Como empresa de software de virtualización líder del mercado, VMware se toma la seguridad y la protección de los clientes muy en serio. VMware cuenta con programas y prácticas bien establecidos para identificar y corregir vulnerabilidades de seguridad en nuestros productos, así como para mitigar riesgos de seguridad de software para los clientes. Estos programas evolucionan constantemente gracias a nuestras propias experiencias, a los cambios en el panorama de amenazas y a nuestro aprendizaje basado en la colaboración y la observación del sector.

 

El grupo Security Engineering, Communications & Response de VMware (vSECR) es la organización central de VMware responsable de desarrollar e impulsar iniciativas de seguridad de software en todas las organizaciones de investigación y desarrollo de VMware para reducir los riesgos de seguridad del software. El grupo vSECR adopta una estrategia de ciclo de vida completo en lo referente a la seguridad de los productos, desde la creación del producto hasta el final de su vida útil. VMware, a través de vSECR, se compromete a garantizar la seguridad constante de nuestros productos y la protección de nuestros clientes.

 

La innovación tecnológica y los cambios en las estrategias de la cadena de suministro y aprovisionamiento han convertido la seguridad de la cadena de suministro de software en un reto global. Las amenazas, desde los riesgos asociados con el uso de código de terceros y componentes de código abierto hasta el robo de la propiedad intelectual, suponen una tremenda gravedad para la vulnerabilidad de este nuevo ámbito de riesgo. VMware está tomando medidas proactivas para minimizar la incidencia de estos riesgos y ha lanzado varias iniciativas para abordar la seguridad de nuestra cadena de suministro.

 

VMware desempeña un papel activo en la mayor comunidad de seguridad y es miembro de SAFECode (Software Assurance Forum for Excellence in Code) y BSIMM (Building Security In Maturity Model). Para obtener más información sobre la seguridad de los productos de VMware, consulte el documento técnico sobre VMware Product Security.

Regístrese para recibir recomendaciones de seguridad

Introduzca su correo electrónico:




VMware Security Development
Lifecycle  

VMware emplea diversas técnicas como parte de nuestro Security Development Lifecycle para mejorar la seguridad de los productos de VMware. Averigüe aquí cómo lo hacemos.

VMware Security Response Center  

VMware Security Response Center gestiona informes de vulnerabilidades de seguridad. Descubra aquí cómo lo hacemos y cómo estar al día de las correcciones de seguridad.

Recomendaciones de seguridad de VMware  

Las recomendaciones de seguridad de VMware contienen información sobre la corrección de problemas para las vulnerabilidades de seguridad detectadas en los productos de VMware. Regístrese en la parte superior de esta página para recibir recomendaciones nuevas y actualizadas en su correo electrónico. Aquí encontrará una lista unificada de las recomendaciones de seguridad de VMware.

Certificaciones de VMware  

Certificaciones de terceros, como Common Criteria y FIPS, proporcionan una validación independiente de la seguridad de los productos de VMware. Estas certificaciones se muestran junto con enlaces al informe o certificado oficial.

Guías de refuerzo de VMware  

Las guías de refuerzo de la seguridad proporcionan a los clientes directrices preceptivas sobre el modo de implementar los productos de VMware de una forma segura. Dichas directrices incluyen scripts de ejemplo e información adicional que contribuye a la automatización de la seguridad.

Documentos técnicos y recursos de seguridad

Blog VMware Security & Compliance rss