虛擬化安全防護項目解決方案-資料下載頁
2025-05-03 13:02本頁面
【正文】 標(biāo)準(zhǔn)的軟件分發(fā)機制如Microsoft 174。 SMS、Zenworks和Altiris 輕松部署代理軟件. 集中管理趨勢科技虛擬化安全解決方案——DeepSecurity采用C/S結(jié)構(gòu)，管理員通過瀏覽器就可以實現(xiàn)DeepSecurity的管控，DeepSecurity服務(wù)器支持管控不同虛擬平臺或物理實機上的Agent/virtual Appliance代理程序，包括Agent程序的策略下發(fā)，狀態(tài)檢測、風(fēng)險監(jiān)控等功能，并且支持VMware vCenter的集中控管，在提供最大化的服務(wù)器基礎(chǔ)防護的同時大大提高了管理的便捷性。. 產(chǎn)品價值l 虛擬補丁用戶一般要花費數(shù)周或數(shù)月的時間來充分測試和部署補丁，有時系統(tǒng)補丁不能被第三方軟件供應(yīng)商的產(chǎn)品支持，較老舊的應(yīng)用系統(tǒng)也不能打補丁；采用Deep Security虛擬補丁功能不但可以在減少補丁更新的頻率，而且可以保護不能打補丁的遺留程序，使系統(tǒng)免受零日攻擊。保護IT投資，使用虛擬補丁功能可以降低50%75%的IT成本。l 預(yù)防數(shù)據(jù)破壞及營運受阻提供無論是實體、虛擬及云端運算的服務(wù)器防御；防堵在應(yīng)用程序和操作系統(tǒng)上已知及未知的漏洞；防止網(wǎng)頁應(yīng)用程序遭SQL Injection 及Crosssite跨網(wǎng)站程序代碼改寫的攻擊；阻擋針對企業(yè)系統(tǒng)的攻擊；辨識可疑活動及行為，提供主動和預(yù)防措施l 合規(guī)性要求協(xié)助企業(yè)遵循PCI及其它法規(guī)和準(zhǔn)則Deep Security提供的防火墻、DPI、 文件完整性檢查、 日志審計等功能符合多項法規(guī): PCI, HIPAA, SAS70, SOX, GLBA等可以滿足企業(yè)內(nèi)部及外部審計人員的要求；提供詳細(xì)的審核報告，包含已防止攻擊和政策符合狀態(tài)，減少支持審核所需的準(zhǔn)備時間和投入l Web應(yīng)用防護根據(jù)權(quán)威機構(gòu)統(tǒng)計“34%的數(shù)據(jù)攻擊都是和Web應(yīng)用相關(guān) ” ，“75%的攻擊都發(fā)生在應(yīng)用層 ” 傳統(tǒng)的外圍防護如：防火墻等無法保護，識別和彌補這些Web應(yīng)用漏洞需要花費時間和資源，Deep Security 可以在漏洞被修補前防護針對這些漏洞的攻擊行為， 避免高昂的遺留程序重寫或服務(wù)中斷費用。l 達(dá)到經(jīng)營成本的降低透過服務(wù)器資源的合并，讓虛擬化或云端運算的節(jié)約更優(yōu)化；透過安全事件自動管理機制，使管理更加簡化；提供漏洞防護讓安全編碼優(yōu)先化及和弱點修補成本有效化；消除了部署多個軟件客戶端與集中管理、多用途的軟件代理或虛擬裝置所產(chǎn)生的成本。五、 對企業(yè)虛擬化主要安全策略應(yīng)用最佳實踐趨勢科技建議對企業(yè)虛擬化針對如下九大方面進行有針對性的安全防護。在進行所有的策略部署之前，首先，企業(yè)可以利用DeepSecurity的推薦掃描功能選項對企業(yè)內(nèi)的虛擬化進行分析，得出初步的安全威脅分析報告，以此為基準(zhǔn)線來進行進一步的安全配置。核心應(yīng)用進程監(jiān)控： 發(fā)現(xiàn)異常立刻通知管理員，進行相應(yīng)的處理 對Web應(yīng)用防護：部署XSS攻擊防護策略 對數(shù)據(jù)庫應(yīng)用： 部署SQL Injection防護策略 對系統(tǒng)\服務(wù)\程序漏洞進行主動防護如下圖，選擇所有和MS08067相關(guān)的DPI條目可以對該漏洞進行主動防護對各類事件進行實時監(jiān)控對虛擬化進行訪問控制對核心文件和目錄進行監(jiān)控對系統(tǒng)操作進行審計 對DDOS攻擊進行防護六、 結(jié)語雖然虛擬化IT基礎(chǔ)設(shè)施將與物理服務(wù)器環(huán)境共同面對相同的安全挑戰(zhàn)，但用戶可以充分利用多處理器、多核體系結(jié)構(gòu)和虛擬化軟件提供安全機制對其進行防護。此外，現(xiàn)在和將來都可以通過采用由諸如Vshield APIs在虛擬化平臺中的不斷演化來實現(xiàn)安全性增強策略，從而保護虛擬化IT資源。通過采用由趨勢科技所提供的安全軟件以及靈活的方法，能夠優(yōu)化防護迅速部署解決方案，并且在不引入瓶頸或冗余控制的前提下，可以確保全部虛擬機的安全基線。趨勢科技能夠幫助用戶擴展虛擬化部署以保護全部關(guān)鍵任務(wù)系統(tǒng)。Deep Security物理器只需安裝一次，以無代理形式提供安全防護，提升了服務(wù)器使用率，相同硬件能提高搭載虛機量。簡化管理；主機一次性安裝，部署；虛擬機：無代理配置，即便裸機也能立即保護。1. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。用一些事情，總會看清一些人。有時候覺得自己像個神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅持堅持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。學(xué)習(xí)參考
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1