Translation (NAT) som utökar centraliserade säkerhetskontroller till fysiska och virtuella arbetsbelastningar i datacentret och molnkanten.
VMware NSX Advanced Load Balancer (ALB) har för avsikt att leverera flerlagers applikationssäkerhet på kanten, närmare applikationer och användare, för bättre effektivitet och prestanda, och lägger till nya bothanteringsfunktioner och förbättrar säkerhetsfunktionerna för sin webbapplikations brandvägg, skadlig programvara detektering, säkerhetsanalys och DDoS-skydd. Dessa förbättringar i utkanten hjälper kunder att upprätthålla en konsekvent säkerhetsställning med enkel drift, och utökar skyddet från traditionella till molnbaserade containerbaserade applikationer som distribueras i flera molnmiljöer. VMware NSX ALB:s förmåga att genomdriva API-säkerhetspolicyer i linje med programleveranstrafik hjälper kunder att skydda sina nord-sydliga API:er.
Projektbevakning
VMware presenterade Project Watch, ett nytt tillvägagångssätt för nätverk och säkerhet i flera moln som tillhandahåller avancerade app-till-app-policykontroller för att hjälpa till med kontinuerlig risk- och efterlevnadsbedömning. För närvarande, i teknikförhandsgranskning, hjälper Project Watch nätverkssäkerhet och efterlevnadsteam att kontinuerligt observera, bedöma och dynamiskt minska risk- och efterlevnadsproblem i sammansatta multimolnapplikationer.
Säkra kanten för den distribuerade arbetsstyrkan
Under de senaste två åren har företagskunder i grunden förändrat hur de bygger och distribuerar nätverk och tillgång till stöd för distribuerade arbetare. Marknaden för SASE-lösningar (Secure Access Service Edge) förväntas nästan tredubblas till 2026. Säkerhet är en avgörande drivkraft för tillväxt då företag strategiskt investerar i den nya tidsåldern av distribuerade applikationer och hybridarbete, enligt Dell'Oro Group. VMware erbjuder nu ytterligare distributionsflexibilitet till kunder som vill ha en flerfasresa från deras nuvarande nätverks- och slutpunktshanteringslösningar till nästa generations SASE-erbjudande med förbättringar av VMware Cloud Web Security.
Amazon