VMware報告：網路犯罪正透過完整性和破壞性攻擊操縱現實 防禦者針對新技術武器化、電子犯罪產業化和職業倦怠發起反擊  【台北訊，2021 年8月11日】全球領先的企業軟體創新者VMware（NYSE：VMW）在2021年美國黑帽大會（Black Hat USA 2021）上發佈第七次年度《全球事件回應威脅報告》（Global Incident Response Threat Report），分析了攻擊者如何透過操控現實來改變當今威脅的樣貌。報告指出破壞性攻擊正在快速增加，對手憑藉先進的技術發起更具針對性、更加複雜的攻擊，此類攻擊可以透過商業通訊洩露（BCC）或改變時間來破壞數位現實。  VMware網路安全戰略主管Tom Kellermann表示：「如今，國家和網路犯罪分子之間的聯繫加速推動著日益複雜、更具破壞性的網路攻擊，而新冠疫情則進一步擴大了攻擊面。虛擬世界和現實社會的相互融合之下，一切事物都可能被當今的攻擊者操縱。現實情況是，人工智慧和機器學習等先進技術的首批採用者，往往是暗網和國家情報機構中的網路犯罪分子。」  防禦者正在努力應對複雜的網路攻擊並提升新環境的可見性，其中包括雲端、容器和商業通訊應用。報告顯示，防禦者還需面臨心理健康問題和更高的工作預期。在過去一年中，有51%的人面臨巨大的壓力或曾遭遇工作倦怠現象。  VMware原則性網路安全策略師Rick McElroy表示：「事件回應團隊正面臨嚴峻的工作倦怠問題，此類團隊需處理遠端大環境中激增的事故。這進一步凸顯領導者建立有韌性的團隊的必要性，包括工作輪班、心理健康休假或採取其它針對培養個人成長和發展的活動。」  《2021年全球事件回應威脅報告》的其他主要發現包括：  國家和網路犯罪之間的關係加劇了威脅形勢和安全性漏洞風險：在過去一年遇到勒索軟體攻擊的人中，64%的人表示見證了勒索軟體之間存在盟友計畫和/或合作夥伴關係。防禦者也在尋找新的反擊方式：81%的人表示他們願意在未來一年採取更加主動的防禦手段。  利用先進技術提升攻擊的破壞性和針對性：受訪者表示，目標受害群體有超過50%的時間都遭受了網路攻擊。網路犯罪為達到目的正嘗試利用新興技術，包括操控時間戳記或Chronos攻擊等，有近60%的受訪者表示已見證過此類案例。由於遠端工作模式推動趨勢轉變，32%的受訪者還經歷了競爭對手利用商業通訊平台ㄓ進入特定環境，並發起複雜的網路攻擊。  隨著雲端劫持事件的增加，雲端安全仍是首要任務：隨著全球企業在疫情期間快速採用雲端技術，讓網路攻擊者有了可乘之機。近一半（43%）的受訪者表示，超過三分之一的攻擊針對雲端工作負載，近四分之一（22%）的受訪者表示超過一半的攻擊針對雲端工作負載。因此，六成表示他們最急需部署的是雲端安全工具。  如需進一步瞭解不斷變化的威脅形勢，以及為事件回應者和安全團隊提出的可執行指導與建議，請在此下載《2021年全球事件回應威脅報告》。  方法論 VMware於2021年5月和6月開展了一次關於事件回應形式的線上調查，來自世界各地的123位元網路安全和事件回應專業人士參與了這項研究。受訪者被要求勾選所有適用的選項，因此某些問題的百分比超過100%。在整合資料之後，所有問題的百分比之和可能不是100%。 # # # 關於VMware    VMware軟體為全球多樣化的數位基礎架構，提供全方位解決方案。基於雲端、網路、資訊安全和數位工作空間等多元領域的產品服務，借助全球合作夥伴生態圈的推動，VMware為全球用戶提供彈性且有效的數位基礎服務。VMware總部設在加州Palo Alto，VMware致力成為推動突破創新和引領全球趨勢的向善力量。如需更多資訊，敬請瀏覽公司官網: https://www.vmware.com/tw.html 。       新聞聯絡人 葉珍羽 Delia Yeh Office: +886-2-87582829 Email: dyeh@vmware.com

