vDefend Security

Bezpieczeństwo, które zaczyna się wewnątrz centrum danych

Dzięki vDefend firma evoila zapewnia wielowarstwowe zabezpieczenia bezpośrednio w środowisku VCF. Mikrosegmentacja, systemy IDS i IPS, zapobieganie zagrożeniom oraz wykrywanie sieciowe działają natywnie w stosie, bez konieczności stosowania dodatkowych urządzeń.

Umów się na konsultację

Obrona się utrzymała. Sieć za nią – nie.

Samo zabezpieczenie obwodowe już nie wystarcza. Atakujący, którzy przedostaną się do sieci, poruszają się w niej w kierunku poprzecznym niemal bez przeszkód, jeśli nie ma segmentacji opartej na obciążeniach. Ta jedna luka sprawia, że jedno skradzione hasło przeradza się w incydent na pełną skalę.

vDefend wypełnia tę lukę dzięki wielowarstwowej architekturze bezpieczeństwa wbudowanej bezpośrednio w stos VCF. Rozproszona zapora sieciowa, systemy IDS/IPS, zaawansowane zabezpieczenia przed zagrożeniami, wykrywanie złośliwego oprogramowania oraz system wykrywania i reagowania w sieci współpracują ze sobą bez konieczności stosowania dodatkowych urządzeń. Firma evoila projektuje, wdraża i obsługuje rozwiązanie vDefend jako integralną część strategii bezpieczeństwa VCF klienta.

Przegląd korzyści biznesowych:

  • Zmniejszona powierzchnia ataku: mikrosegmentacja i rozproszona zapora sieciowa strukturalnie ograniczają ruchy boczne
  • Zgodność z przepisami: systemy IDS/IPS oraz ścieżki audytowe zapewniają zgodność z wymogami audytowymi wynikającymi z NIS2, normy ISO 27001 oraz innych przepisów
  • Bez dodatkowego sprzętu: funkcje zabezpieczeń działają natywnie w hiperwizorze, bez obciążenia związanego z urządzeniami

Bezpieczeństwo nie kończy się na granicach obiektu

Tradycyjne architektury bezpieczeństwa opierają się na modelu obwodowym: mocna ściana zewnętrzna ma powstrzymać atakujących przed przedostaniem się do środka. Model ten jest strukturalnie przestarzały w nowoczesnych centrach danych. Atakujący, którzy przełamują obwód — poprzez phishing, przejęte dane uwierzytelniające lub ataki na łańcuch dostaw — często napotykają za nim sieć o płaskiej strukturze: charakteryzującą się niewielką segmentacją, minimalnym wykrywaniem zagrożeń i nieograniczonym ruchem.

Jednocześnie rosną wymagania regulacyjne: dyrektywa NIS2, norma ISO 27001 oraz wytyczne branżowe wymagają wprowadzenia weryfikowalnych środków bezpieczeństwa zarówno na poziomie sieci, jak i obciążeń. Podmioty, które nie są w stanie przedstawić takich dowodów, narażają się nie tylko na incydenty związane z bezpieczeństwem, ale także na konsekwencje wynikające z przepisów.

Środowiska VCF pozbawione zintegrowanej architektury bezpieczeństwa są szczególnie narażone: konsolidacja zasobów obliczeniowych, pamięci masowej i sieci na jednej platformie tworzy w przypadku naruszenia bezpieczeństwa rozległą, wspólną powierzchnię ataku. Bezpieczeństwo musi zatem być głęboko osadzone w całym stosie — nie jako dodatek, ale jako strukturalna zasada projektowa.

Wystarczy, że obezwładni się zabezpieczenia obwodowe, a za nimi znajdzie się otwarta sieć – to wszystko, czego potrzebuje atakujący

Bez segmentacji na poziomie obciążenia jeden punkt oparcia pozwala na swobodne poruszanie się po całym środowisku.

Wyzwanie

Atakujący myślą w kategoriach sieci. Twoje systemy obronne również powinny tak myśleć

Płaska sieć, swobodny przepływ

W przypadku udanego włamania z zewnątrz nie napotyka się żadnego oporu wewnętrznego. Bez segmentacji atakujący mogą swobodnie przemieszczać się w poziomie między różnymi środowiskami roboczymi.

Wykrycie następuje zbyt późno

Możliwości systemów IDS/IPS rzadko obejmują cały zakres obciążenia. Ataki są wykrywane długo po wyrządzeniu szkód lub w ogóle nie są wykrywane.

Zgodność z przepisami bez mechanizmów kontrolnych

Normy NIS2 i ISO 27001 wymagają szczegółowych i weryfikowalnych środków kontroli. Bez nich przedstawienie dowodów audytowych jest praktycznie niemożliwe.

Urządzenia poddane obciążeniom

Klasyczne zapory brzegowe nigdy nie były zaprojektowane z myślą o ruchu w kierunku wschód-zachód. Stanowią one wąskie gardła i nadal nie zapewniają kontroli nad ruchem wewnętrznym.

Zagrożenia, których nie widać

Nie ma scentralizowanego wglądu w to, co dzieje się wewnątrz sieci. Ataki rozprzestrzeniają się między różnymi obciążeniami, a ruch w kierunku wschód-zachód nie jest monitorowany.

Dobra wiadomość: zabezpieczenia nie muszą być wbudowane w samą platformę

W przypadku vDefend jest on wbudowany w sam system.

Nasze rozwiązanie

Wielopoziomowe zabezpieczenia w stosie VCF

Bezpieczeństwo od samego początku, a nie jako dodatek

W evoila bezpieczeństwo jest wbudowane w architekturę VCF od samego początku. vDefend nie jest wdrażany jako oddzielny produkt zabezpieczający, lecz jako integralna część całościowego projektu — dostosowana do architektury sieci, modelu operacyjnego oraz wymogów zgodności. Co oferujemy:

Rozproszona zapora sieciowa i mikrosegmentacja

Strategia szczegółowej segmentacji oparta na rozproszonej zaporze sieciowej NSX, stanowiącej rdzeń rozwiązania vDefend: blisko obciążenia, oparta na zasadach, bez sprzętowych urządzeń. Ruch boczny jest strukturalnie ograniczony, a nie tylko wykrywany.

Systemy wykrywania i zapobiegania włamaniom (IDS/IPS) na poziomie obciążenia

Wykrywanie i zapobieganie włamaniom bezpośrednio w ścieżce danych, z wykorzystaniem wykrywania opartego na sygnaturach i zachowaniu. evoila konfiguruje profile wykrywania, reguły wyjątków oraz zasady reagowania dostosowane do konkretnego środowiska obciążeń użytkownika.

Zaawansowane zapobieganie zagrożeniom i wykrywanie złośliwego oprogramowania

Wdrożenie silnika vDefend Advanced Threat Prevention Engine do dogłębnej analizy pakietów i wykrywania złośliwego oprogramowania w plikach, w tym w ruchu zaszyfrowanym, o ile jest to technicznie możliwe.

Wykrywanie i reagowanie w sieci

Funkcje NDR służące do ciągłej analizy ruchu sieciowego pod kątem anomalii i wzorców ataków, stanowiące podstawę szybkiego reagowania na incydenty oraz analizy kryminalistycznej.

Zapora sieciowa bramy

Konfiguracja zapory sieciowej vDefend Gateway w celu kontrolowania ruchu typu „północ-południe”, uzupełniająca funkcje rozproszonej zapory sieciowej oraz odciążająca lub zastępująca klasyczne urządzenia brzegowe.

Dokumentacja dotycząca zgodności i ścieżki audytowe

evoila pomaga wdrożyć weryfikowalne środki bezpieczeństwa, obejmujące uporządkowaną dokumentację zasad, koncepcje rejestrowania zdarzeń oraz konfigurację ścieżki audytu, które spełniają wymogi regulacyjne.

Dogłębna analiza technologii

Architektura systemów informatycznych

vDefend jako zintegrowana platforma bezpieczeństwa

vDefend to zintegrowana platforma zabezpieczeń w ramach stosów NSX i VCF. Łączy ona wiele funkcji zabezpieczeń w ramach jednego interfejsu zarządzania — bez oddzielnych urządzeń, bez dodatkowych agentów na poziomie obciążeń oraz bez luk w zarządzaniu zasadami. Wszystkie funkcje zabezpieczeń działają natywnie w ścieżce danych hiperwizora.

Rozproszona zapora sieciowa: bezpieczeństwo u źródła

Architektonicznym rdzeniem rozwiązania vDefend jest rozproszona zapora sieciowa. Egzekwuje ona zasady bezpieczeństwa bezpośrednio na karcie sieciowej vNIC każdego obciążenia, a nie centralnie na urządzeniu. Oznacza to, że każdy przepływ danych typu „wschód-zachód” jest kontrolowany u źródła, niezależnie od topologii sieci lub lokalizacji obciążenia. Firma evoila opracowuje ustrukturyzowaną platformę tagowania i zasad, która skaluje się wraz z rozwojem środowiska i pozostaje łatwa w utrzymaniu.

Moduł IDS/IPS: Wykrywanie w ścieżce danych

Moduł vDefend IDS/IPS analizuje ruch sieciowy w oparciu o sygnatury i wzorce zachowań bezpośrednio w ścieżce danych hiperwizora, bez przekierowywania ruchu. Aktualizacje sygnatur są dystrybuowane centralnie, a profile wykrywania można konfigurować indywidualnie dla każdej grupy obciążeń. Firma evoila konfiguruje wstępne profile bazowe i we współpracy z klientem opracowuje długoterminową strategię dostrajania w celu zminimalizowania wskaźnika fałszywych alarmów.

Zaawansowane zapobieganie zagrożeniom i środowisko izolacyjne dla złośliwego oprogramowania

Moduł zaawansowanego zapobiegania zagrożeniom uzupełnia systemy IDS/IPS o analizę złośliwego oprogramowania opartą na plikach oraz zintegrowaną funkcję piaskownicy. Podejrzane pliki są analizowane w izolowanym środowisku bez narażania systemów produkcyjnych. W połączeniu z rozwiązaniem Network Detection & Response tworzy to wielowarstwową architekturę wykrywania, która obejmuje zarówno znane jak i nowe wzorce zagrożeń.

Zarządzanie polityką i integracja w zakresie zgodności z przepisami

Wszystkie zasady vDefend są zarządzane centralnie za pośrednictwem NSX Manager. Są one wersjonowane, udokumentowane i podlegają audytowi. Firma evoila opracowuje strukturę zasad, która w sposób systematyczny uwzględnia wymogi zgodności wynikające z dyrektywy NIS2 i normy ISO 27001: obejmuje ona jasne konwencje nazewnictwa, procesy zarządzania zmianami oraz możliwe do eksportowania ścieżki audytu służące do celów weryfikacyjnych

Zalety techniczne

Dlaczego ta architektura się opłaca

Zabezpieczenia oparte na obciążeniu

Rozproszona zapora sieciowa egzekwuje zasady bezpośrednio na karcie vNIC, niezależnie od topologii sieci

Wielopoziomowe wykrywanie

Systemy IDS/IPS, zaawansowane rozwiązania do zapobiegania zagrożeniom oraz NDR działają wspólnie w walce ze znanymi i nowymi zagrożeniami

Brak zależności od urządzeń

Wszystkie funkcje zabezpieczeń działają natywnie w hiperwizorze, bez konieczności stosowania dodatkowego sprzętu ani przekierowywania ruchu

Skalowalne zarządzanie zasadami

Scentralizowane ramy polityki wraz ze strategią oznaczania dostosowują się do rosnącego obciążenia pracą

Architektura bezpieczeństwa dostosowana do wymagań audytowych

Koncepcje ustrukturyzowanego rejestrowania i dokumentacji zgodne z NIS2, normą ISO 27001 oraz innymi przepisami

Zapora sieciowa typu gateway jako zamiennik zabezpieczeń obwodowych

Ruch północ-południe jest regulowany bez tworzenia się zatorów spowodowanych przez urządzenia centralne

Twój idealny partner

Architektura to decyzja, a nie produkt

Architektura bezpieczeństwa nie jest produktem, który można kupić

Jest to decyzja projektowa, która kształtuje wszystkie pozostałe warstwy. evoila łączy dogłębną znajomość platformy VCF ze specjalistyczną wiedzą na temat vDefend, sprawdzoną w środowiskach produkcyjnych w szerokim zakresie wymogów zgodności – od średnich centrów danych po podlegające regulacjom obiekty przemysłowe i finansowe. To właśnie zintegrowane podejście wyróżnia tę platformę. W evoila bezpieczeństwo traktuje się jako strukturalną zasadę projektową, dostosowaną do architektury sieci, modeli operacyjnych i ram automatyzacji. Rozwiązania vDefend, NSX i VCF są projektowane wspólnie i nigdy nie są wdrażane w izolacji. Organizacjom podlegającym presji związanej z dyrektywą NIS2 lub realizującym aktywny projekt certyfikacyjny evoila zapewnia również praktyczne doświadczenie w zakresie dokumentacji gotowej do audytu oraz zarządzania dowodami.

Sprawdzone w praktyce

vDefend wdrożony w rzeczywistych środowiskach, w warunkach rzeczywistych wymagań dotyczących zgodności z przepisami.

Jeden zespół, pełny zakres zadań

Inżynierowie, którzy projektują vDefend, zajmują się również jego wdrażaniem i obsługą.

