VMware закрыла сделку по приобретению стартапа Mesh7, специализирующегося на разработке систем мониторинга и защиты облачных приложений и микросервисов. Благодаря этому приобретению VMware намерена сделать распределённые приложения более безопасными. Сумма сделки не раскрывается.
Стартап Mesh7 создал платформу для обнаружения возможных угроз на основе открытой платформы Envoy Proxy, изначально разработанной в Lyft. Платформа отслеживает использование API, логи облака, хост-процессы, идентификационные данные пользователей и информацию о киберугрозах. На основе этих данных система выявляет любые подозрительные действия, которые могут указывать на уязвимость или нарушение безопасности. Технология Mesh7 помогает клиентам повысить отказоустойчивость и надёжность приложений и уменьшить слепые зоны за счет интеграции глубокого анализа L7-трафика.
Программное обеспечение VMware Tanzu Service Mesh тоже основано на платформе Envoy. Это ПО предназначено для подключения и защиты приложений и микросервисов в Kubernetes. «На раннем этапе VMware осознала, что Envoy станет платформой для служб безопасности следующего поколения», — сообщил в блоге Том Гиллис (Tom Gillis), старший вице-президент и генеральный директор бизнес-подразделения VMware Networking and Security Business.
Tanzu Service Mesh контролирует обмен данными между тысячами компонентов приложений, обеспечивает соблюдение политики безопасности и отслеживает производительность и другие важные показатели. Однако по мере того, как приложения всё чаще переходят на взаимодействие на уровне API и L7-протоколов, VMware видит растущий спрос на полностью интегрированный продукт. Поскольку Mesh7 уже работала над таким продуктом, для VMware этот стартап стал очевидным выбором для приобретения.
Благодаря приобретению Mesh7 компания VMware сможет предоставлять современные сервисы, которые позволят создавать безопасные комплексные решения. Интеграция решения Mesh7 для обнаружения проблем безопасности с решением Tanzu Service Mesh позволит VMware получить точное понимание того, какие компоненты приложений взаимодействуют с помощью API. Разработчики и группы безопасности получат лучшее понимание того, когда, где и как приложения и микросервисы обмениваются данными через API, даже в мультиоблачных средах, что позволит улучшить DevSecOps.
Источник:
