deep-security虛擬化安全解決方案-文庫吧在線文庫
【正文】 pSecuirty部署及整合 9. DeepSecuirty主要優(yōu)勢 9. DeepSecuirty模塊 10 第1章. 概述XXX內(nèi)的大量服務器承擔著為各個業(yè)務部門提供基礎設施服務的角色。但同時，數(shù)據(jù)中心的虛擬系統(tǒng)面臨許多與物理服務器相同的安全挑戰(zhàn)，從而增加了風險暴露，再加上在保護這些IT資源方面存在大量特殊挑戰(zhàn)，最終將抵消虛擬化的優(yōu)勢。通過前期調(diào)研，總結(jié)了目前XXX虛擬化環(huán)境內(nèi)存在的幾點安全隱患。 系統(tǒng)安全補丁安裝目前XXX虛擬化環(huán)境內(nèi)仍會定期采用傳統(tǒng)方式對階段性發(fā)布的系統(tǒng)補丁進行測試和手工安裝。嚴重時可能導致ESX服務器宕機。 第4章. 趨勢科技虛擬化安全解決方案趨勢科技針對虛擬環(huán)境提供全新的信息安全防護方案——DeepSecurity，通過病毒防護、訪問控制、入侵檢測/入侵防護、虛擬補丁、主機完整性監(jiān)控、日志審計等功能實現(xiàn)虛擬主機和虛擬系統(tǒng)的全面防護，并滿足信息系統(tǒng)合規(guī)性審計要求。趨勢科技DeepSecurity 防火墻提供全面基于狀態(tài)檢測細粒度的訪問控制功能，可以實現(xiàn)針對虛擬交換機基于網(wǎng)口的訪問控制和虛擬系統(tǒng)之間的區(qū)域邏輯隔離。趨勢科技DeepSecurity在 VMware的VMsafe接口可以對虛擬交換機允許交換機或端口組運行在“混雜模式”，這時虛擬的IDS傳感器能夠感知在同一虛擬段上的網(wǎng)絡流量。雖然此集成包可以為IT人員節(jié)省大量時間。由此可見，對日志進行管理會給組織帶來許多好處。Deep Security防護結(jié)構具體如下圖：第6章. 趨勢科技DeepSecurity介紹. DeepSecuirty架構? Deep Security Virtual Appliance 在VMware vSphere在VMware vSphere虛擬機器上提供無代理的病毒查殺，IDS/IPS、網(wǎng)絡應用程序保護、應用程序控管及防火墻保護，透明化地加強安全策略如果需要可以與Deep Security Agent協(xié)調(diào)合作提供完整性的監(jiān)控及日志審計。? 與VMsafe ? APIs的整合可以作為一個虛擬應用，能立即在ESX服務器上快速部署和透明化地保護 vSphere 虛擬機器。 達到經(jīng)營成本的降低? 透過服務器資源的合并，讓虛擬化或云端運算的節(jié)約更優(yōu)化? 透過安全事件自動管理機制，使管理更加簡化? 提供漏洞防護讓安全編碼優(yōu)先化及和弱點修補成本有效化? 消除了部署多個軟件客戶端與集中管理、多用途的軟件代理或虛擬裝置所產(chǎn)生的成本. DeepSecuirty模塊216。 日志審查? 收集和分析操作系統(tǒng)和應用程序日志中的安全事件? 協(xié)助企業(yè)遵循法規(guī)(PCI DSS ) 來優(yōu)化埋在多個日志項目的重要安全事件? 將事件轉(zhuǎn)至SIEM系統(tǒng)或集中日志記錄的服務器，作關聯(lián)性分析、報告和存盤? 可偵測可疑行為、收集數(shù)據(jù)中心的安全事件和管理操作，并使用OSSEC 語法來建立進階規(guī)則216。 完整監(jiān)控? 監(jiān)視關鍵操作系統(tǒng)和應用程序，如目錄、registry keys及數(shù)值，以偵測出惡意和不尋常的更改? 實時的偵測出現(xiàn)有檔案系統(tǒng)中的修改及新建立的檔案，并提供報告? 可啟動需求、預定或?qū)崟r偵測，檢查檔案屬性 (PCI ) 和監(jiān)控特定目錄? 提供靈活且實用的監(jiān)控，提供包含/排除和可審核報告216。? 可以透過標準的軟件分發(fā)機制如Microsoft 174。? Security Center 我們的安全專家團隊說明您保持領先的最新威脅的快速開發(fā)和提供安全更新該地址新發(fā)現(xiàn)的漏洞。第5章. XXX虛擬化安全部署方案. VMware平臺部署方案趨勢科技服務器虛擬安全解決方案針對VMware vSphere虛擬平臺提供無代理的安全防護措施，在每臺物理實機的ESX/ESXi中部署趨勢DeepSecurity的virtual Appliance插件，就為每臺虛擬主機的多層次安全防護，包括：防病毒功能、訪問控制功能、虛擬補丁、攻擊防御等。 日志審計和報表功能每發(fā)生一次重大的數(shù)據(jù)泄密事件（譬如英國零售商TK Maxx和美國農(nóng)業(yè)部的泄密事件）或者每出臺一部新的法規(guī)，安全重點似乎都要從“阻擋壞人”的傳統(tǒng)辦法轉(zhuǎn)向全面的安全機制，以進一步分析IT活動。 虛擬補丁防護隨著新的漏洞不斷出現(xiàn)，許多公司在為系統(tǒng)打補丁上疲于應付，等待安裝重要安全補丁的維護時段可能是一段艱難
公司管理相關推薦
鄂ICP備17016276號-1