Wbudowana zgodność z przepisami

W ramach struktury polityki uwzględniono wymagania norm NIS2 i ISO 27001.

Współpraca z firmą Broadcom

Czołowy partner firmy Broadcom w Europie, posiadający dogłębną znajomość stosu NSX.

Partnerstwa

Technologie i partnerzy

VMware vDefend:
Zintegrowana platforma zabezpieczeń w ramach stosu NSX/VCF

Rozproszona zapora sieciowa NSX:
Mikrosegmentacja oparta na obciążeniach i egzekwowanie zasad

vDefend IDS/IPS:
Wykrywanie oparte na sygnaturach i zachowaniu w ścieżce danych

Zaawansowane zapobieganie zagrożeniom:
Analiza złośliwego oprogramowania oparta na plikach oraz funkcja piaskownicy

Partner:

Zapora sieciowa typu gateway:
Kontrola ruchu północ-południe jako uzupełnienie zabezpieczeń obwodowych

NSX Manager:
Scentralizowane zarządzanie zasadami i konfiguracja ścieżki audytu

Wykrywanie i reagowanie w sieci:
– podstawa ciągłego wykrywania anomalii i reagowania na incydenty

Oferta promocyjna

Ocena bezpieczeństwa vDefend

Bezpieczeństwo zaczyna się od realistycznego obrazu aktualnej sytuacji. W ramach oceny bezpieczeństwa evoila vDefend analizujemy:

Obecna architektura segmentacji i poziom narażenia

Systemy IDS/IPS oraz funkcje wykrywania w obecnej strukturze

Luki w zgodności z wymogami NIS2, normą ISO 27001 lub wymogami branżowymi

Możliwości integracji z istniejącymi środowiskami VCF i NSX

Wynikiem tego jest plan działań w zakresie bezpieczeństwa z ustalonymi priorytetami oraz jasnym harmonogramem wdrożenia.

Atakujący myślą w kategoriach sieci

Architektura bezpieczeństwa musi działać na tej samej zasadzie. vDefend sprawia, że środowiska VCF stają się bardziej odporne pod względem strukturalnym, lepiej dostosowane do wymogów zgodności i łatwiejsze w zarządzaniu. evoila pozwala to wszystko przełożyć na praktyczne działania.

Złóż wniosek o ocenę bezpieczeństwa już teraz

Zabezpieczmy wnętrze Twojego stosu

Opowiedz nam o swoim środowisku VCF, a my pokażemy Ci, gdzie vDefend najlepiej się sprawdzi.

Mathias Meyenburg

Mathias Meyenburg

Cloud Infrastructure Architect

Najczęściej zadawane pytania

Najczęściej zadawane pytania dotyczące rozwiązania vDefend Security

Zapora obwodowa chroni obwód sieci. vDefend chroni każde pojedyncze obciążenie bezpośrednio na poziomie hiperwizora. Ruch poprzeczny następujący po udanym ataku jest strukturalnie ograniczony, a nie tylko wykrywany w punkcie wejścia. To właśnie stanowi kluczową różnicę w nowoczesnych architekturach typu zero-trust.

vDefend zapewnia środki kontroli technicznej oraz ścieżki audytu, które wspierają wypełnianie obowiązków wynikających z NIS2, normy ISO 27001 oraz innych przepisów. Obejmują one szczegółowe mechanizmy kontroli dostępu, rejestrowanie danych z systemów IDS/IPS oraz udokumentowane ramy polityk. evoila pomaga w konfiguracji i dokumentacji zgodnej z wymogami regulacyjnymi.

vDefend jest głęboko zintegrowany ze stosem NSX i wymaga środowiska NSX. Firma evoila zaleca wspólne wdrożenie rozwiązań NSX i vDefend, ponieważ obie platformy są architektonicznie oparte na sobie nawzajem i tylko w połączeniu w pełni wykorzystują swój potencjał w zakresie bezpieczeństwa.

Aktualizacje sygnatur są dystrybuowane centralnie za pośrednictwem NSX Manager — automatycznie i bez konieczności ręcznej interwencji na poziomie obciążenia. evoila konfiguruje cykle aktualizacji i procesy optymalizacji w celu utrzymania optymalnej równowagi między jakością wykrywania a wskaźnikiem fałszywych alarmów w perspektywie długoterminowej.

vDefend wykrywa i blokuje takie zagrożenia. Reagowanie na nie wymaga ustalonych procedur. W ramach wdrożenia firma evoila opracowuje scenariusze reagowania i powiązuje alerty NDR z systemem zarządzania incydentami operacyjnymi.