中国北京，2020年2月26日——全球领先的企业软件创新者VMware(NYSE：VMW)发布多项创新，以推动其数字化企业原生安全性战略。原生安全性让保护整个分布式企业中的关键应用程序和数据，变得更自动化、主动且无处不在。VMware在2020年RSA信息安全大会上发布的创新包括：

　　全新VMware Advanced Security for Cloud Foundation，将帮助客户替换传统安全解决方案，跨私有云和公有云提供统一保护;

　　对VMware Carbon Black Cloud的多项改进，包括与MITER ATT & CK框架的自动关联，即将扩展到Linux机器的预防保护等;

　　全新VMware Secure State自动修复功能，跨云环境自动执行操作并主动降低风险。

　　VMware的Sanjay Poonen在RSA信息安全大会上发表名为“重新思考如何通过原生安全保护企业”的主题演讲，探讨原生安全性如何带来新的优势，并减轻安全从业人员的负担。

　　VMware首席运营官、主管客户运营的Sanjay Poonen表示：“安全行业正迎来前所未有的具有挑战性和激动人心的时刻。精心设计的攻击、安全威胁、漏洞和乘虚而入正变得日益普遍，无休无止。随着云、新应用、遍布的移动设备、物联网和边缘数据的出现，这一问题将越来越棘手。因此，必须拥有一种全新的网络安全策略——一种内置、统一、以上下文为中心的策略。我们相信最佳的策略和方法就是实现原生安全性，帮助企业利用跨任何应用、云和设备的基础架构及独特功能，更好地保护全球的数字化基础架构，覆盖从网络、端点、工作负载、身份认证到云。”

　　美国参议院联邦信用社系统架构师Mark Fournier表示：“我们为我们的成员提供一流的金融服务。VMware使我们的团队能够在不断演化的攻击环境中持续交付创新、推进数字化转型并确保数据安全。VMware提供和更好保护数字化基础架构的能力，让我们身处一个网络安全扎根企业内部而非外部附加的环境中，从而有信心比新型威胁先行一步。”

　　全新VMware Advanced Security for Cloud Foundation

　　数据泄露的破坏性与日俱增，经常导致数十亿美元的市值蒸发，让上市公司的首席执行官们失去工作。因一台服务器遭入侵而造成损失的情况十分罕见，攻击者在定位、收集和泄露敏感数据时，通常需要从一个威胁点横向(东西向)移动，贯穿整个数据中心，整个过程通常长达数月之久。大多数安全专家了解这一点，却难以充分保护其数据中心。VMware委托Forrester 开展的一项调查显示，75%的受访者依赖边界防火墙，但73%的受访者认为他们现有的东西向流量没有得到充分保护，因而东西向安全控制必须区别于传统的边界(南北向)安全措施(1)。

　　VMware正凭借全新VMware Advanced Security for Cloud Foundation，专门应对内部数据中心的安全挑战，其中包括VMware Carbon Black 技术、配备Web Application Firewall功能的VMware NSX Advanced Load Balancer和VMware NSX Distributed IDS / IPS。每款产品都针对数据中心专门设计，共同组成一套独特、全面的数据中心安全解决方案。此外，三款产品都将紧密集成至VMware vSphere——数据中心工作负载的行业标准中，让整个工作负载生命周期具备世界级安全性。

　　一流的数据中心安全，首先需要一个强大的基础——为数据中心工作负载提供适当保护。通过为每项工作负载提供实时工作负载审计或修复、新一代防病毒(NGAV)和端点检测与响应(EDR)功能，VMware Carbon Black 技术实现对工作负载的保护。VMware Carbon Black将与VMware vSphere紧密集成，以实现“无代理”解决方案，无需添加防病毒或其他代理程序，而通过受虚拟层保护的内置传感器来管理和采集端点遥测。换而言之，不同于基于代理的解决方案，凭借VMware Carbon Black技术，虚拟层能够从单独的信任域监测到试图获取root访问权限和篡改的攻击行为。

　　网络服务器是数据中心的“前门”，NSX Advanced Load Balancer或 Web Application Firewall则在频繁攻击下为其提供保护。使用固定容量、基于硬件解决方案的客户，往往会在高负载下关闭安全过滤，从而使关键服务器容易受到攻击。NSX Web Application Firewall独特的横向扩展软件基础架构帮助确认网络服务器拥有足够的计算能力，即使在峰值负载下也可进行最大程度的安全过滤。NSX Web Application Firewall利用对应用程序、自动学习和特定应用程序规则的充分理解，提供误报率更低的强大安全保障。

　　Web层背后，微分段和内部的东西向防火墙帮助阻止攻击者的横向移动。VMware NSX Distributed IDS / IPS是VMware NSX 服务定义防火墙的一项新功能，提供对构成应用程序的各项服务的入侵检测，更轻松地获取深度可见性。NSX Distributed IDS / IPS的分布式基础架构能够对应用程序的每个跳转实施高级过滤，大幅减少使用传统边界安全产品时产生的盲点。它能根据具体的应用程序自动生成和执行策略，从而减少误报。

　　(全文完)

　　责任编辑:张华