Описание VMware AppDefense
Организация безопасности в виртуализированных средах масштабируемых дата-центров – это важная задача, от выполнения которой зависит возможность работы конечных пользователей с критически важными данными. Зачастую применение традиционных средств управления и обеспечения безопасности оказывается недостаточно эффективным и требует значительных трудозатрат.
VMware AppDefense – это решение, которое разработано специально для мониторинга работы приложений в среде VMware vSphere. Программное обеспечение использует современные алгоритмы обнаружения сбоев и опасных событий для того, чтобы максимально оперативно выполнять оповещение пользователей.
Достоинства и возможности решения
- Программное обеспечение функционирует внутри гипервизора vSphere, поэтому способно получать максимально точные данные о том, как должна осуществляться работа конечных устройств дата-центра. При этом данные об изменениях поведения приложений также вносятся очень быстро. Интегрированные алгоритмы анализа позволяют точно сказать, какие из действий соответствуют политикам безопасности, а какие могут представлять угрозу.
- Работа платформы выполняется в защищенной изолированной среде, что значительно снижает возможность воздействия угроз непосредственно на само ПО.
- Автоматическое реагирование на обнаруженную угрозу происходит через vSphere и VMware NSX Data Center. При этом пользователям доступны несколько операций: создание снимка конечного устройства с его последующим экспертным анализом, выключение или перевод в режим ожидания конечного устройства, блокирование обмена данными между выполняемыми процессами.
- Решение поддерживает эффективные алгоритмы, которые позволяют определить именно те события, которые угрожают безопасности в среде. Такой подход качественно отличается от поиска угроз в большом неструктурированном массиве общих данных.
- Формирование общего источника достоверной информации для отделов безопасности позволяет существенно улучшить процесс подготовки приложений и проверки угроз.
- Быстрое и точное определение угроз сокращает время реагирования и снижает эксплуатационные расходы на поддержку ИТ-инфраструктуры, также уменьшая нагрузку на технический персонал.