Les toutes dernières innovations de l’éditeur aident les clients à sécuriser leurs workloads déployés sur plusieurs environnements Clouds
Les toutes dernières innovations de l’éditeur aident les clients à transformer la façon dont ils consomment la mise en réseau et la sécurité dans les environnements multi-cloud
San Francisco — VMware Explore US 2022 — 30 août 2022 — VMware, Inc. (NYSE : VMW) a annoncé plusieurs innovations intégrées au sein de son portefeuille d’offres de mise en réseau et de sécurité pour permettre à ses clients d’adopter un modèle d’exploitation Cloud. Parmi ces innovations :
- Le projet Northstar, qui associe mise en réseau, sécurité, et visibilité de bout en bout sur les environnements multi-Cloud
- L’expansion des capacités de détection et de visibilité sur le réseau à la plateforme de protection des points de terminaison VMware Carbon Black Cloud, actuellement accessible en avant-première
- Le projet Trinidad, qui complète et améliore les capacités de sécurité et d’analyse des API des VMware
- Le projet Watch, une nouvelle approche en matière de mise en réseau et de sécurité des environnements multi-Cloud offrant des contrôles avancés des applications et de leurs politiques
« À l’heure du multi-Cloud, les entreprises sont confrontées à des menaces et à une complexité sans précédent », explique Tom Gillis, senior vice president and general manager of VMware’s Networking and Advanced Security business group. « VMware transforme radicalement l’approche de nos clients en matière de mise en réseau et de sécurité. Ils peuvent ainsi profiter de l’agilité et du rendement d’un modèle d’exploitation Cloud grâce au Cloud-smart. Grâce à notre position privilégiée au niveau de l’infrastructure et à notre architecture logicielle distribuée et extensible, nous bénéficions des attributs intrinsèques de nos plateformes, et proposons ces solutions uniques sous forme de service. »
Simplifier la mise en réseau et la sécurité en environnements multi-Cloud
Avec Project Northstar, VMware présente une nouveauté majeure pour sa plateforme VMware NSX. En avant-première à compter d’aujourd’hui, ce projet transformera le mode de consommation des solutions de mise en réseau et de sécurité à l’heure du multi-Cloud. Il réunira des fonctions de mise en réseau, de sécurité, de mobilité des workloads, de détection de bout en bout et de réponse aux menaces pour les environnements multi-Cloud au sein d’une console Cloud centralisée. Celle-ci peut ainsi être utilisée de façon cohérente et simplifiée à la manière d’une offre SaaS. Destinée aux Clouds privés et aux déploiements de VMware Cloud, cette famille de services associe gestion des politiques réseau et de sécurité, détection et réponse aux incidents réseau (NDR), visibilité et analyse des réseaux (NSX Intelligence), équilibrage de charge avancé (ALB) et mobilité des workloads (HCX).
« En tant qu’innovateur dans le domaine du Software-Defined Networking, VMware propose une pile complète de services de mise en réseau et de sécurité au sein d’une solution intégrée dont bénéficient aujourd’hui des milliers d’entreprises », déclare Umesh Mahajan, senior vice president and general manager for VMware’s Networking and Security business unit. « Nos clients ont à mettre en place une politique uniforme à travers leurs déploiements multi-Cloud, et à garantir la cohérence de leurs services de connectivité réseau, de sécurité et d’équilibrage de charge. Avec Project Northstar, nous continuons à influer sur le mode de consommation de services de mise en réseau et de sécurité à l’heure du multi-Cloud. »
Avec les lancements de VMware NSX 4.0 et de VMware vSphere 8, les fonctions de sécurité et de mise en réseau de NSX peuvent désormais être mises en œuvre sur des DPU (Data Processing Unit, ou SmartNIC) connectés à l’hyperviseur hôte. Cette approche permet d’accélérer le traitement des fonctions sans affecter les CPU hôtes, et répond ainsi aux besoins des applications de nouvelle génération et autres applications gourmandes en ressources réseau et sensibles à la latence. Pour en savoir plus, consultez notre billet dédié.
