vDefend Security

Sicherheit, die im Rechenzentrum beginnt

Mit vDefend bringt evoila mehrschichtige Sicherheitsfunktionen direkt in Ihre VCF-Umgebung. Mikrosegmentierung, IDS/IPS, Bedrohungsprävention sowie Netzwerkerkennung laufen nativ im Stack – ohne zusätzliche Appliances.

Beratung anfragen

Der Perimeter hielt stand. Das Netzwerk dahinter nicht.

Klassische Perimeter-Sicherheit reicht heute nicht mehr aus. Gelangen Angreifer ins Netzwerk, können sie sich ohne Workload-basierte Segmentierung nahezu ungehindert lateral bewegen. Eine einzige kompromittierte Identität kann so zu einem umfassenden Sicherheitsvorfall werden.

vDefend schließt diese Lücke mit einer mehrschichtigen Sicherheitsarchitektur direkt im VCF-Stack. Distributed Firewall, IDS/IPS, Advanced Threat Prevention, Malware Detection sowie Network Detection & Response arbeiten ohne zusätzliche Appliances zusammen. evoila konzipiert, implementiert und betreibt vDefend als integralen Bestandteil Ihrer VCF-Sicherheitsstrategie.

Ihre Vorteile auf einen Blick:

  • Reduzierte Angriffsfläche: Mikrosegmentierung und Distributed Firewall begrenzen laterale Bewegungen wirksam
  • Audit- und Compliance-Fähigkeit: IDS/IPS und Audit-Trails unterstützen Anforderungen aus NIS2, ISO 27001 und weiteren Regelwerken
  • Keine zusätzliche Hardware: Sicherheitsfunktionen laufen nativ im Hypervisor ohne zusätzlichen Appliance-Aufwand

Sicherheit endet nicht am Perimeter

Klassische Sicherheitsarchitekturen basieren auf dem Perimeter-Modell: Eine starke äußere Schutzschicht soll Angreifer fernhalten. In modernen Rechenzentren stößt dieses Modell jedoch an seine Grenzen. Wer den Perimeter durch Phishing, kompromittierte Zugangsdaten oder Supply-Chain-Angriffe überwindet, trifft häufig auf ein flach segmentiertes Netzwerk mit geringer Sichtbarkeit und weitreichenden Bewegungsmöglichkeiten.

Gleichzeitig steigen die regulatorischen Anforderungen. NIS2, ISO 27001 und branchenspezifische Vorgaben verlangen nachweisbare Sicherheitsmaßnahmen auf Netzwerk- und Workload-Ebene. Wer diese Nachweise nicht erbringen kann, riskiert nicht nur Sicherheitsvorfälle, sondern auch regulatorische Konsequenzen.

VCF-Umgebungen ohne integrierte Sicherheitsarchitektur sind besonders anfällig. Die Konsolidierung von Compute, Storage und Netzwerk auf einer gemeinsamen Plattform schafft im Angriffsfall eine große gemeinsame Angriffsfläche. Sicherheit muss deshalb tief im Stack verankert sein – nicht als Zusatzlösung, sondern als grundlegendes Architekturprinzip.

Ein durchbrochener Perimeter und ein flaches Netzwerk dahinter reichen Angreifern aus

Ohne Segmentierung auf Workload-Ebene wird aus einem einzelnen Einstiegspunkt schnell freie Bewegung durch die gesamte Infrastruktur.

Die Herausforderung

Angreifer denken in Netzwerken. Ihre Sicherheitsmaßnahmen sollten das ebenfalls tun.

Flaches Netzwerk, freie Bewegung

Nach einem erfolgreichen Perimeter-Durchbruch fehlt oft jede weitere Hürde. Ohne Segmentierung können sich Angreifer beliebig zwischen Workloads bewegen.

Erkennung erfolgt zu spät

IDS/IPS-Lösungen reichen häufig nicht bis auf Workload-Ebene. Angriffe werden oft erst nach dem Schaden erkannt – oder gar nicht.

Compliance ohne wirksame Kontrollen

NIS2 und ISO 27001 verlangen granulare und nachweisbare Sicherheitskontrollen. Ohne diese wird der Nachweis in Audits nahezu unmöglich.

Überlastete Sicherheits-Appliances

Klassische Perimeter-Firewalls wurden nicht für East-West-Traffic entwickelt. Sie werden schnell zum Flaschenhals und lassen interne Datenströme dennoch weitgehend unkontrolliert.

Bedrohungen ohne Transparenz

Es fehlt die zentrale Transparenz über Vorgänge innerhalb des Netzwerks. Angriffe breiten sich zwischen Workloads aus, ohne dass der East-West-Traffic ausreichend überwacht wird.

Die gute Nachricht: Sicherheit muss nicht zusätzlich auf Ihrer Plattform aufsetzen

Mit vDefend ist sie ein integrierter Bestandteil Ihrer Plattform.

Unsere Lösung

Mehrschichtige Sicherheit im VCF-Stack

Sicherheit von Anfang an – nicht nachträglich ergänzt

evoila embeds security into the VCF architecture from the very beginning. vDefend is not implemented as an isolated security product, but as an integral part of the overall design—tailored to the network architecture, operating model, and compliance requirements. What we deliver:

Distributed Firewall & Mikrosegmentierung

Eine granulare Segmentierungsstrategie mit der NSX Distributed Firewall als Kern von vDefend: nah am Workload, richtlinienbasiert und ohne zusätzliche Hardware-Appliances. Laterale Bewegungen werden nicht nur erkannt, sondern strukturell verhindert.

IDS/IPS auf Workload-Ebene

Angriffserkennung und -abwehr direkt im Datenpfad – mit signatur- und verhaltensbasierter Erkennung. evoila konfiguriert Erkennungsprofile, Ausnahmeregeln und Reaktionsrichtlinien passend zu Ihrer Workload-Landschaft.

Advanced Threat Prevention & Malware Detection

Integration der vDefend Advanced Threat Prevention Engine für Deep Packet Inspection und dateibasierte Malware-Erkennung – einschließlich verschlüsselter Datenströme, soweit technisch möglich.

Network Detection & Response

NDR-Funktionen zur kontinuierlichen Analyse des Netzwerkverkehrs auf Anomalien und Angriffsmuster als Grundlage für schnelle Incident Response und forensische Analysen.

Gateway Firewall

Konfiguration der vDefend Gateway Firewall für die kontrollierte Steuerung des North-South-Traffics. Sie ergänzt die Distributed Firewall und entlastet oder ersetzt klassische Perimeter-Appliances.

Compliance-Dokumentation & Audit-Trails

evoila unterstützt beim Aufbau nachweisbarer Sicherheitskontrollen mit strukturierter Richtliniendokumentation, Logging-Konzepten und Audit-Trails, die regulatorische Anforderungen erfüllen.

Tech-Deep-Dive

Die Architektur hinter der Sicherheit

vDefend als integrierte Sicherheitsplattform

vDefend ist die konsolidierte Sicherheitsplattform innerhalb der NSX- und VCF-Stacks. Sie vereint unterschiedliche Sicherheitsfunktionen unter einer zentralen Verwaltungsoberfläche – ohne separate Appliances, ohne zusätzliche Agenten auf Workload-Ebene und ohne Lücken im Richtlinienmanagement. Sämtliche Sicherheitsfunktionen laufen nativ im Hypervisor-Datenpfad.

Distributed Firewall: Sicherheit direkt an der Quelle

Das architektonische Herzstück von vDefend ist die Distributed Firewall. Sicherheitsrichtlinien werden direkt an der vNIC jedes Workloads durchgesetzt und nicht zentral über eine Appliance. Dadurch wird jeder East-West-Datenverkehr unmittelbar an der Quelle kontrolliert – unabhängig von Netzwerktopologie oder Workload-Standort. evoila entwickelt skalierbare Tagging- und Policy-Konzepte, die auch in wachsenden Umgebungen übersichtlich bleiben.

IDS/IPS Engine: Erkennung im Datenpfad

Die vDefend IDS/IPS Engine analysiert Netzwerkverkehr anhand von Signaturen und Verhaltensmustern direkt im Hypervisor-Datenpfad – ohne Umleitung des Datenverkehrs. Signatur-Updates werden zentral verteilt und Erkennungsprofile können individuell für unterschiedliche Workload-Gruppen definiert werden. evoila erstellt geeignete Basisprofile und entwickelt gemeinsam mit Ihnen Strategien zur langfristigen Optimierung und Reduzierung von Fehlalarmen.

Advanced Threat Prevention & Malware Sandbox

Die Advanced Threat Prevention Engine ergänzt IDS/IPS um dateibasierte Malware-Analyse und eine integrierte Sandbox-Funktion. Verdächtige Dateien werden in isolierten Umgebungen analysiert, ohne Produktivsysteme zu gefährden. In Kombination mit Network Detection & Response entsteht eine mehrschichtige Erkennungsarchitektur für bekannte und neue Bedrohungen.

Policy-Management & Compliance-Integration

Alle vDefend-Richtlinien werden zentral über den NSX Manager verwaltet. Sie sind versionierbar, dokumentiert und auditierbar. evoila entwickelt Richtlinienmodelle, die Anforderungen aus NIS2 und ISO 27001 strukturell berücksichtigen – inklusive klarer Namenskonventionen, Change-Management-Prozesse und exportierbarer Audit-Trails.

