虛擬化安全防護(hù)解決方案報(bào)告書-資料下載頁
2025-05-03 13:02本頁面
【正文】 詳細(xì)的服務(wù)器級別的安全事件至SIEM系統(tǒng)，包括ArcSight ?、Intellitactics、NetIQ、RSA Envision、Q1Labs、Loglogic 和其它系統(tǒng)。l 能與企業(yè)的目錄作整合，包括Microsoft Active Directory。l 可配置的管理溝通，能大幅度減少或消除透過Manager及Agent進(jìn)行通信的防火墻變化。l 可以透過標(biāo)準(zhǔn)的軟件分發(fā)機(jī)制如Microsoft 174。 SMS、Zenworks和Altiris 輕松部署代理軟件. 集中管理趨勢科技虛擬化安全解決方案——DeepSecurity采用C/S結(jié)構(gòu)，管理員通過瀏覽器就可以實(shí)現(xiàn)DeepSecurity的管控，DeepSecurity服務(wù)器支持管控不同虛擬平臺(tái)或物理實(shí)機(jī)上的Agent/virtual Appliance代理程序，包括Agent程序的策略下發(fā)，狀態(tài)檢測、風(fēng)險(xiǎn)監(jiān)控等功能，并且支持VMware vCenter的集中控管，在提供最大化的服務(wù)器基礎(chǔ)防護(hù)的同時(shí)大大提高了管理的便捷性。. 產(chǎn)品價(jià)值l 虛擬補(bǔ)丁用戶一般要花費(fèi)數(shù)周或數(shù)月的時(shí)間來充分測試和部署補(bǔ)丁，有時(shí)系統(tǒng)補(bǔ)丁不能被第三方軟件供應(yīng)商的產(chǎn)品支持，較老舊的應(yīng)用系統(tǒng)也不能打補(bǔ)?。徊捎肈eep Security虛擬補(bǔ)丁功能不但可以在減少補(bǔ)丁更新的頻率，而且可以保護(hù)不能打補(bǔ)丁的遺留程序，使系統(tǒng)免受零日攻擊。保護(hù)IT投資，使用虛擬補(bǔ)丁功能可以降低50%75%的IT成本。l 預(yù)防數(shù)據(jù)破壞及營運(yùn)受阻提供無論是實(shí)體、虛擬及云端運(yùn)算的服務(wù)器防御；防堵在應(yīng)用程序和操作系統(tǒng)上已知及未知的漏洞；防止網(wǎng)頁應(yīng)用程序遭SQL Injection 及Crosssite跨網(wǎng)站程序代碼改寫的攻擊；阻擋針對企業(yè)系統(tǒng)的攻擊；辨識(shí)可疑活動(dòng)及行為，提供主動(dòng)和預(yù)防措施l 合規(guī)性要求協(xié)助企業(yè)遵循PCI及其它法規(guī)和準(zhǔn)則Deep Security提供的防火墻、DPI、 文件完整性檢查、 日志審計(jì)等功能符合多項(xiàng)法規(guī): PCI, HIPAA, SAS70, SOX, GLBA等可以滿足企業(yè)內(nèi)部及外部審計(jì)人員的要求；提供詳細(xì)的審核報(bào)告，包含已防止攻擊和政策符合狀態(tài)，減少支持審核所需的準(zhǔn)備時(shí)間和投入l Web應(yīng)用防護(hù)根據(jù)權(quán)威機(jī)構(gòu)統(tǒng)計(jì)“34%的數(shù)據(jù)攻擊都是和Web應(yīng)用相關(guān) ” ，“75%的攻擊都發(fā)生在應(yīng)用層 ” 傳統(tǒng)的外圍防護(hù)如：防火墻等無法保護(hù)，識(shí)別和彌補(bǔ)這些Web應(yīng)用漏洞需要花費(fèi)時(shí)間和資源，Deep Security 可以在漏洞被修補(bǔ)前防護(hù)針對這些漏洞的攻擊行為， 避免高昂的遺留程序重寫或服務(wù)中斷費(fèi)用。l 達(dá)到經(jīng)營成本的降低透過服務(wù)器資源的合并，讓虛擬化或云端運(yùn)算的節(jié)約更優(yōu)化；透過安全事件自動(dòng)管理機(jī)制，使管理更加簡化；提供漏洞防護(hù)讓安全編碼優(yōu)先化及和弱點(diǎn)修補(bǔ)成本有效化；消除了部署多個(gè)軟件客戶端與集中管理、多用途的軟件代理或虛擬裝置所產(chǎn)生的成本。五、 對企業(yè)虛擬化主要安全策略應(yīng)用最佳實(shí)踐趨勢科技建議對企業(yè)虛擬化針對如下九大方面進(jìn)行有針對性的安全防護(hù)。在進(jìn)行所有的策略部署之前，首先，企業(yè)可以利用DeepSecurity的推薦掃描功能選項(xiàng)對企業(yè)內(nèi)的虛擬化進(jìn)行分析，得出初步的安全威脅分析報(bào)告，以此為基準(zhǔn)線來進(jìn)行進(jìn)一步的安全配置。核心應(yīng)用進(jìn)程監(jiān)控： 發(fā)現(xiàn)異常立刻通知管理員，進(jìn)行相應(yīng)的處理 對Web應(yīng)用防護(hù)：部署XSS攻擊防護(hù)策略 對數(shù)據(jù)庫應(yīng)用： 部署SQL Injection防護(hù)策略 對系統(tǒng)\服務(wù)\程序漏洞進(jìn)行主動(dòng)防護(hù)如下圖，選擇所有和MS08067相關(guān)的DPI條目可以對該漏洞進(jìn)行主動(dòng)防護(hù)對各類事件進(jìn)行實(shí)時(shí)監(jiān)控對虛擬化進(jìn)行訪問控制對核心文件和目錄進(jìn)行監(jiān)控對系統(tǒng)操作進(jìn)行審計(jì) 對DDOS攻擊進(jìn)行防護(hù)六、 結(jié)語雖然虛擬化IT基礎(chǔ)設(shè)施將與物理服務(wù)器環(huán)境共同面對相同的安全挑戰(zhàn)，但用戶可以充分利用多處理器、多核體系結(jié)構(gòu)和虛擬化軟件提供安全機(jī)制對其進(jìn)行防護(hù)。此外，現(xiàn)在和將來都可以通過采用由諸如Vshield APIs在虛擬化平臺(tái)中的不斷演化來實(shí)現(xiàn)安全性增強(qiáng)策略，從而保護(hù)虛擬化IT資源。通過采用由趨勢科技所提供的安全軟件以及靈活的方法，能夠優(yōu)化防護(hù)迅速部署解決方案，并且在不引入瓶頸或冗余控制的前提下，可以確保全部虛擬機(jī)的安全基線。趨勢科技能夠幫助用戶擴(kuò)展虛擬化部署以保護(hù)全部關(guān)鍵任務(wù)系統(tǒng)。Deep Security物理器只需安裝一次，以無代理形式提供安全防護(hù)，提升了服務(wù)器使用率，相同硬件能提高搭載虛機(jī)量。簡化管理；主機(jī)一次性安裝，部署；虛擬機(jī)：無代理配置，即便裸機(jī)也能立即保護(hù)。您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。閱讀過后，希望您提出保貴的意見或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅(jiān)持下去，讓我們共同進(jìn)步。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1