今天，在 VMworld 2020 上，VMware, Inc. 宣布了其 VMware 面向未来的劳动力解决方案。 这些新解决方案旨在提供卓越的员工体验、端到端的零信任安全控制和简化的管理。 新的解决方案包括 VMware 所称的行业领先的安全访问服务边缘 (SASE)、数字工作空间和端点安全功能的组合。 利用该解决方案的 IT 团队将能够为其员工在任何云上的任何应用程序提供简单、高性能和安全的体验，无论使用何种设备。
今天，在 VMworld 2020 上，VMware, Inc. 宣布了其 VMware 面向未来的劳动力解决方案。 这些新解决方案旨在提供卓越的员工体验、端到端的零信任安全控制和简化的管理。 新的解决方案包括 VMware 所称的行业领先的安全访问服务边缘 (SASE)、数字工作空间和端点安全功能的组合。 利用该解决方案的 IT 团队将能够为其员工在任何云上的任何应用程序提供简单、高性能和安全的体验，无论使用何种设备。
虽然分布式劳动力在过去几年中已经扩大，包括多地点地点和远程/在家工作，但 Covid-19 大流行加速了这种扩张。 不仅全世界远程工作的人比以往任何时候都多，而且有几家公司希望将这种情况延长数月甚至数年。 随着其工作方式的所有快速变化，需要改变迄今为止一直使用的遗留网络和安全性。
为了克服过去的障碍，组织将需要利用更多的自动化以及云的规模和更好的安全性来保护数据，以及所使用的应用程序和分布在各地的用户。 为此，据说 VMWare 的 SASE 平台将云网络、云安全和零信任网络访问与一流的网络安全融合在一起，为各种规模的企业提供灵活性、敏捷性和可扩展性。 由于现在有几家公司可以在任何地方开展工作，因此 SASE 是一种提供应用程序质量保证和内在安全性的简单易用的方法。
VMware SASE 平台的其他方面包括：
- 行业领先的 SD-WAN——VMware SD-WAN 全球网络现已扩展到跨越 2,700 个接入点 (POP) 的 130 多个云服务节点——比市场上的任何其他解决方案都要大。 新的 VMware Edge Network Intelligence 为 IT 团队提供了对最终用户体验的更多可见性和遥测，因为可以从任何地方访问应用程序，并且应用程序流量会穿越许多不同的网络。
- 行业领先的零信任网络访问 (ZTNA) – VMware Secure Access 是一项 ZTNA 服务，它将 VMware Workspace ONE 和 VMware SD-WAN 结合到一个云托管产品中，支持更安全、优化和高性能的远程访问和移动用户。
- 一流的 Web 安全——新的 VMware Cloud Web Security 服务将 Menlo Security 的安全 Web 网关、云访问服务代理和远程浏览器隔离功能原生集成到 VMware SASE 解决方案中。 VMware Cloud Web Security 将由 VMware 销售和支持，具有单一的管理界面和集成的后端操作，为各种规模的客户提供易于部署和随时可用的解决方案。 此外，VMware 和 Zscaler 宣布建立首选合作伙伴关系，使企业能够将 VMware SD-WAN 和 VMware Secure Access 与 Zscaler 的安全 Web 网关结合到一个完全架构和测试的同类最佳 SASE 解决方案中。
- 集成的下一代防火墙即服务——VMware NSX 防火墙是一个有状态的第 7 层防火墙，它将集成到 VMware SASE 平台中，用于在单租户和多租户部署选项中将云交付的防火墙作为服务。 这补充了当今现有 VMware SD-WAN 解决方案的防火墙功能。 NSX Firewall 在行业中的快速采用使分析师将 VMware 列为全球前五名防火墙供应商之一。
如前所述，越来越多的人在家工作，其中很大一部分人表示，在家工作的能力现在是考虑工作的先决条件。 在家工作有几个好处，包括为员工提供额外的安全保护，避免可能的感染。 然而，对于公司来说，分发笔记本电脑或瘦客户端并说在家工作并不容易。 存在一些挑战，例如远程员工入职、可见性和合规性、安全性、员工安全等。 为了解决这个问题，VMware 正在扩展其 Workspace ONE 和 Workspace Security 产品。 新产品包括以下内容：
- VMware Workspace Security Remote – 将行业领先的统一端点管理 (UEM)、端点安全和远程 IT 支持结合到一个集成解决方案中，以更好地管理和保护 Mac 和 Windows 10 设备。 InfoSec 团队专注于预防、检测和响应威胁，而 IT 团队则确保更广泛的合规性并帮助实施安全更新。 Workspace Security Remote 将两个团队、技术和控制台更紧密地结合在一起，以增强整体设备健康状况，提供零信任访问并高效地自动化威胁响应。
