deep-security虛擬化安全解決方案(文件)
【正文】 統(tǒng)及應(yīng)用廠商針對(duì)一些版本不提供漏洞的補(bǔ)丁，或者發(fā)布補(bǔ)丁的時(shí)間嚴(yán)重滯后，還有最重要的是，如果IT人員的配備不足，時(shí)間又不充裕，那么系統(tǒng)在審查、測(cè)試和安裝官方補(bǔ)丁更新期間很容易陷入風(fēng)險(xiǎn)。216?，F(xiàn)在，服務(wù)器系統(tǒng)日志和應(yīng)用程序日志正以驚人的速度生成，這就可以詳細(xì)記錄下來(lái)IT活動(dòng)。它們讓組織意識(shí)到面臨的情況，并幫助組織開(kāi)展行之有效的調(diào)查，例行的日志檢查及深入分析保存日志不但可以立即識(shí)別出現(xiàn)不久的安全事件、違反政策情況、欺詐活動(dòng)以及運(yùn)作問(wèn)題，還有助于提供有用的信息，從而解決問(wèn)題。XXXVMware 平臺(tái)下采用物理服務(wù)器多臺(tái)，需要部署趨勢(shì)科技DeepSecurity 后，無(wú)需在虛擬主機(jī)操作系統(tǒng)中Agent程序就可以實(shí)現(xiàn)基礎(chǔ)的多種防護(hù)功能。? Deep Security Agent 是一個(gè)非常輕小的代理軟件組件，部署于服務(wù)器及被保護(hù)的虛擬機(jī)器上，能有效協(xié)助執(zhí)行數(shù)據(jù)中心的安全政策(IDS/IPS、 網(wǎng)絡(luò)應(yīng)用程序保護(hù)、應(yīng)用程序控管、 防病毒、防火墻、完整性監(jiān)控及審查日志)?？蛻糸T(mén)戶安全更新傳遞到深的安全管理器部署使您可以訪問(wèn)。? 透過(guò)多種整合選項(xiàng)，提供詳細(xì)的服務(wù)器級(jí)別的安全事件至SIEM系統(tǒng)，包括ArcSight ?、Intellitactics、NetIQ、RSA Envision、Q1Labs、Loglogic 和其它系統(tǒng)。 SMS、Zenworks和Altiris 輕松部署代理軟件. DeepSecuirty主要優(yōu)勢(shì)216。 病毒防護(hù)? 集成VMware最新的vShield Endpoint技術(shù)接口，使虛擬機(jī)無(wú)需任何安裝就能對(duì)病毒、間諜軟件、木馬等威脅進(jìn)行查殺? 優(yōu)化虛擬機(jī)上并發(fā)的全盤(pán)掃描、病毒庫(kù)更新時(shí)對(duì)虛擬服務(wù)器產(chǎn)生大量的資源消耗? 防病毒模塊能將復(fù)雜、高端的攻擊有效隔離216。 網(wǎng)頁(yè)應(yīng)用程序保護(hù)? 協(xié)助企業(yè)遵循法規(guī)(PCI DSS )保護(hù)網(wǎng)頁(yè)應(yīng)用程序和所有處理的數(shù)據(jù)? 防企SQL Injection、Crosssite跨網(wǎng)站程序代碼改寫(xiě)的攻擊和其它網(wǎng)頁(yè)應(yīng)用程序漏洞? 在漏洞修補(bǔ)期間，提供完整的防護(hù)216。 DeepSecurity Agent支持的平臺(tái) Microsoft Windows? 2000 (32位)? XP (32 /64位)? XP Embedded? Windows 7? Windows Vista (32/64位)? Windows Server 2003 (32/64位)? Windows Server 2008 (32/64位)Solaris? 作業(yè)平臺(tái)：8,9,10 (64位SPARC, x86)Linux? Red Hat Enterprise (32位), , (32/64位)? SUSE Enterprise 9, 10 (32位)UNIX? AIX ? HPUX 10, 11i v2, 11i v3虛擬化? VMware：VMware ESX Server (guest OS)? Citrix：XenServer Guest VM? Microsoft：HyperV Guest VM? Sun：Solaris 10 OS Partitions216。 雙向狀態(tài)防火墻? 減少的實(shí)體、云端運(yùn)算及虛擬服務(wù)器被攻擊的機(jī)會(huì)? 集中管理服務(wù)器防火墻政策，包括最常見(jiàn)的服務(wù)器類(lèi)型? 微粒的篩選特色（IP與MAC地址、通訊端口），可針對(duì)每個(gè)網(wǎng)絡(luò)設(shè)計(jì)不同的接口和位置政策? 防止DDos攻擊，提供事先弱點(diǎn)掃描偵測(cè)? 可保護(hù)所有基于IP通訊協(xié)議（TCP、 UDP、 ICMP 等）和所有框架類(lèi)型（IP、ARP 等)216。 入侵偵測(cè)和防御? 防堵已知漏洞來(lái)抵擋已知及零時(shí)差攻擊，避免無(wú)限制的攻擊? 每小時(shí)自動(dòng)防堵發(fā)現(xiàn)到的最新漏洞，無(wú)須重新開(kāi)機(jī)，即可在幾分鐘內(nèi)就可將防御部署至成千上萬(wàn)的服務(wù)器上? 提供數(shù)據(jù)庫(kù)、網(wǎng)頁(yè)、電子郵件和FTP服務(wù)器等100多個(gè)應(yīng)用程序的漏洞保護(hù)? 智能型防御規(guī)則提供零時(shí)差的保護(hù)，透過(guò)檢測(cè)不尋常及內(nèi)含病毒的通訊協(xié)議數(shù)據(jù)碼，以確保不受未知的漏洞攻擊216。 協(xié)助企業(yè)遵循PCI及其它法規(guī)和準(zhǔn)則? 滿足6大PCI 數(shù)據(jù)安全準(zhǔn)則及一系列廣泛的法規(guī)遵循需求? 提供詳細(xì)的審核報(bào)告，包含已防止攻擊和政策符合狀態(tài)? 減少支持審核所需的準(zhǔn)備時(shí)間和投入216。
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1