vDefend Security
Seguridad que empieza dentro del centro de datos
Con vDefend, evoila te ofrece seguridad multicapa directamente en tu entorno VCF. La microsegmentación, los sistemas IDS e IPS, la prevención de amenazas y la detección de red se ejecutan de forma nativa en la pila, sin necesidad de dispositivos adicionales.
vDefend Security
Seguridad que empieza dentro del centro de datos
Con vDefend, evoila te ofrece seguridad multicapa directamente en tu entorno VCF. La microsegmentación, los sistemas IDS e IPS, la prevención de amenazas y la detección de red se ejecutan de forma nativa en la pila, sin necesidad de dispositivos adicionales.
El perímetro aguantó. La red que había detrás, no.
La seguridad perimetral por sí sola ya no es suficiente. Los atacantes que logran acceder a la red se mueven lateralmente casi sin obstáculos cuando no hay una segmentación basada en las cargas de trabajo. Esa única brecha hace que una sola credencial comprometida se convierta en un incidente a gran escala.
vDefend cubre esa brecha con una arquitectura de seguridad de múltiples capas integrada directamente en la pila de VCF. El cortafuegos distribuido, el IDS/IPS, la prevención avanzada de amenazas, la detección de malware y la detección y respuesta de red funcionan juntos sin necesidad de dispositivos adicionales. evoila diseña, implementa y gestiona vDefend como parte integral de tu estrategia de seguridad de VCF.
Ventajas para tu empresa de un vistazo:
- Superficie de ataque reducida: la microsegmentación y el cortafuegos distribuido limitan estructuralmente el movimiento lateral
- Capacidad de cumplimiento normativo: los sistemas IDS/IPS y los registros de auditoría cumplen con los requisitos de auditoría establecidos por NIS2, la norma ISO 27001 y otras normativas
- Sin hardware adicional: las funciones de seguridad se ejecutan de forma nativa en el hipervisor, sin la sobrecarga que supone un dispositivo dedicado
La seguridad no se limita al perímetro
Las arquitecturas de seguridad tradicionales se basan en el modelo perimetral: se supone que un muro exterior sólido mantiene a raya a los atacantes. Este modelo está estructuralmente obsoleto en los centros de datos modernos. Los atacantes que logran traspasar el perímetro —ya sea mediante phishing, credenciales comprometidas o ataques a la cadena de suministro— suelen encontrarse con una red sin segmentación detrás: poca segmentación, detección mínima y movimiento sin restricciones.
Al mismo tiempo, los requisitos normativos son cada vez más estrictos: la NIS2, la norma ISO 27001 y las directrices específicas de cada sector exigen medidas de seguridad verificables tanto a nivel de red como de cargas de trabajo. Quienes no puedan aportar estas pruebas se arriesgan no solo a sufrir incidentes de seguridad, sino también a sufrir consecuencias normativas.
Los entornos VCF que carecen de una arquitectura de seguridad integrada son especialmente vulnerables: al consolidar la capacidad de cálculo, el almacenamiento y las redes en una única plataforma, se crea una superficie de ataque amplia y compartida en caso de que se produzca una brecha de seguridad. Por eso, la seguridad debe estar profundamente integrada en toda la pila, no como un complemento, sino como un principio estructural de diseño.
Un perímetro vulnerado y una red desprotegida detrás es todo lo que necesita un atacante
Sin una segmentación a nivel de carga de trabajo, un simple punto de acceso te permite moverte libremente por todo tu entorno.
La buena noticia: la seguridad no tiene por qué ir por encima de tu plataforma
Con vDefend, va integrado en el sistema.
Colaboraciones
Tecnologías y socios
VMware vDefend:
Plataforma de seguridad consolidada dentro de la pila NSX/VCF
Cortafuegos distribuido de NSX:
Microsegmentación basada en cargas de trabajo y aplicación de políticas
vDefend IDS/IPS:
Detección basada en firmas y en el comportamiento en la ruta de datos
Prevención avanzada de amenazas:
Análisis de malware basado en archivos y funcionalidad de sandbox
Compañero:
Firewall de puerta de enlace:
Control del tráfico norte-sur como complemento del perímetro
NSX Manager:
Gestión centralizada de políticas y configuración del registro de auditoría
Detección y respuesta en red:
. Bases para la detección continua de anomalías y la respuesta ante incidentes
Los atacantes piensan en términos de redes
La arquitectura de seguridad tiene que hacer lo mismo. vDefend hace que los entornos VCF sean estructuralmente más resistentes, cumplan mejor con la normativa y sean más fáciles de gestionar. evoila te ayuda a ponerlo en práctica.
Vamos a proteger el interior de tu pila
Cuéntanos cómo es tu entorno VCF y te mostraremos dónde encaja vDefend.
Mathias Meyenburg
Cloud Infrastructure Architect
Preguntas frecuentes
Preguntas frecuentes sobre vDefend Security
Un cortafuegos perimetral protege el perímetro de la red. vDefend protege cada carga de trabajo individual directamente en el hipervisor. El movimiento lateral tras un ataque exitoso se limita de forma estructural, no solo se detecta en el punto de entrada. Esa es la diferencia clave en las arquitecturas modernas de «cero confianza».
vDefend ofrece controles técnicos y registros de auditoría que te ayudan a cumplir con las obligaciones de la NIS2, la norma ISO 27001 y otras normativas. Entre ellos se incluyen controles de acceso detallados, registros de IDS/IPS y marcos de políticas documentados. evoila te ayuda con la configuración y la documentación necesarias para cumplir con la normativa.
vDefend está muy integrado en la pila de NSX y necesita un entorno NSX. evoila recomienda implementar NSX y vDefend juntos, ya que ambas plataformas se complementan arquitectónicamente y solo alcanzan todo su potencial de seguridad cuando se usan juntas.
Las actualizaciones de firmas se distribuyen de forma centralizada a través de NSX Manager, de manera automática y sin necesidad de intervención manual a nivel de carga de trabajo. evoila configura los ciclos de actualización y los procesos de ajuste para mantener un equilibrio óptimo entre la calidad de la detección y las tasas de falsos positivos a largo plazo.
vDefend lo detecta y lo bloquea. Para responder a esto se necesitan procesos bien definidos. Como parte de la implementación, evoila elabora guías de respuesta y vincula las alertas del NDR al marco operativo de gestión de incidentes.