Comunicati stampaTempo di lettura: 6 minuti

VMware ridefinisce la rete e la sicurezza per il multi-cloud

Security Network

Presentate nuove anteprime tecnologiche che contribuiranno a trasformare la modalità con cui
i clienti utilizzano il networking e la sicurezza in ambienti multi-cloud

VMware Explore US 2022, 30 agosto 2022 – VMware Inc. (NYSE: VMW) ha annunciato diverse innovazioni nel suo portfolio di networking e sicurezza che supporteranno i clienti nell’abbracciare il modello operativo del cloud. Le novità includono:

  • Project Northstar, per il networking, la sicurezza e la visibilità end-to-end multi-cloud
  • L’espansione del rilevamento e visibilità di rete alla piattaforma di protezione degli endpoint VMware Carbon Black Cloud, con early access alla soluzione disponibile fin da ora
  • Project Trinidad, che estende e migliora la sicurezza e l'analisi delle API di VMware
  • Project Watch, un nuovo approccio al networking e alla sicurezza multi-cloud che offre controlli avanzati delle policy app to app

"Nell'attuale scenario multi-cloud, le imprese si trovano ad affrontare un livello di minacce informatiche e complessità senza precedenti", ha dichiarato Tom Gillis, senior vice president e general manager Networking and Advanced Security business group di VMware. “VMware sta trasformando radicalmente la modalità con cui i nostri clienti si avvicinano al networking e alla sicurezza, consentendo loro di realizzare l'agilità e l'efficienza del modello operativo cloud attraverso un approccio cloud-smart. Grazie a una posizione privilegiata nell'infrastruttura e a un'architettura software distribuita e scalabile, siamo in grado di sfruttare gli caratteristiche intrinseche delle nostre piattaforme e di fornire soluzioni uniche, attraverso una modalità consumption-oriented."

Semplificare la rete e la sicurezza per il multi-cloud

Con Project Northstar, VMware annuncia un importante perfezionamento della sua piattaforma VMware NSX. Presentato oggi in anteprima tecnologica, Project Northstar trasformerà la modalità con cui le aziende si approcciano al networking e alla sicurezza in un mondo multi-cloud. Project Northstar offrirà networking multi-cloud, sicurezza, mobilità dei carichi di lavoro e rilevamento e risposta alle minacce end-to-end con una console cloud centralizzata per un consumo software-as-a-service (SaaS) coerente e semplificato. Questa famiglia di servizi comprende la gestione delle policy di rete e sicurezza, rilevamento e risposta della rete (NDR), visibilità e analisi della rete (NSX Intelligence), bilanciamento avanzato del carico (ALB) e mobilità workload (HCX) per gli ambienti cloud privati e i deployment VMware Cloud.

"In qualità di innovatore nel settore del software-defined networking, VMware offre uno stack completo servizi di networking e sicurezza in una soluzione integrata, a beneficio di migliaia di clienti aziendali", ha dichiarato Umesh Mahajan, senior vice president e general manager Networking and Security business unit di VMware. "I clienti sono alla ricerca di un modello di policy uniforme per i deployment multi-cloud, insieme a servizi di connettività di rete, sicurezza e bilanciamento del carico coerenti. Con Project Northstar continuiamo a dare forma alla modalità con cui le aziende si approcciano al networking e alla sicurezza in un mondo multi-cloud".

Oggi, con l’ultimo aggiornamento a VMware NSX 4.0 e VMware vSphere 8, le funzioni di rete e sicurezza NSX possono essere implementate sulle unità di elaborazione dati (DPU, note anche come SmartNIC) collegate all'hypervisor host. L'offloading dei servizi NSX sulla DPU può accelerare le funzioni di rete e sicurezza senza impattare sulle CPU dell'host, rispondendo ai bisogni specifici delle applicazioni moderne e di altre applicazioni network-intensive e sensibili alla latenza. Per saperne di più, leggi il blog post dell’annuncio.

