現(xiàn)代應(yīng)用亟需現(xiàn)代化安全。近日，VMware(NYSE：VMW)發(fā)布多項(xiàng)新的容器運(yùn)行時(shí)安全功能，這些功能建立在強(qiáng)大的端到端安全產(chǎn)品基礎(chǔ)之上，能夠幫助客戶大規(guī)模提升現(xiàn)代應(yīng)用的安全系數(shù)。VMware的現(xiàn)代應(yīng)用安全解決方案組合，覆蓋應(yīng)用的整個(gè)生命周期，充分利用了VMware在工作負(fù)載、安全和Kubernetes方面深厚的專業(yè)知識(shí)。

　　容器化應(yīng)用給運(yùn)行時(shí)的安全帶來了獨(dú)特的挑戰(zhàn)，如何控制合法流量進(jìn)入、如何在服務(wù)之間實(shí)現(xiàn)最低權(quán)限的通信，并防御攻擊者的橫向移動(dòng)，以及如何驗(yàn)證工作負(fù)載本身是否在預(yù)期的安全范圍內(nèi)運(yùn)行。VMware為客戶提供強(qiáng)大的端到端安全產(chǎn)品，這些產(chǎn)品能夠解決位于邊緣、微服務(wù)網(wǎng)絡(luò)層和工作負(fù)載本身中的這些挑戰(zhàn)，使企業(yè)對(duì)自身整體安全狀況以及容器化應(yīng)用的合規(guī)性具有更高的可見性和控制力，進(jìn)而增強(qiáng)從開發(fā)到生產(chǎn)的保護(hù)。

　　VMware高級(jí)副總裁兼網(wǎng)絡(luò)和高級(jí)安全業(yè)務(wù)部門總經(jīng)理Tom Gillis表示：“VMware致力于成為全球最擅長從內(nèi)部為應(yīng)用提供保護(hù)的公司。保護(hù)運(yùn)行時(shí)是保障現(xiàn)代應(yīng)用內(nèi)部運(yùn)行機(jī)制的基礎(chǔ)。在加入容器運(yùn)行保護(hù)后，我們的端到端安全產(chǎn)品現(xiàn)在可以被緊密集成到整個(gè)應(yīng)用的生命周期中，保護(hù)所有東西向流量，并將API的分布式可見性和安全性全面升級(jí)。”

　　來源：VMworld 2021 – 提升現(xiàn)代應(yīng)用安全性的創(chuàng)新

　　發(fā)布容器運(yùn)行保護(hù)功能，增強(qiáng)云原生工作負(fù)載的端到端安全

　　針對(duì)容器的攻擊日益增加，在VMware的調(diào)研中，有97%接受調(diào)研的技術(shù)領(lǐng)導(dǎo)者表示他們對(duì)Kubernetes的安全性感到擔(dān)憂，20%表示他們最擔(dān)心的是如何保護(hù)容器化工作負(fù)載在運(yùn)行時(shí)的安全。為了幫助客戶能夠先于攻擊者一步進(jìn)行防御，VMware正在通過添加容器運(yùn)行時(shí)保護(hù)功能，來增強(qiáng)其云原生工作負(fù)載的端到端安全。這些功能建立在2021年4月發(fā)布的VMware Carbon Black Container解決方案基礎(chǔ)之上。

　　VMware發(fā)布的全新容器運(yùn)行時(shí)安全功能包括：

　　· 運(yùn)行時(shí)集群鏡像掃描：使安全和開發(fā)運(yùn)維團(tuán)隊(duì)能夠自動(dòng)掃描運(yùn)行時(shí)漏洞并自定義策略，從而降低風(fēng)險(xiǎn)并保障容器運(yùn)行時(shí)所使用的鏡像安全。這項(xiàng)鏡像掃描功能擴(kuò)展能夠掃描本地和云端Kubernetes集群中的鏡像。

　　· 集成式警報(bào)儀表盤：為安全團(tuán)隊(duì)提供了一個(gè)一站式管理平臺(tái)，使他們能夠查看事件，并解決運(yùn)行時(shí)環(huán)境中的異常情況，同時(shí)還能更快調(diào)查和關(guān)聯(lián)來自主機(jī)和容器層的事件。

　　· Kubernetes可見性視圖：使開發(fā)運(yùn)維和安全團(tuán)隊(duì)能夠快速了解部署前預(yù)設(shè)的應(yīng)用架構(gòu)，幫助團(tuán)隊(duì)更好地識(shí)別出口目的地連接、可能違反工作負(fù)載策略的行為和存在漏洞的鏡像。

