VMware Service-defined Firewall

2019: Анонс

5 марта 2019 года VMware представила, как утверждает компания, первый на рынке «сервисно-определяемый межсетевой экран». Он позволяет защищать приложения и данные как в локальной инфраструктуре, так и в облачной.

Решение Service-defined Firewall основано на двух ранее выпущенных продуктах компании: платформе виртуализации и обеспечения безопасности сетевых сервисов VMware NSX и решении для обеспечения безопасности конечных устройств в дата-центре VMware AppDefense.

В марте 2019 года VMware представила межсетевой экран

В случае с новым файрволом AppDefense ищет вредоносные действия, анализируя данные из NSX и vSphere — платформы виртуализации VMware, которую компании используют на своих серверах для повышения эффективности оборудования.

Сервисный брандмауэр расширяет эти функции обнаружения, добавляя уровень автоматизации. Он использует оперативную информацию, которую VMware собирает из своей обширной клиентской базы, чтобы понять, что представляет собой нормальное поведение для различных приложений. Вооружившись этим пониманием, алгоритмы могут генерировать пользовательские правила безопасности для виртуализованной среды.Михаил Садиров, SMART technologies: На тестирование мультивендорных решений есть спрос

Брандмауэр может отслеживать вредоносную активность как в сетевом трафике, посредством NSX, так и в хост-машинах vSphere — последнее является отличительной особенностью анонсированного продукта. Для мониторинга активности он использует средства vSphere, то есть, в отличие от традиционных решений безопасности, не требует установки на каждый хост отдельного специализированного кода для слежения.

В VMware отметили, что Service-defined Firewall позволяет защищать сервисы и ПО, не сосредотачиваясь на инфраструктуре. Межсетевой экран проверяет гостевые ОС и приложения, чтобы предотвратить вредоносную активность, а также задействует машинное обучение для виртуальных машин, чтобы выстроить картину правильного запуска приложения.^[1]

Примечания