VMware報告：網路犯罪正透過完整性和破壞性攻擊操縱現實

Home

VMware 最新消息與成功案例 - Taiwan

VMware發表2021年全球安全洞察報告 顯示針對隨處工作團隊的網路攻擊大增 報告強調安全主管應把握時機重新定義網路安全策略並推動轉型 【台北訊，2021 年6月10日】 VMware（NYSE: VMW）今天在Security Connect2021 大會上發表全球安全洞察報告（Global Security Insights Report）的第四部份。這份報告於2020年12月期間對全球3,542位企業資訊長、技術長及資安長進行線上問卷調查，進一步了解網路攻擊與資料外洩事件對企業機構所帶來的衝擊，以及安全團隊如何因應這些挑戰。 數位轉型加速迫使安全團隊必須面對不斷演進的各種威脅，而網路罪犯也抓住這個機會，利用快速跟進的創新技術與隨處工作團隊的漏洞發動針對性攻擊。調查發現近八成企業組織曾因更多員工居家辦公而遭受網路攻擊，凸顯出舊有安全技術與狀態確實存在漏洞。 VMware首席網路安全策略師Rick McElroy表示：「疫情爆發後各界競相採用雲端技術，但這也製造了一個世代才有一次的機會，讓企業主管重新思考他們的網路安全策略。舊有的安全系統已不敷使用，企業組織需要的是從端點擴展至工作負載，並且更能保護資料及應用程式的防護措施。隨著攻擊者技術日益純熟，安全威脅越來越普遍，我們必須賦予防禦人員更多能力，讓他們可以偵測並阻止攻擊，建置為雲端優先環境所打造的安全堆疊。」 全球安全洞察報告提供了網路安全態勢、攻擊與防禦趨勢的相關情報，以及今年企業機構該採行何種安全優先順序以維持復原彈性。報告發現的重點包括： 儘管重大外洩事件大幅增加，企業仍缺乏緊急應變能力：81%受訪者曾在過去12個月裡發生資料外洩，且5件當中有4件（82%）屬重大情節，顯示安全專業人員仍低估發生重大外洩事件的可能性。56%受訪者表示擔心明年會出現重大外洩事件，而且只有超過三分之一（41%）已更新安全政策及方法以降低風險。 勒索軟體和遠端工作再度崛起，製造出無法預期的攻擊層面：76%受訪者表示攻擊量增加且多半認為員工在家上班為主要原因，另有79%認為攻擊技術變得更為純熟。過去一年他們最常碰到的攻擊類型是以雲端為基礎的攻擊，但主要的資料外洩原因則是第三方應用程式（14%）和勒索軟體（14%）。 以雲端優先的安全策略已相當普遍：98%受訪者已經或計劃採用以雲端優先的安全策略。但移往雲端也擴大了威脅層面。近三分之二（61%）的人認同由於安全層面已經擴大，他們必須以不同的方式看待安全措施。43%受訪者說他們計劃在基礎架構與應用程式中增加安全措施，減少端點解決方案的數量。 資安長最擔心應用程式與工作負載：應用程式與工作負載被視為資料旅程中最脆弱的環節。63%受訪者認為他們需要提升資料和應用程式的能見度，好提前防範攻擊。60%受訪者還分享說，由於網路攻擊的威脅與損害日益嚴重。資深主管團隊對於推出新款應用程式越來越感到不安。 安全疑慮阻礙人工智慧普及：人工智慧（AI）可能成為商業創新的下一個新領域，但超過半數受訪者（56%）表示安全疑慮讓他們對擁抱人工智慧與機器學習裹足不前。 疫情以及隨處工作的趨勢無疑已改變安全威脅的態勢，促使安全團隊推動網路安全策略的轉型，必須永遠走在攻擊者前面一步。來年最關鍵的重點領域包括：提升所有端點及工作負載的能見度、因應勒索軟體的再度崛起、以分散式服務提供安全防護，並採用內建式的雲端優先安全策略。想更加了解威脅態勢如何演進，並取得今年和未來的行動指引及建議，請下載完整報告。 VMware全球安全洞察報告的研究方法 VMware委託獨立研究機構Opinion Matters，於2020年12月期間針對3,542位資訊長、技術長及資安長進行調查，所屬單位涵蓋各種產業，包括：金融、醫療、政府及地方主管機關、零售、製造與工程、食品及飲料、公共事業、專業服務以及媒體娛樂。此為VMware第四次發表全球安全洞察報告，此前報告分別於2019年2月、2019年10月及2020年6月發表。本報告屬於一項全球研究計畫的一部分，範圍涵蓋14個國家與地區：澳洲、加拿大、沙烏地阿拉伯、中東、英國、法國、德國、西班牙、荷蘭、北歐、義大利、日本、新加坡與美國。 # # # 關於VMware    VMware軟體為全球多樣化的數位基礎架構，提供全方位解決方案。基於雲端、網路、資訊安全和數位工作空間等多元領域的產品服務，借助全球合作夥伴生態圈的推動，VMware為全球用戶提供彈性且有效的數位基礎服務。VMware總部設在加州Palo Alto，VMware致力成為推動突破創新和引領全球趨勢的向善力量。如需更多資訊，敬請瀏覽公司官網: https://www.vmware.com/tw.html 。       新聞聯絡人 葉珍羽 Delia Yeh Office: +886-2-87582829 Email: dyeh@vmware.com

VMware發表2021年全球安全洞察報告 顯示針對隨處工作團隊的網路攻擊大增

VMware為現代化分散式企業提供更高安全性和業務韌性  * VMware 在RSA 2021大會上分享企業如何透過提高互聯安全協助消除現有方法的複雜性  * 新威脅研究報告詳細說明駭客如何成功避開邊界防禦  【台北訊，2021 年5月20日】 在2021年RSA大會上，VMware安全專家強調了網路安全戰略的持續發展機會，以及促進現代化企業及組織重新思考安全性原則的規範行動。這包括協助企業針對安全問題的「殘酷現實」展開內部對話，採用新安全性原則來簡化零信任安全性原則的執行，並更加有效地保護當今的多雲和分散式企業。 長期以來，網路安全一直是一個創新領域，不過該領域目前已接近邊際教義遞減點。根據Gartner的報告，從2020年到2025年，資訊安全和風險管理市場終端使用者支出預計將達到2137億美元，複合年增長率為8.7%（1）。同時，網路安全風險投資報告稱，未來五年全球網路犯罪成本預計將以每年15%的速度增長，從2015年的每年3萬億美元，到2025年達到每年10.5萬億美元（2）。 VMware認為解決這一問題的答案不是新安全產品或功能，也不是不同類型的分析方法，而是改變企業機構處理安全問題的結構和架構。VMware Security協助客戶使用更少的工具部署「零信任」安全性原則並且減少安全孤島，通過加入使用者、設備、工作負載和網路的關鍵控制點，以更可靠、更快、更準確的方式擴大回應，並以內置分散式服務提供安全。VMware Security使客戶能夠更好檢測、更快地對暴露和攻擊做出反應、更快補救已知和潛在的威脅、簡化安全操作，並更加有效地利用資源。 新的威脅態勢報告著重介紹避開邊界防禦的威脅程度 VMware威脅分析部門最新發佈的一份威脅態勢報告著重介紹了對新策略的需求，尤其是針對邊界內。《西南偏北：哪些威脅避開了邊界防禦》報告給出了明確的研究結果，檢視儘管邊界防禦主幹架構已部署完畢，但惡意行動仍活躍於網路。該研究清晰地展示了攻擊者如何避開邊界檢測、感染系統，然後試圖橫向擴散至整個網路以實現其目的。報告的關鍵洞察包括： 最好的進攻是避開防禦。避開防禦系統是惡意軟體最常使用的MITRE ATT&#038;CK 戰術，其次是執行和發現。檢測到的網路異常中，檢測異常佔一半以上，其次是可疑埠連接和兩個主機之間的異常連接。 越普遍，越會被濫用：根據研究，電子郵件仍然是獲得初始訪問的最常見攻擊途徑。在所有被分析的商業電子郵件中，有超過4%的電子郵件含有惡意內容。攻擊者似乎正通過電子郵件大規模擴大行動，將帶有惡意內容的Zip檔附件作為武器。在所有被分析的惡意檔中，有一半以上是以Zip傳送的。最後，超過75%的橫向擴散案例通過遠端桌面協議（RDP）進行，嘗嘗使用盜取的證書登錄網路上的其他主機。 迎新（但不除舊）：目前觀察到的最常見不良安全做法是通過網路傳輸純文字密碼，這等於是把自己家的鑰匙交給攻擊者，使他們能夠橫向移動並竊取資料。此外，與加密貨幣挖礦活動有關的事件佔到觀察到已知威脅的四分之一，這標誌著一種新的威脅途徑正在出現。 (1) Gartner公司《2019-2025年全球資訊安全和風險管理預測，2021年第一季度更新》，2021年3月，檔編號#IDG00743366 (2)《網路安全風險投資特別報告：高管網路戰》，2020年11月 ###   關於 VMware VMware軟體為全球多樣化的數位基礎架構，提供全方位解決方案。基於雲端、網路、資訊安全和數位工作空間等多元領域的產品服務，借助全球合作夥伴生態圈的推動，VMware為全球用戶提供彈性且有效的數位基礎服務。VMware總部設在加州Palo Alto，VMware致力成為推動突破創新和引領全球趨勢的向善力量。如需更多資訊，敬請瀏覽公司官網: https://www.vmware.com/tw.html 。  新聞聯絡人 葉珍羽 Delia Yeh Office: +886-2-87582829 Email: dyeh@vmware.com

