VSHIELD APP - Sécurité des applications VMWARE - Notice d'utilisation et mode d'emploi gratuit

Type de produit	Pare-feu applicatif de type hyperviseur pour datacenter virtuel
Marque	VMware
Modèle	vShield App
Catégorie	Sécurité des applications
Fonctions principales	Contrôle des connexions entrantes/sortantes, surveillance du flux, groupes de sécurité, journalisation et audit
Visibilité	Communications réseau entre machines virtuelles
Protection dynamique	Assurée pendant la migration des VM d'un hôte à l'autre
Gestion centralisée	Via vShield Manager, intégrée à VMware vCenter Server
Protocoles supportés	TCP, UDP, Oracle, Sun RPC, Microsoft RPC, LDAP, SMTP (liste complète dans le guide)
Journalisation	Format syslog standard, accessible via API REST et vShield Manager
Interface programmable	API REST pour gestion et application des règles
Conformité	Simplifiée par journalisation exhaustive de l'activité réseau de toutes les machines virtuelles
Installation	Sur tous les hôtes vSphere
Suppression des zones cachées	Améliore la visibilité du trafic interne du datacenter virtuel
Gestion des règles dynamiques	Création et amélioration des règles de pare-feu en fonction de l'évolution des besoins
Réduction des risques botnets	Attribution dynamique de ports aux applications fiables
Contrôle d'accès aux ressources partagées	Limitation par adresse IP pour le stockage et la sauvegarde
Surveillance de flux	Observation de l'activité réseau entre VM pour création de règles et détection d'attaques
Groupes de sécurité	Regroupements opérationnels de VM définis par l'administrateur
Application des règles	Basée sur groupes de sécurité, regroupements vCenter et tuple TCP à 5 éléments

FOIRE AUX QUESTIONS - VSHIELD APP VMWARE

Qu'est-ce que VMware vShield App ?

VMware vShield App est un pare-feu de type hyperviseur orienté applications pour datacenters virtuels. Il protège les applications contre les attaques réseau internes et externes en contrôlant les communications entre machines virtuelles.

Comment vShield App protège-t-il les applications ?

Il effectue une vérification poussée des paquets et contrôle les connexions en fonction des adresses IP sources et cibles. Il peut également appliquer des règles basées sur les ports et protocoles, offrant une protection dynamique même pendant la migration des VM.

Quels protocoles sont supportés par vShield App ?

vShield App prend en charge les protocoles TCP, UDP, Oracle, Sun RPC, Microsoft RPC, LDAP et SMTP. La liste complète figure dans le Guide d'administration de VMware vShield App.

Comment gérer les règles de pare-feu avec vShield App ?

Les règles sont gérées de manière centralisée via vShield Manager, intégré à VMware vCenter Server. Elles peuvent être appliquées à des groupes de sécurité ou à des tuples TCP à 5 éléments. Une interface API REST est également disponible.

Quelle est la différence entre vShield App et un pare-feu physique ?

vShield App est un pare-feu virtuel intégré à l'hyperviseur, ce qui élimine le besoin de matériel dédié et de VLAN. Il offre une visibilité sur le trafic interne des VM et s'adapte dynamiquement aux changements de topologie réseau.

Comment fonctionne la surveillance de flux dans vShield App ?

La surveillance de flux permet d'observer l'activité réseau entre les VM pour faciliter la création de règles, identifier les attaques par botnets et sécuriser les processus métier. Elle fournit des rapports détaillés sur les applications, sessions et octets.

Comment vShield App gère-t-il la migration des machines virtuelles ?

vShield App assure une protection dynamique pendant la migration : les règles de pare-feu suivent la VM lors de son déplacement d'un hôte à l'autre, garantissant une sécurité continue sans intervention manuelle.

Comment vShield App simplifie-t-il la conformité ?

Il renforce la conformité en fournissant une journalisation exhaustive de toute l'activité réseau des VM, au format syslog. Ces logs sont accessibles via API REST et vShield Manager, facilitant les audits et le respect des réglementations.

Comment installer vShield App ?

vShield App s'installe sur tous les hôtes vSphere du datacenter virtuel. Il est intégré de manière transparente à VMware vSphere et se configure via la console vShield Manager.

Où puis-je obtenir de l'aide ou acheter vShield App ?

Pour acheter le produit ou obtenir des informations, appelez le 01 47 62 79 00, visitez www.vmware.com/fr/products ou contactez un revendeur agréé. Le Guide d'administration détaille les caractéristiques et la configuration système requise.

MODE D'EMPLOI VSHIELD APP VMWARE

Appartenant à la gamme VMware vShield de produits de sécurité de la virtualisation, VMware vShield App protège les applications au sein du datacenter virtuel contre les attaques réseau. vShield App assure une visibilité étendue sur les communications réseau entre les machines virtuelles et permet d'appliquer des règles précises en utilisant des groupes de sécurité. Cette solution permet également d'éviter la prolifération de matériel et de règles inhérente aux mesures classiques, offrant un moyen économique de dépasser les limites de la sécurité physique.

• Visibilité et contrôle améliorés des communications réseau entre les machines virtuelles.
• Absence de matériel et de VLAN dédiés pour séparer les groupes de sécurité les uns des autres.
• Meilleure utilisation des ressources matérielles et sécurité élevée.
• Conformité simplifiée par la journalisation exhaustive de l'activité réseau de l'ensemble des VM.

