WindowsBảo vệ nền tảng ảo hóa với VMware vShield Zones
VMware vShield Zones mang đến khả năng bảo vệ cơ bản trước các rủi ro an ninh mạng trong môi trường ảo hóa. Đây là một thành phần quan trọng thuộc hệ sinh thái VMware vShield.
Giải pháp này được tích hợp sẵn trong VMware vSphere, cung cấp một tường lửa ứng dụng với các chính sách bảo mật được xây dựng dựa trên thông tin cơ bản về lưu lượng mạng.
Những tính năng nổi bật của VMware vShield Zones:
- Khả năng bảo vệ tự động, bao gồm cả việc di chuyển máy ảo.
- Tường lửa hoạt động dựa trên địa chỉ IP và gateway ở tầng ứng dụng, hỗ trợ nhiều giao thức khác nhau như FTP, Oracle, Sun Remote Procedure Call (RPC), và Microsoft RPC.
- Quản lý tập trung tất cả các tính năng thông qua vShield Manager, đồng thời nhiều chức năng có thể được truy cập trực tiếp từ giao diện vCenter Server.
- Tích hợp liền mạch với các công cụ quản lý bảo mật hiện có của doanh nghiệp.
- Ghi lại nhật ký hoạt động theo định dạng chuẩn công nghiệp System Logging.
- Khả năng truy cập nhật ký thông qua REST APIs và vShield Manager.
Việc ghi lại nhật ký theo chuẩn công nghiệp giúp cho việc phân tích và giám sát bảo mật trở nên dễ dàng hơn.
Các REST APIs cho phép tích hợp với các hệ thống quản lý thông tin bảo mật (SIEM) khác, nâng cao khả năng ứng phó với các sự cố an ninh.
Xem thêm: VMware vShield Zones: Security and Micro-segmentation .
