Arrancó el
VMworld 2018, con el agregado de que se cumple el aniversario núnero 20 de VMware. Por este motivo y como era de esperar, las novedades van a ser muchas y muy buenas. Vamos con los principales destacados
VMware vSphere Platinum Edition
VMware vSphere Platinum es una nueva edición de vSphere que ofrece capacidades de seguridad avanzadas totalmente integradas en el hipervisor. Esta nueva versión combina las capacidades de vSphere con VMware AppDefense, entregando VMs especialmente diseñadas para aplicaciones seguras. Con estas nuevas capacidades, vSphere Platinum protege la infraestructura y las aplicaciones aprovechando el hipervisor y la potencia del aprendizaje automático de una manera integrada y simple desde el punto de vista operativo y con una sobrecarga mínima o un impacto en el rendimiento muy bajo. vSphere Platinum permite que vSphere Admin entregue aplicaciones y una infraestructura segura al permitir que las máquinas virtuales se ejecuten en un estado "known good".
Todos los día aparecen nuevas amenazas a la seguridad y es por eso que vSphere Platinum ofrece nuevas capacidades para abordar estas amenazas in-guest. VMware AppDefense se incluye con vSphere Platinum y ofrece capacidades clave para proteger las aplicaciones que se ejecutan en vSphere. AppDefense comprende el estado y el comportamiento previstos de una aplicación y luego supervisa los cambios en ese estado previsto. Cualquier cambio de este estado "know good" indicaría una amenaza. Este método permite que la máquina virtual se ejecute en este estado en lugar de tratar de detectar amenazas que pueden no adaptarse a una firma conocida.
vSphere Platinum protege las aplicaciones, la infraestructura, los datos y el acceso con las capacidades combinadas de vSphere y AppDefense. Permite una forma simple y poderosa de mantener los flujos de trabajo existentes, a la vez que admite la colaboración entre los administradores de vSphere y los equipos de Seguridad, Cumplimiento y Aplicación, logrando de esta manera una respuesta y reparación menos disruptiva ante un incidente de seguridad.
Beneficios para los administradores de vSphere
Los beneficios que ofrece a los administradores son muchos, y voy a enumerar los prioncipales:
- Obtener visibilidad sobre el comportamiento de cada máquina virtual y un inventario detallado de los activos de la aplicación y el contexto
- Comprender cómo se comportan las aplicaciones y recibir alertas sobre posibles problemas y desviaciones
- Reducir la superficie de ataque y reducir el riesgo de compromiso de seguridad.
- Establecer una forma simple y poderosa de colaborar con los equipos de seguridad, cumplimiento y aplicación
- Obtener una mejor visibilidad y protección con una solución de seguridad simple, liviana y escalable, sin agentes que administrar y una sobrecarga mínima
- Utilizar lo que ya se tiene, comprendiendo y ejecutando el data center vSphere con sus cualidades únicas de visibilidad, automatización y aislamiento
Beneficios para los equipos de seguridad
- Mejor visibilidad y conocimiento situacional de los comportamientos de la aplicación y el propósito de la máquina virtual
- Detección, análisis y tiempo de respuesta más rápidos: permite entender los ataques y tomar decisiones rápidas utilizando el contexto y el alcance de la aplicación
- Mejorar las herramientas de seguridad existentes y apoyar los esfuerzos de cumplimiento a través de la visibilidad contextual y las alertas en las comunicaciones de aplicaciones y las desviaciones
- Menos falsos positivos: el análisis de comportamiento integrado y el aprendizaje automático ofrecen un método más preciso para identificar y responder a las amenazas
- Correlación de datos grandes para una mejor identificación y contexto usando el modelo de SaaS en la nube
- La seguridad como habilitador comercial ágil: admite el entorno DevOps a través del aprendizaje y la protección continuos
- Coordinar fácilmente con los administradores de vSphere y los equipos de aplicaciones para una mayor seguridad respetando los flujos de trabajo existentes y manteniendo la separación de tareas
Características y capacidades clave
vSphere Platinum ofrece una seguridad integrada integral y es el corazón de una SDDC segura, ofreciendo aplicaciones, datos, infraestructura y acceso seguros
Aplicaciones seguras
VMware AppDefense: protege la integridad de las aplicaciones que se ejecutan en vSphere, mediante el aprendizaje automático para supervisar las amenazas y automatizar las respuestas. AppDefense bloquea el sistema operativo invitado para todas las aplicaciones, la pila de aplicaciones de VMware y las aplicaciones de terceros. Para lograr esto, AppDefense reúne datos de inventario en máquinas virtuales y aplicaciones de vCenter Server, herramientas de desarrollo y marcos de automatización y aplica el aprendizaje automático para descubrir el estado deseado y establecer los buenos comportamientos conocidos para la aplicación y la máquina. Cualquier desviación de este estado se detecta y previene, asegurando la integridad de las aplicaciones, la infraestructura y el sistema operativo invitado. AppDefense proporciona una visibilidad detallada para una mejor gestión de cambios e informes de cumplimiento, y también proporciona un amplio conjunto de mecanismos de respuesta a incidentes automatizados u orquestados para abordar los ataques. Además, aprovecha el aprendizaje automático para una forma simple y automática de realizar auditorías y revisiones para las aplicaciones.
