deep-security虛擬化安全解決方案-預(yù)覽頁
【正文】 全風(fēng)險(xiǎn)。第3章. 虛擬化基礎(chǔ)防護(hù)必要性用戶的虛擬服務(wù)器一直承載著最為重要的數(shù)據(jù)，因此，很容易引起外來入侵者的窺探，遭入侵、中病毒、搶權(quán)限，各種威脅都會(huì)抓住一切機(jī)會(huì)造訪服務(wù)器系統(tǒng)。因?yàn)閭鹘y(tǒng)安全技術(shù)應(yīng)用到虛擬服務(wù)器防護(hù)存在短板效應(yīng)：任何一點(diǎn)疏忽，都會(huì)讓整個(gè)信息系統(tǒng)的安全防線功虧一簣，帶來經(jīng)濟(jì)和企業(yè)名譽(yù)的損失。216。216。216。類似地，內(nèi)聯(lián)在傳統(tǒng)物理網(wǎng)區(qū)域中的IPS系統(tǒng)可能也沒辦法輕易地集成到虛擬環(huán)境中，尤其是面對(duì)虛擬網(wǎng)絡(luò)內(nèi)部流量的時(shí)候。 趨勢(shì)科技DeepSecurity同時(shí)虛擬系統(tǒng)中占用更少的資源，避免過度消耗宿主機(jī)的硬件能力。趨勢(shì)科技DeepSecurity通過虛擬補(bǔ)丁技術(shù)完全可以解決由于補(bǔ)丁導(dǎo)致的問題，通過在虛擬系統(tǒng)的接口對(duì)虛擬主機(jī)系統(tǒng)進(jìn)行評(píng)估，并可以自動(dòng)對(duì)每個(gè)虛擬主機(jī)提供全面的漏洞修補(bǔ)功能，在操作系統(tǒng)在沒有安裝補(bǔ)丁程序之前，提供針對(duì)漏洞攻擊的攔截。 完整性審計(jì)趨勢(shì)科技DeepSecurity產(chǎn)品可以針對(duì)系統(tǒng)支持依據(jù)基線的文件、目錄、注冊(cè)表等關(guān)鍵文件監(jiān)控和審計(jì)功能，當(dāng)這些關(guān)鍵位置為惡意篡改或感染病毒時(shí)，可以提供為管理員提供告警和記錄功能，從而提供系統(tǒng)的安全性。如果某位滿腹牢騷的員工企圖竊取數(shù)據(jù)，訪問了含有機(jī)密信息的數(shù)據(jù)庫，日志就有可能記錄下他的一舉一動(dòng)，那樣別人只要檢查日志，就能確定是誰在什么時(shí)候從事了什么活動(dòng)。趨勢(shì)科技DeepSecurity提供全面的系統(tǒng)日志和詳盡的報(bào)告功能，除了記錄自身的各功能日志外，還可以將虛擬主機(jī)操作系統(tǒng)日志結(jié)合DeepSecurity自身日志進(jìn)行統(tǒng)一的統(tǒng)計(jì)和分析，日志系統(tǒng)還可以生成符合國際相關(guān)安全規(guī)范的報(bào)表。. 趨勢(shì)虛擬安全方案集中管理趨勢(shì)科技虛擬化安全解決方案——DeepSecurity采用C/S結(jié)構(gòu)，管理員通過瀏覽器就可以實(shí)現(xiàn)DeepSecurity的管控，DeepSecurity服務(wù)器支持管控不同虛擬平臺(tái)或物理實(shí)機(jī)上的Agent/virtual Appliance代理程序，包括Agent程序的策略下發(fā)，狀態(tài)檢測(cè)、風(fēng)險(xiǎn)監(jiān)控等功能，并且支持VMware vCenter的集中控管，在提供最大化的服務(wù)器基礎(chǔ)防護(hù)的同時(shí)大大提高了管理的便捷性。? Deep Security Manager 功能強(qiáng)大的、 集中式管理，是為了使管理員能夠創(chuàng)建安全設(shè)定檔與將它們應(yīng)用于服務(wù)器、 顯示器警報(bào)和威脅采取的預(yù)防措施、 分布服務(wù)器，安全更新和生成報(bào)告。. DeepSecuirty部署及整合趨勢(shì)科技部署快速運(yùn)用整合既有IT及信息安全投資。? 能與企業(yè)的目錄作整合，包括Microsoft Active Directory。 預(yù)防數(shù)據(jù)破壞及營運(yùn)受阻? 提供無論是實(shí)體、虛擬及云端運(yùn)算的服務(wù)器防御? 防堵在應(yīng)用程序和操作系統(tǒng)上已知及未知的漏洞? 防止網(wǎng)頁應(yīng)用程序遭SQL Injection 及Crosssite跨網(wǎng)站程序代碼改寫的攻擊? 阻擋針對(duì)企業(yè)系統(tǒng)的攻擊? 辨識(shí)可疑活動(dòng)及行為，提供主動(dòng)和預(yù)防措施216。 深度封包檢查? 檢查所有未遵照協(xié)議進(jìn)出的通信，內(nèi)含可能的攻擊及政策違反? 在偵測(cè)或預(yù)防模式下運(yùn)作，以保護(hù)操作系統(tǒng)和企業(yè)應(yīng)用程序漏洞? 能夠防御應(yīng)用層攻擊、SQLSQL Injection 及Crosssite跨網(wǎng)站程序代碼改寫的攻擊? 提供有價(jià)值的信息，包含攻擊來源、攻擊時(shí)間及試圖利用什么方式進(jìn)行攻擊? 當(dāng)事件發(fā)生時(shí)，會(huì)立即自動(dòng)通知管理員216。 應(yīng)用程序管理? 增加對(duì)應(yīng)用程序訪問的網(wǎng)絡(luò)的控管及可見度? 使用應(yīng)用程序控管規(guī)則，可偵測(cè)出病毒私下訪問網(wǎng)絡(luò)的行為? 降低服務(wù)器漏洞216。 DEEPSECURITY主要認(rèn)證及結(jié)盟? Common Criteria EAL 3+ ? PCI Suitability Testing for HIPS (NSS Labs) ? Virtualization by VMware ? Microsoft Application Protection Program? Microsoft Certified Partnership? Novell? Oracle Partnership? HP Business Partnership ? It is also certified Red Hat Ready13
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1