VMware為現代化分散式企業提供更高安全性和業務韌性

VMware攜壽險公會串起保險科技安全新戰略  全台首創保險區塊鏈聯盟最高級別資安防護 【台北訊，2021 年2月3日】 數位服務興起驅動金融產業積極導入科技進行轉型，然而衍生出的資安風險卻不容小覷，因此金管會將資安列為金融科技的8大發展重點[1]；而中華民國人壽保險公會（壽險公會）更首次成立的「保險業保全／理賠聯盟鏈」（聯盟鏈）導入專為防護資料中心流量而生的VMware NSX Advanced Threat Prevention，於有限時間內以其部署彈性、高強度安全防護，強化安全策略。  VMware台灣總經理陳學智表示：「保險科技的蓬勃發展催生不少創新服務，也帶給大眾更好的數位金融體驗。VMware多年來持續深耕台灣金融產業，我們很榮幸這次能提供整合性的資安技術，與壽險公會一同為高機敏性的金融應用嚴密把關，協助完備其資安層級。」  壽險公會採零信任架構 打造A級機關資安防線 根據KPMG發布的2020年臺灣保險業報告指出，台灣的保險滲透度位居世界第一，且總保費收入與保險密度都在全球前10名，顯見巨大市場成長潛力。台灣壽險公會本次首開先例，推動以區塊鏈技術為基礎的一站式保險服務，用戶可以透過區塊鏈共享平台進行電子保單認證、存證機制等大量資料異動等作業，藉理賠自動化節省人力與經營成本；但在各保險公司間的資料交換過程中，稍有不慎區塊鏈節點恐成駭客跳板，不但影響運作，也會使資料暴露於風險中，因此其中的資安防護便成為重中之重，保險局更要求須達A級機關水準。  壽險公會保險科技運用共享平台召集人翁仲和表示：「由於聯盟鏈涵蓋使用者資料與同業機密，且建置時間極短、牽涉多家同業、系統整合複雜度又高，加深了部署困難。經過審慎評估，我們選擇VMware作為資安合作夥伴，以VMware NSX Advanced Threat Prevention協助防止針對聯盟鏈的惡意攻擊朝橫向擴散，嚴格確保系統間文件交換的絕對安全性，為區塊鏈共享平台有效解決了信任難題，使保險公司對於聯盟鏈的運作更有信心。」  VMware NSX Advanced Threat Prevention三大特色 助壽險公會強化資安層級  以零信任架構為基礎的VMware NSX Advanced Threat Prevention透過三大特色協助壽險公會落實資安防護，更媲美出入境安檢層級，任何資訊在相異系統間進行流通時，皆須經過沙箱檢測，唯有經過驗證的資料文件才准予放行，以滿足聯盟鏈對最高級別資安防護的嚴格要求：  完整API機制：協助壽險公會於有限時間內部署具高彈性架構的平台，無縫整合多家保險公司系統以進行資料交換。此外，VMwareNSX Advanced Threat Prevention具國家級大型實驗研究機構的採用經驗，確保服務正式上線時，得以乘載暴增的案件申請流量，在快速檢測的同時維持精準判斷。  全系統模擬沙箱檢測技術：VMware NSX Advanced Threat Prevention能模擬CPU和記憶體配置並製作使用者軌跡，創建以假亂真的虛擬環境，使惡意程式誤以為置身真實環境進而解除冬眠戰術，讓所有攻擊無所遁形。  整合人工智慧（AI）和機器學習技術：透過掌握各程式可能的連線行為並動態分析其攻擊細節，VMware NSX Advanced Threat Prevention藉由「以AI制衡AI」揪出經調整的攻擊手法，智慧強化防禦機制。  由於NSX Advanced Threat Prevention符合多項MITRE ATT &#038; CK的策略，因而在多方評比中脫穎而出，成為壽險公會首選，為其強化聯盟鏈資安防禦。  [1] 資料來源：金融監督管理委員會新聞稿（2020/8/27）  ###   關於 VMware VMware軟體為全球多樣化的數位基礎架構，提供全方位解決方案。基於雲端、網路、資訊安全和數位工作空間等多元領域的產品服務，借助全球合作夥伴生態圈的推動，VMware為全球用戶提供彈性且有效的數位基礎服務。VMware總部設在加州Palo […]

