VMware AppDefense 是資料中心端點安全性產品,可保護在虛擬化環境中執行的應用程式。AppDefense 不會埋頭追趕威脅,而是掌握應用程式應有的狀態和行為,然後監控目標狀態是否有足以視為威脅的變更。只要偵測到威脅,AppDefense 就會自動做出回應。
雖然 AppDefense 不會產生大量警示,但只要一發出警報,即表示威脅迫在眉睫。AppDefense 產生的授權警示會一併提供自動化回應功能,如此一來,資安監控中心就能專心找出並根除環境中的威脅,而不必一一瀏覽擾人資料,並調查不存在的威脅。
在現代化應用程式開發環境中,應用程式往往會迅速啟動、變更和解除委用。當安全團隊得知有新的應用程式推出時,該應用程式可能早已歷經變更。AppDefense 可在應用程式團隊和安全團隊之間建立通用資料來源,進而簡化安全性審查和就緒度程序。
AppDefense 可自 vSphere Hypervisor 掌握資料中心端點的目標運作方式,並搶先得知是否有任何變更。有了這項情境智慧,就無須再費心猜測變更是否合法,以及實際威脅何在。
AppDefense 會安裝於 vSphere Hypervisor 中,因此可提供隔離且受保護的環境,以利持續監控資料中心端點。此項做法可減少 AppDefense 遭受入侵的機率。
只要偵測到威脅,AppDefense 就會使用 vSphere 和 VMware NSX Data Center 自動做出適當回應。AppDefense 能自動: