VMware posílil bezpečnost aplikací běžících v prostředí vSphere

31. 8. 2017. (redaktor: František Doupal, zdroj: VMware)
Společnost VMware představila řešení pro zabezpečení aplikací běžících ve virtualizovaných a cloudových prostředích VMware AppDefense. Novinka využívá virtuální infrastrukturu ke sledování běžících aplikací a vyhodnocování aktuálního oproti žádoucímu stavu a dokáže detekovat útoky, které s takovými aplikacemi manipulují, a automatizovat reakci na ně.

Integrace s řešeními jiných dodavatelů navíc umožňuje partnerskému ekosystému využít přehled o aplikacích a možnost koordinace reakce na hrozby, které VMware AppDefense nabízí.

„Stoupající četnost a nákladnost řešení bezpečnostních incidentů ukazuje na zásadní nedostatek bezpečnostních modelů zaměřených výhradně na odhalování a neutralizaci hrozeb,“ uvedl Tom Corn, viceprezident společnosti VMware odpovědný za bezpečnostní produkty. „AppDefense nabízí bezpečnostní model založený na posuzování záměru, který vychází z toho, co by aplikace měly dělat – tedy známého žádoucího stavu – namísto toho, co dělají útočníci – tedy známého nežádoucího stavu. Věříme, že z hlediska výpočetních zdrojů umožní to, co VMware NSX a mikrosegmentace umožnily u sítí – prostředí s minimálními nutnými oprávněními pro kriticky důležité aplikace.“

Bezpečnostní model založený na vyhodnocování žádoucího stavu je možný díky:

  • vyšší míře automatizace při poskytování aplikací a infrastruktury;
  • využití aplikačních rámců, které poskytují podrobnější a autoritativnější pohled na žádoucí stav;
  • využití strojového učení, které umožňuje schopnost činit závěry o stavu a chování u rozsáhlých souborů;
  • vyšší míře využití virtualizace a cloudu, což poskytuje lepší údaje o kontextu aplikace a možnost jejího izolování.

Využití VMware vSphere poskytuje řešení AppDefense několik schopností. Za prvé, dokáže vidět aplikaci v širším kontextu, jak z hlediska běhu, tak z hlediska toho, co poskytuje. Za druhé, dokáže využít hypervizor k vytvoření chráněné zóny, odkud lze uložit žádoucí stav a sledovat chování za běhu. Za třetí, dokáže využít vSphere a NSX k automatizaci a koordinaci reakce na hrozby. Výsledkem je, že AppDefense dokáže podstatně omezit prostor pro útok, zefektivnit identifikaci hrozeb a reakci na ně a vytvořit agilnější model bezpečnosti, který lépe vyhovuje principům DevOps.

AppDefense umožňuje zákazníkům zvýšit účinnost stávajících bezpečnostních opatření. S AppDefense lze propojit zabezpečení koncových bodů, management bezpečnostních informací a událostí (SIEM) a analýzu v bezpečnostním řídicím centru a získat tak unikátní informace o kontextu aplikace, využít virtuální infrastrukturu k nápravě škod a chránit pozice na koncových bodech. Poskytovatelé řízených bezpečnostních služeb (MSSP) mohou s využitím AppDefense vytvářet nové nabídky zabezpečení datových center a cloudových prostředí.

Podobné články

Klíčové technologické trendy pro rok 2024 nejen v oblasti hostingu

27. 2. 2024. (redaktor: František Doupal, zdroj: vshosting)
Minimalizace dopadu digitálního odvětví na životní prostředí, důležitost robustních zálohovacích řešení anebo vzestup generativní umělé inteligence. To a mnohé další bude hrát důležitou roli v oblasti technologických trendů pro rok 2024. Čtěte více

Trendy v bezpečnostních technologiích v roce 2024 podle společnosti Axis

4. 1. 2024. (redaktor: František Doupal, zdroj: Axis Communications)
„Tempo technologického vývoje, kterého jsme svědky za posledních 12 měsíců, je mimořádné. Často dokonce i pro odborníky, kteří se v odvětví technologií pohybují celé dekády. Nad dalším možným směrem vývoje se zamýšlí Johan Paulsson, CTO výrobce bezpečnostních kamer Axis Communications. Čtěte více

Rok 2024 podle Dellu: Demokratizace AI, rozšíření moderního edge a princip zero trust

26. 12. 2023. (redaktor: František Doupal, zdroj: Dell Technologies)
Společnost Dell Technologies zveřejnila předpovědi pro rok 2024, které vypracoval John Roese, její globální technologický ředitel, a které zdůrazňují nové trendy, jež budou formovat odvětví informačních technologií v následujících letech. Čtěte více

Inovace vs. riziko: IT lídři se obávají o bezpečnost technologických inovací

26. 9. 2023. (redaktor: František Doupal, zdroj: Hewlett Packard Enterprise)
Rozvíjející se technologie, jako je generativní umělá inteligence, nutí organizace inovovat. Své sítě proto musí transformovat tak, aniž by ohrozily bezpečnost. Podle jednoho z průzkumů však až 64 % podnikových IT lídrů věří, že obavy o zajištění kybernetické bezpečnosti negativně ovlivňují ochotu jejich podniků investovat do inovativních technologií. Čtěte více