VMware обещава да „трансформира сигурността“ с App Defence

По време на провеждащото се събитие на Vmware Evolve, компанията анонсира изцяло нов продукт, насочен към обезпечаване на защитата на виртуалните инстанции. App Defence, както е кръстена услугата, ще използва „бели списъци“, строг контрол и автоматизация за защита на виртуалните машини. Очаква се официалната премиера на услугата да е през август или септември, предава The Register.

Един от вицепрезидентите на компанията и шеф по мрежовата сигурност във Vmware, Джеф Дженингс обясни, че метода на работа на App Defence се заключава в „мониторинг на контекста на виртуалната машина“. „Ние създаваме виртуална машина и знаем какво има в нея. Днес получаваме възможността да видим, дали се държи, както се очаква и ако регистрираме нещо необичайно можем да ви докладваме, а след това, базирайки се на доклада ни, може да направите това, което смятате за нужно“, обяснява той.

The Register отбелязват сходството с друг проект на компанията: Project Goldilocks, по който компанията работи вече няколко години. Технологията използва своеобразни „паспорти“ на VM инстанциите, в които е описано какви програми са инсталирани на тях, какви мрежови връзки е позволено да прави и през кои портове. Goldilocks следи за поведението на машината, и ако засече отклонение от предварително зададените ѝ инструкции, може да изпрати известие за това на администриращия ги или направо автоматично да ги изключи, заменяйки ги с техни „чисти“ копия.

Дженингс продължи своя анонс, представяйки плана на компанията за тристранен подход при обезпечаване на сигурността на VM инсталациите., които ще предлага Първото предложение е вече на пазара – NSX – осигуряващ мрежовата виртуализация и възможността му за доставката на микросегменти.: виртуални мрежи, разпределени с предварително определени рестриктивни политики и обвързани с конкретни приложения или виртуални машини. Допълва го контекстуалния анализ, предлаган от Goldilocks/App Defence, а третият слой защита е автоматизацята, която осигурява критичната при инциденти, свързани със сигурността бързина в реакцията.