VMware提供了出色的Kubernetes开发者体验，并通过增强整个VMware Tanzu应用现代化产品组合实现了全方位管理 中国北京，2022年9月1日——由于传统方法根本无法提供当今企业所需的竞争优势和快速创新，企业越来越迫切地需要通过应用开发和IT运营的现代化改造来实现业务数字化。开发人员和IT团队必须适应云原生应用开发的实际情况。在由数字服务决定企业未来的世界中，现代应用不仅是数字化转型的支柱，还是数字经济体系中的货币。VMware（NYSE：VMW）在今天的VMware Explore 2022大会上发布了VMware Tanzu产品组合中Tanzu Application Platform和Tanzu for Kubernetes Operations的升级版，可以在整个Kubernetes旅程中提高开发者的生产力，实现从构建到生产的端到端安全，以及大规模的安全多云运营。 VMware高级副总裁兼现代应用与管理业务部门总经理Ajay Patel表示：“企业正朝着真正的数字化迈进，因此他们越来越迫切地需要优化应用开发和交付工作，以提高速度、弹性和安全性。平台团队必须提供优异的开发者体验和生产路径，并在加快速度的同时提供在任何云上更加安全可靠的大规模部署和运行应用的解决方案。无论我们的客户是从数据中心的现有应用，还是从在云中构建的新应用开始，VMware Tanzu都能满足他们的需求，使他们更快地将应用投入生产。对于刚刚开始Kubernetes旅程的客户而言，vSphere与Tanzu Kubernetes Grid可以帮助您获得一个开发者就绪平台。而对于已经开始使用Amazon Elastic Kubernetes Service（EKS）或任何Kubernetes发行版的客户而言，他们可以使用Tanzu for Kubernetes Operations和Tanzu Application Platform来改善运营者和开发者体验。” 客户如何从VMware Tanzu中获益 目前，VMware Tanzu正被客户跨云、边缘和数据中心采用，因为他们需要为高度分散的环境寻找统一的Kubernetes开发、交付和管理平台。 Fiserv数字转型部门首席技术官Ganesh Venkataraman表示：“Tanzu Application Platform使我们能够灵活运用来自广泛的原生云服务生态系统中的新工具，同时仍从现有的投资中获得价值，而这一切都浓缩在统一、安全的模块化平台中。它使我们能够专注于为客户创造价值，而无需担心应用依赖性或更改代码，来满足我们的多云战略和应用可移植性要求。因此，我们的团队能够保持敏捷，快速适应客户需求。我们现在对Tanzu Application Platform 的认识还只是皮毛，期待采用Application Accelerator，根据我们需求的变化来定制安全软件供应链。” 根据VMware发布的《Kubernetes现状》报告[1]显示，65%的企业已经在生产中运行Kubernetes，48%的企业预计将在未来一年显著扩大对Kubernetes的采用。 VMware Tanzu for Kubernetes Operations是在任何Kubernetes和任何云上大规模构建和运营现代容器基础架构的基础。根据Enterprise Strategy Group的最新数据[2]，Tanzu for Kubernetes Operations将所有Kubernetes运维的管理成本减少了70-80%、将响应时间缩短了58%并且将客户价值实现时间加快了3-5倍，简化并更好地保护了Kubernetes的现代应用运营。 VMware Tanzu® for Kubernetes Operations增加了帮助简化和保护Kubernetes跨云大规模部署的功能 无论是单个团队、单一云，还是多云中的全企业运营，VMware将继续满足客户在采用Kubernetes基础架构过程中的任何需求，帮助他们凭借VMware Tanzu for […]

VMware Tanzu®产品组合帮助客户构建、运行和管理云原生应用 - Broadcom 新闻和报道 - China

Home

Posts

VMware Tanzu®产品组合帮助客户构建、运行和管理云原生应用

Broadcom 新闻和报道 - China

VMware Aria由基于图形的全新数据存储技术VMware Aria Graph驱动，可降低任何云、任何应用和每个角色的多云复杂性 中国北京，2022年8月31日——更多的企业正在跨公有云和在边缘交付应用，并且他们越来越多地使用Kubernetes来管理和扩展他们的现代化应用和云原生应用。但在多云和多技术环境中，尤其是公有云中，管理应用和基础架构是一项十分复杂的任务。团队必须控制成本、确保性能，并在这些多样化的分布式环境中管理统一的安全策略。近日，VMware（NYSE：VMW）于VMware Explore 2022上发布了名为VMware Aria的多云管理产品组合，提供了一套用于管理基础架构和云原生应用成本、性能、配置与交付的端到端解决方案。驱动VMware Aria的VMware Aria Graph是一项基于图形的数据存储技术，可捕捉客户多云环境的复杂性。 VMware高级副总裁兼云管理部门总经理Purnima Padmanabhan表示：“随着多云现实的发展，管理不同云的整体云支出、资源利用率以及应用性能、安全性与合规性可能会变得日益困难，还会导致超支、效率低下和风险增加。开发人员需要成本、性能、安全和配置数据来了解他们正在构建的应用的完整特性，而这些数据通常存在于不同的工具中。VMware Aria 的API先行方法使开发人员、SRE和平台工程团队能够从任何来源获得相关的关联数据，以便能够更快地进行应用分析和调试，同时为平台运维、IT运维和云运维团队提供跨云环境的应用和工作负载成本、性能与配置的完整可见性。” VMware Aria为云原生和多云管理带来了三个类别的新功能与扩展功能：CloudHealth驱动的VMware Aria Cost、VMware Aria Operations和VMware Aria Automation。VMware Aria补充并扩展了对VMware Tanzu平台中云原生应用开发、交付、DevSecOps和生命周期的管理。以VMware Aria Hub为基础的VMware Aria提供管理整个多云环境的集中式视图和控制，并利用VMware Aria Graph提供应用、资源、角色和账户的共同定义。在VMware Explore 2022上，VMware还宣布了一系列新的端到端解决方案。这些解决方案可以大规模地提供云治理、云迁移和业务洞察。 VMware Aria Graph和VMware Aria Hub：驱动VMware Aria的新技术 VMware Aria全新公有云管理功能的核心是VMware Aria Graph。这项基于图形的数据存储技术可以捕捉多云环境的资源和关系。VMware Aria Graph专门为应对云原生应用和环境的运营挑战而设计，能够提供一个近乎实时更新的单一数据来源。市场上的其他解决方案是在一个发展较慢的时代设计的，主要用于变更管理流程和资产追踪。相比之下，VMware Aria Graph是专门为云原生运维而设计。 VMware Aria Graph利用截然不同的架构来捕捉多对多关系、将规模扩大到数亿个对象，并以近乎实时的方式进行更新，从而满足了最大、最严格的企业对多云管理的要求。VMware Aria的图形数据存储和API服务使其能够与第三方解决方案（如可观察性和应用性能管理工具）无缝集成。在VMware Aria Graph中从原生公有云、本地云、VMware工具和第三方工具中收集并规范化的数据，丰富了客户现有的VMware vRealize、CloudHealth by VMware和VMware […]