VMware攜壽險公會串起保險科技安全新戰略

VMware推出企業級區塊鏈平台VMware Blockchain 【台北訊，2020 年11月25日】 — 全球領先的企業軟體創新者VMware公司（NYSE：VMW） 宣佈VMware Blockchain平台正式商用，為企業提供可信任的數位化基礎，提供企業建立業務網路，部署去中心化的關鍵業務應用。VMware Blockchain為企業提供了一個可擴展的企業級平台，解除資料孤島並解放資料，使資料安全、保密、即時地傳輸。 業務依靠資料和工作流營運，使得真實資訊共用源可以創造前所未有的價值，但存在一定複雜性。資料往往儲存在企業內部，使得跨界共用和協調資料的效率低下且成本高昂，因此需要一個可信任的多方網路來保持完整性、保護隱私並為全球生態系統提供企業級韌性。 VMware區塊鏈副總裁暨總經理Brendon Howe表示：「為滿足金融服務行業最嚴格的應用需求，和其他需要可靠、高性能區塊鏈服務的分散式關鍵任務工作負載，我們一直致力於構建企業級區塊鏈平台。VMware Blockchain為客戶提供了目前生產所需的企業功能，以及在快速發展的區塊鏈領域適應未來需求的靈活性。」 VMware在VMworld 2018歐洲大會上發佈VMware Blockchain的公測版，利用其行業領先的優勢，提供安全和隱私、性能以及可擴展性等企業級功能。企業希望通過對生態系統友好的解決方案創建真實資訊共用源，並在保證隱私的同時建立信任，使多方工作流程變得更加高效。基於第0日和第2日營運對於企業應用區塊鏈解決方案的重要性，VMware提供了包括簡易部署、監控、管理、升級和一流支援的一套全面運營功能。 由於企業依靠區塊鏈處理多方交易，決定區塊鏈平台執行和擴展品質的關鍵因素是選擇部署的共識機制。VMware Blockchain的可擴充拜占庭容錯（SBFT）是VMware Research自主開發的企業級共識引擎，可解決區塊鏈解決方案的規模和性能問題，同時保留容錯和防禦惡意攻擊的能力。SBFT保持去中心化信任並為多方網路中的持續治理提供支援。 作為一個用於多方處理的企業級平台，VMware Blockchain具有獨特的分層架構優勢，將分類帳本與智慧合約語言解綁，支援由技術合作夥伴Digital Asset創建的一種開源智慧合約語言——DAML，且VMware Blockchain的平台架構包含一個虛擬智慧合約執行引擎，可輕鬆擴展平台以支援其他智慧合約語言。 金融服務、製造業和零售業驅動的供應鏈以及醫療行業正在掀起一股新浪潮，構建新關鍵基礎設施應用，以利用區塊鏈技術幫助解決無法連接的孤島式系統所帶來的痛點。金融服務公司使用區塊鏈技術從根本上精簡了營運，從而使銀行、券商、支付處理商和其他金融機構能夠顯著縮短處理時間，減少人工處理和重複資訊收發，並創建具有同步貿易清算和結算等功能的新利潤中心。VMware Blockchain與Accenture和Digital Asset等合作夥伴一起為金融服務客戶開路領航。 Digital Asset聯合創始人暨執行長Yuval Rooz表示：「我們與VMware在區塊鏈領域的共同創新提供了一種有益於多行業的新業務開展方式，Digital Asset DAML智慧合約與VMware區塊鏈整合後可為在同一工作流中的參與者提供了隱私。現在，即使是競爭對手也可以在可信、具有隱私性的分散式帳本上開展協作。」 VMware和Digital Asset持續與高度創新的客戶合作，包括Broadridge金融解決方案和澳洲證券交易所（ASX）等，此類客戶都對企業級技術有韌性需求。 Broadridge金融解決方案是著名的全球金融科技企業，每年為數千家企業機構處理數萬億美元的交易。公司認識到需要使用企業級區塊鏈平台支援其分散式帳本技術回購協議（DLT Repo）解決方案。Broadridge DLT Repo業務主管Horacio Barakat表示：「Broadridge致力於開發基於區塊鏈的解決方案實現資本市場基礎設施的轉型，提供客戶提高營運效率，創造新的機會。VMware區塊鏈為我們提供了一個在可擴充拜占庭容錯平台上建模和執行多方協議的平台，從而創建統一、共用和可信的真實資訊來源，實現回購流程的自動化和數位化並減少對賬工作量。」 作為全球十大上市交易所之一，澳洲證券交易所每月依靠其基礎設施為數十萬投資者執行數百萬筆交易。澳洲證券交易所需要一種新的解決方案支援不斷增長的交易量，並實現安全的資料共用，從而保護客戶隱私。澳洲證券交易所資訊長Dan Chesterman表示：「此次合作將VMware Blockchain和Digital Asset在智慧合約和分散式帳本技術領域的專業知識相結合，幫助我們實現澳洲金融市場基礎設施的轉型和現代化升級。DLT可協助金融服務公司實現資料轉型、隱私保護和保密性、取代行業中的人工流程。」 Accenture高級常務董事暨全球區塊鏈和多方系統負責人David Treat表示：「透過釋放數位世界中資料的真正潛力，由區塊鏈支援的多方系統正在重塑行業，改變公司的合作方式。它正在重塑金融服務，例如交易執行方式的改變，包括從支付到交易後處理。借助VMware和Digital Asset的強大技術，加上Accenture深厚的行業知識，我們提供的功能使客戶能夠擴展到新的產品和服務，同時在開發、管理和部署複雜的多方工作流時優化運營。」 更多相關資源 瞭解更多VMware Blockchain相關資訊請瀏覽 www.vmware.com/blockchain # # # 關於VMware    VMware軟體為全球多樣化的數位基礎架構，提供全方位解決方案。基於雲端、網路、資訊安全和數位工作空間等多元領域的產品服務，借助全球合作夥伴生態圈的推動，VMware為全球用戶提供彈性且有效的數位基礎服務。VMware總部設在加州Palo Alto，VMware致力成為推動突破創新和引領全球趨勢的向善力量。如需更多資訊，敬請瀏覽公司官網: https://www.vmware.com/tw.html 。    […]

