deep-security虛擬化安全解決方案(編輯修改稿)
2025-06-10 03:31 本頁面
【文章內(nèi)容簡介】 行在虛擬化的網(wǎng)絡(luò)或系統(tǒng)中，像它們在傳統(tǒng)企業(yè)網(wǎng)絡(luò)系統(tǒng)中所做的那樣。例如，由于虛擬交換機(jī)不支持建立SPAN或鏡像端口、禁止將數(shù)據(jù)流拷貝至IDS傳感器，網(wǎng)絡(luò)入侵監(jiān)測可能會變得更加困難。類似地，內(nèi)聯(lián)在傳統(tǒng)物理網(wǎng)區(qū)域中的IPS系統(tǒng)可能也沒辦法輕易地集成到虛擬環(huán)境中，尤其是面對虛擬網(wǎng)絡(luò)內(nèi)部流量的時(shí)候?；谥鳈C(jī)的IDS系統(tǒng)也許仍能在虛擬機(jī)中正常運(yùn)行，但是會消耗共享的資源，使得安裝安全代理軟件變得不那么理想。趨勢科技DeepSecurity在 VMware的VMsafe接口可以對虛擬交換機(jī)允許交換機(jī)或端口組運(yùn)行在“混雜模式”，這時(shí)虛擬的IDS傳感器能夠感知在同一虛擬段上的網(wǎng)絡(luò)流量。DeepSecurity除了提供傳統(tǒng)IDS/IPS系統(tǒng)功能外，還提供虛擬環(huán)境中基于政策的（policybased）監(jiān)控和分析工具，使DeepSecurity更精確的流量監(jiān)控、分析和訪問控制，還能分析網(wǎng)絡(luò)行為，為虛擬網(wǎng)絡(luò)提供更高的安全性。 趨勢科技DeepSecurity同時(shí)虛擬系統(tǒng)中占用更少的資源，避免過度消耗宿主機(jī)的硬件能力。216。 虛擬補(bǔ)丁防護(hù)隨著新的漏洞不斷出現(xiàn)，許多公司在為系統(tǒng)打補(bǔ)丁上疲于應(yīng)付，等待安裝重要安全補(bǔ)丁的維護(hù)時(shí)段可能是一段艱難的時(shí)期。另外，操作系統(tǒng)及應(yīng)用廠商針對一些版本不提供漏洞的補(bǔ)丁，或者發(fā)布補(bǔ)丁的時(shí)間嚴(yán)重滯后，還有最重要的是，如果IT人員的配備不足，時(shí)間又不充裕，那么系統(tǒng)在審查、測試和安裝官方補(bǔ)丁更新期間很容易陷入風(fēng)險(xiǎn)。趨勢科技DeepSecurity通過虛擬補(bǔ)丁技術(shù)完全可以解決由于補(bǔ)丁導(dǎo)致的問題，通過在虛擬系統(tǒng)的接口對虛擬主機(jī)系統(tǒng)進(jìn)行評估，并可以自動(dòng)對每個(gè)虛擬主機(jī)提供全面的漏洞修補(bǔ)功能，在操作系統(tǒng)在沒有安裝補(bǔ)丁程序之前，提供針對漏洞攻擊的攔截。趨勢科技DeepSecurity的虛擬補(bǔ)丁功能既不需要停機(jī)安裝，也不需要進(jìn)行廣泛的應(yīng)用程序測試。雖然此集成包可以為IT人員節(jié)省大量時(shí)間。216。 完整性審計(jì)趨勢科技DeepSecurity產(chǎn)品可以針對系統(tǒng)支持依據(jù)基線的文件、目錄、注冊表等關(guān)鍵文件監(jiān)控和審計(jì)功能，當(dāng)這些關(guān)鍵位置為惡意篡改或感染病毒時(shí)，可以提供為管理員提供告警和記錄功能，從而提供系統(tǒng)的安全性。216。 日志審計(jì)和報(bào)表功能每發(fā)生一次重大的數(shù)據(jù)泄密事件（譬如英國零售商TK Maxx和美國農(nóng)業(yè)部的泄密事件）或者每出臺一部新的法規(guī)，安全重點(diǎn)似乎都要從“阻擋壞人”的傳統(tǒng)辦法轉(zhuǎn)向全面的安全機(jī)制，以進(jìn)一步分析IT活動(dòng)?，F(xiàn)在，服務(wù)器系統(tǒng)日志和應(yīng)用程序日志正以驚人的速度生成，這就可以詳細(xì)記錄下來IT活動(dòng)。如果某位滿腹牢騷的員工企圖竊取數(shù)據(jù)，訪問了含有機(jī)密信息的數(shù)據(jù)庫，日志就有可能記錄下他的一舉一動(dòng)，那樣別人只要檢查日志，就能確定是誰在什么時(shí)候從事了什么活動(dòng)。日志提供了線索，企業(yè)利用這些線索就能追查所有用戶（不管是否不懷好意）的行蹤。由此可見，對日志進(jìn)行管理會給組織帶來許多好處。它們讓組織意識到面臨的情況，并幫助組織開展行之有效的調(diào)查，例行的日志檢查及深入分析保存日志不但可以立即識別出現(xiàn)不久的安全事件、違反政策情況、欺詐活動(dòng)以及運(yùn)作問題，還有助于提供有用的信息，從而解決問題。趨勢科技DeepSecurity提供全面的系統(tǒng)日志和詳盡的報(bào)告功能，除了記錄自身的各功能日志外，還可以將虛擬主機(jī)操作系統(tǒng)日志結(jié)合DeepSecurity自身日志進(jìn)行統(tǒng)一的統(tǒng)計(jì)和分析，日志系統(tǒng)還可以生成符合國際相關(guān)安全規(guī)范的報(bào)表。DeepSecurity通過對日志進(jìn)行分析可以讓管理員跟蹤IT基礎(chǔ)設(shè)施的活動(dòng)，評估服務(wù)器數(shù)據(jù)泄密事件是否發(fā)生、如何發(fā)生、何時(shí)發(fā)生、在何處發(fā)生的有效方法。第5章. XXX虛擬化安全部署方案. VMware平臺部署方案趨勢科技服務(wù)器虛擬安全解決方案針對VMware vSphere虛擬平臺提供無代理的安全防護(hù)措施，在每臺物理實(shí)機(jī)的ESX/ESXi中部署趨勢DeepSecurity的virtual Appliance插件，就為每臺虛擬主機(jī)的多層次安全防護(hù)，包括：防病毒功能、訪問控制功能、虛擬補(bǔ)丁、攻擊防御等。XXXVMware 平臺下采用物理服務(wù)器多臺，需要部署趨勢科技DeepSecurity 后，無需在虛擬主機(jī)操作系統(tǒng)中Agent程序就可以實(shí)現(xiàn)基礎(chǔ)的多種防護(hù)功能。. 趨勢虛擬安全方案集中管理趨勢科技虛擬化安全解決方案——DeepSecurity采用C/S結(jié)構(gòu)，管理員通過瀏覽器就可以實(shí)現(xiàn)DeepSecurity的管控，DeepSecurity服務(wù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1