透過 VMware AppDefense 保護應用程式

VMware AppDefense 為資料中心端點安全性產品,可保護在虛擬化環境中執行的應用程式。AppDefense 不會埋頭追趕威脅,而是掌握應用程式應有的運作模式,並監控目標狀態是否有足以視為威脅的變更。只要偵測到威脅,AppDefense 就會自動做出回應。

(7:01)

AppDefense 隆重登場:資料中心端點偵測和回應功能

AppDefense 的功能

為安全性作業中心 (SOC) 提供以應用程式為中心的警示功能

雖然 AppDefense 不會產生大量警示,但只要一發出警報,即表示威脅迫在眉睫。AppDefense 產生的授權警示會一併提供自動化回應功能,如此一來,SOC 就能專心找出並根除環境中的威脅,而不必一一瀏覽擾人資料,並調查不存在的威脅。

為應用程式安全性就緒度審查帶來革新

在現代化應用程式開發環境中,應用程式往往會迅速進行啟動、變更和解除委用。當安全團隊得知有新的應用程式推出時,該應用程式可能早已歷經變更。AppDefense 可在應用程式團隊和安全團隊之間建立通用資料來源,進而簡化安全性審查和就緒度程序。

功能

瞭解應用程式的目標狀態

AppDefense 可自 vSphere Hypervisor 掌握資料中心端點的目標運作方式,並搶先得知是否有任何變更。有了這項情境智慧,就無須再費心猜測變更是否合法,以及實際威脅何在。

精準地自動回應

只要偵測到威脅,AppDefense 就會使用 vSphere 和 VMware NSX 來自動做出適當回應。AppDefense 可自動進行下列作業:

• 封鎖程序通訊
• 為端點拍攝快照,以利驗證分析
• 停用或關閉端點

防護更上一層樓

AppDefense 會安裝於 vSphere Hypervisor 中,因此可提供隔離且受保護的環境,以利持續監控資料中心端點。此項做法可減少 AppDefense 遭受入侵的機率。