Rafforzare la sicurezza laterale

L'aumento delle minacce che si spostano lateralmente impone che i team di sicurezza prestino maggiore attenzione al traffico di rete est-ovest. Esaminare il traffico attraverso le intercettazioni di rete non è più sufficiente. Le architetture cloud moderne distribuite possono ulteriormente far aumentare i punti oscuri. L'architettura di VMware consente ai clienti di avere visibilità dei processi in esecuzione in un endpoint, dei pacchetti che attraversano la rete, dei punti di accesso e del funzionamento interno di applicazioni tradizionali e moderne, allo scopo di identificare e bloccare tutte quelle minacce che altri non riescono a rilevare. Inoltre, VMware sta rafforzando le proprie capacità di sicurezza laterale incorporando il rilevamento e la visibilità della rete nella piattaforma di protezione degli endpoint di Carbon Black Cloud, disponibile fin da ora per clienti selezionati. Questa telemetria di rilevamento e risposta estesi (XDR) aggiunge il rilevamento e la visibilità di rete agli endpoint senza che sia necessario modificare l'infrastruttura o gli endpoint, offrendo ai clienti una visibilità estesa su endpoint e reti, facendo sì che gli aggressori non possano nascondersi nell’ambiente.

Una visibilità limitata del traffico est-ovest tra i microservizi pone le applicazioni moderne sempre più a rischio. Project Trinidad, in anteprima tecnologica, estende la sicurezza e l'analisi delle API di VMware distribuendo sensori su cluster Kubernetes e utilizzando l'apprendimento automatico con l'inferenza business logic per rilevare comportamenti anomali nel traffico est-ovest tra microservizi.

I risultati del report Global Incident Response Threat di VMware rivelano che i criminali ransomware continuano a evolvere le loro strategie di estorsione informatica. Il ransomware continuerà quindi a colpire organizzazioni e imprese. Grazie a VMware Ransomware Recovery for VMware Cloud DR, presentato in occasione di VMware Explore, il recovery da eventuali attacchi è più veloce, prevedibile e meno soggetto a errori. Questa nuova soluzione di recovery-as-a-service, appositamente realizzata per combattere i ransomware, consente un ripristino sicuro che impedisce la reinfezione dei workload di produzione IT e line-of-business grazie all’utilizzo innovativo di un ambiente di recovery isolato e on-demand su VMware Cloud on AWS. I flussi di lavoro guidati per il ripristino consentono ai clienti di identificare rapidamente i punti di ripristino candidati, di convalidarli utilizzando l'analisi comportamentale incorporata e di recuperare i dati con una perdita minima.

Espansione della sicurezza per il data center e il cloud edge

Lo scorso anno, VMware ha annunciato EASE (Elastic Application Security Edge), la prima soluzione del settore che consente all'infrastruttura di rete e di sicurezza del data center o del cloud edge di adattarsi alle mutevoli esigenze delle applicazioni. Per aiutare i clienti a preservare i propri investimenti in costose appliance hardware che non sono in grado di adattarsi agli ambienti delle app in costante evoluzione, VMware introduce:

  • VMware NSX Gateway Firewall: Il firewall di nuova generazione di VMware offre una nuova funzionalità stateful active-active edge scale-out che aumenta significativamente il throughput di rete per i servizi stateful. VMware presenta ora capacità avanzate di prevenzione delle minacce con IDPS, analisi del malware, sandboxing, filtraggio degli URL, proxy TLS, firewall stateful e Network Address Translation (NAT) stateful che estendono i controlli di sicurezza centralizzati ai carichi di lavoro fisici e virtuali al data center e al cloud edge.
  • VMware NSX Advanced Load Balancer: Con l'obiettivo di offrire una sicurezza applicativa multilivello all'edge, più vicina alle applicazioni e agli utenti per una migliore efficienza e performance, VMware NSX Advanced Load Balancer (ALB) aggiunge nuove funzionalità di gestione dei bot, migliorando al contempo le capacità di sicurezza del firewall per applicazioni web, rilevamento di malware, security analytics e protezione DDoS. Questi miglioramenti a livello edge aiutano i clienti a mantenere una postura di sicurezza coerente con semplicità operativa, estendendo la protezione dalle applicazioni tradizionali a quelle basate su container cloud-native distribuite in ambienti multi-cloud. La capacità di VMware NSX ALB di applicare le policy di sicurezza API in linea con il traffico di delivery delle applicazioni aiuta i clienti a proteggere le API nord-sud.
  • Project Watch: In occasione di VMware Explore 2022, VMware presenta Project Watch, un nuovo approccio al networking e alla sicurezza multi-cloud che fornirà controlli avanzati delle policy app to app per contribuire a garantire valutazione continua dei rischi e della compliance. Presentato in anteprima tecnologica, Project Watch aiuterà i team che si occupano di sicurezza di rete e di compliance ad avere visibilità, valutare e mitigare in modo dinamico i rischi e i problemi di compliance nelle applicazioni multi-cloud composite.
Proteggere l'Edge per la forza lavoro distribuita

Negli ultimi due anni, i clienti hanno cambiato radicalmente il modo in cui costruiscono e distribuiscono reti e accessi per supportare i lavoratori che lavorano da remoto. Secondo Dell'Oro Group[1], il mercato delle soluzioni SASE (secure access service edge) dovrebbe quasi triplicare entro il 2026, e la sicurezza rappresenterà un fattore chiave di crescita, dal momento che le aziende investono strategicamente per affrontare la nuova era delle applicazioni distribuite e del lavoro ibrido. In qualità di leader nel settore SD-WAN[2], VMware offre oggi un'ulteriore flessibilità di deployment ai clienti che desiderano passare dalle attuali soluzioni di gestione della rete e degli endpoint a un'offerta SASE di nuova generazione, aggiungendo una nuova connettività basata su proxy web a VMware Cloud Web Security.

I VMware Cross-Cloud services aiutano i clienti a navigare nell'era del multi-cloud

In occasione di VMware Explore 2022, VMware presenta una nuova e migliorata offerta dei servizi VMware Cross-Cloud, per aiutare i clienti a navigare nell'era multi-cloud con libertà, flessibilità e sicurezza. I VMware Cross-Cloud services sono un portfolio di servizi cloud in grado di offrire una modalità unificata e semplificata per creare, gestire, accedere e proteggere al meglio qualsiasi applicazione, su qualsiasi cloud, da qualsiasi dispositivo. I pillar dei servizi VMware Cross-Cloud includono: 1) App Platform 2) Cloud Management 3) Cloud & Edge Infrastructure 4) Security & Networking e 5) Anywhere Workspace. Per le ultime notizie e saperne di più su come VMware sta offrendo un percorso più smart e rapido al cloud per le aziende digitali, consulta il media kit VMware Explore 2022.

VMware Explore

VMware Explore rappresenta l’evoluzione del più importante evento di VMware, il VMworld. VMware Explore vuole essere l'evento di mercato di riferimento per tutto ciò che riguarda il multi-cloud. Quest’anno, ospiterà sessioni tecniche industry-led, un ampio ecosistema che accoglie il 90% dei principali partner cloud, un entusiasmante marketplace di ISV multi-cloud e numerosi eventi di networking. Per saperne di più su VMware Explore, visita il sito: www.vmware.com/explore.html.

VMware

VMware è un provider leader di servizi multi-cloud per tutte le app, che abilita l’innovazione digitale con un controllo di classe enterprise. Come base affidabile per accelerare l'innovazione, il software VMware offre alle aziende la flessibilità e la scelta di cui hanno bisogno per costruire il futuro. Con sede a Palo Alto, California, VMware è impegnata a costruire un futuro migliore attraverso la sua Agenda 2030. Per ulteriori informazioni, visita il sito www.vmware.com/company

VMware Italia
Elena Barbero
Tel.: +39 02 30412700
Email: ebarbero@vmware.com
Ufficio stampa VMware

Imageware
Alessandra Merini, Linda Brambilla
Tel.: +39 02 700251
Email: vmware@imageware.it


[1] Dell'Oro Group SASE and SD-WAN 5-year forecast report (2 agosto 2022)

[2] Gartner, Inc., Magic Quadrant for WAN Edge Infrastructure, Jonathan Forest, et al, 20 settembre 2021