VMware AppDefense

Продукт

Название базовой системы (платформы):	VMware Cloud Services
Разработчики:	VMware
Дата премьеры системы:	2017/08
Технологии:	SaaS - Программное обеспечение как услуга, Виртуализация, ИБ - Управление информацией и событиями в системе безопасности (SIEM), Центры обработки данных - технологии для ЦОД

VMware AppDefense — решение для обеспечения безопасности конечных устройств в ЦОДе, которое защищает приложения путем встраивания средств управления, обнаружения угроз и контроля отклика в среде VMware vSphere, где располагаются приложения и данные.

2018: В составе VMware vSphere Platinum

31 августа 2018 года стало известно, что компания VMware анонсировала издание vSphere Platinum. Как отметили в VMware, vSphere Platinum - это комбинация из двух продуктов: платформы VMware vSphere Enterprise Plus и решения VMware AppDefense. Это еще и специальный плагин к vCenter для vSphere Client, который и реализует их сопряжение (называется он vCenter Server plugin for vSphere Platinum). Это дает доступ администраторам к функциональности AppDefense через стандартные средства управления платформой vSphere. Подробнее здесь.

2017: Анонс

В конце августа 2017 года компания VMware представила технологию AppDefense, предназначенную для организаций, которым требуется повышенный уровень защиты для приложений.

Для защиты сетевого взаимодействия от атак уже есть техники на базе микросегментации, предлагаемые решением VMware NSX, AppDefense реализует этот подход на уровне приложений (при полной интеграции с vSphere и NSX).«Группа Астра» в свободном доступе опубликовала курс по российской службе каталога ALD Pro для обучения администраторов 4.2 т

Технология AppDefense работает на уровне гипервизора ESXi изучает нормальное поведение операционной системы и приложений при обычных условиях, а в случае выявления отклонений от этого состояния, оповещает об этом администратора и автоматически предпринимает некоторые шаги по защите окружения. Предусмотрена возможность изменять состав и последовательность данных шагов.

В целом в отношении скомпрометированного приложения могут быть предприняты следующие меры:

Заблокировать сетевую коммуникацию конкретного процесса;
Сделать снапшот виртуальной машины для последующего анализа;
Отправить виртуальную машину с приложением в Suspend или выключить ее.

По сути, AppDefense предлагает подход whitelisting (добавление доверенных компонентов в список) вместо blacklisting (блокирование вредоносных компонентов).

По состоянию на 30 августа 2017 года, технология AppDefense доступна для пользователей США на базе годовой подписки, стоимость которой составляет $500 на один процессор хост-сервера ESXi.^[1]