deep-security虛擬化安全解決方案(編輯修改稿)
2025-06-10 03:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 N或鏡像端口、禁止將數(shù)據(jù)流拷貝至IDS傳感器，網(wǎng)絡(luò)入侵監(jiān)測(cè)可能會(huì)變得更加困難。類(lèi)似地，內(nèi)聯(lián)在傳統(tǒng)物理網(wǎng)區(qū)域中的IPS系統(tǒng)可能也沒(méi)辦法輕易地集成到虛擬環(huán)境中，尤其是面對(duì)虛擬網(wǎng)絡(luò)內(nèi)部流量的時(shí)候?；谥鳈C(jī)的IDS系統(tǒng)也許仍能在虛擬機(jī)中正常運(yùn)行，但是會(huì)消耗共享的資源，使得安裝安全代理軟件變得不那么理想。趨勢(shì)科技DeepSecurity在 VMware的VMsafe接口可以對(duì)虛擬交換機(jī)允許交換機(jī)或端口組運(yùn)行在“混雜模式”，這時(shí)虛擬的IDS傳感器能夠感知在同一虛擬段上的網(wǎng)絡(luò)流量。DeepSecurity除了提供傳統(tǒng)IDS/IPS系統(tǒng)功能外，還提供虛擬環(huán)境中基于政策的（policybased）監(jiān)控和分析工具，使DeepSecurity更精確的流量監(jiān)控、分析和訪(fǎng)問(wèn)控制，還能分析網(wǎng)絡(luò)行為，為虛擬網(wǎng)絡(luò)提供更高的安全性。 趨勢(shì)科技DeepSecurity同時(shí)虛擬系統(tǒng)中占用更少的資源，避免過(guò)度消耗宿主機(jī)的硬件能力。216。 虛擬補(bǔ)丁防護(hù)隨著新的漏洞不斷出現(xiàn)，許多公司在為系統(tǒng)打補(bǔ)丁上疲于應(yīng)付，等待安裝重要安全補(bǔ)丁的維護(hù)時(shí)段可能是一段艱難的時(shí)期。另外，操作系統(tǒng)及應(yīng)用廠(chǎng)商針對(duì)一些版本不提供漏洞的補(bǔ)丁，或者發(fā)布補(bǔ)丁的時(shí)間嚴(yán)重滯后，還有最重要的是，如果IT人員的配備不足，時(shí)間又不充裕，那么系統(tǒng)在審查、測(cè)試和安裝官方補(bǔ)丁更新期間很容易陷入風(fēng)險(xiǎn)。趨勢(shì)科技DeepSecurity通過(guò)虛擬補(bǔ)丁技術(shù)完全可以解決由于補(bǔ)丁導(dǎo)致的問(wèn)題，通過(guò)在虛擬系統(tǒng)的接口對(duì)虛擬主機(jī)系統(tǒng)進(jìn)行評(píng)估，并可以自動(dòng)對(duì)每個(gè)虛擬主機(jī)提供全面的漏洞修補(bǔ)功能，在操作系統(tǒng)在沒(méi)有安裝補(bǔ)丁程序之前，提供針對(duì)漏洞攻擊的攔截。趨勢(shì)科技DeepSecurity的虛擬補(bǔ)丁功能既不需要停機(jī)安裝，也不需要進(jìn)行廣泛的應(yīng)用程序測(cè)試。雖然此集成包可以為IT人員節(jié)省大量時(shí)間。216。 完整性審計(jì)趨勢(shì)科技DeepSecurity產(chǎn)品可以針對(duì)系統(tǒng)支持依據(jù)基線(xiàn)的文件、目錄、注冊(cè)表等關(guān)鍵文件監(jiān)控和審計(jì)功能，當(dāng)這些關(guān)鍵位置為惡意篡改或感染病毒時(shí)，可以提供為管理員提供告警和記錄功能，從而提供系統(tǒng)的安全性。216。 