deep-security虛擬化安全解決方案(編輯修改稿)
2025-06-10 03:31 本頁面
【文章內(nèi)容簡介】 N或鏡像端口、禁止將數(shù)據(jù)流拷貝至IDS傳感器，網(wǎng)絡(luò)入侵監(jiān)測可能會變得更加困難。類似地，內(nèi)聯(lián)在傳統(tǒng)物理網(wǎng)區(qū)域中的IPS系統(tǒng)可能也沒辦法輕易地集成到虛擬環(huán)境中，尤其是面對虛擬網(wǎng)絡(luò)內(nèi)部流量的時候。基于主機的IDS系統(tǒng)也許仍能在虛擬機中正常運行，但是會消耗共享的資源，使得安裝安全代理軟件變得不那么理想。趨勢科技DeepSecurity在 VMware的VMsafe接口可以對虛擬交換機允許交換機或端口組運行在“混雜模式”，這時虛擬的IDS傳感器能夠感知在同一虛擬段上的網(wǎng)絡(luò)流量。DeepSecurity除了提供傳統(tǒng)IDS/IPS系統(tǒng)功能外，還提供虛擬環(huán)境中基于政策的（policybased）監(jiān)控和分析工具，使DeepSecurity更精確的流量監(jiān)控、分析和訪問控制，還能分析網(wǎng)絡(luò)行為，為虛擬網(wǎng)絡(luò)提供更高的安全性。 趨勢科技DeepSecurity同時虛擬系統(tǒng)中占用更少的資源，避免過度消耗宿主機的硬件能力。216。 虛擬補丁防護隨著新的漏洞不斷出現(xiàn)，許多公司在為系統(tǒng)打補丁上疲于應(yīng)付，等待安裝重要安全補丁的維護時段可能是一段艱難的時期。另外，操作系統(tǒng)及應(yīng)用廠商針對一些版本不提供漏洞的補丁，或者發(fā)布補丁的時間嚴(yán)重滯后，還有最重要的是，如果IT人員的配備不足，時間又不充裕，那么系統(tǒng)在審查、測試和安裝官方補丁更新期間很容易陷入風(fēng)險。趨勢科技DeepSecurity通過虛擬補丁技術(shù)完全可以解決由于補丁導(dǎo)致的問題，通過在虛擬系統(tǒng)的接口對虛擬主機系統(tǒng)進行評估，并可以自動對每個虛擬主機提供全面的漏洞修補功能，在操作系統(tǒng)在沒有安裝補丁程序之前，提供針對漏洞攻擊的攔截。趨勢科技DeepSecurity的虛擬補丁功能既不需要停機安裝，也不需要進行廣泛的應(yīng)用程序測試。雖然此集成包可以為IT人員節(jié)省大量時間。216。 完整性審計趨勢科技DeepSecurity產(chǎn)品可以針對系統(tǒng)支持依據(jù)基線的文件、目錄、注冊表等關(guān)鍵文件監(jiān)控和審計功能，當(dāng)這些關(guān)鍵位置為惡意篡改或感染病毒時，可以提供為管理員提供告警和記錄功能，從而提供系統(tǒng)的安全性。216。 日志審計和報表功能每發(fā)生一次重大的數(shù)據(jù)泄密事件（譬如英國零售商TK Maxx和美國農(nóng)業(yè)部的泄密事件）或者每出臺一部新的法規(guī)，安全重點似乎都要從“阻擋壞人”的傳統(tǒng)辦法轉(zhuǎn)向全面的安全機制，以進一步分析IT活動?，F(xiàn)在，服務(wù)器系統(tǒng)日志和應(yīng)用程序日志正以驚人的速度生成，這就可以詳細(xì)記錄下來IT活動。如果某位滿腹牢騷的員工企圖竊取數(shù)據(jù)，訪問了含有機密信息的數(shù)據(jù)庫，日志就有可能記錄下他的一舉一動，那樣別人只要檢查日志，就能確定是誰在什么時候從事了什么活動。日志提供了線索，企業(yè)利用這些線索就能追查所有用戶（不管是否不懷好意）的行蹤。由此可見，對日志進行管理會給組織帶來許多好處。它們讓組織意識到面臨的情況，并幫助組織開展行之有效的調(diào)查，例行的日志檢查及深入分析保存日志不但可以立即識別出現(xiàn)不久的安全事件、違反政策情況、欺詐活動以及運作問題，還有助于提供有用的信息，從而解決問題。趨勢科技DeepSecurity提供全面的系統(tǒng)日志和詳盡的報告功能，除了記錄自身的各功能日志外，還可以將虛擬主機操作系統(tǒng)日志結(jié)合DeepSecurity自身日志進行統(tǒng)一的統(tǒng)計和分析，日志系統(tǒng)還可以生成符合國際相關(guān)安全規(guī)范的報表。DeepSecurity通過對日志進行分析可以讓管理員跟蹤IT基礎(chǔ)設(shè)施的活動，評估服務(wù)器數(shù)據(jù)泄密事件是否發(fā)生、如何發(fā)生、何時發(fā)生、在何處發(fā)生的有效方法。第5章. 虛擬化安全部署方案. VMware平臺部署方案趨勢科技服務(wù)器虛擬安全解決方案針對VMware vSphere虛擬平臺提供無代理的安全防護措施，在每臺物理實機的ESX/ESXi中部署趨勢DeepSecurity的virtual Appliance插件，就為每臺虛擬主機的多層次安全防護，包括：防病毒功能、訪問控制功能、虛擬補丁、攻擊防御等。VMware 平臺下采用物理服務(wù)器多臺，需要部署趨勢科技DeepSecurity 后，無需在虛擬主機操作系統(tǒng)中Agent程序就可以實現(xiàn)基礎(chǔ)的多種防護功能。. 趨勢虛擬安全方案集中管理趨勢科技虛擬化安全解決方案——DeepSecurity采用C/S結(jié)構(gòu)，管理員通過瀏覽器就可以實現(xiàn)DeepSecurity的管控，DeepSecurity服務(wù)器支持管控不同虛擬平臺或物理實機上的Agent/virtual Appli
公司管理相關(guān)推薦
鄂ICP備17016276號-1