VMware发布支持公有云体验的多项虚拟云网络创新，全面满足应用程序和用户需求 中国北京，2020年11月17日—— 全球领先的企业软件创新者VMware公司（NYSE：VMW）发布现代化网络架构，帮助企业及其IT和应用开发团队加快适应新常态。为帮助客户打造自己的现代化网络，VMware还发布了多项技术更新，进一步提升其虚拟网络产品和服务。 当今企业必须能够以快速、经济高效的方式应对变化，应用开发者需要快速部署、测试和迭代应用，支持应用的基础架构需要具备高效的云运营模式。应用能够在从私有云到公有云、再到边缘计算等所有平台上运行，并且无论用户身在何处，都能够获得绝佳的应用体验。以硬件为中心的传统网络模型无法满足当今实际业务情况的需求，而现代化网络架构完全能够达到上述要求。 虚拟云网络就是现代化网络架构的代表。目前有超过18,000家组织机构使用VMware的虚拟云网络解决方案，实现了网络现代化。这些客户正在向云运营模式转型，实现了工作负载的全自动化，无需数周乃至数月的等待时间即可更新防火墙或负载平衡器。同时将数据中心、分支部分、终端用户等一切进行虚拟化。虚拟云网络为组织机构提供的端到端解决方案，以部署应用、确保应用以最佳和高效的方式运行，同时提供绝佳的用户体验。 VMware产品和云服务首席运营官Rajiv Ramaswami表示：“我们的客户要求高效把控向远程工作模式转换这一过程，更快、更安全地交付应用，并降低连接和保护分布式企业的成本与复杂性。现代化网络架构可以帮他们实现这一诉求。该架构彻底改变了将网络视为企业网络硬件设备、交换机和路由器的旧思维，以自上而下的视角将用户和应用放在首位。这就是我们通过虚拟云网络实现的承诺。” 现代化网络架构说明 传统网络由独立部署、并使用工单系统手动配置的不同设备组成，包括交换机、路由器、防火墙、IDS/IPS系统、负载均衡器等。这种自下而上的视角只能为应用程序提供基础架构内可用的资源，而现代化网络架构采用自上而下的视角，构建一个了解应用需求、并通过编程管理基础架构的网络来满足这些需求。现代化网络架构由三大支柱组成： 第一根支柱是现代化应用连接服务。该服务支持开发者更安全地连接现代化应用的微服务，减少延迟，提高安全性，并保持应用的可用性。这些均由自助服务工具完成，因此开发者无需中央IT的帮助即可使用该服务。 在此基础上，多云网络虚拟化支柱提供一整套全自动化软件定义基本网络服务，包括安全和负载平衡等所有基本网络功能。从数据中心、分支部分到终端用户，虚拟化和分析覆盖各端，不仅工作负载统筹实现自动化，第二日运营也实现了自动化。 虽然有第一根支柱的微服务级抽象化和第二根支柱的外扩软件网络基础架构，但位于底部的数据包仍需要通过线路和硅片传输。物理网络基础架构支柱就是为了提供高容量、低延迟的连接，以实现简单化，并让软件完成其工作。 现代化网络架构中的每根支柱均具有原生安全性。 这三大支柱及其所制定的原则组成了公有云架构的基础，VMware可将其扩展至任意云。 虚拟云网络是一个不断改进的现代化网络 内置VMware NSX系列产品的虚拟云网络，为在私有云和多云环境中运行的企业工作负载带来公有云体验。如同在公有云中一样，NSX实现了全部工作负载部署的自动化。NSX提供完全由外扩软件定义、在通用服务器上交付且内置于CI/CD管道中的基础架构服务，因此可随应用自动部署。企业现在只需单击即可部署全部工作负载，而无需打开可能需要耗费数周人工才能关闭的工单。 为了实现这一云计算水平，VMware NSX提供业内独有的整套2至7层虚拟网络堆栈，包括交换、路由、防火墙、安全分析、高级负载平衡和容器网络。VMware对虚拟云网络进行了扩展，通过VMware Tanzu Service Mesh和对Project Antrea（无论Kubernetes在何处运行，都能实现Kubernetes网络和安全的开源项目）的支持，连接和保护现代化应用环境。虚拟云网络可在非虚拟裸机服务器、虚拟机、容器以及任意云上运行。 虚拟云网络并不止步于数据中心。VMware SASE平台将VMware SD-WAN、云安全和零信任网络访问与一流的网络安全相融合，实现了支持在任意地点办公的灵活性、敏捷性和可扩展性。通过VMware vRealize Network Insight和VMware Edge Network Intelligence，虚拟云网络可实现高级分析，优化网络正常运行时间和韧性，加快故障排除速度。vRealize Network Insight可以衡量从数据库到终端用户的数据包生命周期，同时涵盖物理和虚拟基础架构。这项独一无二的功能简化了故障排除。 VMware发布虚拟云网络产品组合的多项更新： 通过VMware SD-WAN“远程办公”订阅服务，扩展面向未来的员工工作解决方案 现在，用户即使在家也可以通过分支连接公司网络，获取所需资源。 VMware正在通过全新VMware SD-WAN“远程办公”订阅服务，扩展面向未来的员工工作解决方案。新服务将以低价为个人业务用户提供经过优化的网络连接、更可靠的应用性能和更高的安全性。新订阅服务的起始价甚至低于一根手机线，提供350Mbps至1Gbps带宽，使用户远程办公时可获得最佳的应用性能。这项新服务现已上市。 用于连接、保护和自动扩展现代化应用的新功能 现代化应用具有数千个需要连接和保护的组件。VMware Tanzu Service Mesh这项激动人心的新技术可以控制成千上万组件间的通信，强制执行安全策略，并衡量性能及其他关键功能，而这一切可在任意底层基础架构上进行。VMware即将发布独一无二、基于属性的访问控制策略模型预览，该模型将把现代化应用策略创建转化为“谁、什么、哪里、何时以及如何”这一简单的问题。 此外，VMware还宣布NSX Advanced Load Balancer将与Tanzu Service Mesh集成。这一集成将支持使用Kubernetes的应用开发者能够启动具有所有必备负载平衡功能的应用，而且无需接触基础架构。这个由API驱动的组合解决方案将通过负载平衡和网络应用防火墙功能为现代化应用带来高可用性和安全。预计将于2021年第一季度上市。 可进行自我衡量与修复的基础架构 用户和现代化应用都希望网络正常运行。在基础架构虚拟化后，网络实际上可以适应各种变化并自我修复。VMware SD-WAN技术可以把多个不可靠的网络连接整合成一个超高性能的网络。对于远程办公的用户，这意味着视频应用随时可用。而在数据中心，VMware的监测和管理软件加入了功能强大的全新网络建模功能，就像“航前检查”，验证是否在物理和虚拟基础架构上都可以访问应用。最新发布的这些新功能让故障排除变得更加快速高效，是向实现自我修复网络迈出的重要一步。 在新一代服务器上实现运行在SmartNIC上的网络虚拟化 […]