VMware发布VMware Aria，推动多云管理发展 - Broadcom 新闻和报道 - China

https://news-editor.broadcom.com/cn/wp-content/uploads/sites/7/2022/08/1587007-vmwx22-cloud-mngmt.png

VMware发布VMware Aria，推动多云管理发展

VMware在VMware Explore大会上发布全新的增强产品组合、跨云服务及重要合作伙伴进展，为数字业务提供更快、更智能的上云路径 中国北京，2022年8月31日——今日，在VMware Explore 2022大会上，全球领先的企业软件创新者VMware（NYSE: VMW）发布了多项创新技术、全新产品和服务，同时进一步扩大合作伙伴生态，重申帮助客户在多云世界中不断发展的坚定承诺。目前企业正不断向数字化发展，从而加速业务创新和为客户提供更好的服务。VMware及其合作伙伴生态为企业充分赋能，支持他们为正确的应用选择正确的云。 VMware首席执行官Raghu Raghuram表示：“无论您是生于云端的挑战者，还是成熟的参与者，客户的最终目的地都是能够让团队加速数字创新的多云环境。在Vmware Explore大会上，VMware和我们的合作伙伴正在不断推进我们的创新技术，帮助客户享受云智能带来的诸多优势。” 点击阅读Raghu Raghuram关于云智能的博客文章 其中许多新功能都建立在VMware Cross-Cloud™服务上，该服务由VMware在VMworld 2021上推出，旨在为企业提供云智能带来的战略优势。随着企业为加速实现业务目标增加上云的数量，运营复杂性也在同步增加。VMware跨云服务提供了一种统一且简化的方式，能够跨应用平台、云管理、云和边缘基础架构、网络和高级安全以及任何工作场所，来实现构建、操作、访问及更好地保护在任何云和设备上的任何应用。 加速企业云转型 VMware推出云和边缘基础架构解决方案，帮助企业加速企业云转型，使客户能够跨私有云、公有云和边缘更好地运行、扩展和保护企业工作负载。VMware及其公有云合作伙伴还将继续帮助客户在他们选择的公有云中迁移和运行这些工作负载。此外，VMware还推出了网络和安全创新，帮助客户进一步拥抱云运营模式。亮点包括： VMware vSphere 8通过支持 DPU（数据处理单元）以及CPU和GPU，开创了一个全新的计算时代——让所有企业都可以访问现代基础架构的未来。vSphere 8还将增强客户的工作负载性能，提高运营效率和IT生产力，加速DevOps的创新等。 通过针对具有超融合基础架构的现代硬件优化的下一代存储平台，VMware vSAN 8将带来突破性的性能和超高效率。全新vSAN Express Storage Architecture将增强在最新一代存储设备上运行的vSAN的性能、存储效率、数据保护和管理。 VMware Cloud Foundation+将推出一个云连接架构，用于在数据中心中管理和操作全栈 HCI。 VMware Edge Compute Stack 2将帮助客户解决边缘的简单性和可扩展性需求，包括支持更小的集群规模，以实现在更小的商业化硬件平台上高效运行容器。 Project Northstar，VMware NSX平台主要进展的预览，用于多云网络、安全性和端到端可见性。 Project Watch，一种新的多云网络和安全方法，将提供先进的“应用到应用”的政策控制，进而帮助进行持续的风险和合规性评估。 扩展云原生平台操作 VMware将继续帮助客户保护、运行和管理所有云原生应用。VMware Tanzu产品组合的新增强功能将提高开发人员的生产力，无论企业处于Kubernetes进程的哪个阶段，都能够为其提供从构建到生产的端到端安全性，并实现更安全的大规模多云操作。VMware还推出了全新的多云管理产品组合VMware Aria，它将提供一套端到端解决方案来管理云原生应用和基础架构。新产品将帮助客户跨公有云和私有云，来管理成本、性能、配置和交付。亮点包括： VMware Tanzu for Kubernetes Operations（包括VMware Tanzu Mission Control、VMware Aria Operations […]

VMware创新技术帮助客户驾驭多云时代 - Broadcom 新闻和报道 - China

VMware创新技术帮助客户驾驭多云时代

中国北京，2021年11月15日——全球领先的企业软件创新者VMware (NYSE: VMW)今天宣布任命原欣女士（Bessie Yuan）担任VMware全球副总裁、大中华区总裁，立即生效。原欣将全权负责VMware中国大陆及香港特别行政区、澳门特别行政区和台湾地区的业务推广。 原欣女士是中国本土成长起来的优秀IT领导者，在IT行业拥有超过20年的丰富从业经验，曾服务于甲骨文、海波龙等软件公司，历任技术总监、销售总监、事业部总经理等职。此外，她还主导过很多行业企业的数字化转型项目以及各类IT项目，在云服务领域拥有深厚的实践经验。 加入VMware 前，原欣在微软中国企业商用事业部担任总经理，深谙云计算技术的发展趋势，同时对本土云计算市场拥有深刻的了解和洞察，带领该事业部屡创佳绩。同期，凭借优秀的领导力，原欣先后在2019年和2020年分别入选福布斯“中国科技女性榜”和《财富》2020年中国最具影响力的商界女性（未来榜），是极具代表性的科技女性。 VMware全球高级副总裁、亚太及日本地区总经理Duncan Hewett表示：“原欣在云计算和IT领域拥有丰富的行业经验和深厚的专业知识，并在过往的工作中取得了出色的成绩。我很高兴她成为VMware大中华区的领导者，并支持更多的客户和合作伙伴将多云作为其业务的制胜战略。我们致力于帮助大中华区每个客户加速数字化转型，并更快地创新。” 谈及自己的新职务，原欣表示：“VMware是一家始终保持创新力的科技企业，在虚拟化、云计算，特别是多云及应用领域，都有着前瞻性的技术洞察和领先的解决方案。我很高兴加入VMware大家庭，也期待带领团队加速大中华区业务的进一步发展，为更多企业的数字化转型进程注入一股创新动力。” 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

VMware任命原欣担任全球副总裁、大中华区总裁 - Broadcom 新闻和报道 - China

https://news-editor.broadcom.com/cn/wp-content/uploads/sites/7/2022/08/11040072-e1660122092421.jpg

