VMware เปิดตัว AppDefense โซลูชันด้านความปลอดภัยสำหรับแอพที่รันใน virtual machine
VMware AppDefense เป็นระบบความปลอดภัยที่รันอยู่ในระดับของ hypervisor ทำให้มันสามารถเก็บสถานะของ VM ที่รันอยู่บน hypervisor ได้ทั้งหมด และสามารถมอนิเตอร์พฤติกรรมของแอพพลิเคชันใน VM ว่ามีความผิดปกติหรือไม่ อีกทั้งสามารถสั่งให้ vSphere และ NSX ดำเนินการรับมือภัยคุกคามได้อัตโนมัติ ช่วยให้ผู้ดูแลระบบตอบสนองปัญหาได้เร็วและมีประสิทธิภาพมากขึ้น
แนวคิดของ AppDefense คือใช้โมเดล intent-based security รู้ว่าแอพพลิเคชันควรทำตัวอย่างไร (known good) มากกว่ารู้ว่าผู้โจมตีจะทำอะไร (known bad) วิธีการนี้จึงไม่ใช่การไล่จับรูปแบบการโจมตีใหม่ๆ ที่เกิดขึ้นตลอดเวลา แต่เป็นการเช็คสถานะของแอพพลิเคชันไม่ให้ผิดไปจากสถานะที่ควรจะเป็น
เนื่องจาก VMware ไม่ใช่บริษัทด้านความปลอดภัยโดยตรง จึงใช้วิธีจับมือกับบริษัทความปลอดภัยหลายราย ให้เชื่อมต่อระบบกับ AppDefense ได้ด้วย พาร์ทเนอร์ชุดแรกได้แก่ IBM Security, RSA, Carbon Black, SecureWorks, Puppet
ราคาของ AppDefense คิดเป็นบริการแบบ subscription ที่ 500 ดอลลาร์ต่อซีพียูต่อปี ตอนนี้เริ่มขายให้ลูกค้าในสหรัฐแล้ว
ที่มา - VMware