Renforcer la protection du trafic est-ouest
La croissance des menaces se déplaçant latéralement oblige les équipes de sécurité à accorder une plus grande attention au trafic réseau est-ouest. L'examen du trafic via les TAP réseau n'est plus suffisant. Les architectures cloud distribuées modernes peuvent encore exacerber les angles morts. L’architecture de VMware permet aux clients de voir les processus exécutés sur un point de terminaison, les paquets traversant le réseau, les points d’accès et le fonctionnement interne des applications modernes et traditionnelles, afin d’identifier et de bloquer les menaces mieux que n’importe quelle autre solution. VMware renforce ses fonctionnalités de protection du trafic est-ouest en intégrant à la plateforme de protection des points de terminaison Carbon Black Cloud — désormais disponible en avant-première pour certains clients — des capacités de détection des incidents réseaux et de visibilité. Ces fonctionnalités étendues de détection et de réponse (XDR) permettent de surveiller les points de terminaison sans leur apporter le moindre changement et sans en changer l’infrastructure. Les clients bénéficient ainsi d’une visibilité suffisamment étendue sur leur environnement (points de terminaison, et réseaux) pour que les attaquants ne puissent pas se cacher.
La visibilité limitée sur le trafic est-ouest entre les microservices expose également les applications modernes à un plus grand risque. Project Trinidad, qui est en avant-première technique, étend la sécurité et l'analyse des API de VMware en déployant des capteurs sur des clusters Kubernetes, et associe machine learning et inférences basées sur une logique métier pour détecter les comportements anormaux.
Selon les résultats du dernier rapport Global Incident Response Threat Report, leurs stratégies de cyberextorsion évoluent constamment. Les ransomwares ne sont donc pas près de cesser de sévir dans le milieu professionnel. Avec VMware Ransomware Recovery for VMware Cloud DR, la nouvelle offre dévoilée à l’occasion de VMware Explore, VMware aide les organisations victimes d’attaques à se remettre plus rapidement, de façon plus fiable et avec moins de risques d’erreurs. Cette nouvelle solution dédiée de recovery-as-a-service garantit une reprise d’activité sûre, et évite la réinfection des workloads des équipes informatiques et métiers, grâce à l’utilisation innovante d’un environnement de reprise isolé disponible à la demande sur VMware Cloud on AWS. Des workflows assistés permettent aux clients d’identifier rapidement de potentiels points de reprise, de valider des points de restauration à l’aide de capacités embarquées d’analyse comportementale, et de récupérer leurs données en subissant un minimum de pertes.
La sécurité étendue au data center et à la périphérie du Cloud
L’année dernière, VMware a annoncé le tout premier modèle Elastic Application Security Edge, ou EASE (prononcé « easy »), permettant de mettre en place une infrastructure réseau et de sécurité au niveau du data center / de la périphérie du Cloud, afin de faire preuve de flexibilité et de tenir compte de l’évolution des besoins des applications. Pour aider ses clients à continuer à profiter de leurs investissements dans de coûteuses appliances matérielles incapables de s’adapter à des environnements changeants, VMware présente :
- VMware NSX Gateway Firewall : ce pare-feu de nouvelle génération propose désormais une fonction d’extension à des clusters Edge actifs, augmentant ainsi considérablement la capacité de traitement de services stateful du réseau. En outre, l’éditeur offre des fonctionnalités avancées de prévention contre les menaces — IDPS, analyse de malwares, bac à sable, filtrage d’URL, proxy TLS, pare-feu stateful et NAT stateful — qui étendent les contrôles de sécurité centralisés aux workloads physiques et virtuels au niveau du data center et à la périphérie du Cloud.
- VMware NSX Advanced Load Balancer : afin d’offrir une sécurité à plusieurs niveaux pour les applications et l’Edge, plus près des utilisateurs, et avec un rendement et des performances supérieurs, VMware NSX Advanced Load Balancer (ALB) dispose désormais de nouvelles fonctionnalités de gestion de bots. En outre, l’éditeur renforce son pare-feu pour applications Web à l’aide de capacités de détection du code malveillant, d’analyse de sécurité et de protection contre les attaques DDoS. Toutes ces améliorations introduites au niveau de la périphérie du réseau permettent aux clients d’assurer l’uniformité de leur stratégie de sécurité avec simplicité, en étendant leur protection des applications traditionnelles aux applications Cloud-natives et conteneurisées déployées en environnements multi-Cloud. Enfin, en mettant en œuvre les politiques de sécurité des API en fonction du trafic des applications, VMware NSX ALB aide les clients à protéger le trafic nord-sud de leurs API.