VMware推出企業級區塊鏈平台VMware Blockchain

客戶選用VMware NSX Advanced Load Balancer現代化軟體定義解決方案，取代數千種傳統負載平衡器 全新版本憑藉提升的速度、規模和安全性，連接和保護跨VMware和非VMware環境中的應用 【台北訊，2020 年7月30日】 全球領先的企業軟體創新者 VMware（NYSE: VMW）宣佈現代化軟體解決方案方面的持續進展，協助客戶取代傳統硬體負載平衡器，並發佈針對NSX Advanced Load Balancer的全新平台強化功能。VMware的獨立負載平衡解決方案已成功取代7000餘種基於硬體的負載平衡器，針對專注雲端和安全的客戶，支援敏捷性、業務彈性和增加的安全需求，這些客戶包括6家美國排名前十的金融公司。全新版NSX Advanced Load Balancer將提供平台強化功能，藉由簡化營運、集中控制、即時分析和端到端自動化功能，協助應用在任何資料中心和雲端的基礎架構中彈性擴展。 VMware資深副總裁暨網路與安全業務部總經理Tom Gillis表示：「數位化業務的速度和現代化應用的需求已經超出了傳統基於設備的負載平衡器的能力範圍。這些負載平衡器僵化、部署管理複雜且昂貴，因此NSX Advanced Load Balancer 針對客戶需求全面改善這些狀況，自去年收購Avi Networks以來，VMware負載平衡器的客戶總數增長近70%，證實我們贏得了客戶青睞。當前的全球疫情加快了所有行業領域的數位化進程，NSX Advanced Load Balancer正提供一種現代化應用交付架構，實現應用的自動化和擴展，以及跨資料中心和雲端以確保彈性與可用性。」 2018年的IDC商業價值研究（2）顯示，每家參與企業通過NSX Advanced Load Balancing平台，每年平均取得411萬美元的重大價值，其中包括降低53％的ADC解決方案購買成本、47％的營運成本，以及五個月的預計投資回收期。該研究顯示客戶的容量擴展速度提升近100％，這對於滿足產品上市時間和業務連續性的要求至關重要。 NSX Advanced Load Balancer是一個基於雲原生規則構建、全面以軟體交付的企業級負載平衡和應用安全平台。該平台跨資料中心或雲端提供本地和全域負載平衡功能、Web應用防火牆（WAF）、應用分析以及Kubernetes入口服務。NSX Advanced Load Balancer相容各種底層基礎環境，無論在VMware環境或非VMware環境，都能實現負載平衡與安全性。嶄新的VMware NSX Advanced Load Balancer 20.1創新功能，包括： 雲端規模網路強化功能：簡化全域負載平衡功能升級，與Google Cloud Platform、VMware NSX-T全面整合。 針對整合Kubernetes Ingress Services的新架構：針對多叢集、多網站容器部署進行優化。 自動化PULSE Services：用於主動管理客戶案例和安全服務，包括WAF威脅源。 作為VMware虛擬雲端網路解決方案的關鍵支柱，NSX Advanced Load Balancer為整體網路帶來公有雲體驗，包括一鍵式自動部署、無所不在的連接和可見性以及原生安全性，進而簡化網路連接和安全，為客戶節省時間和成本，並加速數位化轉型。VMware虛擬雲網路解決方案作為唯一覆蓋第二至七層的全面虛擬網路堆疊，以創新的軟體形式為企業、電信或5G環境提供交換、路由、防火牆、負載平衡和軟體定義廣域網路（SD-WAN）功能。 […]

客戶選用VMware NSX Advanced Load Balancer現代化軟體定義解決方案，取代數千種傳統負載平衡器

VMware發佈網路安全威脅研調報告，詳盡披露網路攻擊增加態勢和漏洞升級 全球新冠疫情迅速蔓延為網路環境帶來新威脅 【台北訊，2020 年7月28日】 全球領先的企業軟體創新者 VMware（NYSE: VMW）近日公佈首份美國網路安全威脅報告《威脅之下的延伸型企業》的研調結果，透過針對250位美國資訊長、技術長與資訊安全長的調查走訪，發現過去12個月內美國境內的網路攻擊量和漏洞均呈增加態勢，導致企業在網路防禦方面的投資不斷加大，平均每家美國企業採用的網路安全工具已超過9種。 該報告資料由獨立研究公司Opinion Matters代表VMware Carbon Black於2020年3月和4月彙編而成。 來自美國受訪者的主要研調結果包括： 研調發現，92％受訪者表示在過去一年中攻擊數量有所增加。 97％受訪者表示其業務曾在過去12個月中遭遇安全性漏洞。在此期間，每家企業平均遭遇了2.7次漏洞。 84％受訪者表示網路攻擊變得更加複雜。 95％受訪者表示計畫在未來一年中增加網路防禦支出。 根據此次研調，作業系統漏洞是造成入侵的主要原因，其次是網路應用攻擊和勒索軟體。 研調發現，美國公司平均使用9種不同的安全技術管理自身的安全計畫。 美國境內網路漏洞常見誘因 在美國，漏洞出現的最常見誘因是作業系統漏洞，占比27％，其次是占比13.5%的網路應用攻擊、13%的勒索軟體和5％的跳板攻擊。 VMware Carbon Black網路安全性策略師Rick McElroy表示：「跳板攻擊所造成的漏洞日益增加，11％受訪者將其視為漏洞產生的主要原因。再加上協力廠商應用、供應鏈等協力廠商風險，延伸型企業所承受的壓力顯而易見。」 複雜的多技術環境 在此次研調中，美國網路安全專家表示，他們平均使用超過9種的工具或控制台管理網路防禦計畫。這表明隨著採用更多安全工具來應對不斷湧現的安全威脅，他們所處的安全環境愈發被動。 McElroy進一步表示：「難以管理的孤島式環境從一開始就讓攻擊者處在優勢地位。證據表明，當環境無法原生於環境時，攻擊者便佔據上風。隨著網路威脅趨於飽和，現在面對安全部署應當合理化、具備戰略思考並明確安全舉措。」 美國新冠疫情下的補充研究 該報告還就新冠疫情對網路攻擊形勢的影響展開補充研調，走訪了來自美國、英國、新加坡和義大利的1000餘名受訪者。其中，88％的美國網路安全專家表示，攻擊數量隨著居家辦公人數的增加而增多。89％的網路安全專家表示所在企業遭遇過與新冠疫情相關的惡意軟體攻擊。 美國新冠疫情補充研調的主要結果包括： 89％受訪者表示自己已成為新冠疫情相關惡意軟體的攻擊目標。 研調發現，新冠疫情期間企業所面臨的最大安全威脅是無法建立多重身份驗證（MFA）。 83％受訪者表示與外部客戶、潛在客戶和合作夥伴開展溝通的災難應急規劃存在不足。 McElroy表示：「全球新冠疫情已將重點聚焦在業務彈性和災難恢復計畫之上。32％的美國受訪者表示，無法實施多重身份驗證是他們目前業務彈性方面遭遇的最大威脅，而仍未部署多重身份驗證的企業將被迫面臨挑戰。」 在研調中，當美國受訪者被問及新冠疫情是否暴露了其災難恢復計畫的不足及其嚴重程度時： 83％受訪者表示其恢復計畫存在輕重程度不一的缺陷。 83％受訪者表示他們發現了IT運維方面的不足。 84％受訪者表示他們在實施遠端辦公方面遇到問題。 83％受訪者表示遭遇員工溝通問題。 83％受訪者表示與外部溝通遭遇困難。 63％受訪者表示疫情暴露了網路安全威脅可見性方面的不足。 McElroy表示：「這些資料表明，在回應新冠疫情產生的不同需求時，受訪的資訊安全長可能面臨多方困難。」 此次研調發現，與新冠疫情直接相關的風險也已迅速出現。其中，89％的美國受訪者發現新冠疫情惡意軟體有所增加。 McElroy表示：「2020年的研調結果表明，安全團隊必須與企業領導者齊心協力，將優勢權轉回防禦者手中。我們還必須與IT團隊合作，消除影響當前模式所帶來的複雜性。通過在企業內部應用、雲和設備中構建原生安全性，團隊可以顯著減小攻擊面、提升威脅可見性，捕捉安全性漏洞的所在位置。」 ###   關於 VMware VMware軟體為全球多樣化的數位基礎架構，提供全方位解決方案。基於雲端、網路、資訊安全和數位工作空間等多元領域的產品服務，借助全球合作夥伴生態圈的推動，VMware為全球用戶提供彈性且有效的數位基礎服務。VMware總部設在加州Palo Alto，VMware致力成為推動突破創新和引領全球趨勢的向善力量。如需更多資訊，敬請瀏覽公司官網: https://www.vmware.com/tw.html 。  VMware、 VMworld、 Workspace ONE和 […]

