扫一扫
关注微信公众号

VMware:以原生安全解决方案,为信息安全保驾护航
2020-07-10   51cto

  近年来,随着企业数字化转型的深入,信息安全呈现出持续增长的态势。根据相关数据显示,平均每天都会发生20多起的数据泄露事件,给企业带来了巨大的经济损失。如何提高企业的信息安全,保护企业的应用和数据,成为头等大事。在VMware看来,只有使用原生安全解决方案,才能真正抵御各种手段的外部恶意攻击,确保企业的信息足够安全。VMware大中华区高级产品经理傅纯一在近期接受记者采访时表示,VMware通过自主创新和不断并购,逐渐构建了一整套非常完整的原生安全解决方案。他表示,VMware为企业提供了基础架构的解决方案,因此在安全方面有着天生的优势,能够在基础架构层面内建安全解决方案。

 
  由外而内,推动信息安全转型
 
  市场中从来就不缺少信息安全产品,且这个行业的竞争还非常激烈。不过,大部分的信息安全产品都是由第三方提供,安装在基础架构和操作系统之上,VMware称之为外挂式解决方案。
 
  傅纯一表示,外挂式的信息安全产品最大的问题是比较消耗CPU资源,受保护的对象平台上安装部署代理的数量越多,CPU的资源消耗也就越高,且不同的产品不可能放在一起,以免产生冲突。除此之外,由于不同的安全解决方案由不同的企业开发,相互之间是孤立的,如从网络角度去选择防火墙、IDS/IPS(入侵检测/保护系统)、保护系统,桌面应用会从另外角度去选择防病毒软件,形成了一个个孤井。最后,外挂式的安全防护都是被动的,受攻击之后才会有安全防护措施,因此必须定期下载更新病毒库。
 
  针对当前企业信息安全的现状,傅纯一认为信息安全转型势在必行。对于转型的方向,VMware则认为必须由外挂转向内建,将安全措施和解决方案跟基础架构紧密结合在一起,打破孤井,变被动为主动,以整体的安全解决方案来抵御外部恶意攻击。
 
  “大家都知道木桶原理,只要有一块木板比较低,这个木桶就装不了很多的水。同样,安全防护只要有一个环节存在漏洞,整个安全体系就变得松懈可击。所以,我们要把信息安全防护作为一个整体来看待。”傅纯一如是说。
 
  以四大产品组合,全面布局原生安全
 
  VMware提出的原生安全解决方案概念,并非是一个单一的产品,而是基础架构内建的一整套方法和工具,并以此来保护平台上所有应用与数据的安全。
 
  傅纯一告诉记者,对于企业信息安全团队而言,原生安全解决方案能够通过硬化、阻止、检测、响应等手段为后台工作负载和前台端点提供安全保护;对于网络安全团队而言,原生安全解决方案能够通过网络微分段、访问控制、流量检测等等来保证网络通信安全;对于桌面服务团队而言,原生安全解决方案能够通过管理端点设备、智能终端、个人电脑等提供零信任的安全保护。可以说,原生安全解决方案能够满足不同团队的安全诉求。
 
  据介绍,VMware原生安全解决方案分为四大部分:一是端点和工作负载安全,即把端点和工作负载放置在一起,对应的产品是VMwarevSphere和CarbonBlack。其中,vSphere本身就具备一系列的安全措施,而CarbonBlack不但提供了新一代的基于云端的各种各样安全措施,包括企业EDR(端点检测和响应),还提供了新一代的病毒防护,以此来实现对端点和工作负载提供安全保护。
 
  二是网络安全,即VMwareNSXDataCenter解决方案,通过微分段、DPS等,在网络上建立各种各样的安全保护。三是工作空间安全,由VMwareWorkspaceONE和CarbonBlack联合提供安全防护。四是云安全,即VMwareSecureState,通过检查云端应用和服务,并产生各种各样警告,提醒用户采取相应的安全措施修改漏洞。同时,像WorkspaceONE平台还提出了企业级安全、消费级简便的口号,以此来告诉使用者提供便携的使用体验也是VMware产品的主要特性。
 
  VMware原生安全策略的核心旨在扩充安全产品组合,面向端点、工作负载、网络、用户访问点和应用的原生遥测和控制而采用VMware架构。这项创新真正实现了配合现有VMware解决方案、开箱即用的XDR解决方案,从而减少所有影响安全性的附加传感器及设备。
 
  携手合作伙伴,共建安全生态
 
  信息安全涉及的范围相当广泛,没有任何一家企业能够搞定所有的安全隐患,各厂商之间必须相互协作,共同面对挑战,才能彻底杜绝安全隐患。
 
  采访中,当记者问到是不是有了基于基础架构的原生安全解决方案之后,就能够解决一切安全问题时,傅纯一表示安全要解决的问题很多,VMware不可能去覆盖所有的安全的环节,任何一家企业也不可能做到。为此,VMware通过端点模型提供了一个基础平台,并欢迎业界同行共同合作,为客户打造安全的生态系统。
 
  据介绍,VMware推出的vSphere、NSXDataCenter、WorkspaceONE等提供了很多开放接口,与业界合作伙伴共同为客户提供安全解决方案,共同打造完整的安全生态系统。
 
  实际上,我们也能够看到,VMware原生安全解决方案中有一些自研的,也有一些收获安全厂商整合而来的,而这些被收购的厂商,实际上一直也与VMware保持着紧密的合作,并共同为客户提供安全服务。
 
  据记者了解,为了向现代SOC团队提供所需功能及环境,显著提升其效率和成果,VMware发起下一代安全运维中心(SOC)联盟,将Splunk、IBMSecurity、GoogleCloud旗下Chronicle、Exabeam和SumoLogic与VMwareCarbonBlackCloud相集成,为支持现代SOC的SIEM技术,提供关键的XDR功能和环境。

热词搜索:VMware

上一篇:云计算与大数据合体,能给我们带来什么?
下一篇:云原生开发将成为高级部署蓝图

分享到: 收藏