　　· 工作負(fù)載異常檢測：使用人工智能實(shí)現(xiàn)網(wǎng)絡(luò)模塊的標(biāo)準(zhǔn)化，并提醒安全運(yùn)維團(tuán)隊(duì)注意任何偏離該模塊的情況，這在設(shè)置新的工作負(fù)載時(shí)至關(guān)重要。

　　· 出口和入口安全策略：提高安全團(tuán)隊(duì)對(duì)于外部資源的可見性，該類資源觸達(dá)Kubernetes服務(wù)，并能夠基于IP地址和行為數(shù)據(jù)更加容易地檢測出惡意出口連接。

　　· 威脅檢測：使客戶能夠通過掃描開放端口以檢查漏洞，并快速查看是否有正在進(jìn)行的橫向攻擊。如果攻擊者試圖利用漏洞找到下一個(gè)橫向移動(dòng)目的地，內(nèi)部端口掃描和出口端口掃描就會(huì)發(fā)出警報(bào)。

　　攻擊者常常隱匿在環(huán)境噪音中，因此容器運(yùn)行時(shí)安全功能幫助客戶減少噪音，并對(duì)真實(shí)、活躍的事件發(fā)出警報(bào)或立即阻止事件，同時(shí)最大限度地減少對(duì)應(yīng)用和用戶體驗(yàn)的影響。通過將這些事件整合到一個(gè)儀表盤上，安全團(tuán)隊(duì)可以更加快速地調(diào)查影響端點(diǎn)、虛擬機(jī)工作負(fù)載和容器化工作負(fù)載的事件。這將使VMware的客戶能夠更好地了解他們的整體安全狀況，同時(shí)減少警報(bào)疲勞、有效管理風(fēng)險(xiǎn)，并簡化合規(guī)政策的執(zhí)行。

　　VMware打破孤島，提高應(yīng)用安全性

　　最新研究表明，70%的開發(fā)者和安全經(jīng)理認(rèn)為，如果團(tuán)隊(duì)之間能夠更好地配合，就可以創(chuàng)造更安全的應(yīng)用。VMware跨云服務(wù)幫助客戶減少團(tuán)隊(duì)之間的孤島問題，加快開發(fā)周期，并從一開始就將安全策略置于其中。例如，VMware Carbon Black與VMware Tanzu解決方案，在應(yīng)對(duì)現(xiàn)代應(yīng)用的安全挑戰(zhàn)方面具有高度的互補(bǔ)性，這對(duì)組合可以提高應(yīng)用安全性，并簡化安全和開發(fā)運(yùn)維團(tuán)隊(duì)的操作。

　　Discovery Limited是一家服務(wù)于醫(yī)療、人壽保險(xiǎn)、短期保險(xiǎn)、儲(chǔ)蓄和投資以及保健市場的金融服務(wù)機(jī)構(gòu)。

　　Discovery Limited高級(jí)平臺(tái)服務(wù)經(jīng)理Johan Marais表示：“作為一個(gè)在全球范圍內(nèi)提供服務(wù)的企業(yè)，我們幫助改善健康、改善生活水平，并提供生命保護(hù)，因此確保安全是我們公司的首要任務(wù)。通過與VMware的合作，我們提升了整個(gè)開發(fā)周期的安全性，并通過一個(gè)一站式綜合平臺(tái)保護(hù)環(huán)境中的所有工作負(fù)載。我們現(xiàn)在能夠快速、安全、可靠地將想法轉(zhuǎn)化為產(chǎn)品，同時(shí)實(shí)現(xiàn)前所未有的安全性。VMware基礎(chǔ)架構(gòu)和安全功能的組合為我們公司提供了保護(hù)云原生工作負(fù)載所需的關(guān)鍵環(huán)境?！?/p>

　　OpenX是一家領(lǐng)先的廣告技術(shù)公司，致力于推動(dòng)開放式網(wǎng)絡(luò)的蓬勃發(fā)展。

　　OpenX首席架構(gòu)師Joel Meyer表示：“作為業(yè)內(nèi)唯一一家100%云廣告公司，我們需要強(qiáng)大的安全產(chǎn)品來保護(hù)我們的Google Kubernetes Engine(GKE)環(huán)境。VMware的Kubernetes可見性視圖功能和威脅檢測功能，幫助我們降低風(fēng)險(xiǎn)、簡化操作，并將安全性嵌入到整個(gè)應(yīng)用生命周期中。在VMware的幫助下，我們已經(jīng)將GKE的可見性和安全性提升到了一個(gè)新的高度?！?/p>