Technische Vorteile

Warum sich diese Architektur auszahlt

Sicherheit auf Workload-Ebene

Die Distributed Firewall setzt Sicherheitsrichtlinien direkt an der vNIC durch – unabhängig von der Netzwerktopologie.

Mehrschichtige Angriffserkennung

IDS/IPS, Advanced Threat Prevention und NDR arbeiten gemeinsam gegen bekannte und neue Bedrohungen.

Keine Abhängigkeit von Appliances

Sämtliche Sicherheitsfunktionen laufen nativ im Hypervisor – ohne zusätzliche Hardware und ohne Umleitung des Datenverkehrs.

Skalierbares Richtlinienmanagement

Ein zentrales Richtlinienmodell mit Tagging-Strategie wächst mit Ihrer Workload-Landschaft mit.

Auditfähige Sicherheitsarchitektur

Strukturierte Logging- und Dokumentationskonzepte für NIS2, ISO 27001 und weitere regulatorische Anforderungen.

Gateway Firewall als Alternative zur klassischen Perimeter-Firewall

North-South-Traffic wird gesteuert, ohne dass zentrale Appliances zum Flaschenhals werden.

Ihr bevorzugter Partner

Sicherheitsarchitektur ist eine Entscheidung – kein Produkt

Sicherheitsarchitektur lässt sich nicht einfach einkaufen.

It is a design decision that shapes every other layer. evoila combines deep VCF platform knowledge with specific vDefend expertise, proven in production environments across a wide range of compliance requirements, from mid-sized data centres to regulated industrial and financial estates. The integrated approach is what sets it apart. evoila treats security as a structural design principle, aligned with network architecture, operating models and automation frameworks. vDefend, NSX and VCF are designed together, never implemented in isolation. For organisations under pressure from NIS2 or an active certification project, evoila also brings hands-on experience in audit-ready documentation and evidence management.

In produktiven Umgebungen bewährt

vDefend wird in produktiven Umgebungen unter realen Compliance-Anforderungen eingesetzt.

Ein Team für den gesamten Stack

Die Engineers, die vDefend konzipieren, implementieren und betreiben die Lösung auch selbst.

Compliance von Anfang an integriert

Anforderungen aus NIS2 und ISO 27001 werden direkt im Richtlinienmodell berücksichtigt.

Broadcom Partnerschaft

Einer der führenden Broadcom Partner in Europa mit umfassender NSX-Expertise.

Partnerschaften

Technologien & Partner

VMware vDefend:
Konsolidierte Sicherheitsplattform innerhalb des NSX-/VCF-Stacks

NSX Distributed Firewall:
Workload-basierte Mikrosegmentierung & Richtlinienkontrolle

vDefend IDS/IPS:
Signatur- und verhaltensbasierte Erkennung direkt im Datenpfad

Advanced Threat Prevention:
Dateibasierte Malware-Analyse & Sandbox-Funktionalität

Partner:

Gateway Firewall:
Steuerung des North-South-Traffics als Ergänzung oder Alternative zur Perimeter-Firewall

NSX Manager:
Zentrale Richtlinienverwaltung & Audit-Trail-Konfiguration

Network Detection & Response:
Kontinuierliche Anomalieerkennung & Grundlage für schnelle Incident Response

Einstiegsangebot

vDefend Security Assessment

Sicherheit beginnt mit einem realistischen Bild der aktuellen Situation. Im evoila vDefend Security Assessment analysieren wir folgende Bereiche:

Bestehende Segmentierungsarchitektur und vorhandene Angriffsflächen

Vorhandene IDS/IPS- und Erkennungsfunktionen im aktuellen Stack

Abweichungen zu Anforderungen aus NIS2, ISO 27001 und branchenspezifischen Vorgaben

Integrationspotenziale innerhalb bestehender VCF- und NSX-Umgebungen

The result is a prioritised security action plan with a clear implementation roadmap.

Angreifer denken in Netzwerken

Sicherheitsarchitekturen sollten das ebenfalls tun. vDefend macht VCF-Umgebungen widerstandsfähiger, compliance-konformer und besser beherrschbar. evoila sorgt für die erfolgreiche Umsetzung.

Security Assessment anfragen

Schützen wir das Innere Ihres Stacks

Erzählen Sie uns mehr über Ihre VCF-Umgebung und wir zeigen Ihnen, wie vDefend sinnvoll integriert werden kann.

FAQs

Häufige Fragen zu vDefend Security