虛擬化架構(gòu)安全_sep-scsp(編輯修改稿)
2025-02-24 01:50 本頁面
【文章內(nèi)容簡介】 – 惡意軟件通過對主機的攻擊，進一步攻擊虛擬機 – 在主機和虛擬機上，關(guān)鍵服務(wù)可能受到攻擊，從而影響應(yīng)用的可用性 – 需要滿足合規(guī)性要求并呈現(xiàn)結(jié)果 SCSP Benefits – 實時監(jiān)控、報告在主機和虛擬機上受到的攻擊 – 保護 ESX控制臺系統(tǒng)和虛擬機系統(tǒng)的安全，包括防火墻、外設(shè)控制、配置和系統(tǒng)鎖定、管理訪問控制、文件系統(tǒng)保護 – 專門基于 Vmware的加固策略 – 針對 PCI合規(guī)要求的最佳實踐 – 針對不同的應(yīng)用服務(wù)器提供配置模板 Symantec Critical System Protection Console OS/ Hypervisor Guest Guest Guest 虛擬化下防病毒問題 傳統(tǒng)防病毒都使用相同掃描引擎在虛擬環(huán)境中分別獨立的進行掃描，這樣導(dǎo)致虛擬環(huán)境的共享資源和終端的性能下降到難以忍受的地步，尤其是文件存儲成為了共享資源的瓶頸。 SEP Amber Virtualization Features 14 這被稱為殺毒風暴。 Symantec虛擬化防病毒特點 ? Virtual Image Exception – 運行用戶對所有 ”基準鏡像 ”的文件不執(zhí)行掃描。 ? Shared Insight Cache – 一臺獨立的服務(wù)器用于客戶端共享掃描結(jié)果，運行客戶端對已被其他客戶端掃描過的文件跳過掃描。 ? Virtual Client Tagging – 客戶端能識別是否處于虛擬平臺并能將虛擬平臺信息發(fā)送到 SEPM。這些信息能被用來搜索和報表。 SEP Amber Virtualization Features 15 Virtual Image Exception防病毒性能比較 Context Optimized Scanning SEP Amber leverage Insight? to only scan untrusted files (in each guest) SEP Topaz applies same approach outofguest Traditional Scanning vShield requires scan of every file Nextgen vShield required to filter scans On a typical system, 80% of active applications can be skipped! 16 Virtual Endpoint Security Virtual Image Exception 虛擬鏡像排除工具 Virtual Image Exception(VIE)是一個工具，能讓管理員方便
教學課件相關(guān)推薦
鄂ICP備17016276號-1