今天，在 VMworld 2020 上，VMware, Inc. 宣布了其 VMware 面向未來的勞動力解決方案。 這些新解決方案旨在提供卓越的員工體驗、端到端的零信任安全控制和簡化的管理。 新的解決方案包括 VMware 所稱的行業領先的安全訪問服務邊緣 (SASE)、數字工作空間和端點安全功能的組合。 利用該解決方案的 IT 團隊將能夠為其員工在任何云上的任何應用程序提供簡單、高性能和安全的體驗，無論使用何種設備。
雖然分佈式勞動力在過去幾年中已經擴大，包括多地點地點和遠程/在家工作，但 Covid-19 大流行加速了這種擴張。 不僅全世界遠程工作的人比以往任何時候都多，而且有幾家公司希望將這種情況延長數月甚至數年。 隨著其工作方式的所有快速變化，需要改變迄今為止一直使用的遺留網絡和安全性。
為了克服過去的障礙，組織將需要利用更多的自動化以及雲的規模和更好的安全性來保護數據，以及所使用的應用程序和分佈在各地的用戶。 為此，據說 VMWare 的 SASE 平台將云網絡、雲安全和零信任網絡訪問與一流的網絡安全融合在一起，為各種規模的企業提供靈活性、敏捷性和可擴展性。 由於現在有幾家公司可以在任何地方開展工作，因此 SASE 是一種提供應用程序質量保證和內在安全性的簡單易用的方法。
VMware SASE 平台的其他方麵包括：
- 行業領先的 SD-WAN——VMware SD-WAN 全球網絡現已擴展到跨越 2,700 個接入點 (POP) 的 130 多個雲服務節點——比市場上的任何其他解決方案都要大。 新的 VMware Edge Network Intelligence 為 IT 團隊提供了對最終用戶體驗的更多可見性和遙測，因為可以從任何地方訪問應用程序，並且應用程序流量會穿越許多不同的網絡。
- 行業領先的零信任網絡訪問 (ZTNA) – VMware Secure Access 是一項 ZTNA 服務，它將 VMware Workspace ONE 和 VMware SD-WAN 結合到一個雲託管產品中，支持更安全、優化和高性能的遠程訪問和移動用戶。
- 一流的 Web 安全——新的 VMware Cloud Web Security 服務將 Menlo Security 的安全 Web 網關、雲訪問服務代理和遠程瀏覽器隔離功能原生集成到 VMware SASE 解決方案中。 VMware Cloud Web Security 將由 VMware 銷售和支持，具有單一的管理界面和集成的後端操作，為各種規模的客戶提供易於部署和隨時可用的解決方案。 此外，VMware 和 Zscaler 宣佈建立首選合作夥伴關係，使企業能夠將 VMware SD-WAN 和 VMware Secure Access 與 Zscaler 的安全 Web 網關結合到一個完全架構和測試的同類最佳 SASE 解決方案中。
- 集成的下一代防火牆即服務——VMware NSX 防火牆是一個有狀態的第 7 層防火牆，它將集成到 VMware SASE 平台中，用於在單租戶和多租戶部署選項中將雲交付的防火牆作為服務。 這補充了當今現有 VMware SD-WAN 解決方案的防火牆功能。 NSX Firewall 在行業中的快速採用使分析師將 VMware 列為全球前五名防火牆供應商之一。
如前所述，越來越多的人在家工作，其中很大一部分人表示，在家工作的能力現在是考慮工作的先決條件。 在家工作有幾個好處，包括為員工提供額外的安全保護，避免可能的感染。 然而，對於公司來說，分發筆記本電腦或瘦客戶端並說在家工作並不容易。 存在一些挑戰，例如遠程員工入職、可見性和合規性、安全性、員工安全等。 為了解決這個問題，VMware 正在擴展其 Workspace ONE 和 Workspace Security 產品。 新產品包括以下內容：
- VMware Workspace Security Remote – 將行業領先的統一端點管理 (UEM)、端點安全和遠程 IT 支持結合到一個集成解決方案中，以更好地管理和保護 Mac 和 Windows 10 設備。 InfoSec 團隊專注於預防、檢測和響應威脅，而 IT 團隊則確保更廣泛的合規性並幫助實施安全更新。 Workspace Security Remote 將兩個團隊、技術和控制台更緊密地結合在一起，以增強整體設備健康狀況，提供零信任訪問並高效地自動化威脅響應。
- VMware Workspace Security VDI——將 VMware Horizon 和 VMware Carbon Black Cloud 集成到一個統一的解決方案中，幫助安全和 IT 團隊交付高度安全的虛擬桌面和應用程序。 Workspace Security VDI 超越了傳統解決方案，因為它以獨特的方式將 Carbon Black 技術直接集成到 VMware vSphere Hypervisor 和 VMtools 中，以提供具有改進的防篡改功能、審計和修復功能的無代理方法，並使用行為檢測來抵禦勒索軟件和無文件攻擊惡意軟件。