VMware任命原欣担任全球副总裁、大中华区总裁

VMware Carbon Black Cloud和VMware Tanzu现已在AWS Marketplace上架 中国北京，2021年11月23日——全球领先的企业软件创新者VMware（NYSE：VMW）近日宣布VMware Cross-Cloud Service已对AWS用户可用，AWS用户可购买并部署VMware Cross-Cloud Service以支持其AWS环境。VMware Cross-Cloud Service帮助AWS客户通过企业控制推动数字创新。 VMware Carbon Black Cloud和VMware Tanzu是在AWS Marketplace上架的最新服务。AWS Marketplace数字产品目录包含了来自独立软件厂商的数千个软件列表，使客户能够轻松找到、测试、购买和部署在AWS上运行的软件。 VMware Cross-Cloud Service为在AWS上工作的IT运营商和开发者提供显著优势，包括加速应用现代化、更快将工作负载迁移到云、为整个企业机构采用云运营模式，以及更安全、高效地连接分布式工作团队与云端资源。 VMware跨云解决方案副总裁Vittorio Viarengo表示：“无论客户已将业务完全转移到AWS中运行，还是使用AWS和VMware vSphere的混合环境，VMware Cross-Cloud Service都能为他们提供创新和取胜所需的自由度和企业控制。我们在AWS Marketplace上的业务扩展再次证明我们专注于通过为客户所选择的战略云环境提供价值来满足客户需求。” AWS Marketplace类别管理总监Mona Chadha表示：“AWS Marketplace中新增的VMware Cross-Cloud Service为在AWS中构建应用并经营业务的开发者、基础架构专家和运营人员带来了VMware的解决方案组合。我们的共同客户可以更加简单地采购并加速VMware Cross-Cloud Service的采用，从而加快价值实现时间，取得更好的业务成果。” 使用VMware Tanzu优化应用现代化和DevSecOps VMware Tanzu是一个用于在AWS和混合云基础架构上构建、运行和管理现代化应用的模块化应用平台。Tanzu为开发者和运营商提供一致的体验，使他们能够驾驭现代化应用和 Kubernetes 的复杂性，从而实现效率和规模。Tanzu的核心是一个与上游一致的Kubernetes，因使用Cluster API进行部署和更新集群而易于操作和维护。作为AWS合作伙伴网络（APN）高级技术合作伙伴，客户可以使用VMware Tanzu Labs的专家服务与团队并肩工作，建立各项功能和程序，使其能够显示短暂和持续的变化。通过Tanzu，AWS客户可获得以下效益： 开发者对集群的自助式访问，以及用于创建和维护容器的标准化且更安全的构建模型。 针对pod访问、网络和安全的全舰队策略管理，能够同时对数百个在任意地点运行的Kubernetes集群以及多个不同Kubernetes集群中的通用特定命名空间实施策略应用。 全栈可观察性，能够以每秒超过一百万个数据点的速度执行，以便对所有集群和其中运行的工作负载的潜在异常情况进行更快的故障排除和智能警报。 使用VMware Carbon Black Cloud实现一致和统一的企业安全 VMware Carbon […]

VMware Cross-Cloud Service帮助客户优化AWS中的业务运行 - Broadcom 新闻和报道 - China

https://news-editor.broadcom.com/cn/wp-content/uploads/sites/7/2022/08/WeChat-Image_20220822152803.png

VMware Cross-Cloud Service帮助客户优化AWS中的业务运行

总收入同比增长11% 第三季度订阅和SaaS年度经常性收入（ARR）为33.1亿美元，同比增长25% 中国北京，2021年11月24日——全球领先的企业软件创新者VMware（NYSE: VMW）今日公布了2022财年第三季度财务报告： 第三季度收入总额为31.9亿美元，同比增长11%； 订阅、SaaS和许可收入合计为15.3亿美元，同比增长16%； 第三季度订阅和SaaS收入为8.2亿美元，同比增长21%； 第三季度订阅和SaaS年度经常性收入（ARR）为33.1亿美元，同比增长25%； 第三季度GAAP净利为3.98亿美元，稀释每股收益0.94美元，相较2021财年第三季度GAAP净利4.34亿美元，稀释每股收益1.02美元，同比下降8%。第三季度非GAAP净利为7.25亿美元，稀释每股收益1.72美元，相较2021财年第三季度非GAAP净利7.04亿美元，稀释每股收益1.66美元，同比增长3%； 第三季度GAAP运营收入为5.19亿美元，同比增长21%；非GAAP运营收入为9.35亿美元，同比增长5%； 第三季度经营现金流为10.9亿美元，自由现金流为9.84亿美元； 第三季度RPO总额为111.2亿美元，同比增长9%。 VMware首席执行官Raghu Raghuram表示：“我们很高兴第三季度保持了强劲的表现。本季度我们在VMworld大会上推出了很多新产品，展现了我们如何帮助客户实现业务转型，并持续推动技术创新。我们的使命是提供值得信赖的软件基础，全力加速客户创新，并帮助企业充分挖掘多云潜力。” VMware执行副总裁兼首席财务官Zane Rowe表示：“第三季度我们的收入和盈利能力持续健康增长，订阅和SaaS年度经常性收入（ARR）同比增长了25%，达到33亿美元。第三季度的业绩表现说明我们的主要产品均实现了强劲的同比增长，同时我们也在为客户带来显著的业务价值。” 近期重要事件和战略发布 在VMworld 2021大会上，VMware宣布了多云战略，通过VMware跨云服务帮助客户驾驭多云时代。这套集成服务将有助于为数字化企业提供更快、更智能的云路径。包括： VMware Cloud的最新进展，这是业界首个且唯一一个云无关计算基础架构，使客户能够快速有效地将他们的应用程序迁移到云中。 VMware Sovereign Cloud计划中，VMware与其VCPP合作，为受监管行业客户提供在主权数字基础架构上的云服务。 VMware Tanzu产品组合的最新进展，包括目前处于公测的Tanzu Application Platform，为在任意Kubernetes上构建和部署应用以及API的企业提供卓越的开发人员体验。 发布了VMware Edge产品组合，旨在帮助企业机构在任意地点运行、管理并更好地保护多个云上的边缘原生应用。 VMware Cloud on AWS GovCloud (US) 获得了FedRAMP机构的授权，能够以高影响级别运行。FedRAMP是美国政府级强制计划，为云产品的安全评估、授权和监控提供标准化方法和要求基线。 VMware发布电信云平台增强功能，帮助服务提供商加速他们的多云转型，同时宣布了无线接入网络（RAN）产品组合的多项创新，并发布VMware RAN Intelligent Controller（RIC）。 VMware宣布将与亚马逊旗下eero公司展开合作，拓展“居家办公”功能，这将增强远程网络连接，同时将关键安全服务扩展到连接家庭企业网络的设备上。 在第三季度，VMware获得多家领先行业分析机构的认可： VMware在Forrester的《2021年第三季度Forrester New Wave™：零信任网络访问》报告中被评为领导者。 VMware在2021年8月发布的Gartner®统一终端管理魔力象限™报告中再次获评领导者。 VMware在2021年9月发布的Gartner®广域网边缘基础架构魔力象限™报告中再次获评领导者。 VMware在2021年9月公布的IDC《2020年全球云系统和服务管理软件市场份额：顶尖厂商继续保持增长》报告中，被评为全球第一的云系统和服务管理软件厂商。 VMware加入Valuable 500倡议组织，继续实现其多元化包容性承诺。Valuable 500是一个全球企业倡议集体，致力于在全球范围内为超过10亿残障人士激发系统性变革，解锁商业、社会和经济价值。 VMware的环境、社会与治理（ESG）领导力获得认可，连续第二年被邀参加并上榜全球领先的ESG基准之一——道琼斯可持续发展世界指数（DJSI World）和道琼斯可持续发展北美指数（DJSI North […]

