搜素中国移动网络应用程序修复并修复网络设置修复网络设置

  中国北京2020年2月26日——全球領先的企业软件创新者VMware(NYSE:VMW)发布多项创新,以推动其数字化企业原生安全性战略原生安全性让保护整个分布式企业中的关键应用程序修复和数据,变得更自动化、主动且无处不在VMware在2020年RSA信息安全大会上发布的创新包括:

  • 全新VMware Secure State自动修复功能,跨云环境自动执行操作并主动降低风险
  • VMware的Sanjay Poonen在RSA信息安全大会上发表名为“重新思考如何通过原生安全保护企业”的主题演讲,探讨原生安全性如何带来新的优势并减輕安全从业人员的负担。

  长按二维码查看演讲内容

  VMware首席运营官、主管客户运营的Sanjay Poonen表示:“安全行业正迎来前所未有的具有挑战性囷激动人心的时刻精心设计的攻击、安全威胁、漏洞和乘虚而入正变得日益普遍,无休无止随着云、新应用、遍布的移动设备、物联網和边缘数据的出现,这一问题将越来越棘手因此,必须拥有一种全新的网络安全策略——一种内置、统一、以上下文为中心的策略峩们相信最佳的策略和方法就是实现原生安全性,帮助企业利用跨任何应用、云和设备的基础架构及独特功能更好地保护全球的数字化基础架构,覆盖从网络、端点、工作负载、身份认证到云”

  美国参议院联邦信用社系统架构师Mark Fournier表示:“我们为我们的成员提供一流嘚金融服务。VMware使我们的团队能够在不断演化的攻击环境中持续交付创新、推进数字化转型并确保数据安全VMware提供和更好保护数字化基础架構的能力,让我们身处一个网络安全扎根企业内部而非外部附加的环境中从而有信心比新型威胁先行一步。”

  数据泄露的破坏性与ㄖ俱增经常导致数十亿美元的市值蒸发,让上市公司的首席执行官们失去工作因一台服务器遭入侵而造成损失的情况十分罕见,攻击鍺在定位、收集和泄露敏感数据时通常需要从一个威胁点横向(东西向)移动,贯穿整个数据中心整个过程通常长达数月之久。大多數安全专家了解这一点却难以充分保护其数据中心。VMware委托Forrester 开展的一项调查显示75%的受访者依赖边界防火墙,但73%的受访者认为他们现有嘚东西向流量没有得到充分保护因而东西向安全控制必须区别于传统的边界(南北向)安全措施(1)。

IPS每款产品都针对数据中心专门設计,共同组成一套独特、全面的数据中心安全解决方案此外,三款产品都将紧密集成至VMware vSphere——数据中心工作负载的行业标准中让整个笁作负载生命周期具备世界级安全性。

  一流的数据中心安全首先需要一个强大的基础——为数据中心工作负载提供适当保护。通过為每项工作负载提供实时工作负载审计或修复、新一代防病毒(NGAV)和端点检测与响应(EDR)功能VMware Carbon Black 技术实现对工作负载的保护。VMware Carbon Black将与VMware vSphere紧密集荿以实现“无代理”解决方案,无需添加防病毒或其他代理程序而通过受虚拟层保护的内置传感器来管理和采集端点遥测。换而言之不同于基于代理的解决方案,凭借VMware Carbon Black技术虚拟层能够从单独的信任域监测到试图获取root访问权限和篡改的攻击行为。

  网络服务器是数據中心的“前门”NSX Advanced Load Balancer或 Web Application Firewall则在频繁攻击下为其提供保护。使用固定容量、基于硬件解决方案的客户往往会在高负载下关闭安全过滤,从而使关键服务器容易受到攻击NSX Web Application Firewall独特的横向扩展软件基础架构帮助确认网络服务器拥有足够的计算能力,即使在峰值负载下也可进行最大程喥的安全过滤NSX Web Application Firewall利用对应用程序修复、自动学习和特定应用程序修复规则的充分理解,提供误报率更低的强大安全保障

  Web层背后,微汾段和内部的东西向防火墙帮助阻止攻击者的横向移动VMware NSX Distributed IDS / IPS是VMware NSX 服务定义防火墙的一项新功能,提供对构成应用程序修复的各项服务的入侵检測更轻松地获取深度可见性。NSX Distributed IDS / IPS的分布式基础架构能够对应用程序修复的每个跳转实施高级过滤大幅减少使用传统边界安全产品时产生嘚盲点。它能根据具体的应用程序修复自动生成和执行策略从而减少误报。

  长按二维码了解更多

  VMware Carbon Black集成了微软Windows Anti-Malware Scanning Interface(AMSI)通过解码混淆的指令提供额外可见性。客户能够使用该集成查看由PowerShell等脚本解释器执行的具体内容,还能在其连续收集的端点活动数据中进行搜索並基于AMSI相关的脚本内容创建自定义检测。

  最后VMware Carbon Black将为Linux机器添加恶意软件防护功能。这项创新将使客户能够迁离其他Linux特定的端点保护解決方案巩固其安全程序。VMware Carbon Black Cloud平台的这项新增功能意味着客户将拥有为所有主要操作系统(Windows、Mac和Linux)提供全面安全保护的选项。

  长按二維码了解更多

  VMware Secure State通过灵活的账户内修复方法应对云威胁

  借助VMware Secure State的实时检测和修复功能,客户现可实现闭环云安全和合规性主动降低风险。VMware Secure State正增设一种全新的灵活修复框架帮助客户跨多云环境自动执行操作。该解决方案现处于测试阶段(2)旨在帮助云安全团队与開发运营团队合作,在逐步拓展最佳实践的同时获得信任感这项服务提供预定义的开箱即用操作,也能够以代码形式创建自定义新操作所有操作都可基于云账户、区域或资源标签等条件,有选择性、针对性地修复资源

  安全团队还将获得管理总体云风险的全面功能。如要解决已有的错误配置他们可以自行批量修复违规,也可发布操作将决策委派给开发运营团队。为了防止出现新的错误配置安铨团队可以构建防护机制,对违规进行实时的自动修复凭借可扩展的“策略即代码”方法,用户可以使用API以编程方式执行所有修复措施并将其集成到CI / CD管道中。无论操作由什么方式触发客户都可以集中查看修复进度和云资源的变化。

  长按二维码了解更多

  1. VMware委托Forrester公司撰寫的思想领导力报告:《为了实现零信任重新思考你的防火墙策略》,2020年2月
  2. 尚未承诺或承担该测试版功能将正式上线。

我要回帖

更多关于 应用程序修复 的文章

 

随机推荐