博通公司發布了針對 VMware vDefend 和 VMware Avi Load Balancer 的更新，增強了VMware Cloud Foundation 9.1環境的安全性、效能、部署和自動化功能。這些更新包括 vDefend SSP 5.2、vDefend 9.1.1、Avi Load Balancer 32.1.4 以及 vDefend 和 Avi 轉換工具 3.0。
此次更新重點在於私有雲部署，IT 團隊需要在虛擬機器、Kubernetes 服務、AI 基礎架構和應用程式 API 等各個層面實施分散式安全控制。博通將這些版本置於一個多層模型框架內，該模型整合了東西向微隔離、入侵防禦、惡意軟體分析、Web 應用程式防火牆功能、API 安全性和應用程式交付等特性。
更快的 vDefend 部署和更強大的本機安全功能
vDefend 安全服務平台為進階威脅防禦新增了 1-2-3 部署工作流程。此流程透過提供策略評估、規則建議和部署的指導路徑，減少了部署威脅防禦服務所需的維運工作量。
此工作流程與 vDefend 分散式防火牆集成，利用工作負載等級的可見性來評估安全態勢並建議分段策略。其目標是縮短進階威脅防禦的部署時間，並減少安全團隊手動建立策略的工作量。
博通還透過本地沙箱技術增加了本地惡意軟體防護功能。無需將資料傳送至雲端服務，即可在客戶環境中分析靜態和動態惡意軟體樣本。此選項適用於對資料主權、受監管資料或隔離環境有要求的組織。
vDefend 的所有功能現在都支援物理隔離環境。博通公司表示，威脅情報可以離線更新，讓斷開連線的環境能夠在保持網路隔離的同時接收最新的威脅資料。
為虛擬機器、Kubernetes 和 AI 工作負載提供原生 API 保護
Avi 負載平衡器現已為虛擬機器、vSphere Kubernetes 服務和 AI 工作負載新增原生 API 保護功能。此功能將 Web 應用防火牆控制與 API 保護相結合，創建了 WAAP 功能，用於識別暴露的 API、應用保護措施並提高應用層可見性。
在私有雲部署中，API 已成為常見的攻擊面，尤其是在應用程式分解為透過 Kubernetes 服務暴露的微服務時。將 API 保護與 Avi 負載平衡器集成，可減少保護應用程式流量所需的獨立安全產品數量，同時使策略執行更貼近負載平衡和應用程式交付層。
更高的分散式防火牆和入侵偵測與防禦系統效能
博通公司還報告稱，vDefend分散式防火牆和分散式入侵偵測與防禦系統部署的吞吐量資料更高。
對於分散式防火牆，博通指出，在配備 25GbE 網路卡的伺服器上，吞吐量最高可達 22Gbps，提升 129%；在配備 100GbE 網路卡的系統上，吞吐量最高可達 75Gbps，提升 241%。大規模部署時，博通報告稱，每個 VMware Cloud Foundation 執行個體的分散式防火牆吞吐量最高可達 75Tbps。
該公司也將分散式IDPS效能提升至每台伺服器17Gbps，增幅高達89%。博通報告稱，橫向擴展IDPS吞吐量最高可達每個VCF實例17Tbps。所有性能數據均基於博通2026年7月的內部測試結果。
這些功能支援在工作負載層進行虛擬修補。分散式入侵防禦系統 (IDPS) 可以檢查流量並阻止虛擬機器管理程式層內的攻擊嘗試，從而在組織測試和部署軟體修補程式時提供補償性控制。這對於人工智慧基礎設施和其他橫向流量龐大的資料密集型環境尤其重要。
減少SSP佔地面積並提高航空吞吐量
vDefend SSP 5.2 引進了雙節點部署模型。博通公司表示，這種配置可以將運作 SSP 所需的實體基礎設施減少高達 33%，同時保留橫向分段功能。
Avi 負載平衡器也獲得了橫向擴展效能的提升。博通公司報告稱，每個控制器實例的吞吐量最高可達 12.25Tbps，提升幅度高達 88%。對於大型應用環境而言，這意味著無需成比例擴展負載平衡基礎設施，即可實現更高的應用交付密度。
AI助理和防火牆遷移自動化
vDefend分散式防火牆和Avi負載平衡器現在都內建了AI助手，以簡化管理、故障排除和修復工作流程。博通公司並未提供具體的實作細節，但將其定位為嵌入式工具，旨在降低安全性和負載平衡操作的複雜性。
更新後的 vDefend 和 Avi 轉換工具 vACT 3.0 新增了從傳統基於代理的防火牆遷移到 vDefend 分散式防火牆的功能。此工具可自動執行防火牆策略遷移的部分步驟，並降低向基於虛擬機器管理程式的分散式分段模型過渡的工作量。
新功能與 VMware Cloud Foundation 9.1 相容。
Amazon