Anwendungssicherheit | AppDefense | VMware

VMware AppDefense ist ein Sicherheitsprodukt für Rechenzentrumsendpunkte. Es schützt Anwendungen, die in virtualisierten Umgebungen ausgeführt werden. AppDefense hält nicht nach Bedrohungen Ausschau. Das Programm erkennt, wie Anwendungen funktionieren sollen, und überwacht diese im Hinblick auf Abweichungen, die auf eine Bedrohung hinweisen können. Wenn eine Bedrohung erkannt wird, handelt AppDefense automatisch.

(7:01)

Neu: AppDefense – Erkennen und Behandeln von Bedrohungen in Rechenzentrumsendpunkten

Das bietet AppDefense

Anwendungsorientierte Warnungen für das Security Operations Center (SOC)

AppDefense erzeugt keine Unmengen von Benachrichtigungen. Wenn es jedoch Alarm schlägt, geschieht das nicht ohne Grund. Die verbindlichen Benachrichtigungen von AppDefense sind mit automatischen Funktionen zur Bekämpfung von erkannten Bedrohungen verknüpft. Das SOC kann also Bedrohungen in der Umgebung aufspüren und beseitigen, ohne auffällige Daten verarbeiten und nicht vorhandenen Bedrohungen nachgehen zu müssen.

Optimierte Bereitschaftsüberprüfung für Anwendungssicherheit

In der Welt der modernen Anwendungsentwicklung werden Anwendungen in kurzen Abständen eingeführt, geändert und wieder eingestellt. Bis ein Sicherheitsteam von der Existenz einer neuen Anwendung erfährt, wurde diese bereits geändert. AppDefense schafft eine zuverlässige Informationsquelle zwischen Anwendungs- und Sicherheitsteams und optimiert die Sicherheitsprüfung sowie die Sicherheitsbereitschaft.

FUNKTIONEN

Kennt den idealen Zustand von Anwendungen

AppDefense ist in den vSphere-Hypervisor eingebettet und weiß genau, wie sich Rechenzentrumsendpunkte verhalten sollen. Abweichungen werden daher sofort erkannt. Mit diesem kontextabhängigen Wissen lässt sich zuverlässig bestimmen, welche Änderungen zulässig sind und welche Änderungen eine tatsächliche Bedrohung darstellen.

Automatische Reaktion mit Präzision

Beim Erkennen einer Bedrohung verwendet AppDefense vSphere und VMware NSX, um die richtige Reaktion zu automatisieren. AppDefense kann automatisch:

• Prozesskommunikation blockieren
• Snapshots von Endpunkten zur forensischen Analyse erstellen
• Endpunkte vorübergehend anhalten oder herunterfahren

Schutz für den Beschützer

AppDefense wird im vSphere-Hypervisor installiert und kann somit die Rechenzentrumsendpunkte in einer isolierten, geschützten Umgebung durchgehend überwachen. Dadurch verringert sich das Risiko, dass AppDefense selbst Opfer eines Angriffs wird.