deep-security虛擬化安全解決方案-免費閱讀
【正文】 應用程序管理? 增加對應用程序訪問的網絡的控管及可見度? 使用應用程序控管規(guī)則，可偵測出病毒私下訪問網絡的行為? 降低服務器漏洞216。 預防數(shù)據破壞及營運受阻? 提供無論是實體、虛擬及云端運算的服務器防御? 防堵在應用程序和操作系統(tǒng)上已知及未知的漏洞? 防止網頁應用程序遭SQL Injection 及Crosssite跨網站程序代碼改寫的攻擊? 阻擋針對企業(yè)系統(tǒng)的攻擊? 辨識可疑活動及行為，提供主動和預防措施216。. DeepSecuirty部署及整合趨勢科技部署快速運用整合既有IT及信息安全投資。. 趨勢虛擬安全方案集中管理趨勢科技虛擬化安全解決方案——DeepSecurity采用C/S結構，管理員通過瀏覽器就可以實現(xiàn)DeepSecurity的管控，DeepSecurity服務器支持管控不同虛擬平臺或物理實機上的Agent/virtual Appliance代理程序，包括Agent程序的策略下發(fā)，狀態(tài)檢測、風險監(jiān)控等功能，并且支持VMware vCenter的集中控管，在提供最大化的服務器基礎防護的同時大大提高了管理的便捷性。如果某位滿腹牢騷的員工企圖竊取數(shù)據，訪問了含有機密信息的數(shù)據庫，日志就有可能記錄下他的一舉一動，那樣別人只要檢查日志，就能確定是誰在什么時候從事了什么活動。趨勢科技DeepSecurity通過虛擬補丁技術完全可以解決由于補丁導致的問題，通過在虛擬系統(tǒng)的接口對虛擬主機系統(tǒng)進行評估，并可以自動對每個虛擬主機提供全面的漏洞修補功能，在操作系統(tǒng)在沒有安裝補丁程序之前，提供針對漏洞攻擊的攔截。類似地，內聯(lián)在傳統(tǒng)物理網區(qū)域中的IPS系統(tǒng)可能也沒辦法輕易地集成到虛擬環(huán)境中，尤其是面對虛擬網絡內部流量的時候。216。因為傳統(tǒng)安全技術應用到虛擬服務器防護存在短板效應：任何一點疏忽，都會讓XXX整個信息系統(tǒng)的安全防線功虧一簣，帶來經濟和企業(yè)名譽的損失。在防護效果上可以達到安全標準，但如從資源占用方面考慮存在一定安全風險。如，某臺一直處于關閉狀態(tài)的虛擬機在業(yè)務需要時會自動啟動，成為后臺服務器組的一部分，但在這臺虛擬機啟動時，其包括防病毒在內的所有安全狀態(tài)都較其他一直在線運行的服務器處于滯后和脫節(jié)的地位。第2章. XXX虛擬化安全面臨威脅分析虛擬服務器基礎架構除了具有傳統(tǒng)物理服務器的風險之外，同時也會帶來其虛擬系統(tǒng)自身的安全問題。這解決企業(yè)信息化建設目前現(xiàn)有的壓力，同時又能滿足企業(yè)響應國家節(jié)能減排要求。應用系統(tǒng)的部署除了購買服務器費用外，還包括數(shù)據中心空間的費用、空調電力的費用、監(jiān)控的費用、人工管理 的費用，相當昂貴。趨勢科技目前已經開發(fā)出了一套靈活的方法用于包括入侵檢測和防護、防火墻、完整性監(jiān)控與日志檢查的服務器防御以及現(xiàn)在可以部署的惡意軟件防護。 216。前中后期需要大量人力，物力和技術支撐，部署成本較大。XXX針以前針對服務器采用集中管理、集中防護的措施，通過傳統(tǒng)安全技術在網絡側建立安全防線，如防火墻技術、防病毒技術、入侵檢測技術……各種安全產品開始被一個一個地加入到安全防線中來。 病毒防護防護傳統(tǒng)的病毒針防護解決方案都是通過安裝Agent代理程序到虛擬主機的操作系統(tǒng)中，在整合服務器虛擬化后，要實現(xiàn)針對病毒的實時防護，同樣需要在虛擬主機的操作系統(tǒng)中安裝防病毒Agent程序，但是服務器虛擬化的目的是整合資源，最大化的發(fā)揮服務器資源的利用率，而傳統(tǒng)的防病毒技術需要在每個虛擬主機中安裝程序，例如：一臺服務器虛擬6臺主機，傳統(tǒng)方法將Agent需要安裝6套，并且在制定掃描任務就需要消耗虛擬主機的計算資源，這種方式并沒有達到節(jié)約計算資源的效果，反而增加了計算資源的消耗，并且在病毒庫更新是帶來更多的網絡資源消耗。 入侵檢測/防護同時在主機和網絡層面進行入侵監(jiān)測和預防，是當今信息安全基礎設施建設的主要內容。216。216。DeepSecurity通過對日志進行分析可以讓管理員跟蹤IT基礎設施的活動，評估服務器數(shù)據泄密事件是否發(fā)生、如何發(fā)生、何時發(fā)生、在何處發(fā)生的有效方法。新事件標注功能簡化了管理的高容量的事件。? 可配置的管理溝通，能大幅度減少或消除透過Manager及Agent進行通信的防火墻變化。 入侵偵測和防御? 防堵已知漏洞來抵擋已知及零時差攻擊，避免無限制的攻擊? 每小時自動防堵發(fā)現(xiàn)到的最新漏洞，無須重新開機，即可在幾分鐘內就可將防御部署至成千上萬的服務器上?
公司管理相關推薦
鄂ICP備17016276號-1