VMware公布2022财年第三季度财报 - Broadcom 新闻和报道 - China

https://news-editor.broadcom.com/cn/wp-content/uploads/sites/7/2022/08/WeChat-Image_20220822151641.png

VMware公布2022财年第三季度财报

中国北京，2021年11月30日——全球领先的企业软件创新者VMware（NYSE：VMW）近日宣布，其在Gartner 2021年11月发布的《超融合基础架构软件魔力象限报告》中连续第五次被评为领导者。此外，在“愿景完整性”这一项评分中VMware无出其右。 VMware高级副总裁兼云基础架构业务部门云存储和数据总经理John Gilmartin表示：“在多云世界中，企业机构正在采用能够帮助他们快速发展、获得竞争优势并确保安全的解决方案。在这一转变过程中，各企业机构需要具有易于管理、能够支持任意应用并具备固有安全性的基础架构，而许多人将HCI作为这个过程的起点。VMware vSAN通过无缝式演进、最大部署灵活性和VMware Tanzu集成，帮助IT部门为混合云做好准备。Gartner将VMware评为领导者，体现了我们不断致力于创新，并为客户提供一流HCI解决方案的决心。” 全球有超过3万客户和全球2000强中超过80%的企业，都采用了VMware vSAN，以实现灵活、弹性和满足未来需求的基础架构。从边缘到核心，再到云和VMware Cloud Foundation，VMware vSAN是VMware基础架构控制平面的一个重要组成部分。VMware Cloud Foundation建立在全栈式超融合基础架构（HCI）技术之上，既支持传统企业，也支持现代化应用。该产品为计算、存储、网络、安全、Kubernetes和云管理提供了一整套高度安全的软件定义服务，通过跨私有云和公有云的统一基础架构和运营，提高企业的敏捷性和灵活性。 VMware拥有最丰富齐全的HCI生态系统，其中包括15家联合认证的OEM服务器厂商或vSAN ReadyNodes（拥有500多个经过验证的配置）、1个联合设计的解决方案Dell EMC VxRail以及500多家提供VMware HCI的云认证合作伙伴，包括所有全球超大规模云服务供应商。 Gartner公司，《超融合基础架构软件魔力象限报告》（Magic Quadrant for Hyperconverged Infrastructure Software），Jeffrey Hewitt，Philip Dawson，Julia Palmer，Tone Harvey著，2021年11月7日 Gartner报告 Gartner并非推荐其报告中提及的任何供应商、产品或服务，也并非建议技术用户仅选择那些评分最高或获得其他称号的供应商。Gartner研究报告包含Gartner研究机构的观点陈述，不得被解读为事实陈述。Gartner不承担与此项研究有关的任何明示或暗示的担保，包括适销性或者适用于某一特定用途的任何担保。 关于VMware VMware软件为全球繁复的数字基础架构提供支持。基于云、应用现代化、网络、安全和数字化工作空间领域的产品服务，VMware助力客户跨任意云端、在任意设备上交付任意应用。VMware总部设在加州帕洛阿尔托。VMware致力于成为推动突破性技术创新和引领全球趋势的向善的力量。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 VMware、VMware vSAN、Tanzu和vSAN ReadyNodes均是VMware公司或其附属公司在美国及其他管辖区的注册商标或商标。本文可能包含由第三方创建和维护的非VMware网站链接，全部内容由相应网站负责。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

VMware连续第五年在Gartner超融合基础架构软件魔力象限中被评为领导者 - Broadcom 新闻和报道 - China

https://news-editor.broadcom.com/cn/wp-content/uploads/sites/7/2022/08/WeChat-Image_20220822150256.png