- VMware Workspace Security VDI——将 VMware Horizon 和 VMware Carbon Black Cloud 集成到一个统一的解决方案中，帮助安全和 IT 团队交付高度安全的虚拟桌面和应用程序。 Workspace Security VDI 超越了传统解决方案，因为它以独特的方式将 Carbon Black 技术直接集成到 VMware vSphere Hypervisor 和 VMtools 中，以提供具有改进的防篡改功能、审计和修复功能的无代理方法，并使用行为检测来抵御勒索软件和无文件攻击恶意软件。
虽然以上内容涵盖了用户的安全性和访问权限，但他们在（私有云和公共云）上使用的所有设备也需要更好的安全性。 不仅要指出云安全对于分布式/远程工作很重要，许多公司还更多地转向云并在云中开发需要安全性的应用程序。 为了解决这个问题，VMware 推出了 VMware Carbon Black Cloud Workload。 该公司表示，这一新解决方案提供了专为保护现代工作负载而构建的高级保护，以减少攻击面并加强安全态势。 该解决方案着眼于优先漏洞报告，并将其与具有行业领先的预防、检测和响应功能的基础工作负载强化相结合，以保护在虚拟化、私有和混合云环境中运行的工作负载。
VMware Carbon Black Cloud Workload 将作为 6.5 个月的无限制免费试用版提供给所有当前 vSphere 4.0 和 VMware Cloud Foundation XNUMX 客户。 该解决方案结合了两家公司的安全专业知识（Carbon Black 在被收购之前是自己的公司）。 新解决方案将与 vSphere 紧密集成，提供无代理安全性，可减轻安装和管理开销，并整合多个工作负载安全用例的遥测收集。 现在，IT 可以在安全生命周期的每个时间点自动保护新工作负载（或现有工作负载）。 VMware Carbon Black Cloud Workload 可以解决混合数据中心安全性的复杂性，在该混合数据中心中，本地物理机到多个公有云基础架构即服务 (IaaS) 环境，再到基于容器的应用架构都需要得到保护。
VMware Carbon Black Cloud Workload 还提供：
- 识别风险和强化工作负载的可见性：Carbon Black 云工作负载帮助安全和基础设施团队专注于他们环境中风险最高的漏洞和常见漏洞利用，因为这不是要找到最多的漏洞，而是要找到正确的漏洞。 根据通用漏洞评分系统 (CVSS)、现实生活中的可利用性和现实生活中的攻击频率的组合来确定漏洞的优先级，通过一流的优先级排序提高修补效率，并在 vSphere Client 中立即采取行动。
- 高级攻击的预防、检测和响应：安全团队在高度动态的虚拟化数据中心环境中通常缺乏可见性和控制力。 Carbon Black Cloud Workload 通过将漏洞评估和工作负载强化与行业领先的下一代防病毒 (NGAV)、工作负载行为监控以及工作负载端点检测和响应 (EDR) 相结合，保护在这些环境中运行的工作负载。
- 简化 IT 和安全团队的操作：VMware 固有方法将安全性构建到虚拟结构中，确保在部署工作负载的任何地方都受到保护，并消除安全性和操作简单性之间的权衡。 但组织还需要基础架构团队能够实施更多的安全策略和强化。 这需要为他们提供正确的风险可见性，以及在他们自己的控制台内强化工作负载的工具。 Carbon Black Workload 通过在 vCenter 中构建安全风险可见性来实现这一点，并在 Carbon Black Cloud 中看到相同的可见性安全操作——为他们提供单一的事实来源。 这不仅会加快对关键漏洞和攻击的响应速度，还会促进 IT 和安全团队之间更大程度的协作。
未来，VMware Carbon Black Cloud Workload 正在寻求包括 Carbon Black Cloud 模块以加强和保护 Kubernetes 工作负载。
今天最后一个与安全相关的公告，如上所述，是 VMware 和 Zscaler 为分布式劳动力引入新的集成端到端可见性和保护。 这些集成将是一键式的，据说可以让联合客户阻止零日威胁影响端点，并实现对内部应用程序的真正零信任条件访问。
可用性
VMware Future-Ready Workspace Security Remote 和 VMware Workspace Security VDI 现已上市。 VMware Edge Network Intelligence 预计将于 3 年 21 月 30 日结束的 VMware 2020 财年第三季度推出。VMware Secure Access 的 BYOD 功能预计将于 4 年 21 月 30 日结束的 2021 财年第四季度推出。VMware Cloud Web Security预计将在 VMware 的 FY1 财年第一季度推出，而适用于 VMware SASE 平台的 NSX 防火墙即服务预计将在 FY22 推出。 VMware Carbon Black Cloud Workload 预计将于 22 年 2020 月上市。用于强化和保护 Kubernetes 工作负载的 Carbon Black Cloud 模块预计将于 2020 年 XNUMX 月上市。
参与 StorageReview
电子报 | YouTube | 播客 iTunes/Spotify | Instagram | Twitter | Facebook | RSS订阅