日志審計(jì)和報(bào)表功能每發(fā)生一次重大的數(shù)據(jù)泄密事件（譬如英國(guó)零售商TK Maxx和美國(guó)農(nóng)業(yè)部的泄密事件）或者每出臺(tái)一部新的法規(guī)，安全重點(diǎn)似乎都要從“阻擋壞人”的傳統(tǒng)辦法轉(zhuǎn)向全面的安全機(jī)制，以進(jìn)一步分析IT活動(dòng)?，F(xiàn)在，服務(wù)器系統(tǒng)日志和應(yīng)用程序日志正以驚人的速度生成，這就可以詳細(xì)記錄下來(lái)IT活動(dòng)。如果某位滿(mǎn)腹牢騷的員工企圖竊取數(shù)據(jù)，訪(fǎng)問(wèn)了含有機(jī)密信息的數(shù)據(jù)庫(kù)，日志就有可能記錄下他的一舉一動(dòng)，那樣別人只要檢查日志，就能確定是誰(shuí)在什么時(shí)候從事了什么活動(dòng)。日志提供了線(xiàn)索，企業(yè)利用這些線(xiàn)索就能追查所有用戶(hù)（不管是否不懷好意）的行蹤。由此可見(jiàn)，對(duì)日志進(jìn)行管理會(huì)給組織帶來(lái)許多好處。它們讓組織意識(shí)到面臨的情況，并幫助組織開(kāi)展行之有效的調(diào)查，例行的日志檢查及深入分析保存日志不但可以立即識(shí)別出現(xiàn)不久的安全事件、違反政策情況、欺詐活動(dòng)以及運(yùn)作問(wèn)題，還有助于提供有用的信息，從而解決問(wèn)題。趨勢(shì)科技DeepSecurity提供全面的系統(tǒng)日志和詳盡的報(bào)告功能，除了記錄自身的各功能日志外，還可以將虛擬主機(jī)操作系統(tǒng)日志結(jié)合DeepSecurity自身日志進(jìn)行統(tǒng)一的統(tǒng)計(jì)和分析，日志系統(tǒng)還可以生成符合國(guó)際相關(guān)安全規(guī)范的報(bào)表。DeepSecurity通過(guò)對(duì)日志進(jìn)行分析可以讓管理員跟蹤IT基礎(chǔ)設(shè)施的活動(dòng)，評(píng)估服務(wù)器數(shù)據(jù)泄密事件是否發(fā)生、如何發(fā)生、何時(shí)發(fā)生、在何處發(fā)生的有效方法。第5章. 虛擬化安全部署方案. VMware平臺(tái)部署方案趨勢(shì)科技服務(wù)器虛擬安全解決方案針對(duì)VMware vSphere虛擬平臺(tái)提供無(wú)代理的安全防護(hù)措施，在每臺(tái)物理實(shí)機(jī)的ESX/ESXi中部署趨勢(shì)DeepSecurity的virtual Appliance插件，就為每臺(tái)虛擬主機(jī)的多層次安全防護(hù)，包括：防病毒功能、訪(fǎng)問(wèn)控制功能、虛擬補(bǔ)丁、攻擊防御等。VMware 平臺(tái)下采用物理服務(wù)器多臺(tái)，需要部署趨勢(shì)科技DeepSecurity 后，無(wú)需在虛擬主機(jī)操作系統(tǒng)中Agent程序就可以實(shí)現(xiàn)基礎(chǔ)的多種防護(hù)功能。. 趨勢(shì)虛擬安全方案集中管理趨勢(shì)科技虛擬化安全解決方案——DeepSecurity采用C/S結(jié)構(gòu)，管理員通過(guò)瀏覽器就可以實(shí)現(xiàn)DeepSecurity的管控，DeepSecurity服務(wù)器支持管控不同虛擬平臺(tái)或物理實(shí)機(jī)上的Agent/virtual Appli
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1