VMware连续第五年在Gartner超融合基础架构软件魔力象限中被评为领导者

中国北京，2021年12月9日——全球领先的企业软件创新者VMware（NYSE: VMW）年度技术盛会VMworld 2021 中国大会今天正式举行。本届 VMworld 2021 中国大会采用线上形式，以“非凡创想 洞见未来”为主题，综合主题演讲、主旨演讲、分会场等形式，汇聚超过 50 位技术专家通过 87 个不同议题，对多云架构、应用现代化、云网络、终端用户服务 4 大主题分会场进行阐述，与大家分享最前沿话题与最新产品技术与解决方案。 为加速中国企业的现代化进程，支持其充分拥抱多云技术，本次大会重点介绍了涵盖云基础架构和管理、现代化应用、边缘、网络和安全等多项VMware创新技术。同时针对中国市场的具体情况，VMware还分享了在云网络、数字化工作空间以及合作伙伴生态建设领域的最新进展，利用全球领先技术赋能本土生态，加速中国企业的数字化转型步伐。 VMware全球副总裁、大中华区总裁原欣表示：“中国企业正在加速自身的数字化转型进程，拥抱更多创新技术已是大势所趋。在完成与戴尔的拆分后，VMware能够更专注地推动多云战略的落地。特别是在大中华区市场，我们看到了在多云领域的更多机会。我们将继续携手本土合作伙伴，为中国企业提供满足自身需求的创新多云技术及解决方案，从多云架构、应用现代化、云网络、终端用户服务等多个维度支持中国企业全面驾驭多云时代。” 跨云服务，驾驭多云时代 VMworld 2021中国大会上，VMware宣布推出面向多云时代的“云智能”策略，以VMware跨云服务，为数字化企业提供更快、更智能的云路径，加速上云之旅，同时提升成本效益，为客户跨任意云提供自由度、灵活性和安全性。 VMware云服务：VMware Cloud公布最新进展，成为业界首个且唯一支持客户在减半时间和成本下实现云迁移的多云基础架构。全新的托管型Kubernetes服务组合，帮助客户以高经济效益和低风险实现应用现代化。同时VMware发布多项技术预览，展望VMware Cloud未来。 VMware现代化应用：VMware Tanzu产品组合宣布推出多项先进技术，以实现对应用的大规模管理和操作，并为开发者提供在任意云上构建和部署应用的自主权。VMware Tanzu社区版可免费解锁VMware Tanzu平台访问权限。此外，VMware和NVIDIA联合推出的端到端AI就绪型企业级平台，简化AI开发，加速AI在企业中的应用。 VMware边缘：VMware Edge产品组合正式发布，面对企业机构不断扩展的分布式工作负载，VMware Edge帮助客户了解更复杂的多云环境，支持客户向边缘迁移的愿景，并和戴尔科技集团、联想等合作伙伴携手，支持企业在近边缘和远边缘均能运行、管理并更好地保护应用。 VMware安全：发布最新的安全创新成果，通过端到端零信任架构为端点、虚拟机和容器提供一致的安全性。全球超过3万家企业信赖VMware，VMware安全也正在为全球客户提供高效且易于使用的全方位安全解决方案组合，支持其保护企业级应用、现代化和边缘原生应用。 协作创新，共筑生态繁荣 作为全球云基础架构和现代化应用解决方案的领导厂商，VMware致力于与本土合作伙伴一起，共同推动多云技术在中国的普及和发展，同时帮助中国企业利用数字化转型实现业务创新，提升企业的市场竞争力。 为了加快重点行业的数字化转型，中国移动广东公司与VMware携手推进在行业云和边缘云领域的技术创新和行业应用。中国移动广东公司云计算专家潘孜孜表示：“中国移动正在全力构筑‘5G连接+算力网络+中台能力’相结合的新基建服务。借助VMware在多云基础架构领域的先进技术和解决方案，我们可以为更多政企客户提供弹性的算力和虚拟云网络，帮助客户实现跨移动中心、边缘和任意云的高度自由、灵活性和更高安全性，同时降低运营成本，受到了客户的广泛好评。同时我们将继续携手推进面向智能制造、智能电网和智能驾驶等应用场景的行业云和边缘云技术创新，加速中国企业的数字化转型步伐。” 在云网络方面，VMware发布新战略，将与中国众多合作伙伴一起打造现代化云网络生态圈，共同为企业数字化转型提供更灵活、更智能、更安全的现代化企业应用架构。VMware新一代企业云网络架构VMware Cloud Network (VCN)，帮助企业连接任意位置的应用和数据，保证应用和数据互联的安全性。同时支持连接私有云、公有云以及企业的边缘物联网和分支机构，从而实现在企业数据中心、总部、分支机构和边缘交付一致的网络及安全策略。 在合作伙伴生态方面，VMware继续发挥VMware创新网络（VIN）的本土优势，打造适合中国的开放性创新合作伙伴社区，将重点放在和合作伙伴一起支持客户的数字化转型，并更加关注云服务和现代化应用开发。VMware致力于连接创新企业和创新项目，同时联合投资机构、大学、研究机构、产业园区、合作伙伴以及客户等多方参与，汇聚生态、技术、产业之力，为中国打造健康、开放、繁荣的科技生态系统，助力中国企业数字化转型。 Women in Tech Forum 随着时代的快速变迁和经济的飞速发展，越来越多的女性正在承担着领导与创新的责任，彰显自身力量与价值，并积极帮助更多职场女性打破社会认知偏见和自我认知局限。作为VMware 积极构建多元化、平等和包容性的企业文化的一部分，VMware关注技术领域的女性成长和发展，致力于打造一个“技术领域的女性Women in Tech” 社区。VMware的管理体制、系统架构和多元化的工作模式，以及岗位培训和全球范围的内部岗位可调换机制，给女性员工提供了更多的机遇和更大的空间，帮助他们在工作岗位展现自我，激发女性的独创性，产生业务影响和创新。在12月9号VMworld 2021线上大会期间，VMware Women in Tech Forum女性论坛上, VMware大中华区总裁Bessie Yuan、特邀嘉宾-联合国残疾人权利委员会副主席杨佳教授以及VMware的女性代表将共聚互动，分享新时代女性的职场机遇与挑战，鼓励女性拥抱理想，发挥潜能，推动变革、进而改变世界。 Tree […]

独立研究机构Forrester将VMware评为统一终端管理领导者 - Broadcom 新闻和报道 - China

https://news-editor.broadcom.com/cn/wp-content/uploads/sites/7/2022/08/WeChat-Image_20220822144827.png

独立研究机构Forrester将VMware评为统一终端管理领导者

中国北京，2022年2月XX日——阿里巴巴集团旗下阿里云和全球领先的企业软件创新者VMware（NYSE: VMW）近日宣布，阿里云与VMware联合研发的公有云产品——阿里云VMware服务（Alibaba Cloud VMware Service，简称ACVS），正式对外提供公测。 阿里云VMware服务是基于阿里云与VMware的战略合作，由双方合作开发的企业级VMware软件定义数据中心公有云服务，由阿里云提供售卖、运营和售后支持。阿里云VMware服务具备公有云服务的即开即用、弹性高等特点，能够支持企业级用户将现有的VMware工作负载轻松地从本地数据中心迁移或扩展至公有云上。 阿里云XXX表示：“我们与VMware合作，一同致力于帮助客户提升云上体验，加快业务创新速度。阿里云VMware服务是双方合作的硕果，我们会持续不断地迭代创新，为全球客户提供最新产品和解决方案。阿里云有信心与VMware一起为客户创造更大价值。” VMware云事业部大中华区总监徐谦表示：“中国企业数字化进程的不断提速，上云已是大势所趋。阿里云VMware服务支持客户无需重构现有环境，即可将基于VMware的企业本地工作负载轻松扩展至阿里云VMware环境中，从而支持企业跨本地数据中心和公有云管理并运行一致的基础架构，快速而敏捷地交付应用，有效提升业务创新速度。VMware致力于携手本土合作伙伴，为客户提供满足自身需求的创新多云技术及解决方案，有力支持中国企业数字化转型。” 阿里云VMware服务基于VMware虚拟化技术VMware vSphere、VMware NSX-T和VMware vSAN，运行于阿里云的专属物理服务器上，为用户提供公有云上专属的VMware集群。用户能够对专属VMware环境进行灵活配置和管理，基于VMware vSphere创建自定义规格的虚拟机，从而部署和运行工作负载。 阿里云VMware服务主要具备以下优势： 无缝集成：VMware服务与阿里云其他原生云服务无缝集成，VMware工作负载可以访问并使用阿里云的云原生服务。 一致体验：用户通过阿里云官网控制台开通VMware服务，通过VMware软件的vCenter等管理组件，配置和管理专属VMware环境，操作体验与本地部署的VMware环境完全一致，用户可以利用现有的知识储备，无重复学习成本。 快速迁移：VMware服务采用和本地VMware环境同构的虚拟化技术，通过VMware的工具，快速将用户本地VMware环境中的工作负载、热迁移到阿里云上的专属VMware环境，无需应用重构，平滑上云。 国际接轨：阿里云率先在国内公有云上开通并运营VMware公有云服务，引入VMware云产品的先进体验，与国际接轨，与全球一线云厂商同步。 阿里云VMware环境能够帮助企业客户实现数据中心扩展、云上容灾，高效平滑地帮助企业构建云上、云下的混合云架构。目前，阿里云VMware服务在中国站上海地域提供公测服务。 关于阿里云 阿里云成立于2009年，是阿里巴巴集团的数据智能的支柱。根据Gartner市场调研，阿里云是全球前三大公共云服务提供商；根据IDC市场调研，阿里云同时也是中国最大的公共云服务商。阿里云在全世界范围内，为各种类型的企业、个人提供云计算服务，包括：在阿里巴巴网上市场经营的商人、创业公司、大型企业及各类公共服务机构。阿里云是国际奥委官方指定云服务合作伙伴。 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 媒体垂询 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

