Broadcom simplifica e aprimora a segurança lateral da Nuvem privada

A Broadcom anunciou novas atualizações para o VMware vDefend, que permitem que as organizações aprimorem o planejamento e a avaliação de segurança, simplifiquem o gerenciamento e as operações do ciclo de vida e dimensionem perfeitamente a segurança em ambientes de aplicativos. À medida que as organizações desenvolvem planos de segurança para o VMware Cloud Foundation (VCF), essas novas tecnologias e ferramentas de orientação permitem um melhor tempo de implementação e ajudam a manter com eficiência as operações de segurança para todos os aplicativos críticos e não críticos. O VMware vDefend está disponível como um serviço avançado para o VMware Cloud Foundation.

“As organizações geralmente navegam em milhares de aplicativos para impulsionar seus negócios. Essa complexidade dificulta a manutenção da visibilidade e da segurança lateral em todos os aplicativos”, disse Umesh Mahajan, vice-presidente e gerente-geral da Divisão de Segurança e Rede de Aplicativos da Broadcom. “O VMware vDefend simplifica a forma como as organizações atingem as metas de segurança de nuvem privada e de confiança zero, eliminando a complexidade e fornecendo uma implementação abrangente de segurança lateral. As mais recentes inovações do vDefend aumentam essa eficiência, oferecendo avaliações de segurança em tempo real, uma plataforma de serviços de segurança de última geração para simplificar as operações e microssegmentação como código para melhorar ainda mais as operações de segurança”, completou.

Segundo a empresa, é essencial que as equipes de segurança detectem e investiguem rapidamente possíveis violações em seu ambiente. Isso requer uma abordagem proativa para o planejamento de segurança e um rápido tempo de implementação em todas as cargas de trabalho de aplicativos. Para dar suporte a isso, o VMware vDefend apresenta uma avaliação e um relatório de segmentação de segurança em sua ferramenta de inteligência de segurança para visibilidade lateral de segurança e análise de ameaças. Ele fornece uma avaliação em tempo real da postura de segmentação de segurança de uma organização para implementar uma iniciativa de nuvem privada de confiança zero.

A avaliação analisa o tráfego de aplicativos para fornecer insights oportunos e orientados por dados relacionados às interações de aplicativos, identificando possíveis lacunas de segurança devido a protocolos de rede inseguros e comunicação inadequada de aplicativos, medindo o progresso com uma pontuação de segmentação de segurança e oferecendo recomendações de políticas acionáveis e fáceis de implementar. Essa avaliação, juntamente com as recomendações de regras, ajuda as organizações a implementar rapidamente a proteção de segurança lateral no VMware vDefend Distributed Firewall em todos os seus aplicativos e a ficar à frente de possíveis violações.

Operações de segurança simplificadas

Para estabelecer um plano de segurança sofisticado, as organizações precisam de uma plataforma consistente e confiável e uma abordagem otimizada para microssegmentação que permita aos clientes aplicar a segurança como parte do processo de implantação de aplicativos. O vDefend atende a essas necessidades introduzindo novas atualizações, incluindo:

Atualizações para a Plataforma de Serviços de Segurança (SSP): o SSP é uma plataforma independente e escalável que simplifica a implantação de inteligência de segurança, bem como ferramentas avançadas de prevenção de ameaças, como detecção e resposta de rede e prevenção de malware. A nova arquitetura SSP simplifica muito a experiência do usuário com um design de rede simplificado, gerenciamento de ciclo de vida simplificado, perfil de usuário personalizado para administradores de segurança e fluxos de trabalho mais fáceis para configuração e implantação. O recurso de expansão aprimorado garante que a visibilidade e a prevenção de ameaças se estendam automaticamente a implantações de VCF em larga escala.

Microssegmentação como código: o vDefend Distributed Firewall oferece uma abordagem otimizada e simplificada para a microssegmentação. Ele é integrado ao hipervisor e aplica segurança a todas as cargas de trabalho com um modelo orientado por API que se conecta a estruturas de automação. Isso permite que os clientes apliquem a segurança lateral como parte do processo de implantação de aplicativos e dimensionem perfeitamente a microssegmentação em ambientes de aplicativos. Ele apresenta um modelo declarativo baseado em contexto para implementar a intenção completa da política de segurança do vDefend dos clientes de maneira única e simplificada e inclui automação integrada que elimina a necessidade de scripts externos. Esse modelo de política avançado se aplica a máquinas virtuais e cargas de trabalho de contêiner para garantir uma proteção de segurança lateral consistente.

Aprimoramento de detecção e resposta de rede para ambientes isolados: o recurso de detecção e resposta de rede (NDR) do VMware vDefend agora oferece suporte a mecanismos para que as organizações atualizem com segurança a inteligência de ameaças em operações locais sem acesso à rede externa. Isso garante que todas as atividades de detecção, correlação e resposta sejam executadas com maior fidelidade dentro da rede fechada, aproveitando a inteligência de ameaças de origem interna e externa. O NDR fornece uma camada adicional de proteção contra campanhas de ataque direcionadas em ambientes sensíveis, de alta segurança ou classificados e oferece suporte a setores com conformidade regulatória rigorosa.

Projeto de soluções validadas da VMware para VCF seguro: este guia de design de práticas recomendadas1 com orientação prescritiva de casos de uso permite que as equipes de segurança implementem rapidamente a segurança lateral de confiança zero para os componentes de gerenciamento e cargas de trabalho de aplicativos do VCF.