VMware发布面向数据中心和云网络的现代化网络架构 - VMware 新闻和报道 - China

Home

VMware发布面向数据中心和云网络的现代化网络架构

VMware 新闻和报道 - China

中国北京，2020年11月19日——全球领先的企业软件创新者VMware公司（NYSE：VMW）宣布VMware Blockchain平台正式商用，为企业提供可信任的数字化基础，帮助企业建立业务网络，部署去中心化的关键业务应用。VMware Blockchain为企业提供了一个可扩展的企业级平台，解除数据孤岛并解放数据，使数据安全、保密、即时地流动。 业务依靠数据和工作流运营，使得真实信息共享源可以创造前所未有的价值，但存在一定复杂性。数据往往存储在企业边界内，使得跨界共享和协调数据的效率低下且成本高昂，因此需要一个可信任的多方网络来保持完整性、保护隐私并为全球生态系统提供企业级韧性。 VMware区块链副总裁兼总经理Brendon Howe表示：“为满足金融服务行业最严格的应用需求，和其他需要可靠、高性能区块链服务的分布式关键任务工作负载，我们一直致力于构建企业级区块链平台。VMware Blockchain为客户提供了目前生产所需的企业功能，以及在快速发展的区块链领域适应未来需求的灵活性。” VMware在VMworld 2018欧洲大会上发布VMware Blockchain的公测版，利用其行业领先的优势，提供安全和隐私、性能以及可扩展性等企业级功能。企业希望通过对生态系统友好的解决方案创建真实信息共享源，并在保证隐私的同时建立信任，使多方工作流程变得更加高效。基于第0日和第2日运营对于企业应用区块链解决方案的重要性，VMware提供了包括简易部署、监控、管理、升级和一流支持的一套全面运营功能。 由于企业依靠区块链处理多方交易，决定区块链平台执行和扩展质量的关键因素是选择部署的共识机制。VMware Blockchain的可扩展拜占庭容错（SBFT）是VMware Research自主开发的企业级共识引擎，可解决区块链解决方案的规模和性能问题，同时保留容错和防御恶意攻击的能力。 SBFT保持去中心化信任并为多方网络中的持续治理提供支持。 作为一个用于多方处理的企业级平台，VMware Blockchain具有独特的分层架构优势，将分类账本与智能合约语言解绑，支持由技术合作伙伴Digital Asset创建的一种开源智能合约语言——DAML，且VMware Blockchain的平台架构包含一个虚拟智能合约执行引擎，可轻松扩展平台以支持其他智能合约语言。 金融服务、制造业和零售业驱动的供应链以及医疗行业正在掀起一股新浪潮，构建新关键基础设施应用，以利用区块链技术帮助解决无法连接的孤岛式系统所带来的痛点。金融服务公司使用区块链技术从根本上精简了运营，从而使银行、券商、支付处理商和其他金融机构能够显著缩短处理时间，减少人工处理和重复信息收发，并创建具有同步贸易清算和结算等功能的新利润中心。VMware Blockchain与埃森哲和Digital Asset等合作伙伴一起为金融服务客户开路领航。 Digital Asset联合创始人兼首席执行官Yuval Rooz表示：“我们与VMware在区块链领域的共同创新提供了一种有益于多行业的新业务开展方式，与Digital Asset DAML智能合约集成的VMware区块链为同一工作流中的参与者提供了隐私。现在，即使是竞争对手也可以在可信、具有隐私性的分布式账本上开展协作。” VMware和Digital Asset还一直与高度创新的客户合作，包括Broadridge金融解决方案和澳大利亚证券交易所（ASX）等，此类客户都对企业级技术有韧性需求。 Broadridge金融解决方案是著名的全球金融科技企业，每年为数千家企业机构处理数万亿美元的交易。公司认识到需要使用企业级区块链平台支持其分布式账本技术回购协议（DLT Repo）解决方案。Broadridge的DLT Repo业务主管Horacio Barakat表示：“Broadridge致力于开发基于区块链的解决方案实现资本市场基础设施的转型，帮助我们的客户提高运营效率，创造新的机会。VMware区块链为我们提供了一个在可扩展拜占庭容错平台上建模和执行多方协议的平台，从而创建统一、共享和可信的真实信息来源，实现回购流程的自动化和数字化并减少对账工作量。” 作为全球十大上市交易所之一，澳大利亚证券交易所每月依靠其基础设施为数十万投资者执行数百万笔交易。 澳大利亚证券交易所需要一种新的解决方案支持不断增长的交易量，并实现安全的数据共享，从而保护客户隐私。澳大利亚证券交易所首席信息官Dan Chesterman表示：“此次合作将VMware Blockchain和Digital Asset在智能合约和分布式账本技术领域的专业知识相结合，帮助我们实现澳大利亚金融市场基础设施的转型和现代化升级。DLT可以帮助金融服务公司实现数据转型、隐私保护和保密性、取代行业中的人工流程。” 埃森哲高级常务董事兼全球区块链和多方系统负责人David Treat表示：“通过释放数字世界中数据的真正潜力，由区块链支持的多方系统正在重塑行业，改变公司的合作方式。它正在重塑金融服务，例如交易执行方式的改变，包括从支付到交易后处理。借助VMware和Digital Asset的强大技术，加上埃森哲深厚的行业知识，我们提供的功能使客户能够扩展到新的产品和服务，同时在开发、管理和部署复杂的多方工作流时优化运营。” 更多相关资源 了解更多VMware Blockchain相关资讯： www.vmware.com/blockchain ### 关于VMware VMware软件为全球繁复的数字基础架构提供支持。基于云、应用现代化、网络、安全和数字化工作空间领域的产品服务，VMware助力客户跨任意云端、在任意设备上交付任意应用。VMware总部设在加州帕洛阿尔托。VMware致力于成为推动突破性技术创新和引领全球趋势的向善的力量。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 VMware和VMworld是VMware公司或其附属公司在美国及其他管辖区的注册商标或商标。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