VMware發佈網路安全威脅研調報告，詳盡披露網路攻擊增加態勢和漏洞升級

VMware升級原生安全性原則，宣佈收購Octarine並打造下一代安全維運中心（SOC）聯盟 收購Octarine後可將原生安全帶入Kubernetes環境中運行的容器化應用，在現有IT和開發維運生態架構中建構安全功能 全新下一代安全維運中心（SOC）聯盟，攜手業界領先SIEM及 SOAR供應商Splunk、IBM Security、Google Cloud旗下Chronicle、Exabeam和Sumo Logic 【台北訊，2020 年5月26日】 全球領先的企業軟體創新者 VMware（NYSE: VMW）在VMware Carbon Black主辦的年度網路安全使用者與合作夥伴大會Connect 2020上，宣佈兩項重要消息： 計畫收購Octarine。該公司主要為Kubernetes應用的創新安全平台，有助於簡化開發、安全與維運（DevSecOps），實現雲原生環境從開發到運行時環境的原生安全。 攜手Splunk、IBM Security、Google Cloud旗下Chronicle、Exabeam及Sumo Logic，打造下一代安全維運中心（SOC）聯盟，協助SOC團隊充分利用VMware 架構的可見性、預防、檢測和回應功能。 計畫收購Octarine，將原生安全帶入容器和Kubernetes 保護工作負載對企業的內部應用和資料安全至關重要。速度、敏捷和規模等雲端的獨特屬性，代表開發人員正在越來越頻繁地使用Kubernetes和容器升級應用，並改變需要保護的工作負載的性質。 任何主流技術普及之時，攻擊者們都不甘於後，時刻想從新的風險領域中謀利。透過將Octarine的創新Kubernetes安全平台建構至VMware安全產品組合，VMware把握機遇，採用多種方式進一步降低風險： 提供雲原生環境的全面可見性，使客戶可以更好識別、減少漏洞和攻擊所帶來的風險。 超越靜態分析並保證合規，客戶可以創建並實施基於內容的策略，從而保護敏感和監管資訊的保密性和完整性。 整合到開發生命週期中，在應用被部署到生產環境之前，對其進行風險分析和控制。 配合Tanzu Service Mesh等服務網狀框架運行，為基於雲端和容器的工作負載提供原生的異常檢測和威脅監控。 跨混合環境提供Kubernetes工作負載運行時環境的監測和控制，實現威脅檢測和回應。 此次收購完成後，Octarine技術將被整合於VMware Carbon Black Cloud之中，為Kubernetes環境中運行的容器化應用提供全新安全功能支援，相關安全功能將成為現有IT和開發維運生態架構的一部分。這項創新將進一步減少堆疊對附加感測器的需求。Octarine的功能還將整合運用於VMware Tanzu平台，包括對Service Mesh和Open Policy Agent的當前投資等。 VMware安全業務部總經理暨資深副總裁Patrick Morley表示：「收購Octarine將協助我們將Octarine 技術整合於VMware Carbon Black Cloud，並且進一步將VMware原生安全性原則擴展到容器和Kubernetes環境之中。完成收購之外，Octarine 技術搭配Tanzu、vSphere、NSX和VMware Cloud Foundation的原生整合，將打造一款獨特、強大的工作負載原生安全解決方案。此外，藉由將我們的AppDefense功能引入該平台，我們將從根本上優化保障工作負載安全性的方式。」 VMware原生安全性原則的核心旨在擴充安全產品組合，面向端點、工作負載、網路、使用者訪問點和應用的原生遙測和控制而採用VMware架構。這項創新真正實現了配合現有VMware解決方案、開箱即用的XDR解決方案，從而減少所有影響安全性的附加感測器及設備。想了解更多Octarine訊息，請瀏覽 https://www.octarinesec.com/ 。 VMware發起下一代安全維運中心（SOC）聯盟 為了向現代SOC團隊提供所需功能及環境，顯著提升其效率和成果，VMware發起下一代安全維運中心（SOC）聯盟。該聯盟成員包括Splunk、IBM Security、Google Cloud旗下Chronicle、Exabeam和Sumo Logic與VMware […]

