VMware AppDefense でアプリケーションのセキュリティを強化

VMware AppDefense は、データセンターのエンドポイント セキュリティを強化するソリューションです。仮想環境で実行されるアプリケーションを保護します。AppDefense は脅威を追跡するのではなく、アプリケーションの意図された状態や動作を理解して監視を行い、意図された状態に、脅威につながりそうな変化があらわれていないかを確認します。脅威が検出されると、自動的に対応します。

最新のアプリケーションを保護する方法

(1:49)

VMware AppDefense の概要

AppDefense の機能

Security Operations Center(SOC)と連携したアプリケーション中心のアラート機能

AppDefense は多くのアラートを作成しないからこそ、アラートが出た場合はその重要性に注目する必要があります。AppDefense には精度の高いアラートのほか、自動対応機能も備わっているため、SOC は帯域負荷の高いデータの選別や、存在しない脅威の調査に時間を割くことなく、脅威の排除に集中できます。

まったく新しいアプリケーション セキュリティの調査と対応の手法

最新のアプリケーション開発の世界では、アプリケーションのリリース、変更、提供終了が途切れることなく繰り返されています。セキュリティ部門が新しいアプリケーションの存在を知ったときには、すでに何らかの変更が加えられたあとだったということもよくある話です。AppDefense はアプリケーション部門とセキュリティ部門が共有できる情報源を確立し、セキュリティの調査と対応のプロセスを効率化します。

主な機能

アプリケーションの意図された状態を把握する

AppDefense は vSphere ハイパーバイザーを介して、データセンターのエンドポイントで実行されるべき動作がどういうものかを正確に割り出し、変更が加えられた場合には、いち早くその異常を検出します。このような状況に応じたインテリジェンスによって、実際の脅威につながる変更なのかどうかを見極める際に推測を排除できるため、正確な判断が下せます。

保護機能自体の保護

AppDefense は vSphere ハイパーバイザーにインストールされるため、保護された隔離環境から、データセンターのエンドポイントを継続的に監視します。そのため、AppDefense 自体が侵害されるリスクが低減します。

精度の高い自動対応機能

AppDefense では、脅威が検出されると、vSphere と VMware NSX を使用して、次のような的確な対応を自動的に行います。AppDefense の自動機能

  • - プロセス間通信をブロック
  • - フォレンジック分析用にエンドポイントのスナップショットを作成
  • - エンドポイントをサスペンドまたはシャットダウン

スポットライト 

(7:01)

AppDefense が次世代の革新的ソリューションである理由

VMware と Carbon Black の共同ソリューションの詳細情報

ソリューション概要のダウンロード

AppDefense の仕組みに関する詳細解説

ブログを読む

お客様事例

(3:02)

セキュリティの問題を予測して取り組む学区

Hutto 独立学区では、AppDefense と NSX 使用して、少人数の IT チームを拡張せずに、重大なセキュリティ問題に対処しています。

 

「何よりも案じているのが未知の脅威なのですが、AppDefense のおかげで予測して対応するということが可能になりそうです。AppDefense は新世代のセキュリティ ツールです」

- Hutto 独立学区、Director of Technology、Travis Brown 氏