VMware发布可扩展的企业级区块链平台 - VMware 新闻和报道 - China

VMware发布可扩展的企业级区块链平台

新发布的创新功能帮助信息安全（InfoSec）和开发运维（DevOps）团队通过协作降低风险，并保护公有云和本地Kubernetes环境 中国北京，2021年4月8日——全球领先的企业软件创新者VMware（NYSE：VMW）发布扩展的云工作负载保护功能，为容器和Kubernetes提供安全性。在公有云和本地环境中，这一全新解决方案将帮助提高容器化应用从构建到生产过程中的可视化、合规性和安全性。 VMware高级副总裁兼安全业务部总经理Patrick Morley表示：“容器和Kubernetes使企业机构以前所未有的速度开发应用程序并实现现代化，但这一创新也扩大了攻击面。我们的解决方案将安全功能扩展到容器和Kubernetes，是业内最全面的云工作负载保护平台之一。通过内置安全功能至应用程序的开发和部署中，我们正在帮助缩小安全运营中心（SOC）和开发运维（DevOps）之间的差距，帮助客户降低跨云运行容器的风险。” 为了在全球疫情期间保证业务连续性，许多企业机构不得不快速、大规模地迁移上云。各开发团队希望通过容器和Kubernetes，加速应用程序交付，同时提高扩展能力。根据Gartner的报告，“到2025年，超过85%的全球企业机构将在生产中运行容器化应用，较2019年35%的数据有大幅提升。”1为了应对各种新威胁，企业机构现需要为现代化工作负载提供安全功能，并建立弹性的数字化基础架构。 更好地保护Kubernetes应用的整个生命周期 多云基础架构中的安全问题尤为复杂。VMware Carbon Black Cloud Container 将安全功能内置于持续集成和持续交付（CI/CD）过程，从而在将应用程序部署至生产之前对应用风险进行分析和控制。在VMware Carbon Black Cloud Workload基础上，新功能将使企业机构更好地保护Kubernetes环境中的容器化应用。该解决方案通过将安全检查左移，为Kubernetes应用的整个生命周期提供保护。信息安全团队现在可以在开发周期的早期对容器和Kubernetes配置文件进行扫描，以前所未有的可视性应对漏洞。该解决方案提供持续的云原生安全性与合规性，更好地保护任意位置的应用程序和数据安全。 实现信息安全与开发运维的协作 容器和Kubernetes通过基础架构即代码（Infrastructure-as-code）的方法为开发团队提供灵活性。然而，安全功能往往是加快生产部署的障碍之一，经常在生产完成后被添加。VMware容器安全模块将使信息安全和开发运维更好地协作，通过内置安全功能在开发周期的早期识别风险。扩展后的产品将具有一个新的优势，允许跨职能团队检测和修复漏洞，实现简单、更安全的多云Kubernetes环境。 VMware经过扩展的云工作负载保护功能将为信息安全团队提供整合的解决方案，包括： 安全姿态仪表板：提供漏洞和错误配置的合并视图，实现跨Kubernetes工作负载目录的安全姿态完全可视化。信息安全和开发运维团队可以通过深入了解工作负载的安全态势和治理来实现合规性，同时通过自定义查询自由探索Kubernetes工作负载配置。 容器镜像扫描和加固：信息安全和开发运维团队可以通过扫描所有容器镜像来识别漏洞，并限制生产中被允许的注册表和存储库。团队可以设置安全和合规最低标准、生成合规报告并遵循CIS基准和Kubernetes最佳实践。 风险评估优先化：漏洞评估功能使信息安全和开发运维团队可以审核生产中运行的镜像，并只部署经过审核的镜像。安全团队可使用高优先级的风险评估，通过扫描Kubernetes清单和集群来检测和预防漏洞。 合规策略自动化：信息安全团队可以通过左移进入开发周期、简化合规报告并根据NIST等行业标准以及客户所在企业机构的要求自动创建方案。通过对部署到企业机构集群的工作负载实施控制和可视化，Kubernetes配置的完整性得以实现。自定义方案有助于通过对异常进行拦截或发出警报，来执行配置。 VMware Carbon Black和Tanzu实现未来原生安全 容器安全模块为VMware Tanzu产品组合锦上添花。部分Tanzu版本包含一个用于集中管理集群生命周期所有方面的全局控制平面，包括访问策略、数据保护策略等。客户现在可以为容器和Kubernetes应用添加强大的安全功能，同时简化信息安全团队和开发运维团队的操作。 客户引言 DoubleVerify推动树立数字营销领域新标杆，提供具有观赏性、不含欺诈信息、有品牌保证的广告。 DoubleVerify开发运维高级总监Roy Berko表示：“对于整个Kubernetes工作负载环境所面临的风险具有完全可视性，并在部署容器之前检测和预防漏洞，这对我们而言十分重要。有了VMware容器安全功能，我们实现了实时可视化，只需通过一块仪表板就能降低容器化应用的风险。” 分析师引言 IDC是全球首屈一指的市场分析机构，针对设备、应用、网络和服务对消费市场开展研究。 IDC安全和信任项目副总裁Frank Dickson表示：“Kubernetes实际上已成为开发云原生应用的最佳实践标准，但仍有开发人员在使用孤立、低效、跨组织可视化有限的工具。VMware的容器安全产品帮助安全和开发运维团队开展密切合作，运用Kubernetes更好地保护容器化应用独有的生命周期开发过程。 产品上市情况 VMware容器镜像扫描和CI/CD集成功能预计将于2021年4月面市。用于检测和响应的运行时安全功能将于今年晚些时候面市。 1来源：Gartner 公司，《生产中运行容器和Kubernetes的最佳实践》，Arun Chandrasekaran著，2020年8月。 ### 关于VMware VMware软件为全球繁复的数字基础架构提供支持。在广泛的合作伙伴生态体系辅助下，VMware的云、网络与安全、以及数字化工作空间产品服务，为全球客户提供动态高效的数字化基础。VMware总部设在加州帕洛阿尔托。VMware致力于成为推动突破性技术创新和引领全球趋势的向善的力量。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware GreaterChina官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。VMware Carbon Black和Tanzu均是VMware公司或其附属公司在美国及其他管辖区的注册商标或商标。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

VMware发布高级云工作负载保护，为容器和Kubernetes提供安全性 - VMware 新闻和报道 - China

VMware发布高级云工作负载保护，为容器和Kubernetes提供安全性

VMware Telco Cloud Platform RAN将网络解耦和虚拟化的优势从核心网扩展至无线接入网络（RAN） 中国北京，2021年5月7日——为向客户提供全新 5G服务，通信服务供应商（CSP）正在以最快的速度对网络进行现代化升级。升级始于网络的中心部分——核心网，而现在这项工作已向外扩展至边缘。他们希望将云的优势扩展至网络中能够将移动电话和其他无线设备连接至核心网的网络部分。因此，全球领先的企业软件创新者VMware（NYSE：VMW）于近日发布VMware Telco Cloud Platform RAN，帮助通信服务供应商通过该平台实现无线接入网络（RAN）功能的虚拟化并部署开源RAN架构。 VMware高级副总裁兼服务供应商和边缘业务总经理Sanjay Uppal表示：“现代化的开源解耦RAN为通信服务供应商提供了快速变现5G服务的绝佳机会。提供新5G服务的前提是通信服务供应商能够在靠近终端客户的边缘管理应用。凭借虚拟化开源RAN，通信服务供应商可以直接从RAN站点向客户交付这些新边缘服务。Telco Cloud Platform RAN帮助我们加快专有RAN的解耦，使通信服务供应商能够实现RAN的现代化升级，然后跨网络将交付的5G服务进行变现。” 无线接入网络（RAN）的现代化升级之路 通信服务供应商能够通过VMware Telco Cloud Platform 快速部署和高效运行虚拟网络功能（VNF）和容器化网络功能（CNF），并在5G网络中以敏捷、可扩展的方式做到这一点。VMware Telco Cloud Platform RAN采用专为核心网打造的VMware Telco Cloud Platform 并将其扩展至RAN，帮助通信服务供应商在一个专门为RAN优化的平台上实现RAN功能的虚拟化，同时为英特尔FlexRAN软件参考架构提供支持。 该平台还可用于Open RAN（O-RAN）。从传统RAN到虚拟化RAN（vRAN）再到O-RAN，为通信服务供应商提供面向未来的发展灵活性，且不必中断运维或颠覆其网络设计。 Omdia固定和移动基础架构业务负责人Daryl Schoolar表示：“RAN的转型将大大改变运营商购买、构建和维护其移动网络的方式。它带来了一个重要商机，实现了新功能的引入并扩大了解决方案供应商的资源储备。我们预计到2025年，开源和虚拟化的融合将产生约34亿美元的年收入，约占整个4G和5G RAN市场的9.5%1。但在实现这个目标之前，运营商必须明确如何在不中断业务的情况下从传统的解决方案过渡到开源、虚拟化的架构。这个任务的难度相当大。依靠在这一领域的丰富经验，VMware可以帮助运营商在网络的其他部分实现这一转型，为运营商实现无线接入网络转型提供强有力的支持。” VMware Telco Cloud Platform &nbsp;RAN帮助客户： 在承担任意工作负载的分布式vRAN站点上以编程方式配置网络功能，从而实现云优先自动化。这为通信服务供应商在任意需要的位置部署vRAN功能带来了灵活性、提高了效率，且有助于连接网络中的孤立部分。在与整个Telco Cloud的操作一致性结合后，它还能够简化运维，让通信服务供应商根据特定企业用例快速扩展和定制5G服务。 通过快速引入新的5G和边缘服务来加速变现。借助速度更快的VMware开源合作伙伴生态系统和技术，如多接入边缘计算（MEC）和网络切片等，通信服务供应商将能够更加轻松地为不同行业和垂直领域提供服务。 当通信服务供应商有大量连接至 RAN的新vRAN站点和设备时保证网络安全。这使通信服务供应商能够将一致的安全策略应用于其所有RAN站点，从而帮助减少配置错误或其它可能使其处于风险之中的变化。通过VMware的原生安全策略，每个vRAN功能都被隔离在虚拟化层内，使它们与其它系统分开并得到进一步的保护。 DISH执行副总裁兼首席网络官Marc Rouanne表示：“我们的5G网络全部为云原生，并通过VMware Telco Cloud Platform 在所有RAN站点采用O-RAN架构。我们正在与最好的硬件和软件供应商合作，而VMware正在帮助我们实现这一远景。相信这条道路将引领我们更快、更高效地为客户提供出色的体验和服务。” 高级选项 VMware Telco Cloud […]