- Project Watch : à l’occasion de l’événement VMware Explore 2022, VMware dévoile Project Watch, une nouvelle approche en matière de mise en réseau et de sécurité des environnements multi-Cloud. Celle-ci reposera sur des contrôles avancés des politiques régissant le trafic interapplicatif, afin de soutenir l’évaluation en continu des risques et de la conformité. Actuellement en avant-première, Project Watch permettra aux équipes chargées de la conformité et de la sécurité des réseaux d’observer, d’évaluer et de maîtriser de façon dynamique et en continu les risques et problèmes pour leurs applications multi-Cloud et composites.
Sécuriser l’Edge pour les équipes virtuelles
Ces deux dernières années, les entreprises ont considérablement changé la façon dont elles créent et déploient leurs réseaux et accès à leurs équipes distribuées. Selon le groupe Dell’Oro, le marché des solutions d’accès sécurisé en périphérie (SASE) devrait tripler de valeur d’ici 2026, les entreprises réalisant des investissements stratégiques pour s’adapter aux nouveaux besoins des applications distribuées et du modèle hybride . Leader du SD-WAN , VMware offre désormais davantage de flexibilité à ses clients souhaitant mener une transition en plusieurs phases de leurs solutions actuelles de gestion des réseaux et points de terminaison à un service SASE de nouvelle génération, en ajoutant une nouvelle connectivité basée sur un proxy Web à VMware Cloud Web Security.
Les services VMware Cross-Cloud™ aident les clients à naviguer dans l'ère du multi-cloud
Lors de VMware Explore 2022, VMware dévoile des offres nouvelles et améliorées pour les services VMware Cross-Cloud afin d'aider les clients à naviguer dans l'ère multi-cloud avec liberté, flexibilité et sécurité. Les services VMware Cross-Cloud sont un portefeuille de services cloud qui offrent une manière unifiée et simplifiée de créer, d'exploiter, d'accéder et de mieux sécuriser n'importe quelle application sur n'importe quel cloud à partir de n'importe quel appareil. Les piliers du service VMware Cross-Cloud incluent 1) la plate-forme d'applications 2) la gestion du cloud 3) l'infrastructure cloud et Edge 4) la sécurité et la mise en réseau et 5) l'espace de travail Anywhere. Pour suivre l’actualité et découvrir comment VMware offre une voie plus rapide et plus intelligente vers le cloud pour les entreprises numériques, consultez le kit de presse de VMware Explore 2022.
À propos de VMware Explore
VMware Explore est la nouvelle mouture de VMworld, la conférence phare de l’éditeur. L’événement souhaite devenir le rendez-vous de référence dans le domaine du multi-Cloud. Cette année, Cette année, l’édition proposera des sessions techniques et de solutions proposées par l'industrie, un vaste écosystème réunissant 90 % des principaux partenaires fournisseurs de services Cloud, un marché florissant d'ISV multi-cloud et plusieurs occasions de nouer des liens. Pour en savoir plus sur VMware Explore, rendez-vous sur : vmware.com/explore.html.
À propos de VMware
VMware, leader des services multi-Cloud pour les applications de toutes sortes, soutient l’innovation numérique en permettant aux entreprises de contrôler leurs environnements. En tant qu’accélérateur d’innovation, l’éditeur propose des solutions fournissant aux organisations la flexibilité et le choix nécessaires pour bâtir leur avenir. Basé à Palo Alto, en Californie, VMware est déterminé à créer un meilleur avenir en suivant son agenda pour 2030. Pour plus de renseignements, rendez-vous sur vmware.com/company.
Références :
1. Rapport prévisionnel sur le SASE et le SD-WAN pour les 5 prochaines années publié par Dell’Oro Group (2 août 2022) 2. Gartner, Inc., Magic Quadrant for WAN Edge Infrastructure, Jonathan Forest, et al, 20 septembre 2021
VMware, VMware Explore, VMware NSX sont des marques déposées ou des marques VMware, Inc. ou de ses filiales aux États-Unis et/ou dans d’autres juridictions. Cet article contient potentiellement des liens hypertextes vers des sites non affiliés à VMware. La Société décline toute responsabilité vis-à-vis des contenus figurant sur ces sites créés et maintenus par des tiers.