あらゆるクラウドの価値を最大限に引き出し、モダン アプリケーションの迅速な提供を実現
| WAN、データセンター、クラウドのためのネットワークとセキュリティの仮想化でモダン アプリの運用を推進 |
シームレスな従業員体験を実現し、すべての従業員に場所と時間を問わず作業できる環境を提供
あらゆるアプリケーション、クラウド、デバイスにわたりインフラストラクチャを保護します。
アプリケーション フレームワーク/クラウド インフラ/セキュリティ アーキテクチャに応じたソリューションを提案
VMware パートナーのグローバルなエコシステムが、企業のクラウド スマート戦略をサポートします。
VMware が提供するデジタル基盤なら、アプリケーションをあらゆる環境でビルド、実行、管理、接続、保護できます
NSX NDR ソリューションは、VMware のマルチクラウド プラットフォーム上のワークロードを各種の APT（標的型攻撃）から保護することが実証されており、SE Labs の AAA 認定を取得しています。
境界のセキュリティ対策をすり抜ける脅威について理解を深めるとともに、VMware による高度な脅威の検知と防御の機能を適用することによりデータセンター内の East-West トラフィックのセキュリティを高める方法をご紹介します。
的確でコントロール可能なコンテキストにより、脅威アクティビティを自動的に関連付けて MITRE ATT&CK にマッピングすることで、SOC チームが高度な脅威のキャンペーンを迅速に優先順位付けできるようになります。
NSX NDR は、NTA、IDPS、アーティファクト分析、教師あり/教師なし両方の機械学習などの技術を組み合わせて、悪意のあるアクティビティと無害なアクティビティを区別します。
NSX 分散ファイアウォールは、ネットワーク センサーをハイパーバイザー内に分散させることで、ヘアピン通信を前提とする複雑なアーキテクチャやネットワークの変更を不要にし、完全にタップレスの NDR アーキテクチャを実現します。
統合されたアクセス コントロール、脅威フォレンジックのワークフロー、そして悪意あるトラフィックを阻止し侵害されたワークロードを隔離する自動化された対応アクションにより、セキュリティ エコシステム全体での対応アクションを促進できます。
ネットワークに対する脅威の侵入やラテラルムーブメントを検知して阻止し、包括的な保護を行うことで、あらゆる盲点を排除できます。
マルウェアのすべてのやり取りを可視化するフル システム エミュレーション機能を備えたネットワーク サンドボックスを活用して、ランサムウェアや高度で巧妙な脅威を検知できます。
Network Detection and Response テクノロジーをあらゆるクラウドにすばやく導入し、パブリッククラウドでもプライベートクラウドでも一貫した脅威の可視化と検知を実現することができます。
NSX Network Security Analytics and Management との緊密な統合により、複数のファイアウォールのアクセス ポリシー、アプリケーション マップやネットワーク マップ、MITRE ATT&CK に基づく脅威の関連付けを、単一の管理画面で把握することができます。
脅威に対する防御
マルウェアに対する保護
マルチクラウド セキュリティ
脅威インテリジェンス
ネットワーク サンドボックスを含む複数の検知テクノロジーを、相関エンジンと組み合わせて利用することで、効果的なセキュリティを実現できます。
ランサムウェアに対抗するには防御だけでは不十分です。成功した攻撃を封じ込めるための Network Detection and Response も必要です。
ネットワーク セキュリティをさらに強化するには、EDR やログ収集にとどまらない、ラテラルムーブメントに対する高度な検知機能が必要です。
レイヤー 7 の内部ファイアウォール
ネットワーク内を水平方向に移動する異常なアクティビティや悪意のある振る舞いを検知
包括的なマルウェア分析
すべてのホップで、ランサムウェアやその他の脅威をシグネチャと振る舞いに基づいて検知
VMware NSX Network Detection and Response™（NDR）は、AI を活用して脅威の関連付けとフォレンジックを行うエンジンであり、スタンドアロンのほか NSX Firewall の統合機能としても提供されています。ネットワーク セキュリティ チームや SOC チームが、悪意のあるアクティビティを効率的に検知し、高度な脅威のラテラルムーブメントを阻止するのに役立ちます。
ハードウェアの推奨仕様の一覧は、NSX Network Detection and Response のソリューション概要を参照してください。
NSX Network Detection and Response は、IDS/IPS、NTA、およびネットワーク サンドボックスに分散したネットワーク センサーからきわめて幅広い脅威の兆候を収集することで、あらゆるネットワーク トラフィックを盲点なく包括的に監視することができます。そうした情報やサードパーティによる脅威インテリジェンス フィードを、MITRE ATT&CK にマッピングされたタイムラインに沿って並べられた脅威キャンペーンに自動的に関連付けることで、悪意あるアクティビティをより高い精度で検知できるようになります。
NSX Network Detection and Response の主なユースケースは次のとおりです。
NSX Network Detection and Response の主な機能は次のとおりです。