VMware为无线接入网络现代化升级铺平道路 - VMware 新闻和报道 - China

VMware为无线接入网络现代化升级铺平道路

防御者针对新技术武器化、电子犯罪产业化和职业倦怠发起反击 中国北京，2021年8月5日——全球领先的企业软件创新者VMware（NYSE：VMW）在2021年美国黑帽大会（Black Hat USA 2021）上发布了其第七个年度《全球事件响应威胁报告》，分析了攻击者如何通过操纵现实来改变现代威胁格局。报告指出破坏性攻击正在快速增加，对手凭借先进的技术发起更具针对性、更加复杂的攻击，此类攻击可以通过商业通讯泄露（BCC）或改变时间来破坏数字现实。 VMware网络安全战略主管Tom Kellermann表示：“如今，国家和网络犯罪分子之间的联系加速推动着日益复杂、更具破坏性的网络攻击，而新冠疫情则进一步扩大了攻击面。虚拟世界和现实社会的相互融合之下，一切事物都可能被当今的攻击者操纵。现实情况是，人工智能和机器学习等先进技术的首批采用者往往是暗网和国家情报机构中的网络犯罪分子。” 防御者正在努力应对复杂的网络攻击并提升新环境的可见性，其中包括云、容器和商业通讯应用。报告显示，防御者还需面临心理健康问题和更高的工作预期。在过去一年中，有51%的人面临巨大的压力或曾遭遇工作倦怠现象。 VMware首席网络安全策略师Rick McElroy表示：“事件响应团队正面临严峻的工作倦怠问题，此类团队需处理远程大环境中激增的事故。这进一步强调了领导者建立有韧性的团队的必要性，包括工作轮岗、心理健康休假或采取其它旨在培养个人成长和发展的举措。“ 《2021年全球事件响应威胁报告》的其他主要发现包括： 国家和网络犯罪之间的关系加剧了威胁形势和安全漏洞风险：在过去一年遇到勒索软件攻击的人中，64%的人表示见证了勒索软件之间存在盟友计划和/或合作伙伴关系。防御者也在寻找新的反击方式：81%的人表示他们愿意在未来一年采取更加主动的防御手段。 利用先进技术提升攻击的破坏性和针对性：受访者表示，目标受害群体有超过50%的时间都遭受了网络攻击。网络犯罪为达到目的正尝试利用新兴技术，包括操控时间戳或Chronos攻击等，有近60%的受访者表示已见证过此类案例。由于远程工作模式转变趋势的推动，32%的受访者还经历了竞争对手利用商业通讯平台进入特定环境，并发起复杂的网络攻击。 随着云劫持事件的增加，云安全仍是首要任务：随着全球企业在疫情期间对云技术的采用，网络攻击者有了可乘之机。近一半（43%）的受访者表示，超过三分之一的攻击针对云工作负载，近四分之一（22%）的受访者表示超过一半的攻击针对云工作负载。因此，六成表示他们最急需部署的是云安全工具。 如需进一步了解不断变化的威胁形势，以及为事件响应者和安全团队提出的可执行指导与建议，请在此下载整篇报告。 方法论 VMware于2021年5月和6月开展了一次关于事件响应形式的在线调查，来自世界各地的123位网络安全和事件响应专业人士参与了这项研究。受访者被要求勾选所有适用的选项，因此某些问题的百分比超过100%。在整合数据之后，所有问题的百分比之和可能不是100%。&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; # # # 关于VMware VMware软件为全球繁复的数字基础架构提供支持。在广泛的合作伙伴生态体系辅助下，VMware的云、网络与安全、以及数字化工作空间产品服务，为全球客户提供动态高效的数字化基础。VMware总部设在加州帕洛阿尔托。VMware致力于成为推动突破性技术创新和引领全球趋势的向善的力量。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

VMware报告发现，网络犯罪正通过完整性和破坏性攻击操纵现实 - VMware 新闻和报道 - China

VMware报告发现，网络犯罪正通过完整性和破坏性攻击操纵现实

过去的一年中，网络安全受到了高度关注，无论是对于私营企业还是公共机构，人们都在将目光聚焦于更高级的安全策略。前不久的Log4j漏洞事件，进一步揭示了全球数字基础架构的脆弱性。除此之外，2021年还发生了Colonial Pipeline、JBS和Kaseya等一系列网络安全攻击，均引发全球关注，并对消费者产生了直接影响。 根据网络安全权威媒体的预测1，全球每年因网络犯罪而遭受的损失，将从2021年的6万亿美元上升至2025年的10.5万亿美元，防御者们不断突破创新，试图领先攻击者一步做好防御。由于威胁形势不断演变， VMware安全专家对新一年安全形势进行了预测。2022新年伊始，企业机构应加强防范，对攻击趋势和新兴威胁多加警惕。 预测一：Log4j Zero Day事件将促使企业迅速采用零信任策略 VMware国家安全策略专家Eric O&#8217;Neill表示：“2021年，黑客工具、漏洞和攻击能力都在暗网中大规模传播。防御者遇到了有史以来最多的Zero Days漏洞，包括年底的严重漏洞Apache Log4j，也被大肆利用，波及甚广。为此，2022年将成为“零信任”年，企业机构将不再相信万事都是安全的，而是采用“验证一切”的方式。美国政府已要求联邦机构采用零信任策略，这将逐步渗透到其他行业，使大家都采用类似方式并未雨绸缪。零信任策略将是2022年抵御新攻击和减轻Log4j漏洞影响的关键。” 预测二：供应链攻击崭露头角 VMware网络安全战略负责人Tom Kellermann表示：“2021年7月，当全球还陷于可怕的SolarWinds漏洞中时，REvil勒索软件团伙利用Kaseya VSA的一个Zero Day漏洞对Kaseya的客户发起了供应链攻击。这些攻击都不是在孤立的环境中发生的，意味着安全团队必须更加密切地关注跳岛威胁。可以预见的是，在2022年，网络犯罪集团将继续寻求劫持企业机构数字化转型的方法，以部署恶意代码、渗透网络，并对全球各地系统造成持久性的威胁。防御者和企业机构需要警觉地监视网络和服务中的可疑活动以及潜在入侵，实施与“零信任”理念相关的举措，比如微分段、威胁捕获和高级遥测功能等。这将有助于确保企业机构不成为破坏性攻击的途径或受害者。” 预测三：随着就业市场的不断变化，内部威胁对企业机构形成了新的挑战 VMware首席网络安全策略专家Rick McElroy表示：“随着辞职潮流的大规模涌现，内部威胁相关联的挑战日益增加。大量员工离职，但他们仍有机会访问公司内网或专有数据，这使得负责保护企业机构的IT和安全团队感到头疼。企业机构一直试图在员工流失、员工入职以及使用未经批准的应用和平台之间取得平衡，因此内部威胁已成为他们所面临的又一个新挑战。我预测内部威胁事件的数量将在2022年增加，攻击者也将开始以员工为目标进行攻击或植入勒索软件。因此，企业机构将会为了保护网络和敏感数据而建立新的协议和准则。” 预测四：2022年5G基础架构效益的交付速度被加快，将更加强调物联网的安全需求 VMware高级网络安全战略师Karen Worstell表示：“此次疫情充分说明了5G基础架构对美国农村地区的重要性。随着5G的推广，人们将能够更加便捷地获得医疗健康、教育创新和公共服务。美国政府的基础架构法案加入了宽带交付和接入规定，为行业开启了另一个正确的发展方向。随着5G服务交付的扩大，为了确保网络复杂性不会成为又一个安全负担，物联网安全和工程需求也将不断增加。我们还必须关注远边缘安全，就像当下重视数据中心边缘一样，这将对事件检测和响应提出新的要求。为了保证不断扩展的服务水平和区域的安全，需要发展EDR（端点检测和响应）等满足未来需求的功能。” 预测五：基于Linux的操作系统将成为网络犯罪分子的重点目标之一 VMware威胁情报高级总监Giovanni Vigna表示：“Linux驱动着大多数云工作负载和互联网上78%的网站，也正因为如此，基于Linux的操作系统已成为企业机构几乎所有数字化转型项目的关键引擎。从RAT和web shell到加密软件再到勒索软件，不良分子越来越多地开始针对基于Linux的主机发起各种威胁，这使得Linux环境的安全变得至关重要。许多企业机构将注意力集中在基于Windows的恶意软件上，而对这一新兴威胁视而不见，等到他们意识到这一威胁时为时已晚。” 预测六：攻击者将横向移动，并从不安全的多云环境中盗取数据 VMware全球安全技术专家Chad Skipper表示：“随着多云环境的普及，攻击面将继续扩大。这将导致通用端口和协议进一步增加，进入企业机构网络的敌对势力会利用这些端口和协议进行横向移动并盗取数据。在2022年，敌对势力将想方设法地停留和隐藏在企业机构网络的常见噪声中。在保护今天的多云环境时，如果具备对这种噪声的可见性，那就能够识别敌对势力，而这项能力将比以往更加重要。” 预测七：对关键行业的模仿性网络攻击（copycat cyberattacks）将影响人们生活 VMware高级安全战略师James Alliband表示：“网络犯罪分子的攻击方式正不断加深对人们生活的影响，比如对Colonial Pipeline的攻击引发了美国东海岸的燃料短缺，对爱尔兰医疗系统的攻击使得整个国家的医院关闭等，而这只是一个开始。犯罪分子将能源、医疗和金融等关键行业作为目标，在造成恐慌的同时勒索赎金，并将出现模仿者。此类攻击一旦成功，就会造成代价高昂且危险的结果，比如医院取消手术、救护车改道、人们在加油站等待数小时才能加上油等。对于试图破坏其他国家利益的国家，将对这一攻击极为关注。” 1 网络犯罪杂志，《2025年网络犯罪将使全世界损失10.5万亿美元》（Cybercrime To Cost The World $10.5 Trillion Annually By 2025），Steve Morgan著， 2020年11月13日 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

