VMware accelera il Customer Journey verso una sicurezza Zero Trust

Le novità di VMware Security offrono ai clienti una sicurezza maggiore per tutte le applicazioni,
più efficace e più facile da usare

PALO ALTO, California - VMworld 2021, 5 ottobre 2021 - Le aziende moderne devono affrontare un panorama di minacce in evoluzione e attacchi informatici sempre più sofisticati. Richiedono una sicurezza che sia integrata e progettata in modo diverso. Più di 30.000 clienti si affidano a VMware per proteggere le proprie app aziendali, moderne e native edge con un portafoglio completo di soluzioni di sicurezza altamente efficaci e facili da usare. VMware, Inc. (NYSE: VMW) ha annunciato importanti innovazioni che aiutano a offrire una sicurezza coerente per endpoint, macchine virtuali e container con un'architettura Zero Trust end-to-end. Le novità presentate oggi comprendono:

Secure Workload Access for Zero Trust all'interno di cloud e data center
Elastic Application Security Edge, per una sicurezza cloud to cloud più forte e flessibile
VMware Cloud Disaster Recovery e VMware Carbon Black Cloud, per la protezione e il ripristino da ransomware
CloudHealth Secure State, per una migliore visibilità e sicurezza su più cloud pubblici
API security e Kubernetes Security Posture Management, per una migliore protezione delle app moderne
VMware SASE e VMware Workspace ONE per una forza lavoro distribuita più sicura

Con il portafoglio di sicurezza di VMware, le aziende sono meglio coperte, dall'endpoint all'utente finale e in tutti gli ambienti applicativi. I test di terze parti degli SE Labs certificano che gli ambienti costruiti su VMware sono meglio protetti dalle minacce persistenti avanzate¹. VMware NSX Network Detection and Response è la prima e unica soluzione NDR a ricevere una valutazione AAA in un test di rilevamento delle violazioni degli SE Labs e VMware ha in programma di fornire presto capacità NTA/NDR tapless che sfruttano VMware vSphere per distribuire sensori ovunque. VMware Carbon Black Cloud registra in media 1,2 trilioni di eventi di sicurezza al giorno e recentemente ha contribuito a fermare più di un milione di attacchi ransomware in un periodo di 90 giorni². VMware offre anche l'unico firewall interno del settore con 20TB di scale out, costruito specificamente per proteggere il traffico est-ovest e i clienti hanno dimostrato di ridurre le regole del firewall del 90%³, rendendo la sicurezza più gestibile.

"Molte soluzioni di sicurezza utilizzate oggi sono state costruite per uno scenario diverso da quello attuale. Le aziende digitali altamente distribuite non possono semplicemente prendere i vecchi strumenti e processi di sicurezza, applicarli alle nuove realtà di oggi e aspettarsi di essere protette", ha detto Tom Gillis, senior vice president, networking & advanced security business group general manager, VMware. "VMware sta fornendo soluzioni di sicurezza costruite appositamente per le minacce che i clienti devono affrontare oggi. Usiamo la potenza del software, un'architettura distribuita scale-out, i principi di progettazione Zero Trust e un modello di delivery del cloud per una sicurezza migliore e che sia più facile da usare".

I carichi di lavoro che girano su VMware sono più sicuri

VMware è all'avanguardia nella sicurezza Zero Trust all'interno dei cloud e dei data center con accesso sicuro ai workload. I clienti possono rendere più sicura la comunicazione tra i carichi di lavoro e le applicazioni, compresa la comunicazione dei dati. VMware fornisce le capacità critiche per Secure Workload Access, tra cui:

identità del carico di lavoro con un contesto autorevole
micro-segmentazione con controlli est-ovest avanzati
sicurezza del carico di lavoro e delle API
controlli edge cloud-to-cloud come maggiore connettività sicura, l'NDR completamente distribuita e la sicurezza web
policy collegate al carico di lavoro che possono essere automatizzate e scalate in modo elastico

Passando al data center o al cloud edge, la sicurezza è stata tradizionalmente implementata con dispositivi hardware costosi che non sono in grado di adattarsi agli ambienti mutevoli delle app. VMware sta annunciando il primo Elastic Application Security Edge (EASE, pronunciato come "easy") che consente all'infrastruttura di rete e di sicurezza del data center o del cloud edge di adattarsi ai cambiamenti del traffico delle applicazioni. VMware fornisce un set elastico di servizi di data plane per la rete, la sicurezza e l'osservabilità, e un'esclusiva architettura distribuita scale-out che permette all'ambiente EASE di scalare verso l’alto e verso il basso al variare delle esigenze delle applicazioni.

Per la maggior parte delle organizzazioni, raramente è possibile concentrarsi sulla protezione di un solo ambiente. Le ricerche di VMware mostrano che i clienti utilizzano più cloud pubblici per gestire la propria attività, oltre al loro data center on-premises⁴. CloudHealth Secure State introduce il motore di ricerca e indagine unificato di prossima generazione, per migliorare la visibilità, la sicurezza e la conformità simultaneamente su più ambienti cloud pubblici. I clienti ora beneficiano di una ricerca in tempo reale per trovare le risorse del cloud, visualizzare le relazioni, analizzare i metadati e l'attività di modifica e sovrapporre la valutazione del rischio su più account cloud, regioni e provider in un'unica vista attivabile.