VMware升級原生安全性原則，宣佈收購Octarine並打造下一代安全維運中心（SOC）聯盟

VMware Carbon Black 《現代銀行勒索3.0》威脅報告洞察：疫情期間金融機構遭受網路攻擊激增   報告中詳述金融機構資安長如何應對勒索軟體、電匯欺詐、跳島攻擊、破壞性攻擊和反安全事件應變 【台北訊，2020 年5月19日】 全球領先的企業軟體創新者 VMware（NYSE: VMW）近日正式發佈VMware Carbon Black《現代銀行勒索3.0》年度報告。該報告合併原始的VMware Carbon Black威脅資料分析與年度調查結果，後者反映了來自25位領先金融機構資安長（CISO）的意見回饋。 VMware Carbon Black安全策略主管Tom Kellermann表示：「金融機構長期以來一直是網路犯罪集團的目標。多年來，犯罪型態已從昔日銀行搶劫升級為線上勒索，網路犯罪集團和政府單位都想透過數位化轉型完成目標。目前，全球都在與新冠病毒作戰，而攻擊者們顯然已經將『槍口」直接對準金融機構。」 報告主要發現包括： 威脅資料分析 根據VMware Carbon Black威脅資料，從2020年2月初到4月底，針對金融行業的攻擊增加238％。 VMware Carbon Black威脅資料顯示，從2020年2月初到4月底，針對金融行業的勒索軟體攻擊增加9倍之多。 VMware Carbon Black資料顯示，2020年截至目前，27%的網路攻擊的矛頭指向醫療或金融行業。 主要調查結果 80％的受訪金融機構表示，過去一年中所受網路攻擊增加，相比2019年增加13％。 82％的受訪金融機構表示，網路犯罪在過去一年中變得更加複雜。 64％的受訪金融機構表示，過去一年中電匯欺詐增加，相比2019年增加17％。 33％的受訪金融機構表示曾遭遇跳島攻擊，其中，供應鏈和合作夥伴常被利用攻擊主要金融機構。 點擊下載完整報告，瞭解金融機構遭遇的主要攻擊類型、現代網路犯罪手段進化、新型策略、技術和程式（TTP），以及防禦策略如何與時俱進。 ### 關於 VMware VMware軟體為全球多樣化的數位基礎架構，提供全方位解決方案。基於雲端、網路、資訊安全和數位工作空間等多元領域的產品服務，借助全球合作夥伴生態圈的推動，VMware為全球用戶提供彈性且有效的數位基礎服務。VMware總部設在加州Palo Alto，VMware致力成為推動突破創新和引領全球趨勢的向善力量。如需更多資訊，敬請瀏覽公司官網: https://www.vmware.com/tw.html 。  VMware、 VMworld、 Workspace ONE和 Workspace ONE Assist 均是 VMware公司或其附屬公司在美國及其他管轄區的注冊商標或商標。 新聞聯絡人 葉珍羽 Delia Yeh Office: +886-2-87582829 […]

VMware Carbon Black 《現代銀行勒索3.0》威脅報告洞察：疫情期間金融機構遭受網路攻擊激增

VMware全面實現以經濟且輕鬆的方式  維運資料中心和雲端的工作負載及網路安全 藉由全新VMware Advanced Security for Cloud Foundation、以及更新的VMware Carbon Black Cloud和VMware Secure State，提升全球數位化基礎架構的原生安全性 VMware 營運長Sanjay Poonen在RSA資訊安全大會上發表主題演講 【台北訊，2020 年2月27日】 全球領先的企業軟體創新者VMware（NYSE: VMW）發佈多項創新並推動其數位化企業原生安全性策略。原生安全性（Intrinsic security）使保護整個分散式企業中的關鍵應用程式和資料，變得更自動化、主動且無處不在。VMware在2020年RSA資訊安全大會上發佈的創新包括： 全新VMware Advanced Security for Cloud Foundation，將説明客戶替換傳統安全解決方案，跨私有雲和公有雲提供統一保護； 對VMware Carbon Black Cloud的多項改進，包括與MITER ATT &#038; CK框架的自動關聯，即將擴展到Linux機器的預防保護等； 全新VMware Secure State自動修復功能，跨雲環境自動執行操作並主動降低風險。 VMware的Sanjay Poonen將在RSA資訊安全大會上發表名為「重新思考如何通過原生安全保護企業」的主題演講，探討原生安全性如何帶來新的優勢，並減輕安全從業人員的負擔。 VMware營運長暨客戶營運主管Sanjay Poonen表示：「安全產業正迎來前所未有的挑戰性且令人激動人心的時刻。精心設計的攻擊、安全威脅、漏洞和乘虛而入正變得日益普遍並無止無休。隨著雲端、新應用、遍佈的移動裝置、物聯網和邊緣資料的出現，這一問題將越來越棘手。因此，必須擁有一種全新的網路安全性原則——一種內建、統一、以上下文為中心的策略。我們相信最佳的策略和方法就是實現原生安全性，説明企業利用跨任何應用、雲端和裝置的基礎架構及獨特功能，更好地保護全球的數位化基礎架構，覆蓋從網路、端點、工作負載、身份認證到雲端。」 美國參議院聯邦信用社系統架構師Mark Fournier表示：「我們為我們的成員提供一流的金融服務。 VMware使我們的團隊能夠在不斷演化的攻擊環境中持續交付創新、推進數位化轉型並確保資料安全。VMware提供且保護數位化基礎架構的優異能力，讓我們身處一個網路安全紮根企業內部而非外部附加的環境中，因此更有信心比新型威脅先行一步。」   全新VMware Advanced Security for Cloud Foundation 資料洩露的破壞性與日俱增，經常導致數十億美元的市值蒸發，讓上市公司的首席執行官們失去工作。因一台伺服器遭入侵而造成損失的情況十分罕見，攻擊者在定位、收集和洩露敏感性資料時，通常需要從一個威脅點橫向（東西向）移動，貫穿整個資料中心，整個過程通常長達數月之久。大多數安全專家瞭解這一點，卻難以充分保護其資料中心。VMware委託Forrester 開展的一項調查顯示，75％的受訪者依賴邊界防火牆（perimeter firewalls），但73%的受訪者認為他們現有的東西向流量沒有得到充分保護，因而東西向安全控制必須區別於傳統的邊界（南北向）安全措施（1）。 VMware正憑藉全新VMware Advanced […]

