Mentionsy Mentionsy
evoilutioncast
evoilutioncast

Nie daj się zresetować! Cyber Compliance i Cyber Recovery w VMware VCF

26.08.2026 ·44 min 10 s · 14 rozdziałów

Maciek Lelusz i Piotr Kraś (VMware/Broadcom) prześwietlają temat cyberbezpieczeństwa i automatyzacji zgodności w środowiskach enterprise. Czy sam firewall (vDefend) wystarczy, gdy musisz zapewnić compliance dla setek lub tysięcy maszyn wirtualnych? Dowiedz się, czym jest dodatek Advanced Cyber Security / Compliance (ACC) w VMware Cloud Foundation (VCF), jak silnik SaltStack automatyzuje wykrywanie podatności i samoczynnie przywraca pożądany stan konfiguracji oraz jak wygląda nowoczesne Cyber Recovery on-premise. 🤝 Partner odcinka: ‪ ⁨VMware⁩  by ‪⁨broadcom⁩  𝓢𝓹𝓲𝓼 𝓽𝓻𝓮ś𝓬𝓲:00:00:00 - Kulisy i zapowiedź prezentacji na żywo na nadchodzącym spotkaniu VMUG00:02:35 - Architektura VCF i rola wyspecjalizowanych dodatków (Add-ons)00:03:40 - Czym jest Advanced Cyber Security / Compliance (ACC) w VMware VCF?00:05:33 - Bezpieczeństwo sieciowe (vDefend) vs. zaawansowany Compliance00:07:31 - Gotowe pakiety norm: ISO 27001, PCI-DSS, HIPAA oraz wsparcie dla DORA i NIS200:09:24 - Dlaczego warto wybrać ACC zamiast samodzielnego Open Source SaltStack?00:12:12 - Gdzie znaleźć funkcje Security Posture w VCF Operations?00:13:48 - Jak działa SaltStack? Architektura Master-Minion i pojęcie Highstate00:15:14 - Przewaga interfejsu GUI i klocków Lego nad linią komend i plikami YAML00:19:13 - Reakcja w czasie rzeczywistym na zmiany konfiguracji – szanse i zagrożenia00:20:48 - Zarządzanie uprawnieniami (RBAC) i integracja z VMware Identity Broker00:22:32 - Ochrona przed Ransomware: Disaster Recovery & Cyber Recovery on-premise🔔 Subskrybuj: https://bit.ly/sub_evoilutioncast👀 Obserwuj: https://www.linkedin.com/company/evoilapl/

18:57 · Kontynuacja VPC Peering i VPC Connectivity Control 1

Taki NDR, który instalowany jest automatycznie w momencie, kiedy chcemy to testować. Instalowany jest na tym serwerze NDR. I to są dwie możliwości, albo to jest nasz były Carbon Black, albo to może być CrowdStrike, jak ktoś chce, bo się integrujemy z CrowdStrike'iem. I on nam pokazuje, co tam na tym serwerze się dzieje. Czy jest tam jakiś malware, czy jest tam jakiś CVE, czy jest tam coś niepokojącego. Pokazujemy też takie statystyki zmian, czyli entropii zmian na tej maszynie, czyli żebyśmy sobie widzieli w czasie, kiedy może, żeby do tych największych zmian, przed tymi zmianami wejść, bo jak było szyfrowanie, to wiadomo, tych zmian było bardzo dużo, więc możemy sobie sprowadzić, łatwiej trafić w ten moment czasu, z którego tą VM-kę chcemy odtworzyć. Więc wydajemy cały szereg automatycznych narzędzi.

Pokazano wszystkie 1 dopasowanie. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.