阿里云VMware服务正式对外公测 - Broadcom 新闻和报道 - China

https://news-editor.broadcom.com/cn/wp-content/uploads/sites/7/2022/08/WeChat-Image_20220822114547.png

阿里云VMware服务正式对外公测

新年伊始，面对崭新的2022年我们看到的是变化与挑战。新冠疫情的持续延宕，世界经济的复苏与变革，新型网络安全问题的涌现等，都在不断加速着企业的数字化转型进程。多云时代，如何获取更快、更智能的云路径，拥有更好的控制权，以及更加灵活自由地运行和保护应用，已经成为了企业制胜的关键。因此，我们将从多云环境的角度出发，试图在云、安全、应用和数字化工作空间等方面，拨开重重迷雾，在2022的新年曙光中预测数字科技的几大趋势。 云 跨云联邦数据结构的出现将使客户能够减轻数据的负担，这是成功实施多云架构的关键因素。 ——VMware Cloud首席技术官Marc Fleischmann 很多公司已经明确了其跨云应用移植解决方案（尽管有些环境比其他环境更有利于应用迁移），但数据的可移植性仍是一项巨大的挑战，更何况数据是推动应用的“燃料”。传统的存储系统无法提供类似于云的体验。这些系统由固定硬件的边界决定，而固定硬件限制了资源，因而导致数据被困、容量搁置、可扩展性和弹性受限、部署决策复杂化以及日常运维成本偏高。行业向多云/泽字节 (Zettabyte) 时代的迈进必将加剧这些限制。在未来两年将出现一个跨云联邦数据结构，对于客户成功实现多云架构操作化的关键障碍之一数据引力，将起到缓解作用。 安全 威胁者将利用窃取的证书对财富500强企业发起双重勒索软件攻击，而科技行业将奋起直面这一挑战。 —— VMware高级副总裁兼网络和高级安全业务部总经理Tom Gillis 随着企业机构采取网络分段措施来阻止勒索软件的传播，攻击者已经开始利用可信证书在整个网络中自由移动。凭借一套有效的证书，攻击者可以在不引起任何警觉的情况下完成许多恶行。 有些高度隐蔽的证书攻击会利用PowerShell等本地授权工具，通过伪装成合法活动来获得访问权。一旦攻击者能够在一家企业机构的网络中横向移动，他们就如同获得了一把“宝库钥匙”，可以访问敏感的客户信息和企业专有数据。 发起双重勒索软件攻击的攻击者，会在加密受害者的文件以及威胁将敏感数据公开之前，悄悄窃取这些敏感信息。该行为保证了网络犯罪分子的经济收益，使他们能够逼迫企业机构除了支付解密文件的赎金以外，再支付一笔赎金，以防止有害数据被出售或被公开披露。 今年已经出现了Kaseya和Colonial Pipeline等严重的勒索软件攻击，但2022年威胁者只会进一步“兴风作浪”。大型企业将会因证书被盗而遭遇双重勒索软件攻击。 应用 2022年将属于Kubernetes API服务器。 —— VMware现代应用和管理业务部门总经理Ajay Patel 2022年将出现新的工具，将Kubernetes（K8s）模式带入新的域。这些工具将解决各种新问题，并改变开发、安全和运维实践相互融合的方式。事实证明，K8s在容器基础架构方面取得了成功，它的嵌入式理念具有更广泛的适用性。越来越多的系统（构建系统、基础架构管理和联邦应用控制平面）将使用基于清单的模型，这些模型正是通过K8s得到普及。这表示将向基于清单的方法过渡，并标志着从强制性DevSecOps实践向使用由意图驱动、采用声明式管理方法的服务转变。这将引发一场IT变革——之前的系统试图通过了解正在运行的程序并提供API，来改变正在运行的程序，而未来的系统将使用表示预期状态的清单，然后实现实际状态与预期状态的协调。这将使它们能够应对AI/ML、串流处理、应用集成等领域的挑战，且不必在平台上进行大量“全栈”投资。 数字化工作空间 无密码认证将成为避免攻击的“必需品”。—— VMware终端用户计算杰出技术专家Brian Madden 在终端用户计算领域，我们预测的一个主要趋势就是无密码认证的广泛采用和普及，并且我们认为这是该领域向前发展的“必备”条件之一。大多数攻击可以通过使用更强大的认证方法予以避免。 无密码认证是一种使用不同因素取代用户密码的多重认证（通常是通过生物识别技术解锁的客户端证书）。用户可以在一天中通过指纹或面部扫描来获得访问企业资源的权限，而不必记住一个不断更换的密码或使用认证器应用。 最后，我们认为VPN将从2022年开始被迅速淘汰。在疫情期间，企业意识到VPN是他们最脆弱的领域之一。对于需要广泛访问企业网络的远程用户，VPN没能为他们提供足够的安全。微边界、实时安全态势检查以及各种具有广泛可用性的SASE产品将取代VPN。 企业区块链各大金融机构将在生产中部署区块链技术 —— VMware首席技术官Kit Colbert 当今，企业的多方参与工作流十分零散，维护起来非常复杂，因此会导致延误、增加成本，并阻碍创新。工作流数据往往在企业内部被孤立，使得跨边界数据共享和协调步骤效率低下、成本高昂。区块链/数字账本技术（DLT）可以在这方面发挥作用。而随着热门的加密货币和非同质化通证（NFT）也建立在区块链之上，区块链正在悄悄地在企业中掀起波澜，推动实际生产力的提高。区块链的真正力量在于它可以使多方在一个共享、可信赖的数据源上一起工作，从而完整、安全地实现交易的数字化。成熟的技术、新的交付模式、各类标准的采用，以及广泛而充满活力的生态系统，正在加速企业对区块链的采用。企业区块链的价值将在2022年变得更加清晰，并且许多行业都将大幅加快在生产中部署区块链的速度（例如供应链用例），这将从根本上改变跨组织边界业务的性质。在金融服务行业，区块链已经在满足客户对高频率、复杂业务操作的需求。企业区块链将在2022年得到更广泛的普及，各大金融机构将纷纷在生产中部署区块链技术。 荷兰癌症研究院 &nbsp;人工智能（AI）和机器学习（ML）将在未来几年影响我们的癌症研究方法，尤其是在大数据和影像领域。 —— 荷兰癌症研究院IT经理Roel Sijstermans 通过影像和研究模型将AI和ML应用于癌症识别，将成为一个关键的重点领域。这项技术可以支持医疗影像自动分析，为医务人员提供决策支持，还可以通过分析细胞以更好地了解癌症的起源。 为了支持研究者的工作，我们需要一个能够应对各种工作负载的基础架构。该基础架构必须是一个可扩展的安全环境，并且支持与其他机构的数据交换。我们必须共同努力扩大我们的影响。在未来几年我们希望能使用的一系列技术，包括网络虚拟化、容器化，以及共享具有工作负载隔离功能的单一平台。 这些新的技术可能性将使研究者能够更加灵活、安全地工作，从而实现我们的使命——在不久的将来治愈每一种癌症。 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