VMware vShield App permet d'appliquer des règles précises en utilisant des groupes de sécurité.

Présentation de vmware vshield app

VMware vShield App est un pare-feu de type hyperviseur orienté applications pour les datacenters virtuels. S'intégrant directement à VMware vSphere™, vShield App assure la protection contre les menaces réseau internes et limite le risque de violation des règles dans le périmètre de sécurité de l'entreprise. Cette solution de pare-feu de protection orientée applications effectue une vérification poussée des paquets et contrôle les connexions en fonction des adresses IP sources et cibles.

En accélérant la création de groupes de sécurité opérationnels et en assurant la surveillance du flux, vShield simplifie le contrôle des règles. Il permet ainsi d'analyser le trafic réseau des machines virtuelles et d'appliquer de façon dynamique les règles des groupes de sécurité. Les administrateurs gèrent vShield App de façon centralisée, via la console vShield Manager fournie. Intégrée en toute transparence à VMware vCenter™ Server, cette console facilité une gestion unifiée de la sécurité des datacenters virtuels.

Fonctionnement de vmware vshield app

vShield App s'installe sur tous les hôtes vSphere pour en contrôler et en surveiller le traffic réseau, même les paquets qui ne transiently jamais par une carte réseau physique. vShield App peut créer et appliquer des règles basées sur les groupes de sécurité opérationnels que définit l'administrateur que sur les limites physiques ou des hypothèses statiques sur les déploiements d'applications.

L'interface centralisée de vShield App utilise vCenter Server pour appliquer ces règles de façon uniforme sur plusieurs hôtes vSphere dans le datacenter virtuel.

Utilisation de vmware vshield app

• Suppression des zones cachées : vShield App aide les administrateurs à définir et appliquer des règles précises pour l'ensemble du traffic passant par une carte réseau virtuelle, ce qui permet d'améliorer la visibilité sur le traffic interne du datacenter virtuel tout en contribuant à éviter le passage par des pare-feu physiques.
• Protection garantie au fil des modifications : avec vShield App, la topologie réseau peut changer sans incidence sur la sécurité des applications, car la protection par pare-feu des machines virtuelles est assurée tout le temps de leur migration d'un hôte à l'autre.
• Gestion efficace des règles dynamiques : vShield App permet de simplifier la définition des règles et offre aux administrateurs un contexte riche pour créer et améliorer des règles de pare-feu internes à mesure que les besoins de l'entreprise évoluent.
• Réduire le risque d'attaques par botnets : vShield App aide les administrateurs de la sécurité à prévenir les attaques réseau, notamment les attaques par botnets, en attribuant dynamiquement des ports aux applications fiables.
• Contrôle des accès aux ressources partagées : vShield App permet aux administrateurs de la sécurité de limiter l'accès aux services partagés tels que le stockage et la sauvegarde sur les hôtes vSphere, d'après l'adresse IP.
• Mise en conformité informatique accélérée : vShield App renforce la visibilité et le contrôle sur la sécurité réseau des machines virtuelles en fournissant les outils de journalisation et d'audit nécessaires pour respecter les règles internes et les directives officielles.

Pare-feu de niveau hyperviseur

• Contrôle des connexions entrantes/sortantes au niveau de la carte réseau virtuelle par vérification de l'hyperviseur, avec prise en charge des machines virtuelles (VM) multi-hébergées
• Application possible en fonction du réseau, du port, du type de protocole (TCP, UDP), du type d'application
• Protection dynamique pendant la migration des VM
• Pare-feu IP dynamique et passerelle intervenant au niveau application pour une large gamme de protocoles, dont Oracle, Sun Remote Procedure Call (RPC), Microsoft RPC, LDAP et SMTP. La liste complète des protocoles pris en charge figure dans le Guide d'administration de VMware vShield App

Surveillance du flux

• Possibilité d'observer l'activité réseau entre les VM pour faciliter la création et l'amélioration des règles de pare-feu, identifier les attaques par botnets et sécuriser les processus métier par le reporting détaillé du traffic des applications (applications, sessions, octets)

Groupes de sécurité

• Regroupements opérationnels de machines virtuelles définis par l'administrateur en fonction de leurs cartes réseau virtuelles

Gestion des règles

• Gestion complète via vShield Manager. De nombreuses fonctions sont également accessibles via l'interface de vCenter Server.
• Application des règles aux groupes de sécurité, aux regroupements vCenter et au tuple TCP à 5 éléments (adresse IP source, adresse IP cible, port source, port cible, protocole)
• Interface programmable pour la gestion et l'application des règles avec les API REST
• Prise en charge de l'intégration aux outils de gestion de la sécurité informatique de l'entreprise

Journalisation et audit

• Format syslog standard
• Accessible via les API REST et vShield Manager
• Activation/désactivation de la journalisation pour les pare-feu au niveau des règles définies par l'administrateur

En savoir plus

Pour acheter les produits VMware ou obtenir des informations sur ceux-ci, appelez le 01 47 62 79 00, visitez le site Web www.vmware.com/fr/products ou recherchez un revendeur agréé en ligne. Pour connaître les caractéristiques du produit et la configuration système requise, consultez le Guide d'administration de VMware vShield App.