VMware全面實現以經濟且輕鬆的方式 維運資料中心和雲端的工作負載及網路安全

VMware宣佈對Pivotal完成收購 VMware攜手Pivotal致力連結基礎架構與應用程式所有者，加快軟體交付並推動業務成果 【台北訊，2020 年1月3日】 全球領先的企業軟體創新者VMware（NYSE: VMW）宣佈完成對領先業界的雲原生平台供應商Pivotal的收購，該交易的價值為27億美元，目前Pivotal已作為VMware全資子公司營運。Pivotal產品將作為VMware Tanzu產品與服務組合的核心，協助客戶以Kubernetes作為通用基礎架構底層，轉換其建構、執行和管理關鍵應用程式的方式。Pivotal是以開發者為中心的產品，與VMware上游Kubernetes運行環境的基礎架構和管理工具相結合，將提供全面的企業解決方案，顯著提升開發者創建現代化應用的工作效率。VMware將提供已經過驗證的產品構建模組和整合解決方案，提供客戶所需的專業技術，助力其加速跨資料中心、雲端和邊緣環境的軟體交付。 VMware執行長Pat Gelsinger表示：「我很榮幸宣佈Ray O’ Farrell成為VMware全新現代化應用平台業務部門負責人，該部門由Pivotal和VMware雲原生應用團隊組成。Pivotal已正式加入VMware大家庭，我對Pivotal領導團隊建立這家出色的公司深表感謝。憑藉對營運商和開發者的深入了解，我們將共同成為推動Kubernetes的領導者。」 VMware執行副總裁、現代化應用平台業務部門總經理Ray O’ Farrell表示： 「數位化轉型與推動數位化轉型的應用程式，不應僅侷限於大型雲端運算和軟體公司。我們相信全球範圍內的一般企業都需要易於獲取的現代化應用開發解決方案和實踐。基於Pivotal的開發者能力，我們將專注為客戶提供消耗性的企業版本雲原生產品，助力企業達成更佳的業務成果。」 Pivotal客戶服務資深副總裁Edward Hieatt表示： 「Pivotal專注於透過平台抽象與開發技術提高開發者工作效率，實現開發與業務互聯，顛覆全球大型企業構建、管理軟體的方式。Pivotal和VMware聯手打造業界最全面的應用程式平台，將讓我們的客戶、Pivotal和VMware實現三贏。我們很高興攜手VMware，協助更多企業像現代化軟體公司一般，採用大型互聯網企業和新創社群開發的開發營運（DecOps）及精實技術。」 包括雷神公司（Raytheon Company）等多家共VMware與Pivotal的客戶對此次收購抱持正面的態度。雷神公司C2、航太與情資部門副總裁Todd Probert表示： 「透過與Pivotal與VMware合作，我們得以徹底轉變為軍方和政府單位等客戶編寫軟體的方式。兩家公司的合併將使Raytheon團隊能更快、更輕鬆地為客戶編寫程式。」 根據協定， Pivotal的A類普通股股東將獲得每股15美元現金（不含利息和代扣繳稅款），Pivotal的B類普通股股東戴爾科技集團將獲得約720萬股VMware B類普通股，每股Pivotal B類普通股交換0.0550股VMware B類普通股。   ### 關於 VMware VMware軟體為全球多樣化的數位基礎架構，提供全方位解決方案。基於雲端、網路、資訊安全和數位工作空間等多元領域的產品服務，借助全球合作夥伴生態圈的推動，VMware為全球用戶提供彈性且有效的數位基礎服務。VMware總部設在加州Palo Alto，VMware致力成為推動突破創新和引領全球趨勢的向善力量。如需更多資訊，敬請瀏覽公司官網: https://www.vmware.com/tw.html 。  關於Pivotal Pivotal 將雲原⽣平台、開發者⼯具和獨特⽅法論相結合，助⼒全球⼤型企業顛覆構建、運⾏關鍵軟體應⽤的⽅式。Pivotal 技術正被全球2000 強公司採⽤，以打造軟體發展和IT 營運的戰略優勢。更多資訊敬請瀏覽Pivotal官網: https://pivotal.io/。 VMware 和Tanzu 是VMware 公司或其附屬公司在美國及其他管轄區的注冊商標或商標。 新聞聯絡人 葉珍羽 Delia Yeh Office: +886-2-87582829 Email: dyeh@vmware.com

安全性

VMware報告：網路犯罪正透過完整性和破壞性攻擊操縱現實

VMware發表2021年全球安全洞察報告顯示針對隨處工作團隊的網路攻擊大增

VMware為現代化分散式企業提供更高安全性和業務韌性

VMware攜壽險公會串起保險科技安全新戰略

VMware推出企業級區塊鏈平台VMware Blockchain

客戶選用VMware NSX Advanced Load Balancer現代化軟體定義解決方案，取代數千種傳統負載平衡器

VMware發佈網路安全威脅研調報告，詳盡披露網路攻擊增加態勢和漏洞升級

VMware升級原生安全性原則，宣佈收購Octarine並打造下一代安全維運中心（SOC）聯盟

VMware Carbon Black 《現代銀行勒索3.0》威脅報告洞察：疫情期間金融機構遭受網路攻擊激增

VMware全面實現以經濟且輕鬆的方式維運資料中心和雲端的工作負載及網路安全

VMware宣佈對Pivotal完成收購

VMware報告：網路犯罪正透過完整性和破壞性攻擊操縱現實

VMware發表2021年全球安全洞察報告 顯示針對隨處工作團隊的網路攻擊大增

VMware為現代化分散式企業提供更高安全性和業務韌性

VMware攜壽險公會串起保險科技安全新戰略

VMware推出企業級區塊鏈平台VMware Blockchain

客戶選用VMware NSX Advanced Load Balancer現代化軟體定義解決方案，取代數千種傳統負載平衡器

VMware發佈網路安全威脅研調報告，詳盡披露網路攻擊增加態勢和漏洞升級

VMware升級原生安全性原則，宣佈收購Octarine並打造下一代安全維運中心（SOC）聯盟

VMware Carbon Black 《現代銀行勒索3.0》威脅報告洞察：疫情期間金融機構遭受網路攻擊激增

VMware全面實現以經濟且輕鬆的方式 維運資料中心和雲端的工作負載及網路安全

VMware宣佈對Pivotal完成收購

VMware發表2021年全球安全洞察報告顯示針對隨處工作團隊的網路攻擊大增

VMware全面實現以經濟且輕鬆的方式維運資料中心和雲端的工作負載及網路安全