VMware Firewall旨在保護(hù)數(shù)據(jù)中心、云計(jì)算中的應(yīng)用程序

admin

VMware服務(wù)定義的防火墻在裸機(jī)、虛擬機(jī)、容器環(huán)境中工作，支持混合云。

VMware已經(jīng)擺脫了防火墻的束縛，它說防火墻可以保護(hù)數(shù)據(jù)中心或云中的企業(yè)應(yīng)用程序和數(shù)據(jù)。
與過濾來自無限數(shù)量未知主機(jī)的流量的外圍防火墻不同，VMware表示，其新的服務(wù)定義防火墻通過利用其NSX網(wǎng)絡(luò)管理軟件、vSphere管理程序和AppDefense威脅檢測(cè)系統(tǒng)，深入了解生成網(wǎng)絡(luò)流量的主機(jī)和服務(wù)。
“VMware的服務(wù)定義防火墻非常重要，因?yàn)樗�分別通過AppDefense和NSX利用主機(jī)和網(wǎng)絡(luò)上下文來應(yīng)用上下文的自適應(yīng)訪問控制策略，因此將產(chǎn)品定位為內(nèi)部防火墻與外部防火墻，”Enterprise Str的集團(tuán)總監(jiān)和高級(jí)分析師Doug Cahill說。策略組。
該產(chǎn)品不需要像許多安全軟件包那樣增加軟件代理來完成它的工作，VMware說。它還允許組織更容易地執(zhí)行安全策略，而不必強(qiáng)制流量通過安全設(shè)備進(jìn)行掃描，VMware說。
防火墻在裸機(jī)、虛擬機(jī)和基于容器的應(yīng)用程序環(huán)境中工作，并將支持混合云設(shè)置，如AWS上的VMware云和AWS前哨站。
使用網(wǎng)絡(luò)生成的信息來確定和驗(yàn)證應(yīng)用程序的預(yù)期或“已知良好”行為，防火墻的應(yīng)用程序驗(yàn)證云構(gòu)建應(yīng)用程序良好或正常狀態(tài)的準(zhǔn)確映射。然后將阻止該行為之外的任何事務(wù)。
Vmware網(wǎng)絡(luò)與安全業(yè)務(wù)部門的產(chǎn)品營銷經(jīng)理Alex Berger在一篇關(guān)于Announc的博客中寫道：“一旦對(duì)已知良好的應(yīng)用程序行為有了正確的理解，系統(tǒng)就可以為服務(wù)定義的防火墻生成安全策略，這些防火墻具有第7層功能，并且可以執(zhí)行完整的狀態(tài)檢查�！苯Y(jié)果。
Burger說，其想法是一致地允許應(yīng)用程序在異構(gòu)工作負(fù)載和私有云和公共云之間的已知良好行為。
“在當(dāng)今的現(xiàn)代數(shù)據(jù)中心，變化是不變的。一種動(dòng)態(tài)的細(xì)分方法可以讓客戶跟上變化的步伐，”Cahill說。
“應(yīng)用程序更加分散，部署在多個(gè)私有和公共云上，使用許多不同類型的基礎(chǔ)設(shè)施，并從許多不同的設(shè)備訪問，”VMware產(chǎn)品和服務(wù)首席運(yùn)營官Rajiv Ramaswami在一份聲明中說。安全擴(kuò)展——在組織中部署的產(chǎn)品、代理和接口太多——為安全管理帶來了復(fù)雜性。”
Ramaswami說，VMware的戰(zhàn)略是消除當(dāng)前安全固有的復(fù)雜性，并提供從端點(diǎn)到云的固有安全。