La security della piattaforma: firewall distribuito avanzato e threat prevention dentro VCF — la difesa dove vivono i carichi.
vDefend estende NSX da segmentazione a difesa attiva: IPS/IDS distribuito sul traffico tra le VM, sandbox per il malware, network traffic analysis e threat intelligence — tutto dentro l'hypervisor, dove il traffico est-ovest vive. Il ransomware che si muove tra i server incontra ispezione, non solo regole.
IPS e analisi prima su ERP, domain controller e backup: la difesa dove il danno è massimo.
Profili per segmento e falsi positivi domati: la sicurezza che non rompe la produzione.
La VM sospetta isolata via policy in secondi: il contenimento come azione di piattaforma.
Il traffico interno ispezionato e documentato: NIS2 e audit serviti.
vDefend è la sicurezza di VCF: il Distributed Firewall microsegmenta a livello vNIC con gruppi dinamici, l'Advanced Threat Prevention aggiunge IDS/IPS distribuito, sandboxing (NTA) e network detection; la Security Intelligence scopre i flussi e RACCOMANDA le policy (il progetto di microsegmentazione accelerato); il malware analysis vede i file in transito; tutto senza appliance in mezzo: l'ispezione vive nell'hypervisor.
Il movimento laterale non solo bloccato: visto e analizzato.
L'ispezione interna con le prove.
La rete del backup sorvegliata speciale.