ITSA-24_Banner-stat_Visitors_750x100px_EN



Venafi integreert beheer machine-identiteiten met VMware Tanzu

VenafiControlPlane

VMware heeft het Venafi Control Plane voor het beheren van alle gebruikte machine-identiteiten geïntegreerd met Tanzu Service Mesh. Deze integratie biedt gebruikers van Tanzu de mogelijkheid om hun servicemesh te integreren met een vertrouwde certificeringsinstantie (CA) naar keuze, ter ondersteuning van Transport Layer Security (mTLS) tussen Kubernetes-clusters.

VMware Tanzu Service Mesh

VMware Tanzu Service Mesh biedt connectiviteit en security voor applicaties in moderne cloud-native Kubernetes-omgevingen. Dit maakt naleving van Service Level Objectives (SLO's), databescherming en voldoen aan de privacyregelgeving mogelijk. VMware Tanzu Service Mesh doet dit door te helpen bij het beheersen van zowel noord-zuid verkeer van eindgebruikers aan de rand van de applicatie via mesh uit- en ingangen, als het oost-west verkeer tussen alle applicatieworkloads, API's en data. De integratie met Venafi verbetert Tanzu Service Mesh door organisaties in staat te stellen het beheren van machine-identiteiten te automatiseren tijdens hun volledige levensduur, als onderdeel van hun CA voor digitaal vertrouwen. Dit verbetert de monitoring en controle voor het naleven van de compliance in gereguleerde markten.    

Integratievoordelen

Als resultaat van deze integratie kunnen klanten:

  • Het uitgeven en vernieuwen van machine-identiteiten automatiseren via de oplossing van Venafi, waardoor ontwikkelaars sneller veilig kunnen werken.
  • Identiteiten generen van ruim 40 vertrouwde certificeringsautoriteiten (CA’s), die het beste binnen het beleid passen, in plaats van te vertrouwen op zelfondertekende mTLS-identiteiten.
  • Met vergaande monitoring op een betrouwbare en consistente wijze voldoen aan compliance- vereisten, op basis van een grote keuzevrijheid in het beheren van alle machine-identiteiten.

“We zijn enthousiast over de gerealiseerde integratie met Venafi, waardoor onze klanten Tanzu Service Mesh in hun eigen CA-vertrouwensketen en registratiesysteem kunnen gebruiken”, zegt Pere Monclus, vice-president en chief technology officer bij VMware.

“Het is mooi om te zien dat VMware de cloud-native reis van klanten vereenvoudigt, terwijl het blijft zorgen voor het benodigde hoge beveiligingsniveau, zegt Kevin Bocek, VP Security Strategy en Threat Intelligence van Venafi. “Andere service meshes, zoals Istio, ondersteunen alleen zelfondertekende machine-identiteiten, die niet voldoen aan de geaccepteerde infrastructuur voor het digitaal vertrouwen van bedrijven. Geweldig dat VMware deze securitykloof aanpakt door te integreren met een naadloos te gebruiken oplossing voor het beheren van machine-identiteiten, die door securityteams is goedgekeurd.”

Meer over
Lees ook
Google: ‘Beveiligingsvragen zijn onveilig en onbetrouwbaar’

Google: ‘Beveiligingsvragen zijn onveilig en onbetrouwbaar’

Niet alleen wachtwoorden zijn onveilig, maar ook de beveiligingsvragen waarmee wachtwoorden kunnen worden hersteld. Beveiligingsvragen zijn als een losstaande methode om accounts te kunnen herstellen onveilig en onbetrouwbaar. Dit concludeert Google na honderden miljoenen geheime beveiligingsvragen en en de bijhorende antwoorden te analyseren. Vee1

97% van wereldbevolking herkent niet ieder phishingmailtje

97% van wereldbevolking herkent niet ieder phishingmailtje

97% van de wereldbevolking is niet in staat alle phishingmailtjes te onderscheiden van legitieme mailtjes. 80% ziet minstens één phishingmail aan voor een legitieme mail en loopt dus het risico slachtoffer te worden van een dergelijke cyberaanval. Dit blijkt uit de phishing quiz van Intel Security, een onderzoek naar het vermogen van de consument1

Activiteiten van hackers in real-time opsporen met SAS Cybersecurity

Activiteiten van hackers in real-time opsporen met SAS Cybersecurity

Cybercriminelen worden steeds slimmer en veranderen continu van methoden en werkwijze. De beste verdediging tegen cyberaanvallen is een proactieve benadering. Cyberbedreigingen zouden niet alleen als een IT-issue moeten worden gezien, maar juist als een zakelijk probleem worden behandeld. Dit stelt SAS Cybersecurity. Om hackers het hoofd te bieden1