2022年VMware五大趋势预测 - Broadcom 新闻和报道 - China

2022年VMware五大趋势预测

过去的一年中，网络安全受到了高度关注，无论是对于私营企业还是公共机构，人们都在将目光聚焦于更高级的安全策略。前不久的Log4j漏洞事件，进一步揭示了全球数字基础架构的脆弱性。除此之外，2021年还发生了Colonial Pipeline、JBS和Kaseya等一系列网络安全攻击，均引发全球关注，并对消费者产生了直接影响。 根据网络安全权威媒体的预测1，全球每年因网络犯罪而遭受的损失，将从2021年的6万亿美元上升至2025年的10.5万亿美元，防御者们不断突破创新，试图领先攻击者一步做好防御。由于威胁形势不断演变， VMware安全专家对新一年安全形势进行了预测。2022新年伊始，企业机构应加强防范，对攻击趋势和新兴威胁多加警惕。 预测一：Log4j Zero Day事件将促使企业迅速采用零信任策略 VMware国家安全策略专家Eric O&#8217;Neill表示：“2021年，黑客工具、漏洞和攻击能力都在暗网中大规模传播。防御者遇到了有史以来最多的Zero Days漏洞，包括年底的严重漏洞Apache Log4j，也被大肆利用，波及甚广。为此，2022年将成为“零信任”年，企业机构将不再相信万事都是安全的，而是采用“验证一切”的方式。美国政府已要求联邦机构采用零信任策略，这将逐步渗透到其他行业，使大家都采用类似方式并未雨绸缪。零信任策略将是2022年抵御新攻击和减轻Log4j漏洞影响的关键。” 预测二：供应链攻击崭露头角 VMware网络安全战略负责人Tom Kellermann表示：“2021年7月，当全球还陷于可怕的SolarWinds漏洞中时，REvil勒索软件团伙利用Kaseya VSA的一个Zero Day漏洞对Kaseya的客户发起了供应链攻击。这些攻击都不是在孤立的环境中发生的，意味着安全团队必须更加密切地关注跳岛威胁。可以预见的是，在2022年，网络犯罪集团将继续寻求劫持企业机构数字化转型的方法，以部署恶意代码、渗透网络，并对全球各地系统造成持久性的威胁。防御者和企业机构需要警觉地监视网络和服务中的可疑活动以及潜在入侵，实施与“零信任”理念相关的举措，比如微分段、威胁捕获和高级遥测功能等。这将有助于确保企业机构不成为破坏性攻击的途径或受害者。” 预测三：随着就业市场的不断变化，内部威胁对企业机构形成了新的挑战 VMware首席网络安全策略专家Rick McElroy表示：“随着辞职潮流的大规模涌现，内部威胁相关联的挑战日益增加。大量员工离职，但他们仍有机会访问公司内网或专有数据，这使得负责保护企业机构的IT和安全团队感到头疼。企业机构一直试图在员工流失、员工入职以及使用未经批准的应用和平台之间取得平衡，因此内部威胁已成为他们所面临的又一个新挑战。我预测内部威胁事件的数量将在2022年增加，攻击者也将开始以员工为目标进行攻击或植入勒索软件。因此，企业机构将会为了保护网络和敏感数据而建立新的协议和准则。” 预测四：2022年5G基础架构效益的交付速度被加快，将更加强调物联网的安全需求 VMware高级网络安全战略师Karen Worstell表示：“此次疫情充分说明了5G基础架构对美国农村地区的重要性。随着5G的推广，人们将能够更加便捷地获得医疗健康、教育创新和公共服务。美国政府的基础架构法案加入了宽带交付和接入规定，为行业开启了另一个正确的发展方向。随着5G服务交付的扩大，为了确保网络复杂性不会成为又一个安全负担，物联网安全和工程需求也将不断增加。我们还必须关注远边缘安全，就像当下重视数据中心边缘一样，这将对事件检测和响应提出新的要求。为了保证不断扩展的服务水平和区域的安全，需要发展EDR（端点检测和响应）等满足未来需求的功能。” 预测五：基于Linux的操作系统将成为网络犯罪分子的重点目标之一 VMware威胁情报高级总监Giovanni Vigna表示：“Linux驱动着大多数云工作负载和互联网上78%的网站，也正因为如此，基于Linux的操作系统已成为企业机构几乎所有数字化转型项目的关键引擎。从RAT和web shell到加密软件再到勒索软件，不良分子越来越多地开始针对基于Linux的主机发起各种威胁，这使得Linux环境的安全变得至关重要。许多企业机构将注意力集中在基于Windows的恶意软件上，而对这一新兴威胁视而不见，等到他们意识到这一威胁时为时已晚。” 预测六：攻击者将横向移动，并从不安全的多云环境中盗取数据 VMware全球安全技术专家Chad Skipper表示：“随着多云环境的普及，攻击面将继续扩大。这将导致通用端口和协议进一步增加，进入企业机构网络的敌对势力会利用这些端口和协议进行横向移动并盗取数据。在2022年，敌对势力将想方设法地停留和隐藏在企业机构网络的常见噪声中。在保护今天的多云环境时，如果具备对这种噪声的可见性，那就能够识别敌对势力，而这项能力将比以往更加重要。” 预测七：对关键行业的模仿性网络攻击（copycat cyberattacks）将影响人们生活 VMware高级安全战略师James Alliband表示：“网络犯罪分子的攻击方式正不断加深对人们生活的影响，比如对Colonial Pipeline的攻击引发了美国东海岸的燃料短缺，对爱尔兰医疗系统的攻击使得整个国家的医院关闭等，而这只是一个开始。犯罪分子将能源、医疗和金融等关键行业作为目标，在造成恐慌的同时勒索赎金，并将出现模仿者。此类攻击一旦成功，就会造成代价高昂且危险的结果，比如医院取消手术、救护车改道、人们在加油站等待数小时才能加上油等。对于试图破坏其他国家利益的国家，将对这一攻击极为关注。” 1 网络犯罪杂志，《2025年网络犯罪将使全世界损失10.5万亿美元》（Cybercrime To Cost The World $10.5 Trillion Annually By 2025），Steve Morgan著， 2020年11月13日 关于VMware VMware是为所有应用程序提供多云服务的领先供应商，通过企业控制实现数字创新。作为加速创新的可靠基础，VMware软件为企业提供构建未来所需的灵活性和选择。VMware总部设在加州帕洛阿尔托。VMware致力于通过公司的2030年议程建设更加美好的未来。更多信息，敬请访问公司官网：https://www.vmware.com/company.html。访问VMware Greater China官方领英主页，了解实时资讯：https://www.linkedin.com/company/vmwarechina/。 媒体垂询张峥，VMware大中华区公关总监，pattyz@vmware.com

