VMware 发布 vSphere 白金版

10月31日，VMware 正式发布了 vSphere 新一代产品 vSphere Platinum (白金版)，vSphere 产品家族的另外两个成员是 vSphere Standard (标准版) 和 vSphere Enterprise Plus (企业增强版)。

vSphere 白金版把 vSphere 企业增强版和主动安全防护技术 AppDefense 整合在一起，在 hypervisor 这个层面上对虚机以及虚机上的应用提供全面的安全保护。这种内置在 hypervisor 中的安全防护机制减少了暴露的被攻击面、对性能的影响更小、管理起来也更加简便。

vSphere 是运行在数据中心服务器上的，而 AppDefense 是一个云端的 SaaS 服务。vSphere 白金版专门提供了一个 AppDefense vCenter Server Plugin 来让管理员在 vCenter 的管理界面中就能够方便地控制 AppDefense 的配置和功能，这个插件提供了仪表盘 (Dashboard) 来显示 AppDefense 所监控的虚机和进程的各种指标和健康状态。

AppDefense 的管理界面都是在云端的，但是它所管理的对象却是运行在数据中心本地，所以它也提供了一个虚拟设备 (Virtual Appliance) 来运行在私有云中，负责监控数据的收集和一部分的管理功能。AppDefense 提供了三种连接模式 (Connectivity Modes) 来运行：

Offline：这种模式仅在 vSphere 白金版中提供；在这种模式下 AppDefense 完全没有网络连接，完全以本地模式运行，管理员能够看到受保护虚机进程和网络的状态。

Online：这种模式仅在 vSphere 白金版中提供；在这种模式下 AppDefense 可以从云端下载软件更新和安全模式库， 安全模式库是 AppDenfense SaaS 服务利用机器学习不断从所有的客户环境那里总结出来的系统和应用行为，可以供 AppDefense 更加准确地判断受保护虚机和应用的行为。

SaaS：SaaS 模式提供了完整的 AppDefense 功能，包括： 行为分析、警告和警告分类、定制修复、应用拓扑、第三方集成等。

虽然通过 offline 和 online 模式也能在本地数据中心中实现 AppDefense 部分的安全保护功能，但这只是一种临时性的运行模式，vSphere 白金版必须结合 AppDefense SaaS 服务才能发挥全部的功能。