今天在拉斯維加斯舉行的 VMworld 2017 上，VMware Inc. 推出了 VMware AppDefense，它被稱為突破性解決方案，用於保護在虛擬化或云環境中運行的應用程序。 新的解決方案通過利用虛擬基礎架構來監控正在運行的應用程序是否符合其預期狀態。 這樣一來，AppDefense 能夠檢測並自動響應對其監控的應用程序的外部攻擊。
AppDefense 與其說是一種獨立的安全措施，不如說是一個可以提高現有安全性的附加層。 該解決方案與端點安全、安全信息和事件管理 (SIEM) 以及安全運營中心分析相集成，以獲得有助於利用虛擬基礎架構進行補救和保護客戶在端點上的位置的上下文。 此外，託管安全服務提供商可以圍繞 AppDefense 構建新的數據中心和雲安全產品。
基於意圖的安全模型通過以下方式成為可能：
- 在應用程序和基礎架構配置中更多地使用自動化
- 使用提供更豐富和更權威的預期狀態視圖的應用程序框架
- 機器學習的應用，能夠對大量人群的狀態和行為進行推理
- 更多地使用虛擬化和雲，提供更好的應用程序上下文和隔離
AppDefense 利用 VMware vSphere 獲得多項獨特功能。 可以看到豐富的應用上下文； 運行狀態和配置狀態。 該解決方案利用管理程序創建一個保護區來存儲預期狀態並監控運行時行為。 利用 vShpere 和 NSX，AppDefense 可以自動化和協調對威脅的響應。 當結合這些功能時，該解決方案可以顯著減少攻擊面，使威脅識別和響應更加高效。
AppDefense 的初始合作夥伴包括：
- IBM Security：AppDefense 計劃與 IBM 的 QRadar 安全分析平台集成，使安全團隊能夠了解和響應跨越本地和雲環境（如 IBM Cloud）的高級和內部威脅。 IBM Security 和 VMware 將協作構建此集成產品，作為通過 IBM Security App Exchange 交付的應用程序，為共同客戶提供更好的虛擬化工作負載可見性和控制，而無需在不同的安全工具之間切換，幫助組織保護其關鍵數據並保持安全合規。
- RSA：RSA NetWitness Suite 將與 AppDefense 互操作，將其用於企業虛擬數據中心內更深入的應用程序上下文、響應自動化/編排以及應用程序攻擊的可見性。 RSA NetWitness Endpoint 將與 AppDefense 互操作，以檢查獨特的進程是否存在可疑行為，並使安全分析師或 AppDefense 管理員能夠在惡意行為影響更廣泛的數據中心之前阻止它們。
- Carbon Black：AppDefense 將利用 Carbon Black 信譽源來幫助保護虛擬環境。 使用 Carbon Black 的信譽分類，安全團隊可以通過自動確定哪些行為需要額外驗證以及哪些行為可以預先批准來更快地對警報進行分類。 信譽數據還將允許在升級軟件時自動更新清單，以大幅減少白名單中常見的誤報數量。
- SecureWorks：SecureWorks 正在開發一種利用 AppDefense 的新解決方案。 新解決方案將成為 SecureWorks Cloud Guardian 產品組合的一部分，並將在客戶的虛擬環境中提供安全檢測、驗證和響應功能。 該解決方案將利用 SecureWorks 的全球威脅情報，並使組織能夠將開發、調整和實施保護其虛擬環境的安全策略的挑戰交給在託管服務領域擁有近 XNUMX 年經驗的專家團隊。
- Puppet：Puppet Enterprise 與 AppDefense 集成，提供對 VM 所需配置的可見性和洞察力，有助於區分授權更改和惡意行為。
VMware 打算通過 AppDefense 與第三方解決方案集成，利用 AppDefense 的所有優勢，並允許合作夥伴生態系統利用它們。
可用性和定價
VMware AppDefense 今天在美國面向使用 VMware vSphere 6.5 的客戶推出。 AppDefense 的訂閱定價為每年每個 CPU 500 美元的建議零售價。
Amazon