守护未来：2022年VMware七大网络安全预测 - Broadcom 新闻和报道 - China

https://news-editor.broadcom.com/cn/wp-content/uploads/sites/7/2022/08/WeChat-Image_20220818180601.png

守护未来：2022年VMware七大网络安全预测

VMware报告发现超半数用户非法使用Cobalt Strike 中国北京，2022年2月10日——Linux作为最常见的云操作系统，是数字基础架构的核心部分，也正在迅速成为攻击者进入多云环境的入场券。目前的恶意软件应对策略主要是解决基于Windows系统的威胁，这使得许多公有云和私有云部署很容易受到针对基于Linux工作负载的攻击。 近日，全球领先的企业软件创新者VMware（NYSE: VMW）发布威胁报告《揭露Linux多云环境中的恶意软件》(1) ，其中详细说明了网络犯罪分子如何使用恶意软件攻击基于Linux操作系统。报告的主要发现包括： 勒索软件正集中攻击Linux虚机镜像，这些虚机镜像被用于在虚拟环境中生成工作负载 89%的加密劫持（cryptojacking）攻击使用XMRig相关的库 超半数的Cobalt Strike用户可能是网络犯罪分子，或是非法使用Cobalt Strike。 VMware威胁情报高级主管Giovanni Vigna表示：“网络犯罪分子正大幅扩大攻击范围，他们将针对基于Linux操作系统的恶意软件添加到工具包中，试图以最小的成本发挥最大影响。网络犯罪分子并非从感染端点入手，然后逐步转向更高价值目标，而是入侵那些能给他带来最大收益和访问权限的单个服务器。攻击者将公有云和私有云视为高价值目标，使得他们可以访问关键基础架构服务和机密数据。不幸的是，目前防御恶意软件攻击的策略仍主要集中在解决基于Windows的威胁上，这使得许多公有云和私有云部署容易受到基于Linux操作系统的攻击。” 在急剧变化的威胁环境中，随着针对基于 Linux操作系统的恶意软件数量和复杂性不断增加，组织机构必须更加重视威胁检测。在这份报告中，VMware 威胁分析部门 (TAU) 分析了多云环境中基于 Linux操作系统的威胁：勒索软件、加密矿工和远程访问工具。 勒索软件以云为目标，试图将损害最大化 作为企业机构数据泄露的主要原因之一，云环境中的勒索软件攻击能够带来灾难性后果(2)。对于云部署的勒索软件攻击是有针对性的，且通常与数据泄露相结合，实施双重勒索，以提高成功几率。新的进展表明，勒索软件正集中攻击Linux虚机镜像，这些虚机镜像被用于在虚拟环境中生成工作负载。攻击者现在正在寻找云环境中最有价值的资产，以对目标造成最大程度的损害。例如Defray777勒索软件系列，其加密了ESXi服务器上的虚机镜像。以及DarkSide勒索软件系列，它破坏了Colonial Pipeline的网络并导致了美国全国范围内的汽油短缺。 加密劫持攻击使用XMRig挖掘Monero 追求快速货币收益的网络犯罪分子通常紧盯加密货币，通过在恶意软件中加入窃取钱包的功能，或是利用被盗的CPU周期获利，从而在称为加密劫持的攻击中成功挖掘加密货币。大多数加密劫持攻击都集中在挖掘Monero货币（或XMR），VMware威胁分析部门发现89%的加密矿工都在使用XMRig相关的库。出于这个原因，当Linux二进制文件中的XMRig特定库和模块被识别时，它很可能是恶意加密行为的证据。VMware威胁分析部门还发现，防御规避是加密矿工最常用的技术。不幸的是，由于加密劫持攻击不会像勒索软件那样完全破坏所在的云环境，因此它们更难被检测到。 Cobalt Strike是攻击者首选的远程访问工具 为了获得控制权并在环境中持续存在，攻击者希望在受感染的系统上安装植入程序，从而使他们能够部分控制机器。恶意软件、webshel​​l和远程访问工具（RAT）都可能是攻击者在受感染系统中使用的植入程序，以实现远程访问。攻击者使用的主要植入程序之一是Cobalt Strike以及它最近的基于Linux的Vermilion Strike变体。由于Cobalt Strike已经是Windows上的普遍威胁，它现在扩展到基于 Linux的操作系统，这表明威胁者希望利用现成的工具来针对尽可能多的平台。 2020 年 2 月至 2021 年 11 月期间，VMware威胁分析部门在互联网上发现了14,000多个活跃的 Cobalt Strike Team服务器。破解和泄露的Cobalt Strike用户信息总百分比为 56%，这意味着超半数的Cobalt Strike用户可能是网络犯罪分子，或至少是在非法使用Cobalt Strike。Cobalt Strike和Vermilion Strike等 RAT 已成为网络犯罪分子的商品工具，这一事实对企业构成了重大威胁。 VMware 威胁研究经理Brian Baskin表示：“自从我们实施分析以来，观察到越老越多的勒索软件系列被针对基于 Linux系统的恶意软件所吸引，并有可能利用 Log4j […]

网络犯罪分子集中攻击基于Linux的系统，主要手段为勒索软件和加密劫持 - Broadcom 新闻和报道 - China

https://news-editor.broadcom.com/cn/wp-content/uploads/sites/7/2022/08/WeChat-Image_20220818174920.png