Broadcom扩展VMware安全产品组合，推出AI驱动多层网络防御

Broadcom发布了VMware vDefend和VMware Avi Load Balancer的全新更新，旨在提供快速部署、智能运行和高性能的多层网络防御。这些增强功能扩展了私有云安全能力，优化了基础设施成本，并利用AI驱动的自动化为不堪重负的IT团队简化运维。通过vDefend和Avi Load Balancer，企业可以基于VMware Cloud Foundation（VCF）构建更具网络韧性的私有云，同时实现横向扩展的工作负载安全、运营效率和快速部署。

"随着AI驱动的网络攻击和漏洞利用重新定义威胁格局，碎片化的安全方式已不再可行，"Broadcom应用网络与安全部门副总裁兼总经理Umesh Mahajan表示。"通过今日对vDefend和Avi Load Balancer的更新，我们为企业客户提供了大规模防御应用基础设施所需的防护能力、性能和自动化。"

防御前沿AI威胁格局

前沿AI模型对IT安全的影响，要求我们不能仅依靠边界或单点防御来保护企业应用和数据。它需要一套多层策略，以前所未有的规模和速度识别并阻断私有云工作负载面临的威胁。Broadcom正在对vDefend和Avi Load Balancer推出重要更新，为基于VCF构建的现代私有云增强多层防护。

vDefend安全服务平台（SSP）增强横向安全：

vDefend 1-2-3加速高级威胁防御（ATP）：引入了一套精简的三步部署框架，加速ATP的价值实现，使不堪重负的IT团队能够在短短几周内快速部署防御系统，而非数月之久。vDefend现在提供ATP的1-2-3工作流程，与分布式防火墙（DFW）协同工作。二者结合利用深度工作负载级可见性，呈现安全态势、推荐规则，并提供引导式工作流程以进一步加强安全。

本地恶意软件防御：将恶意软件沙箱分析带到本地，在本地网络内完成静态和动态样本分析。所有vDefend功能现已全面支持本地部署，使企业能够将敏感数据保留在本地，并保持对安全协议的控制权。

全面的气隙环境支持：所有vDefend功能现已全面支持气隙（air-gapped）环境。这种部署模式支持安全的离线威胁情报更新，使高度敏感的环境无需连接云端即可获取最新的威胁向量信息。

Avi Load Balancer的API保护：

攻击者越来越多地利用API渗透私有云环境。Broadcom进一步增强Avi Load Balancer的安全能力，为虚拟机（VM）、vSphere Kubernetes Services（VKS）和AI工作负载引入原生API保护。Web应用防火墙与API保护（WAAP）的组合保护易受攻击的API，为企业提供全面的可见性以填补安全漏洞，同时降低使用多套分散工具带来的高昂成本和复杂性。

优化性能以降低基础设施成本

为应对服务器硬件成本上涨，vDefend和Avi Load Balancer的最新优化帮助企业从现有基础设施投资中获得更多价值。

精简的2节点SSP部署： vDefend推出2节点SSP模式，将运行平台所需的物理硬件最多减少33%，在提供全面横向分段的同时降低基础设施成本。

分布式防火墙性能提升：为向数据密集型AI工作负载提供零信任横向安全，vDefend实现了吞吐量的显著提升——在25G网卡服务器上DFW速度最高达22Gbps（提升高达129%），在100G网卡服务器上最高达75Gbps（额外提升高达241%）。这相当于每个VCF实例的DFW横向扩展性能可达75Tbps。

分布式入侵检测与防御系统（IDPS）性能：为应对前沿AI发现的软件漏洞激增，vDefend IDPS实现分布式虚拟补丁，可直接在hypervisor层阻断工作负载级别的漏洞利用，为软件补丁的部署争取时间。vDefend现在可将IDPS性能提升至每台服务器最高17Gbps（提升高达89%），为每个VCF实例提供最高17Tbps的分布式虚拟补丁横向扩展性能。

改进的应用交付性能： Avi Load Balancer的横向扩展吞吐量也提升至每个控制器实例最高12.25Tbps（提升高达88%）。

通过AI驱动工具简化部署与运维

Broadcom推出AI驱动助手和高级迁移工具，以简化日常运维并加速网络迁移。通过将智能直接嵌入基础设施，这些更新能够消除运维复杂性，加快从传统安全解决方案的过渡。

AI助手： vDefend DFW和Avi Load Balancer现在均包含AI助手，进一步简化横向安全和负载均衡运维。它们将AI驱动的自动化直接嵌入平台，以简化故障排查和修复。

自动迁移至vDefend DFW： vDefend和Avi转换工具（vACT）的增强功能简化并自动化了从传统的基于代理的防火墙解决方案向DFW的迁移过程，显著降低迁移成本并加快安全态势建设。

这些新增强功能已在vDefend SSP 5.2、vDefend 9.1.1、Avi Load Balancer 32.1.4和vACT 3.0版本中交付，并与VCF 9.1版本兼容。