deep-security虛擬化安全解決方案-文庫(kù)吧在線文庫(kù)
【正文】 pSecuirty部署及整合 9. DeepSecuirty主要優(yōu)勢(shì) 9. DeepSecuirty模塊 10 第1章. 概述XXX內(nèi)的大量服務(wù)器承擔(dān)著為各個(gè)業(yè)務(wù)部門提供基礎(chǔ)設(shè)施服務(wù)的角色。但同時(shí)，數(shù)據(jù)中心的虛擬系統(tǒng)面臨許多與物理服務(wù)器相同的安全挑戰(zhàn)，從而增加了風(fēng)險(xiǎn)暴露，再加上在保護(hù)這些IT資源方面存在大量特殊挑戰(zhàn)，最終將抵消虛擬化的優(yōu)勢(shì)。通過前期調(diào)研，總結(jié)了目前XXX虛擬化環(huán)境內(nèi)存在的幾點(diǎn)安全隱患。 系統(tǒng)安全補(bǔ)丁安裝目前XXX虛擬化環(huán)境內(nèi)仍會(huì)定期采用傳統(tǒng)方式對(duì)階段性發(fā)布的系統(tǒng)補(bǔ)丁進(jìn)行測(cè)試和手工安裝。嚴(yán)重時(shí)可能導(dǎo)致ESX服務(wù)器宕機(jī)。 第4章. 趨勢(shì)科技虛擬化安全解決方案趨勢(shì)科技針對(duì)虛擬環(huán)境提供全新的信息安全防護(hù)方案——DeepSecurity，通過病毒防護(hù)、訪問控制、入侵檢測(cè)/入侵防護(hù)、虛擬補(bǔ)丁、主機(jī)完整性監(jiān)控、日志審計(jì)等功能實(shí)現(xiàn)虛擬主機(jī)和虛擬系統(tǒng)的全面防護(hù)，并滿足信息系統(tǒng)合規(guī)性審計(jì)要求。趨勢(shì)科技DeepSecurity 防火墻提供全面基于狀態(tài)檢測(cè)細(xì)粒度的訪問控制功能，可以實(shí)現(xiàn)針對(duì)虛擬交換機(jī)基于網(wǎng)口的訪問控制和虛擬系統(tǒng)之間的區(qū)域邏輯隔離。趨勢(shì)科技DeepSecurity在 VMware的VMsafe接口可以對(duì)虛擬交換機(jī)允許交換機(jī)或端口組運(yùn)行在“混雜模式”，這時(shí)虛擬的IDS傳感器能夠感知在同一虛擬段上的網(wǎng)絡(luò)流量。雖然此集成包可以為IT人員節(jié)省大量時(shí)間。由此可見，對(duì)日志進(jìn)行管理會(huì)給組織帶來許多好處。Deep Security防護(hù)結(jié)構(gòu)具體如下圖：第6章. 趨勢(shì)科技DeepSecurity介紹. DeepSecuirty架構(gòu)? Deep Security Virtual Appliance 在VMware vSphere在VMware vSphere虛擬機(jī)器上提供無代理的病毒查殺，IDS/IPS、網(wǎng)絡(luò)應(yīng)用程序保護(hù)、應(yīng)用程序控管及防火墻保護(hù)，透明化地加強(qiáng)安全策略如果需要可以與Deep Security Agent協(xié)調(diào)合作提供完整性的監(jiān)控及日志審計(jì)。? 與VMsafe ? APIs的整合可以作為一個(gè)虛擬應(yīng)用，能立即在ESX服務(wù)器上快速部署和透明化地保護(hù) vSphere 虛擬機(jī)器。 達(dá)到經(jīng)營(yíng)成本的降低? 透過服務(wù)器資源的合并，讓虛擬化或云端運(yùn)算的節(jié)約更優(yōu)化? 透過安全事件自動(dòng)管理機(jī)制，使管理更加簡(jiǎn)化? 提供漏洞防護(hù)讓安全編碼優(yōu)先化及和弱點(diǎn)修補(bǔ)成本有效化? 消除了部署多個(gè)軟件客戶端與集中管理、多用途的軟件代理或虛擬裝置所產(chǎn)生的成本. DeepSecuirty模塊216。 日志審查? 收集和分析操作系統(tǒng)和應(yīng)用程序日志中的安全事件? 協(xié)助企業(yè)遵循法規(guī)(PCI DSS ) 來優(yōu)化埋在多個(gè)日志項(xiàng)目的重要安全事件? 將事件轉(zhuǎn)至SIEM系統(tǒng)或集中日志記錄的服務(wù)器，作關(guān)聯(lián)性分析、報(bào)告和存盤? 可偵測(cè)可疑行為、收集數(shù)據(jù)中心的安全事件和管理操作，并使用OSSEC 語法來建立進(jìn)階規(guī)則216。 完整監(jiān)控? 監(jiān)視關(guān)鍵操作系統(tǒng)和應(yīng)用程序，如目錄、registry keys及數(shù)值，以偵測(cè)出惡意和不尋常的更改? 實(shí)時(shí)的偵測(cè)出現(xiàn)有檔案系統(tǒng)中的修改及新建立的檔案，并提供報(bào)告? 可啟動(dòng)需求、預(yù)定或?qū)崟r(shí)偵測(cè)，檢查檔案屬性 (PCI ) 和監(jiān)控特定目錄? 提供靈活且實(shí)用的監(jiān)控，提供包含/排除和可審核報(bào)告216。? 可以透過標(biāo)準(zhǔn)的軟件分發(fā)機(jī)制如Microsoft 174。? Security Center 我們的安全專家團(tuán)隊(duì)說明您保持領(lǐng)先的最新威脅的快速開發(fā)和提供安全更新該地址新發(fā)現(xiàn)的漏洞。第5章. XXX虛擬化安全部署方案. VMware平臺(tái)部署方案趨勢(shì)科技服務(wù)器虛擬安全解決方案針對(duì)VMware vSphere虛擬平臺(tái)提供無代理的安全防護(hù)措施，在每臺(tái)物理實(shí)機(jī)的ESX/ESXi中部署趨勢(shì)DeepSecurity的virtual Appliance插件，就為每臺(tái)虛擬主機(jī)的多層次安全防護(hù)，包括：防病毒功能、訪問控制功能、虛擬補(bǔ)丁、攻擊防御等。 日志審計(jì)和報(bào)表功能每發(fā)生一次重大的數(shù)據(jù)泄密事件（譬如英國(guó)零售商TK Maxx和美國(guó)農(nóng)業(yè)部的泄密事件）或者每出臺(tái)一部新的法規(guī)，安全重點(diǎn)似乎都要從“阻擋壞人”的傳統(tǒng)辦法轉(zhuǎn)向全面的安全機(jī)制，以進(jìn)一步分析IT活動(dòng)。 虛擬補(bǔ)丁防護(hù)隨著新的漏洞不斷出現(xiàn)，許多公司在為系統(tǒng)打補(bǔ)丁上疲于應(yīng)付，等待安裝重要安全補(bǔ)丁的維護(hù)時(shí)段可能是一段艱難
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1