VMware Брандмауэр SDF

Внутренний брандмауэр, который сокращает риски, обеспечивает соответствие нормативным требованиям и упрощает управление процессами обеспечения безопасности, защищая как рабочие нагрузки, так и горизонтальный трафик, благодаря встроенной в инфраструктуру системе безопасности.
Определяемый службами брандмауэр (Service-Defined Firewall, SDF) — это решение VMware по обеспечению безопасности сети, разработанное для устранения угроз в сети ЦОД и облака. Этот новый подход к работе брандмауэра задает проверенное представление о требуемом поведении приложений и создает адаптивные политики безопасности для систематического уменьшения площади атаки в локальных и многооблачных средах. Основные преимущества брандмауэра SDF Встроенная визуализация работы приложений и контроль. Брандмауэр SDF используется на уровне гипервизора для визуализации всего стека приложений и для управления приложениями и их службами. Это дает возможность создавать и применять политики безопасности на уровне сети и процессов приложений без вызова дополнительных агентов для рабочих нагрузок. Облако проверки приложений. Облако проверки приложений сочетает в себе аналитические возможности искусственного интеллекта и человеческого разума, которые используются для создания и проверки модели требуемого поведения приложений. С помощью этой модели брандмауэр SDF может с легкостью задавать политики для недопущения аномалий в поведении выполняемых приложений. Предоставление в программном виде для согласованного использования. Так как брандмауэр SDF предоставляется в виде программного компонента, он может выполняться в любой среде, в которой выполняются приложения, и обеспечивать согласованное применение политик для виртуальных машин, контейнеров или аппаратных серверов как в локальной среде, так и в общедоступном облаке. Защита сети с помощью подходящего средства Брандмауэр периметра не предназначен для защиты данных внутри сети. Уменьшение площади атаки внутри сети — это сложная задача, для решения которой требуется специализированное средство. Решить эту задачу поможет брандмауэр VMware SDF. Это специализированное решение для защиты приложений от горизонтального распространения угроз и от других векторов атаки, которые уникальны для вашей среды.
Подробная визуализация приложений не ограничивается базовой проверкой пакетов уровня 7. Это дает возможность получить нужный контекст для интеллектуального управления. Точки управления для всего стека, встроенные в уровень виртуализации, помогают применять политики на уровне сети и процессов приложений. Распределенная архитектура, предоставляемая программно, обеспечивает согласованное применение политик в среде.