VMware Firewall旨在保護數據中心、云計算中的應用程序

admin

VMware服務定義的防火墻在裸機、虛擬機、容器環境中工作，支持混合云。

VMware已經擺脫了防火墻的束縛，它說防火墻可以保護數據中心或云中的企業應用程序和數據。
與過濾來自無限數量未知主機的流量的外圍防火墻不同，VMware表示，其新的服務定義防火墻通過利用其NSX網絡管理軟件、vSphere管理程序和AppDefense威脅檢測系統，深入了解生成網絡流量的主機和服務。
“VMware的服務定義防火墻非常重要，因為它分別通過AppDefense和NSX利用主機和網絡上下文來應用上下文的自適應訪問控制策略，因此將產品定位為內部防火墻與外部防火墻，”Enterprise Str的集團總監和高級分析師Doug Cahill說。策略組。
該產品不需要像許多安全軟件包那樣增加軟件代理來完成它的工作，VMware說。它還允許組織更容易地執行安全策略，而不必強制流量通過安全設備進行掃描，VMware說。
防火墻在裸機、虛擬機和基于容器的應用程序環境中工作，并將支持混合云設置，如AWS上的VMware云和AWS前哨站。
使用網絡生成的信息來確定和驗證應用程序的預期或“已知良好”行為，防火墻的應用程序驗證云構建應用程序良好或正常狀態的準確映射。然后將阻止該行為之外的任何事務。
Vmware網絡與安全業務部門的產品營銷經理Alex Berger在一篇關于Announc的博客中寫道：“一旦對已知良好的應用程序行為有了正確的理解，系統就可以為服務定義的防火墻生成安全策略，這些防火墻具有第7層功能，并且可以執行完整的狀態檢查。”結果。
Burger說，其想法是一致地允許應用程序在異構工作負載和私有云和公共云之間的已知良好行為。
“在當今的現代數據中心，變化是不變的。一種動態的細分方法可以讓客戶跟上變化的步伐，”Cahill說。
“應用程序更加分散，部署在多個私有和公共云上，使用許多不同類型的基礎設施，并從許多不同的設備訪問，”VMware產品和服務首席運營官Rajiv Ramaswami在一份聲明中說。安全擴展——在組織中部署的產品、代理和接口太多——為安全管理帶來了復雜性。”
Ramaswami說，VMware的戰略是消除當前安全固有的復雜性，并提供從端點到云的固有安全。