拉斯維加斯—自從成立于1998年以來，VMware基本上依靠外部第三方安全廠商，從根本上實現了虛擬機和應用程序的安全性。

那已經改變了。自從2012年收購Nicira并實現了此次收購的成果(NSX網絡虛擬化軟件)以來，VMware一直在講述安全方面的故事。

通過隔離敏感的應用程序并將其與一般流量隔離，NSX的微分段功能被證明是保護網絡安全的絕佳用例。安全迅速成為NSX的第一大用途，現在NSX對于VMware而言是一項十億美元的業務。

在8月27日至31日舉行的VMworld會議上，VMware以其安全故事為基礎，宣布了三項新的云安全服務。其中包括NSX Cloud，它是NSX的軟件即服務版本;AppDefense，一種起源于VMware Project Goldilocks的產品;網絡洞察力(Network Insight)是網絡和安全分析服務，它源自2016年對Arkin Net的收購。

這些服務是此處宣布的首批VMware Cloud Services的一部分，其中包括監視和分析平臺Wavefront;以及 發現，一個用于查看數據中心或云資產和清單的儀表板;Cost Insight是一項服務，用于比較在不同的云(例如Amazon Web Services或Azure)中運行工作負載的成本。

不信任任何人

NSX Cloud，AppDefense和Network Insight共同為VMware提供了一個由內而外的多管齊下的安全模型，該模型可以在內部和云環境中工作和擴展。

“安全是最重要的任務，” VMware首席執行官Pat Gelsinger在開幕詞中說道。“在一個日益移動，云化和互聯的世界中，我們需要一種新方法。”

盡管NSX是此處的關鍵啟用技術，但AppDefense才是可以為網絡和安全管理員帶來改變的“新方法”。該產品是圍繞“ 最小特權 ” 的安全概念而構建的，“ 最小特權 ”是指網絡中的任何事物都不完全可信任的想法。應用程序只能訪問所需資源，而不能訪問其他資源，這可以防止流氓進程干擾應用程序。正如Gelsinger所說，AppDefense旨在實現良好表現，而不是追求不良表現。

該技術對安全管理員具有廣泛的應用。例如，AppDefense創建預期的應用程序行為的“清單”。因此，在最低特權下，需要考慮的元素數量會大大下降。VMware安全產品高級副總裁Tom Corn表示，管理員不必監視2700萬種不同的惡意軟件，而只需要監視91種已知的預期行為即可。

Corn在接受eWeek采訪時說，AppDefense具有一種學習模式，該模式使用機器學習來幫助定義那些預期的行為。正如他所說，這種“應用程序排序”與大多數安全供應商使用AI來發現惡意軟件相反。“我們的重點是預期狀態。”

VMware宣布已與包括Carbon Black和IBM在內的數家供應商建立了合作伙伴關系，以共享進出AppDefense的數據-可以訪問來自VMware使用的虛擬機領域的安全數據。Carbon Black通過其信譽服務提供數據源，而AppDefense為IBM提供數據以增強其QRadar安全情報服務。

避免大黑客

Network Insight服務是一種監視工具，可按應用程序提供對網絡流量的詳盡洞察，從而實現可見性，故障排除和網絡操作。Fox Media IT總監Ilan Koyshman在Network Insight上的會議上說，這些功能對于擁有91,000臺設備，600萬個媒體資產和7 PB數據的Fox Media Group至關重要。

他說：“ HBO最近遭到黑客攻擊是我們要避免的事情。” “我們的開發人員盲目地使用了太多的工具和缺乏要求。...[Network Insight]將改變團隊。”

盡管VMware可以照顧這項技術，但在安全性方面卻無法控制一切。Gelsinger概述了公司安全的五個支柱：最低特權，微分段，加密，多因素身份驗證和修補。

他忘記添加備份，但是可以假設，因為vSAN存儲是VMware軟件定義的數據中心產品系列的基本組成部分。

他還省去了人為因素-編寫不安全代碼的開發人員或單擊網絡釣魚電子郵件或暴露密碼的用戶。

盡管如此，VMware似乎在這個VMworld上重新煥發了活力，這在很大程度上與諸如SaaS服務之類的計劃有關，這些服務使用戶即使在云密布的世界中也可以擴展對VMware的使用。

IDC高級副總裁Matt Eastwood在這里舉行的IDC年度早餐簡報會上說：“冷靜又回來了，公司財務狀況良好。” “ VMware不會無處可去，它將對云中發生的事情做出重要貢獻。”