守护未来：2022年VMware七大网络安全预测 - VMware 新闻和报道 - China

守护未来：2022年VMware七大网络安全预测

VMware报告发现超半数用户非法使用Cobalt Strike 中国北京，2022年2月10日——Linux作为最常见的云操作系统，是数字基础架构的核心部分，也正在迅速成为攻击者进入多云环境的入场券。目前的恶意软件应对策略主要是解决基于Windows系统的威胁，这使得许多公有云和私有云部署很容易受到针对基于Linux工作负载的攻击。 近日，全球领先的企业软件创新者VMware（NYSE: VMW）发布威胁报告《揭露Linux多云环境中的恶意软件》(1) ，其中详细说明了网络犯罪分子如何使用恶意软件攻击基于Linux操作系统。报告的主要发现包括： 勒索软件正集中攻击Linux虚机镜像，这些虚机镜像被用于在虚拟环境中生成工作负载 89%的加密劫持（cryptojacking）攻击使用XMRig相关的库 超半数的Cobalt Strike用户可能是网络犯罪分子，或是非法使用Cobalt Strike。 VMware威胁情报高级主管Giovanni Vigna表示：“网络犯罪分子正大幅扩大攻击范围，他们将针对基于Linux操作系统的恶意软件添加到工具包中，试图以最小的成本发挥最大影响。网络犯罪分子并非从感染端点入手，然后逐步转向更高价值目标，而是入侵那些能给他带来最大收益和访问权限的单个服务器。攻击者将公有云和私有云视为高价值目标，使得他们可以访问关键基础架构服务和机密数据。不幸的是，目前防御恶意软件攻击的策略仍主要集中在解决基于Windows的威胁上，这使得许多公有云和私有云部署容易受到基于Linux操作系统的攻击。” 在急剧变化的威胁环境中，随着针对基于 Linux操作系统的恶意软件数量和复杂性不断增加，组织机构必须更加重视威胁检测。在这份报告中，VMware 威胁分析部门 (TAU) 分析了多云环境中基于 Linux操作系统的威胁：勒索软件、加密矿工和远程访问工具。 勒索软件以云为目标，试图将损害最大化 作为企业机构数据泄露的主要原因之一，云环境中的勒索软件攻击能够带来灾难性后果(2)。对于云部署的勒索软件攻击是有针对性的，且通常与数据泄露相结合，实施双重勒索，以提高成功几率。新的进展表明，勒索软件正集中攻击Linux虚机镜像，这些虚机镜像被用于在虚拟环境中生成工作负载。攻击者现在正在寻找云环境中最有价值的资产，以对目标造成最大程度的损害。例如Defray777勒索软件系列，其加密了ESXi服务器上的虚机镜像。以及DarkSide勒索软件系列，它破坏了Colonial Pipeline的网络并导致了美国全国范围内的汽油短缺。 加密劫持攻击使用XMRig挖掘Monero 追求快速货币收益的网络犯罪分子通常紧盯加密货币，通过在恶意软件中加入窃取钱包的功能，或是利用被盗的CPU周期获利，从而在称为加密劫持的攻击中成功挖掘加密货币。大多数加密劫持攻击都集中在挖掘Monero货币（或XMR），VMware威胁分析部门发现89%的加密矿工都在使用XMRig相关的库。出于这个原因，当Linux二进制文件中的XMRig特定库和模块被识别时，它很可能是恶意加密行为的证据。VMware威胁分析部门还发现，防御规避是加密矿工最常用的技术。不幸的是，由于加密劫持攻击不会像勒索软件那样完全破坏所在的云环境，因此它们更难被检测到。 Cobalt Strike是攻击者首选的远程访问工具 为了获得控制权并在环境中持续存在，攻击者希望在受感染的系统上安装植入程序，从而使他们能够部分控制机器。恶意软件、webshel​​l和远程访问工具（RAT）都可能是攻击者在受感染系统中使用的植入程序，以实现远程访问。攻击者使用的主要植入程序之一是Cobalt Strike以及它最近的基于Linux的Vermilion Strike变体。由于Cobalt Strike已经是Windows上的普遍威胁，它现在扩展到基于 Linux的操作系统，这表明威胁者希望利用现成的工具来针对尽可能多的平台。 2020 年 2 月至 2021 年 11 月期间，VMware威胁分析部门在互联网上发现了14,000多个活跃的 Cobalt Strike Team服务器。破解和泄露的Cobalt Strike用户信息总百分比为 56%，这意味着超半数的Cobalt Strike用户可能是网络犯罪分子，或至少是在非法使用Cobalt Strike。Cobalt Strike和Vermilion Strike等 RAT 已成为网络犯罪分子的商品工具，这一事实对企业构成了重大威胁。 VMware 威胁研究经理Brian Baskin表示：“自从我们实施分析以来，观察到越老越多的勒索软件系列被针对基于 Linux系统的恶意软件所吸引，并有可能利用 Log4j […]