Infine, il ransomware si sta dimostrando efficace, pervasivo e redditizio. VMware offre sia una protezione avanzata che un rapido recupero dagli attacchi ransomware. VMware Carbon Black Cloud può ora essere abilitato con un semplice interruttore in VMware vCenter, rendendo la protezione dagli attacchi ransomware più semplice e veloce da implementare. VMware sta annunciando capacità di recovery rapido nel caso in cui il ransomware superi le difese. VMware Cloud Disaster Recovery è una soluzione DR-as-a-Service (DRaaS) facile da usare e conveniente che consente un recovery più rapido su scala, in modo che le organizzazioni siano in una posizione migliore per evitare di pagare il riscatto. I clienti possono utilizzare una profonda storia di snapshot immutabili memorizzati in un file system isolato nel cloud, l'accensione istantanea della VM per valutazioni iterative della sicurezza e una potente orchestrazione per test, failover e failback altamente automatizzati per recuperare le app e i set di dati IT end-to-end dopo un attacco ransomware.

VMware è all'avanguardia nella sicurezza delle app moderne

Le app moderne creano una nuova serie di sfide sia per gli operatori della sicurezza che per gli sviluppatori. Queste app possono essere composte da migliaia di componenti che comunicano tramite API. Questo rende le API il nuovo endpoint che i precedenti approcci di sicurezza "taglia e incolla" non sono stati progettati per proteggere.

VMware Tanzu Service Mesh Advanced edition sta portando un nuovo livello di visibilità distribuita, scoperta e sicurezza alle API. Tanzu Service Mesh Advanced aiuta i clienti a migliorare la resilienza e l'affidabilità delle app e a ridurre i punti ciechi con la sicurezza contestuale del comportamento delle API. I nuovi progressi di Tanzu Service Mesh consentono agli sviluppatori e ai team di sicurezza di ottenere una migliore comprensione di quando, dove e come le API stanno comunicando, anche attraverso ambienti multi-cloud, consentendo un migliore DevSecOps. Inoltre, CloudHealthVMware Secure State offre ora Kubernetes Security Posture Management (KSPM) che offre la capacità di fornire una profonda visibilità sulle vulnerabilità di configurazione errata sia nei cluster Kubernetes che nelle risorse cloud pubbliche collegate. La soluzione KSPM di Secure State supporta oggi 176 regole, tra cui i CIS Benchmark per servizi gestiti come Amazon EKS, Azure Kubernetes Service e Google Kubernetes Engine.

VMware è leader nella sicurezza dello spazio di lavoro ovunque

Con il passaggio a una forza lavoro distribuita, i dipendenti devono disporre di livelli adeguati di accesso alle app e ai dati controllato, ovunque scelgano di lavorare. VMware Anywhere Workspace è una soluzione integrata per la forza lavoro costruita su tecnologie leader del settore e pluripremiate che supportano i dipendenti nel lavoro, permettono di ridurre i silos IT e i costi operativi e forniscono una sicurezza più ampia ed efficace.

VMware SASE sta aggiungendo un nuovo servizio inline cloud access service broker (CASB) per aiutare l'IT a ottenere maggiore visibilità e controllo sull'accesso alle app. I team IT possono applicare più efficacemente le policy di accesso basate sui ruoli alle app distribuite nel cloud e identificare l'uso o l'abuso di app non autorizzate. Le nuove capacità di Data Loss Prevention (DLP) aiuteranno le organizzazioni a conformarsi meglio a HIPAA, GDPR, PCI e altre leggi sulla privacy dei dati, impedendo ai dati sensibili di lasciare ambienti predefiniti. Il nuovo motore di conformità di prossima generazione di Workspace ONE esamina migliaia di controlli di postura su dispositivi, sistemi operativi e applicazioni. Questo renderà possibile lo stato desiderato ed la remediation con un impatto minimo sull'esperienza dell'utente finale. VMware Carbon Black si integra con Workspace ONE ed è ora ottimizzato per gli ambienti Horizon VDI, contribuendo a proteggere l'edge distribuito e fornendo al contempo ai lavoratori remoti un'esperienza ottimale.

Infine, VMware e Intel stanno lavorando per fornire una soluzione che aiuterà a proteggere in modo unico gli ambienti edge partendo dal silicio ed estendendosi ai dispositivi e alle applicazioni. La soluzione creerà un collegamento diretto tra la piattaforma Intel vPro e VMware Workspace ONE per consentire la manutenzione automatica fuori banda che mantiene i PC aggiornati sulle ultime patch di sicurezza e sulle politiche di protezione informatica, indipendentemente da dove si trovano o dallo stato del sistema operativo. L'analisi intelligente con accesso a una ricca telemetria a livello di hardware permetterà ai clienti di minimizzare proattivamente il rischio di sicurezza e massimizzare l'esperienza dei dipendenti.