雖然以上內容涵蓋了用戶的安全性和訪問權限，但他們在（私有云和公共雲）上使用的所有設備也需要更好的安全性。 不僅要指出雲安全對於分佈式/遠程工作很重要，許多公司還更多地轉向雲並在雲中開發需要安全性的應用程序。 為了解決這個問題，VMware 推出了 VMware Carbon Black Cloud Workload。 該公司表示，這一新解決方案提供了專為保護現代工作負載而構建的高級保護，以減少攻擊面並加強安全態勢。 該解決方案著眼於優先漏洞報告，並將其與具有行業領先的預防、檢測和響應功能的基礎工作負載強化相結合，以保護在虛擬化、私有和混合雲環境中運行的工作負載。
VMware Carbon Black Cloud Workload 將作為 6.5 個月的無限制免費試用版提供給所有當前 vSphere 4.0 和 VMware Cloud Foundation XNUMX 客戶。 該解決方案結合了兩家公司的安全專業知識（Carbon Black 在被收購之前是自己的公司）。 新解決方案將與 vSphere 緊密集成，提供無代理安全性，可減輕安裝和管理開銷，並整合多個工作負載安全用例的遙測收集。 現在，IT 可以在安全生命週期的每個時間點自動保護新工作負載（或現有工作負載）。 VMware Carbon Black Cloud Workload 可以解決混合數據中心安全性的複雜性，在該混合數據中心中，本地物理機到多個公有云基礎架構即服務 (IaaS) 環境，再到基於容器的應用架構都需要得到保護。
VMware Carbon Black Cloud Workload 還提供：
- 識別風險和強化工作負載的可見性：Carbon Black 雲工作負載幫助安全和基礎設施團隊專注於他們環境中風險最高的漏洞和常見漏洞利用，因為這不是要找到最多的漏洞，而是要找到正確的漏洞。 根據通用漏洞評分系統 (CVSS)、現實生活中的可利用性和現實生活中的攻擊頻率的組合來確定漏洞的優先級，通過一流的優先級排序提高修補效率，並在 vSphere Client 中立即採取行動。
- 高級攻擊的預防、檢測和響應：安全團隊在高度動態的虛擬化數據中心環境中通常缺乏可見性和控制力。 Carbon Black Cloud Workload 通過將漏洞評估和工作負載強化與行業領先的下一代防病毒 (NGAV)、工作負載行為監控以及工作負載端點檢測和響應 (EDR) 相結合，保護在這些環境中運行的工作負載。
- 簡化 IT 和安全團隊的操作：VMware 固有方法將安全性構建到虛擬結構中，確保在部署工作負載的任何地方都受到保護，並消除安全性和操作簡單性之間的權衡。 但組織還需要基礎架構團隊能夠實施更多的安全策略和強化。 這需要為他們提供正確的風險可見性，以及在他們自己的控制台內強化工作負載的工具。 Carbon Black Workload 通過在 vCenter 中構建安全風險可見性來實現這一點，並在 Carbon Black Cloud 中看到相同的可見性安全操作——為他們提供單一的事實來源。 這不僅會加快對關鍵漏洞和攻擊的響應速度，還會促進 IT 和安全團隊之間更大程度的協作。
未來，VMware Carbon Black Cloud Workload 正在尋求包括 Carbon Black Cloud 模塊以加強和保護 Kubernetes 工作負載。
今天最後一個與安全相關的公告，如上所述，是 VMware 和 Zscaler 為分佈式勞動力引入新的集成端到端可見性和保護。 這些集成將是一鍵式的，據說可以讓聯合客戶阻止零日威脅影響端點，並實現對內部應用程序的真正零信任條件訪問。
庫存情況
VMware Future-Ready Workspace Security Remote 和 VMware Workspace Security VDI 現已上市。 VMware Edge Network Intelligence 預計將於 3 年 21 月 30 日結束的 VMware 2020 財年第三季度推出。VMware Secure Access 的 BYOD 功能預計將於 4 年 21 月 30 日結束的 2021 財年第四季度推出。VMware Cloud Web Security預計將在 VMware 的 FY1 財年第一季度推出，而適用於 VMware SASE 平台的 NSX 防火牆即服務預計將在 FY22 推出。 VMware Carbon Black Cloud Workload 預計將於 22 年 2020 月上市。用於強化和保護 Kubernetes 工作負載的 Carbon Black Cloud 模塊預計將於 2020 年 XNUMX 月上市。
Amazon