网络犯罪分子集中攻击基于Linux的系统，主要手段为勒索软件和加密劫持 - VMware 新闻和报道 - China

网络犯罪分子集中攻击基于Linux的系统，主要手段为勒索软件和加密劫持

中国北京，2022年3月1日——全球领先的企业软件创新者VMware（NYSE: VMW）在2022年世界移动通信大会（Mobile World Congress 2022）上发布一系列产品，并宣布合作关系最新进展。在现代化应用、RAN和边缘等领域，VMware帮助电信运营商更快实现网络现代化改造，并通过新的服务盈利。 VMware高级副总裁兼服务提供商和边缘业务总经理Sanjay Uppal表示：“电信企业正在全球各地搭建5G网络，提供各种新的服务，并改变着我们工作和生活的方式。VMware多云产品组合将使我们的客户在这一千载难逢的转型中脱颖而出，在核心网、RAN、边缘和云等方面，帮助客户创新，并提供推动其业务发展的先进服务。” 电信企业向现代化应用转型 为了使用虚拟和云原生网络功能，电信运营商纷纷对网络进行现代化改造。许多运营商选择VMware Telco Cloud Platform作为其虚拟和云原生网络功能的共有基础架构，大大提升其运营水平。 Millicom携手VMware，统一其孤岛网络，并开始向虚拟化和容器化网络功能转型。 Safaricom借助VMware Telco Cloud Platform建立了位于埃塞俄比亚的绿地网络（greenfield network）。 VMware继续深化合作，简化第三方解决方案在Telco Cloud Platform上的测试和验证。Dell、Oracle和VMware共同创建了一个经过验证的新设计，在行业标准基础架构上，构建强大、可扩展的5G核心网蓝图。该解决方案能够减少设计、测试和集成不同合作厂商组件所需的时间，从而缩短网络部署时间。 无线接入网络（RAN）的解耦 在RAN现代化方面，电信运营商正脚踏实地付诸行动。许多运营商正计划或已经在向vRAN或Open RAN过渡，其通过与多家RAN提供商合作，以满足他们的特定需求。 VMware扩展RAN提供商生态系统，共同测试并验证RAN提供商解决方案与VMware Telco Cloud Platform RAN的互操作性，以此减轻电信运营商的工作量。目前，运营商只需在一个专为RAN 构建和优化的平台上，运行和管理来自不同提供商的RAN功能。 VMware与HCL宣布扩展合作伙伴关系，共同为全球服务提供商交付集成式解决方案。HCL于2008年成为VMware的合作伙伴，其将进一步扩展用于管理基础架构服务的Cloud Smart产品组合，通过借助VMware技术，支持包括5G核心与VMware Telco Cloud RAN在内的VMware Telco Cloud。除此之外，HCL将建立一个精细化实验室，以简化其在各客户网络上的部署。 网络可编程性 在O-RAN架构中，RAN Intelligent Controller（RIC）负责管理实现自动化、网络优化和服务自定义等新功能的应用。VMware RIC现已全面上市，既能管理近实时应用（xApps），也能管理非实时应用（rApps）。这些应用均来自日益增多的第三方软件开发商。 现代化服务提供商也通过与VMware的合作，在其网络中试用和部署VMware RIC。沃达丰（Vodafone）近日完成概念测试，以提高频谱的使用效率。其在与Capgemini 5G RAN连接的VMware RIC上运行了一个来自Cohere Technologies的新应用Spectrum Multiplier，该应用使沃达丰能够使用Cohere的智能xApp，将5G频谱效率和蜂窝基站容量提升一倍。 网络可编程性已不仅限于RAN。Arrcus近日发布的虚拟化路由解决方案Arrcus ACE 2.0，现可与VMware Telco Cloud Platform互通，使电信运营商能够提高其网络的可编程性，并将网络扩展至边缘。在2022年世界移动通信大会的VMware展台上，软银展示了如何使用该解决方案来实现5G移动用户平面。 […]

电信企业携手VMware向科技巨头转型 - VMware 新闻和报道 - China

电信企业携手VMware向科技巨头转型

VMware升级端到端安全产品，为云原生工作负载提供容器运行保护 中国北京，2022年3月14日——现代应用亟需现代化安全。近日，全球领先的企业软件创新者VMware（NYSE：VMW）发布多项新的容器运行时安全功能，这些功能建立在强大的端到端安全产品基础之上，能够帮助客户大规模提升现代应用的安全系数。VMware的现代应用安全解决方案组合，覆盖应用的整个生命周期，充分利用了VMware在工作负载、安全和Kubernetes方面深厚的专业知识。 容器化应用给运行时的安全带来了独特的挑战，如何控制合法流量进入、如何在服务之间实现最低权限的通信，并防御攻击者的横向移动，以及如何验证工作负载本身是否在预期的安全范围内运行。VMware为客户提供强大的端到端安全产品，这些产品能够解决位于边缘、微服务网络层和工作负载本身中的这些挑战，使企业对自身整体安全状况以及容器化应用的合规性具有更高的可见性和控制力，进而增强从开发到生产的保护。 VMware高级副总裁兼网络和高级安全业务部门总经理Tom Gillis表示：“VMware致力于成为全球最擅长从内部为应用提供保护的公司。保护运行时是保障现代应用内部运行机制的基础。在加入容器运行保护后，我们的端到端安全产品现在可以被紧密集成到整个应用的生命周期中，保护所有东西向流量，并将API的分布式可见性和安全性全面升级。” 来源：VMworld 2021 – 提升现代应用安全性的创新 发布容器运行保护功能，增强云原生工作负载的端到端安全 针对容器的攻击日益增加，在VMware的调研中，有97%接受调研的技术领导者表示他们对Kubernetes的安全性感到担忧，20%表示他们最担心的是如何保护容器化工作负载在运行时的安全1。为了帮助客户能够先于攻击者一步进行防御，VMware正在通过添加容器运行时保护功能，来增强其云原生工作负载的端到端安全。这些功能建立在2021年4月发布的VMware Carbon Black Container解决方案基础之上。 VMware发布的全新容器运行时安全功能包括： 运行时集群镜像扫描：使安全和开发运维团队能够自动扫描运行时漏洞并自定义策略，从而降低风险并保障容器运行时所使用的镜像安全。这项镜像扫描功能扩展能够扫描本地和云端Kubernetes集群中的镜像。 集成式警报仪表盘：为安全团队提供了一个一站式管理平台，使他们能够查看事件，并解决运行时环境中的异常情况，同时还能更快调查和关联来自主机和容器层的事件。 Kubernetes可见性视图：使开发运维和安全团队能够快速了解部署前预设的应用架构，帮助团队更好地识别出口目的地连接、可能违反工作负载策略的行为和存在漏洞的镜像。 工作负载异常检测：使用人工智能实现网络模块的标准化，并提醒安全运维团队注意任何偏离该模块的情况，这在设置新的工作负载时至关重要。 出口和入口安全策略：提高安全团队对于外部资源的可见性，该类资源触达Kubernetes服务，并能够基于IP地址和行为数据更加容易地检测出恶意出口连接。 威胁检测：使客户能够通过扫描开放端口以检查漏洞，并快速查看是否有正在进行的横向攻击。如果攻击者试图利用漏洞找到下一个横向移动目的地，内部端口扫描和出口端口扫描就会发出警报。 攻击者常常隐匿在环境噪音中，因此容器运行时安全功能帮助客户减少噪音，并对真实、活跃的事件发出警报或立即阻止事件，同时最大限度地减少对应用和用户体验的影响。通过将这些事件整合到一个仪表盘上，安全团队可以更加快速地调查影响端点、虚拟机工作负载和容器化工作负载的事件。这将使VMware的客户能够更好地了解他们的整体安全状况，同时减少警报疲劳、有效管理风险，并简化合规政策的执行。 VMware打破孤岛，提高应用安全性 最新研究表明，70%的开发者和安全经理认为，如果团队之间能够更好地配合，就可以创造更安全的应用2。VMware跨云服务帮助客户减少团队之间的孤岛问题，加快开发周期，并从一开始就将安全策略置于其中。例如，VMware Carbon Black与VMware Tanzu解决方案，在应对现代应用的安全挑战方面具有高度的互补性，这对组合可以提高应用安全性，并简化安全和开发运维团队的操作。 Discovery Limited是一家服务于医疗、人寿保险、短期保险、储蓄和投资以及保健市场的金融服务机构。 Discovery Limited高级平台服务经理Johan Marais表示：“作为一个在全球范围内提供服务的企业，我们帮助改善健康、改善生活水平，并提供生命保护，因此确保安全是我们公司的首要任务。通过与VMware的合作，我们提升了整个开发周期的安全性，并通过一个一站式综合平台保护环境中的所有工作负载。我们现在能够快速、安全、可靠地将想法转化为产品，同时实现前所未有的安全性。VMware基础架构和安全功能的组合为我们公司提供了保护云原生工作负载所需的关键环境。” OpenX是一家领先的广告技术公司，致力于推动开放式网络的蓬勃发展。 OpenX首席架构师Joel Meyer表示：“作为业内唯一一家100%云广告公司，我们需要强大的安全产品来保护我们的Google Kubernetes Engine（GKE）环境。VMware的Kubernetes可见性视图功能和威胁检测功能，帮助我们降低风险、简化操作，并将安全性嵌入到整个应用生命周期中。在VMware的帮助下，我们已经将GKE的可见性和安全性提升到了一个新的高度。” 1）《2021 Kubernetes状态报告》，VMware Tanzu调研了357位软件开发和IT专家，调研对象均供职于规模超过1,000人的企业并负责Kubernetes相关业务，2021年5月 2）《架起开发与安全的桥梁》，Forrester Consulting代为VMware研究，2021年9月 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 VMware、VMworld、Carbon Black和Tanzu均是VMware公司或其附属公司在美国及其他管辖区的注册商标或商标。本文可能包含由第三方创建和维护的非VMware网站链接，全部内容由相应网站负责。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