I Cloud Provider VMware sono in grado di fornire servizi di sicurezza gestiti innovativi

I servizi di sicurezza gestiti tolgono ai clienti l'onere dell'implementazione e della gestione quotidiana delle tecnologie di sicurezza. Lavorando con un fornitore di servizi di sicurezza gestiti, i clienti hanno anche un accesso più rapido alle ultime innovazioni in grado di proteggere meglio le loro organizzazioni dalle minacce nuove ed emergenti. VMware ha fornito una nuova serie di funzionalità che permettono ai partner VMware Cloud Provider di costruire un portafoglio completo di servizi di sicurezza gestiti. Queste nuove capacità includono VMware Carbon Black Cloud, VMware Cloud Disaster Recovery, VMware SASE e VMware NSX Distributed IDS/IPS. Tutti possono essere costruiti come un'offerta di servizi personalizzata consegnata ai clienti a livello globale

Come i clienti stanno beneficiando della sicurezza VMware

DVB Bank SE è un fornitore di servizi finanziari specializzato nel finanziamento dei trasporti internazionali. "DVB Bank SE si affida a VMware come partner di fiducia per la gestione di complessi requisiti di cybersecurity e compliance e per la gestione di una forza lavoro in continua evoluzione", ha dichiarato Robert Seidemann, vicepresidente dei servizi tecnici e operativi di DVB Bank SE. "VMware ci aiuta a essere più proattivi nel ridurre la superficie di attacco e nel semplificare la sicurezza. L'abbandono dei dispositivi fisici e l'implementazione di NSX Firewall ci permette di segmentare le app distribuite a livello di carico di lavoro senza soluzione di continuità e su scala. VMware Carbon Black Cloud Workload ci permette di applicare la sicurezza alle singole applicazioni a livello di hypervisor".

neurothink, filiale di ADX Labs, una piattaforma di apprendimento automatico as a service.

“In neurothink la sicurezza è di fondamentale importanza", ha detto Brian Rogers, amministratore delegato di neurothink. "Per progettare la nostra piattaforma era fondamentale scegliere attentamente la giusta linea di difesa. Nella ricerca di questa difesa end-to-end, ci è stato chiaro che VMware Carbon Black fosse la migliore soluzione di sicurezza. VMware Carbon Black Cloud rimuove la complessità associata alla sicurezza dei carichi di lavoro e dei container, che a sua volta ci ha permesso di aiutare i nostri clienti a rimuovere la complessità dal machine learning."

Axway è pioniere nell'integrazione dei dati aziendali e aiuta i clienti a sfruttare nuove opportunità di business. "CloudHealth Secure State è un vero e proprio motore per la collaborazione tra i diversi team di Axway che si occupano di sicurezza, operazioni, DevOps e R&S", ha dichiarato David Starler, direttore della sicurezza cloud di Axway. "CloudHealth Secure State fornisce un'intelligence attivabile sui rischi del cloud per aiutare ogni team a raggiungere i propri obiettivi di sicurezza del cloud. Il servizio è unico nella sua capacità di fornire un contesto aggiuntivo che spesso manca nella sicurezza del cloud".

VMware aiuta i clienti a navigare nell'era multi-cloud

Al VMworld 2021, VMware ha annunciato la propria strategia per aiutare i clienti a navigare nell'era multi-cloud e accelerare l'innovazione con libertà, flessibilità e sicurezza. Per ulteriori informazioni su come VMware sta fornendo un percorso più intelligente verso il cloud per le aziende digitali, scarica il media kit del VMworld 2021.

###

VMworld 2021
Il VMworld 2021 è il principale evento mondiale sul cloud computing e sulle infrastrutture digitali. VMworld presenta più di 600 sessioni e laboratori unici, con più di 75 sponsor e diversi eventi di networking per accelerare il viaggio verso un business definito dal software, dai dispositivi mobili al data center e al cloud. I partecipanti al VMworld avranno un accesso unico alle conoscenze e agli strumenti necessari per conoscere a fondo il nuovo panorama del cloud e trasformare il loro business. Per saperne di più su VMworld, visita: www.vmworld.com

VMware

VMware è il provider leader di servizi multi-cloud per tutte le app, che abilita l’innovazione digitale con un controllo di classe enterprise. Come base affidabile per accelerare l'innovazione, il software VMware offre alle aziende la flessibilità e la scelta di cui hanno bisogno per costruire il futuro. Con sede a Palo Alto, California, VMware è impegnata a costruire un futuro migliore attraverso la sua Agenda 2030. Per ulteriori informazioni, visita il sito www.vmware.com/it/company

VMware and VMworld are registered trademarks or trademarks of VMware, Inc. or its subsidiaries in the United States and other jurisdictions

VMware Italia

Elena Barbero
Tel.: +39 02 30412700
Email: ebarbero@vmware.com

Ufficio stampa VMware
Imageware
Alessandra Merini, Elisabetta Benini, Linda Brambilla
Tel.: +39 02 700251
Email: vmware@imageware.it

¹SE Labs, Breach Response Test, VMware NSX Network Detection and Response, August 2021

²VMware internal estimates

³VMware Internal Analysis, August 2021

⁴VMware Internal Analysis, August 2021