Datos seguros
Cifrado VM validado FIPS 140-2 y vMotion encriptado cross-vCenter: seguro contra el acceso no autorizado a datos en reposo y en movimiento, a través de la nube híbrida
Infraestructura segura
- Arranque seguro para ESXi: solo permite que se ejecute el código firmado de VMware o sus partners en su hipervisor
- Arranque seguro para máquinas virtuales: ayuda a evitar que las imágenes se alteren y evita la carga de componentes no autorizados
- Compatibilidad con TPM 2.0 para ESXi: habilita la integridad del hipervisor validando el arranque seguro para el proceso ESXi y habilita la certificación del host remoto
- Virtual TPM 2.0: proporciona el soporte necesario para las características de seguridad del sistema operativo invitado al mismo tiempo que conserva las funciones operativas, como vMotion y la recuperación ante desastres
- Compatibilidad con Microsoft Virtualization Based Security: admite las características de seguridad de Windows 10 y Windows 2016, como Credential Guard, en vSphere
Acceso seguro
Audit Quality Logging: permite la administración y el control autorizados al proporcionar una visibilidad de alta fidelidad en las operaciones de
vSphere.
Además, vSphere tiene una integración profunda y funciona a la perfección con otros productos de VMware, como vSAN, NSX y vRealize Suite, para proporcionar un modelo de seguridad completo para el centro de datos.
Créditos para VMware Cloud en AWS
Para permitir que los clientes aceleren su camino a la nube híbrida, los clientes que compren 5 o más CPU de licencias vSphere Platinum obtendrán u$s 10.000 en créditos para VMware Cloud en AWS. Los detalles, así como los términos y condiciones de esta oferta promocional estarán disponibles aquí, una vez que vSphere Platinum alcance la disponibilidad general.
vSphere es el corazón de VMware Cloud en AWS, la solución de nube híbrida que permite a los clientes de vSphere modernizar, proteger y escalar aplicaciones de misión crítica aprovechando AWS, la nube pública líder en el mundo.
vSphere 6.7 Update 1
Junto con vSphere Platinum, VMware también anunció la actualización 1 de vSphere 6.7, que incluye algunas capacidades nuevas y mejoradas. Aquí hay algunos puntos destacados:
- vSphere Client basado en HTML5 completamente funcional
- Soporte mejorado para máquinas virtuales NVIDIA Quadro vDWS y soporte para Intel FPGA
- Nueva herramienta de convergencia de vCenter Server (vCenter Convergence Tool)
- Mejoras para HCI y vSAN
- vSphere Content Library mejorada
Esto es solo un pequeño resumen de todo lo nuevo que VMware está lanzando estos días, y que por supuesto probraremos ni bien tengamos la oportunidad paraq contar el funcionamiento y demás detalles.
Estén atentos al blog porque las novedades no van a parar de llegar estos días
https://www.rhpware.com/2018/08/vmware-presenta-vsphere-platinum-y.html
Cloud mania continues at VMworld. Some CIOs still seem to think that simply migrating all of their VMs from on-site VMware to VMs in AWS (or some other provider) is going to be easier and save the money. There wasn’t any big news today from VMware, so this blog will focus on some conversations in the Druva booth about just […]
