AppDefence: Bezpečnost aplikací jako služba



Bezpečnostní řešení AppDefense představila na konferenci VMworld 2017 US společnost VMware. Novinka využívá hypervisor pro monitoring chování aplikací v hostovaných virtuálních strojích. Detekuje případné infiltrace programů a automaticky brání jejich šíření. Řešení je poskytováno v cloudové podobě, operuje na infrastruktuře Amazon Web Services.

Novinka s názvem AppDefence tvoří klíčovou součást nově představených cloudových služeb typu SaaS s obchodním názvem VMware Cloud Services. Nasadit ji lze v cloudových i on-premise instalacích virtualizačních řešení postavených na systému vSphere firmy VMware. Podmínkou pro spuštění v on-premise modelu je přítomnost nástroje vCenter. Vývoj nástroje AppDefence trval zhruba dva roky. Projekt byl znám pod pracovním označením Goldilocks.

Novinka z dílny společnost VMware nejprve zjistí, resp. stanoví normální, případně zamýšlené provozní chování aplikace. Verifikuje jeho přesnost a zahájí trvalý monitoring. Případný nesoulad vede k realizaci automatických reaktivních a preventivních opatřením. V podstatě veškeré kroky probíhají automaticky. Výstupy nástroje lze propojit se systémy SIEM.

Řešení AppDefense aplikuje model nejnižších provozních oprávnění na aplikační úrovni a v rámci daného virtuálního stroje. V tomto ohledu se podobá bezpečnostním funkcionalitám platformy VMware NSX. Ty ovšem brání propagaci hrozeb a šíření kybernetických útoků na síťové úrovni.

Podle komentátorů se může řešení AppDefense setkat na trhu s úspěchem. Oproti konkurenčním nástrojům by díky lepšímu porozumění chování distribuovaných aplikací mělo detekovat méně planých poplachů. V blízké budoucnosti získá nástroj schopnost strojového učení, jež podpoří detekci anomalit. Některé zdroje, včetně zástupců firmy VMware, uvádějí, že se již tak stalo.

appdefence_400appdefence_400

 

 


(31. 8. 2017 | Lukas_Kriz)


Komentáře, názory a rady

Zatím sem nikdo nevložil žádný komentář. Buďte první...

>>> Číst a vkládat komentáře <<<

Tip - Konference: Datová centra pro byznys - 23.11.2017!


Otázky a odpovědi z IT: Diskusní portál Bizio.cz
Pozoruhodné IT produkty pro rok 2017 - Nové
Věříme, že v tomto přehledu pozoruhodných produktů najdete ty, které vám pomohou ve vaší práci v IT.

Pozoruhodné IT produkty pro rok 2017
Věříme, že v tomto přehledu pozoruhodných produktů najdete ty, které vám pomohou ve vaší práci v IT.




Anketa


©2011-2017 BusinessIT.cz, ISSN 1805-0522 | Názvy použité v textech mohou být ochrannými známkami příslušných vlastníků.
Provozovatel: Bispiral, s.r.o., kontakt: BusinessIT(at)Bispiral.com | Inzerce: Best Online Media, s.r.o., zuzana@online-media.cz
Používáme účetní program Money S3
O vydavateli | Pravidla webu BusinessIT.cz a ochrana soukromí | pg(5234)