企業在保護應用程式和資料同時保持最佳效能和可擴展性方面面臨越來越大的壓力。 IT 團隊必須快速交付服務、解決應用程式問題、配置新應用程式並降低服務成本。為了應對這些挑戰，博通在拉斯維加斯舉行的 VMware Explore 2024 上推出了 VMware vDefend 和 VMware Avi Load Balancer 的新增強功能和功能。這些更新旨在改變組織在雲端環境中保護東西向流量和自動化負載平衡的方式。
VMware vDefend
隨著複雜威脅的興起，特別是由生成人工智慧 (GenAI) 和大型語言模型 (LLM) 驅動的威脅的興起，僅關注關鍵資產的傳統安全方法已不再足夠。企業現在需要全面、多層次的橫向安全策略，強調零信任並嚴格遵守最小特權原則。為了滿足這些需求，VMware vDefend 得到了增強，以增強 VMware Cloud Foundation (VCF) 私有雲內東西向流量的威脅偵測、預防和整體安全營運效率。
VMware vDefend 的一項重大增強是引入了 Project Cypress，這是一個由 AI 驅動的生成副駕駛，可加速警報分類和修復。此功能可讓安全分析師透過自然語言介面與 vDefend 進行交互，從而減少誤報、減少警報量並提高整體威脅評估和回應時間。
還引入了 VMware Cloud Foundation 9 整合來簡化安全配置，從而能夠無縫融入 VCF 生態系統。集成本機虛擬私有雲 (VPC) 功能進一步使防火牆管理員能夠定義和委託自助服務作業的安全策略，從而簡化安全管理流程。
VMware vDefend 的增強分析功能現在包括進階防火牆規則分析，可快速識別並消除無助於安全有效性的規則。這種動態策略分析透過刪除過於寬鬆、無效或冗餘的規則來減少攻擊面，並最終增強安全性。
VMware vDefend 現在提供基於文件和無文件的惡意軟體防護功能，確保符合資料主權和駐留要求，特別是對於高度監管行業的組織。這些增強功能可防禦各種惡意軟體威脅，同時遵守嚴格的監管標準。
對於密集或分散式VCF部署，VMware vDefend也改進了其入侵偵測和防禦系統(IDS/IPS)功能。這些增強功能可在多種實施中提供一致的威脅防禦，從而將效能提升 2 至 3 倍，並增強對東西向流量的保護。
最後，VMware vDefend 利用 VMware 虛擬機器管理程式作為威脅感測器，無需額外工具即可快速評估東西向流量的威脅。此功能為組織提供了強大的整合解決方案，用於監控和減輕雲端環境中的威脅。
VMware Avi 負載平衡器
Broadcom 推出了 VMware Avi 負載平衡器增強功能，以最佳化 VMware Cloud Foundation (VCF) 和 Kubernetes 環境的負載平衡。升級著重於自動化、彈性和人工智慧驅動的操作，確保負載平衡在各種部署場景中保持高效和可擴展。
主要更新之一是 Avi 負載平衡器與 Tanzu 應用程式服務 (TAS) 的整合。 Avi 負載平衡器是 TAS 的首選，可大規模提供端到端自動化、全面的應用程式分析和企業級功能。這種整合將部署時間從幾週縮短到幾分鐘，並提供從第 4 層到第 7 層的每個應用程式的詳細見解，從而提高應用程式管理效率。
另一個重大增強是對 Kubernetes 的擴展網關 API 支援。 Avi 負載平衡器對閘道 API 的支援可確保基於 Kubernetes 的應用程式具有面向未來的進階流量路由功能。這些功能包括基於標頭的匹配、流量加權和金絲雀部署，這對於持續整合和持續交付 (CI/CD) 管道至關重要。這可確保應用程式保持彈性並適應不斷變化的業務需求。
Broadcom 還宣布計劃將 Avi Load Balancer 與 VMware Cloud Foundation 9 集成，從而在新的和現有的工作負載域中提供統一的體驗。這些計畫的功能包括本機虛擬私有雲 (VPC) 部署、基於每個租戶進行自我管理的 VCF 多租戶支持，以及用於增強彈性的多可用區支援。這些增強功能將使企業能夠在擴展營運時保持強大且靈活的負載平衡解決方案。
此外，Avi Load Balancer 將利用 GenAI 技術來創建應用程式可見性的副駕駛。這位人工智慧驅動的副駕駛將簡化 VCF 工作負載的第 1 天和第 2 天負載平衡操作。它將提供有關產品文件、配置指南和最佳實踐的建議，從而實現更有效的管理和優化負載平衡任務。
最後，由於英特爾 QuickAssist 技術 (QAT) 的支持，Avi 負載平衡器將實現下一代規模和效能改進。這項增強功能使安全通訊端層(SSL) 效能提高了3 倍以上，計畫規模增加1.5 倍到5 倍，支援持續的應用程式擴展，並確保企業能夠在不影響效能的情況下滿足不斷成長的需求。
Amazon