VMware引领现代化安全，从开发到生产为现代应用保驾护航 - VMware 新闻和报道 - China

VMware引领现代化安全，从开发到生产为现代应用保驾护航

中国北京，2022年4月7日——全球领先的企业软件创新者VMware（NYSE: VMW）今天正式宣布推出聚焦多云领域的全球行业盛会——VMware Explore。VMware Explore的前身是VMware年度旗舰活动VMworld, 该活动将涵盖多云相关的更多技术、生态系统和开发者社区，共同打造多云世界。VMware Explore US 将于 2022 年 8 月 29 日至 9 月 1 日在旧金山 Moscone 中心举行。 同时，VMware Explore Europe 将于 2022 年 11 月 7 日至 10 日在西班牙巴塞罗那 Fira Gran Via 举行。在其他区域举行的 VMware Explore 活动包括10 月 19 日至 20 日在巴西、11 月 17 日至 18 日在中国、11 月 15 日至 16 日在日本以及11 月 […]

VMware推出VMware Explore，打造多云行业盛会 - VMware 新闻和报道 - China

VMware推出VMware Explore，打造多云行业盛会

VMware主权云计划的合作伙伴增加至14家 VMware为所有VMware云服务提供商推出全新应用现代化和数据服务 中国北京，2022年5月17日——数据主权的重要性与日俱增、对数据访问和控制的审查、以及地缘政治摩擦的加剧，都促使政府和受监管行业密切分析其云战略，并评估其数据的可访问对象。VMware主权云计划能够帮助客户识别并接洽值得信任的国家或地区云服务提供商，以满足其独特的主权云要求。近日，VMware（NYSE: VMW）宣布扩大这项计划，引入新的合作伙伴，并增加以云原生为中心的开发者功能，为所有VMware云服务提供商的产品带来更多价值。 最新VMware主权云的指定合作伙伴包括IONOS SE、沙特电信公司（STC）、Sopra Steria AS和TDRA。目前，VMware主权云计划的参与者总数达到14家，分布于14个主权地区，包括加拿大、墨西哥、瑞典、挪威、英国、德国、西班牙、意大利、新西兰、澳大利亚、沙特阿拉伯、阿联酋、印度和美国。 VMware云基础架构业务部产品管理副总裁Rajeev Bhardwaj表示：“我们很高兴欢迎新合作伙伴加入主权云计划，并看到现有合作伙伴在满足全球客户主权云要求方面所展现出的良好势头。凭借Tanzu提供的新数据服务，我们所有的VMware云服务提供商合作伙伴，尤其是专注于主权云的合作伙伴，能够扩大他们的数据和应用转换产品组合并加速云的采用，帮助客户留在主权地区和管辖范围的同时实现大规模的尖端转型。” 基于VMware构建的主权云助力全球客户 VMware云服务提供商为受监管行业的客户提供主权云解决方案，包括银行和金融、医疗、本地零售和电子商务、能源、政府服务、国防、情报、区域电信和公共部门。 Hummingbird是一家澳大利亚IT服务公司，为政府和私营部门提供业务改进服务。该公司正在与主权云提供商AUCloud合作。Hummingbird Solutions的解决方案架构师Andrew Thomlinson-Munn表示：“为了向各行业提供数字和托管服务解决方案，我们必须应对数据保护、可用性和治理方面不断变化的挑战。Hummingbird Solutions选择AUCloud作为我们的合作伙伴，是因为这家IaaS提供商能够在VMware的成熟平台上提供托管解决方案，并且能够提供满足我们客户内部和监管合规要求的主权云解决方案。AUCloud还是VMware主权云计划的成员。因此，通过与AUCloud合作，Hummingbirds有信心得到领先基础架构解决方案的支持，而且合作伙伴所拥有的技能和专业知识也可以弥补我们自身的不足。” Nimble是加拿大领先的文档影像产品、服务和解决方案供应商。为了满足云主权要求，该公司与ThinkOn合作。Nimble Information Strategies Inc 数字化转型副总裁Daryl Stott表示：“任何数字收发室或文档数字化解决方案都高度依赖于数字化文档的准确性、安全性和可访问性。所提取的数据不仅需要高度准确，而且这些数据的授权、控制和访问权限都必须位于加拿大联邦和省界内，这样才能满足Nimble客户的数据驻留责任。通过与ThinkOn合作，Nimble的数据驻留和安全业务需求能够与我们客户严格的数据主权要求和期望保持一致。” Geoff Smith Associates（GSA）是一家领先的IT解决方案供应商，致力于提供信息管理、隐蔽系统、刑事审判和案件管理方面的云托管IT解决方案。Geoff Smith Associates总经理Geoff Smith表示：“与英国公共部门广泛的合作要求GSA必须在云安全和数据隐私方面遵循一定的准则。GSA能够在UKCloud主权云技术的基础上提供SaaS产品，这有助于众多英国警务机构客户完成信息管理改革。通过我们部署在UKCloud上的CycFreedom全托管式云解决方案，GSA为客户提供灵活、高效和节约成本的解决方案，提高他们的数据管理安全性与合规性。” VMware Tanzu提供全新开发者就绪云服务 借助VMware，云服务提供商可以超越基本的基础架构和平台即服务的范围，为云原生工作负载提供托管式应用现代化改造服务。云服务提供商可以为客户提供本地全托管式开发者就绪云，在合作伙伴的数据中心提供托管式私有云，或在领先的超大规模云上提供托管服务。VMware现在为云服务提供商合作伙伴提供VMware Tanzu Application Platform和VMware Tanzu Data Services软件组合，扩展他们的开发者就绪云服务。 Tanzu Application Platform提供一套丰富的开发者工具和快速简单的生产路径，使开发者能够在任何符合要求的公有云或本地Kubernetes集群上快速且更安全地构建和部署软件。开发者可以通过预配置模板快速启动，在应用开发流水线中获得领先的工具并为现代应用的整个生命周期创建和维护更安全、可持续和可重复使用的途径。更重要的是，客户可以明确区分开发者和运营部门，实现从开发到生产的无缝应用交接。 Tanzu Data Services是一套按需缓存、信息收发和数据库软件组合，可供开发团队在构建现代云原生应用时使用。通过Tanzu Data Services（包括Greenplum、SQL、Gemfire和RabbitMQ），开发者可以按需自助访问这些关键数据服务。自动化的配置可支持快速开发、测试和持续交付实践，在主权云内实现一致的开发者体验。客户可以将遗留数据导入云原生模式，并更可靠地运行网络规模的数据服务。 生态系统合作伙伴的数据保护和安全产品 VMware庞大的技术生态系统确保了主权云提供商拥有丰富的解决方案来增强其产品。通过VMware Cloud Director，VMware云服务提供商可以轻松借助生态系统合作伙伴的力量来提供集成服务，创建一个满足众多主权云原则的强大平台。VMware正致力于在这个互联生态系统内提供以下领域的新功能： 集成自助服务主权对象存储：由于数据驻留是主权云的关键支柱之一，因此主权云需要本地对象存储功能来满足数据驻留需求。Cloudian提供的集成对象存储服务能够满足国家数据量的增长和应用开发的创新。 勒索软件防护、备份和恢复：由于所有应用和工作负载都可能成为网络犯罪的目标，因此数据保护是主权云的另一个关键要素。Veeam和Cloudian的勒索软件防护使用不可变存储和即时工作负载恢复，帮助保护主权环境和关键的国家数据不被更改或加密。 密钥管理服务：主权云环境需要最高级别的保护，其核心要求是加密和密钥管理。Fortanix提供的集成数据安全平台使VMware云服务提供商的客户能够加强对安全敏感工作负载的控制，并通过加密、通证化和秘密管理简化合作伙伴的密钥服务。此外，Fortanix为VMware主权云客户提供对VMware主权云边界内的密钥的完全控制权和所有权。Fortanix DSM还提供FIPS 140-2 3级认证硬件安全模块和带有区域级隔离的密钥管理进行补充，使客户能够完全符合Shrems […]

