VMware实现基于VMware vSphere?的虚拟和云环境运行的应用安全转型

本篇文章2930字，读完约7分钟

中国北京，2017年8月29日，云基础设施和移动商务解决方案领域的全球领导者vmware Corporation (nyse: vmw)今天在2017年vmworld大会上宣布，它推出了一个突破性的解决方案vmware appdefensetm，旨在保护在虚拟或云环境中运行的各种应用。新的安全解决方案利用虚拟基础架构来监控运行应用程序的预期状态，并且可以检测试图操纵应用程序的攻击，并自动做出响应。今天，vmware还宣布了与第三方解决方案的集成产品，这将使合作伙伴生态系统能够充分利用VMware app defense独特的应用程序可视化和响应机制。

vmware安全产品高级副总裁Tom corn表示:安全事件发生的频率和成本不断上升，表明只关注追踪威胁的安全模型存在根本性缺陷。Appdefense带来了一个基于意图的安全模型，它关注的是应用程序应该做什么(已知的善意)，而不是攻击者做什么(已知的恶意)。我们相信，正如vmware nsxtm和微细分在网络中发挥作用一样，它对计算也有着重要意义，并为关键应用程序构建了最低许可环境。

实现这种基于意图的新安全模型的先决条件包括:

应用程序和基础架构配置越来越自动化；所采用的应用程序框架可以提供更丰富、更可信的预期状态视图；机器学习可以根据大数据统计推断状态和行为；虚拟化和云计算技术的广泛使用可以为更多的应用提供隔离。

vmware vsphere为appdefense提供了几个独特的功能。首先，它处于理解丰富的应用程序上下文的独特位置；包括运行状态和配置状态。其次，它可以使用虚拟机管理程序创建一个受保护区域，从中可以存储预期状态并监控运行行为。第三，它可以使用vsphere和nsx自动响应和安排响应。结果是appdefense可以大大减少攻击面，使威胁识别和响应更加有效，并创建一个更加敏捷的devops友好的安全模型。

资深首席分析师、esg网络安全服务公司创始人Jon oltsik表示:专注于适当应用行为的安全模型有助于缩小攻击面，提高准确定位真实攻击的能力。通过关注预期的状态行为，appdefense可以为传统的应用程序和端点安全提供有效的替代方案。通过这种方式，vmwareappdefense正在将其关注点从简单地保护虚拟基础架构转变为使用vsphere特性作为对应用程序和基础架构安全性的创造性增强。

信仰间医疗中心的基础设施主管和安全主管克里斯托弗·弗兰茨(Christopher frenz)说:事实证明，依靠基于签名的防御措施来防止现代恶意软件的威胁已经越来越不够了。为了有效地对抗恶意软件，我们需要采用owasp反恶意软件指南中提出的深度防御方法。应用白名单和网络微细分是这种深度防御策略的主要组成部分，也是VMWare App Store和nsx的功能。

Appdefense使客户能够提高现有安全控制的有效性。端点安全、安全信息和事件管理(siem)以及安全运营中心分析与appdefense集成，以获得独特的应用程序上下文，充分利用虚拟基础架构来实施修复并保护其在端点中的位置。托管安全服务提供商(mssps)可以围绕appdefense构建新的数据中心和云安全产品和服务。appdefense的初始合作伙伴包括:

Ibm security:appdefense计划与Ibm的qradar安全分析平台集成，使安全团队能够理解和应对本地和云环境(如ibm云)中的高级和内部威胁。Ibm security和vmware将合作提供基于ibm security app exchange的集成应用程序，为普通客户提供虚拟化工作负载的更高可视化和控制，并省去在各种安全工具之间切换的步骤，从而帮助组织保护自己的关键数据并确保合规性。Rsa:rsa netwitness suite将与appdefense互操作，并将其用于企业虚拟数据中心中更深层次的应用程序上下文、自动响应/调度和应用程序攻击可视化。Rsa netwitness端点将与appdefense进行互操作，以验证可疑行为的独特过程，以便安全分析师或appdefense管理员可以在恶意行为影响更广泛的数据中心之前阻止它。碳黑:应用防御将使用碳黑的经验数据来帮助保护虚拟环境。安全团队可以利用炭黑的经验分类，自动确定哪些行为需要额外的验证，哪些行为可以提前得到批准，从而更快地触发警报。经验数据还允许在软件升级时自动更新清单，从而显著减少白名单中常见的误报数量。Secureworks:secureworks正在开发一种充分利用appdefense的新解决方案。新解决方案是secureworks云卫士产品组合的一部分，它将在客户的虚拟环境中实现安全监控、验证和响应功能。此解决方案将利用secureworks的全球威胁情报，并可帮助组织将制定、调整和实施虚拟环境保护的挑战转移给拥有近20年管理服务经验的专家团队。Puppet:puppet enterprise与appdefense集成，提供对预期虚拟机配置的可视化和洞察，并帮助区分授权更改和恶意行为。

合作伙伴评估

随着攻击变得越来越复杂，安全分析师更有必要全面了解本地和云信息技术基础架构中每个级别的潜在安全事件。appdefense和ibm安全技术的直接集成使网络安全沃森能够进行更多的数据分析，从而帮助安全分析师更清楚地了解高级攻击的范围。它还有助于弥合信息技术运营和安全团队之间的差距，使他们能够安排事件响应并采取快速行动来保护他们的组织。ibm安全部门总经理马克·范·扎德霍夫

Vmware新的appdefense解决方案使管理员能够主动控制虚拟数据中心的实际运行情况，这也是当今充满挑战的威胁环境所要求的。Rsa很高兴与vmware合作，它将rsa netwitness suite的独特威胁检测和响应功能与appdefense相结合，使企业能够避免下一波新的攻击。rsa产品高级副总裁Grant geyer

保护虚拟环境已成为当务之急。碳黑和appdefense的结合使安全团队能够用创新的解决方案有效地将应用程序锁定在软件定义的数据中心。帕特里克·莫雷，炭黑公司首席执行官

Secureworks在mssp市场的地位是由保护客户基础架构和提供最佳服务的能力所驱动的。这就需要为对我们的客户至关重要的应用程序和数据提供更丰富的视觉和上下文内容。出于这个原因，我们选择提供一个新的托管解决方案，充分利用appdefense。secureworks全球产品管理副总裁马特·埃伯哈特

我们很高兴成为vmwareappdefense的合作伙伴之一。puppet enterprise和appdefense的集成使安全专业人员能够轻松地与操作团队合作，从而可以在应用程序开发周期内解决安全问题，而不是在最后实施保护的传统做法。这使得应用程序对攻击更具弹性，并使devops实践能够扩展到安全团队。奈杰尔·克尔斯坦，首席技术战略家，傀儡

上市时间

vmware appdefense现已面向美国的vmware vsphere 6.5客户提供。