VMware助力全球云服务提供商满足客户的主权云服务需求 - VMware 新闻和报道 - China

VMware助力全球云服务提供商满足客户的主权云服务需求

中国北京，2022年6月7日——近日，全球领先的企业软件创新者VMware（NYSE: VMW）宣布大幅增强其独创的横向安全功能，为客户在多云环境中的现代和传统应用提供强大的安全保护。VMware在2022年美国信息安全大会（RSA）之前推出了VMware Contexa，这项VMware的全保真威胁情报功能可以观察VMware网络、端点和用户技术的每一个角落。凭借Contexa，VMware以丰富的威胁情报重塑传统安全分析，加强其安全和管理组合产品。 VMware高级副总裁兼网络和高级安全业务部门总经理Tom Gillis表示：“威胁主体越来越多地采用复杂的渗透战术，包括使用窃取的证书来利用漏洞，并隐藏在正常的噪声中。随着安全风险的持续增加，横向安全已成为新的‘战场’。通过将VMware Contexa与我们的架构优势相结合，VMware可以看到端点中运行的每个流程、穿越网络的每个数据包、每个接入点以及传统和现代应用的内部运作情况，最终识别并阻止其他系统无法发现的威胁。” VMware Contexa让攻击者无处遁形 VMware Contexa是一个全保真威胁情报云，它可以发现并阻止其他解决方案无法发现和阻止的威胁。VMware Contexa凭借在基础架构中的优势，从用户、设备、网络、运行时间到数据，能够观察并了解现代和传统应用的每一步的内部运作原理。 VMware Contexa每天记录和处理超过1.5万亿个端点事件和超过100亿个网络流量，并且有策略地对通过技术合作获得的威胁情报数据进行整理，利用机器学习以及VMware威胁分析部门和事件响应合作伙伴超过500名研究者的洞察，对丰富的背景进行进一步的分析。今天，VMware Contexa每天发现超过22亿次可疑行为，对其中80%以上的事件实现了零接触检测和自动化分级响应。 现代化应用创新功能进一步保障应用安全 VMware Tanzu是企业在应用现代化进程中值得信赖的合作伙伴，它能够帮助企业在任何云上大规模地构建、运营并更好地保护现代应用。近日，VMware正式宣布进一步增强现代应用连接服务（MACS）解决方案，使客户能够将安全性融入到整个应用生命周期中。客户现在可以使用VMware Tanzu Service Mesh的功能，深入查看和洞察应用微服务通过内部（东西向）API相互作用时的内部运作情况，并为它们提供更好的保护。VMware Contexa 使 Tanzu Service Mesh 能够理解内部流量的背景，更准确地区分合法的内部流量与勒索软件等攻击的内部活动。 虚拟化领域的先驱为虚拟机提供独一无二的保护 作为虚拟化领域的领导者，VMware多年来为其多云平台推出了许多创新而强大的分布式安全功能，使客户在VMware云上的工作负载变得更加安全。由于服务器虚拟化领域的创新增加了单台物理服务器上的虚拟机密度，因此网络分接点上的可见横向流量减少，使安全信息和事件管理（SIEM）技术或安全分析解决方案很难通过分析网络流量记录或从分接点抽取的网络流量等抽样数据来识别横向安全威胁。 VMware推出的新功能帮助客户将VMware先进的入侵检测与防御（IDS/IPS）和网络流量分析（NTA）直接集成到带有VMware NSX的虚拟化层中，从而识别和应对网络中的恶意软件和勒索软件攻击。这些由VMware Contexa驱动的新增强功能现在可以检查和分析每一个数据包和流程，提供其他依赖采样数据的系统无法比拟的超高保真度警报。 Anywhere Workspace Platform提高员工设备的安全性 VMware Workspace ONE的最新创新将使IT团队更轻松地管理和保护所有员工设备，同时为VMware Contexa的丰富数据集作出贡献。近日，VMware推出的Workspace ONE Mobile Threat Defense加入了移动安全领域领导者Lookout的技术。这款新产品将帮助保护员工的移动设备免受各种应用、设备和网络引发的威胁。Workspace ONE Mobile Threat Defense可以在Workspace ONE Intelligent Hub中激活。IT部门无需下载或部署单独的应用或代理，警报以及建议的解决方案等重要信息均通过员工日常工作中使用的资源来传达。 VMware还推出了新的Workspace ONE功能，这些功能将使更新/补丁的管理变得更加容易并提高Windows设备的安全性。例如，IT部门能够将关键的更新自动发送至预先批准的群组；人工测试有可能出现问题的补丁，并在发现问题时暂停或回滚补丁。 加入XDR联盟，打造现代化安全运营中心 VMware宣布加入XDR联盟™。这是一个由领先的网络安全行业创新者组成的合作联盟，致力于建立一个包容、协作的XDR框架和架构。VMware拥有高度成熟的端点和网络产品，能够提供用于威胁识别与应对的高水平洞察和背景。XDR联盟的使命是通过合作帮助安全运维团队实现开放式XDR方法，并有效地保护他们的企业免受网络攻击。 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。欢迎访问VMware中国今日头条主页，了解实时资讯。 […]