deep-security虛擬化安全解決方案-wenkub.com
2025-05-11 03:31 本頁面
【正文】 日志審查? 收集和分析操作系統(tǒng)和應(yīng)用程序日志中的安全事件? 協(xié)助企業(yè)遵循法規(guī)(PCI DSS ) 來優(yōu)化埋在多個(gè)日志項(xiàng)目的重要安全事件? 將事件轉(zhuǎn)至SIEM系統(tǒng)或集中日志記錄的服務(wù)器，作關(guān)聯(lián)性分析、報(bào)告和存盤? 可偵測(cè)可疑行為、收集數(shù)據(jù)中心的安全事件和管理操作，并使用OSSEC 語法來建立進(jìn)階規(guī)則216。 完整監(jiān)控? 監(jiān)視關(guān)鍵操作系統(tǒng)和應(yīng)用程序，如目錄、registry keys及數(shù)值，以偵測(cè)出惡意和不尋常的更改? 實(shí)時(shí)的偵測(cè)出現(xiàn)有檔案系統(tǒng)中的修改及新建立的檔案，并提供報(bào)告? 可啟動(dòng)需求、預(yù)定或?qū)崟r(shí)偵測(cè)，檢查檔案屬性 (PCI ) 和監(jiān)控特定目錄? 提供靈活且實(shí)用的監(jiān)控，提供包含/排除和可審核報(bào)告216。 達(dá)到經(jīng)營(yíng)成本的降低? 透過服務(wù)器資源的合并，讓虛擬化或云端運(yùn)算的節(jié)約更優(yōu)化? 透過安全事件自動(dòng)管理機(jī)制，使管理更加簡(jiǎn)化? 提供漏洞防護(hù)讓安全編碼優(yōu)先化及和弱點(diǎn)修補(bǔ)成本有效化? 消除了部署多個(gè)軟件客戶端與集中管理、多用途的軟件代理或虛擬裝置所產(chǎn)生的成本. DeepSecuirty模塊216。? 可以透過標(biāo)準(zhǔn)的軟件分發(fā)機(jī)制如Microsoft 174。? 與VMsafe ? APIs的整合可以作為一個(gè)虛擬應(yīng)用，能立即在ESX服務(wù)器上快速部署和透明化地保護(hù) vSphere 虛擬機(jī)器。? Security Center 我們的安全專家團(tuán)隊(duì)說明您保持領(lǐng)先的最新威脅的快速開發(fā)和提供安全更新該地址新發(fā)現(xiàn)的漏洞。Deep Security防護(hù)結(jié)構(gòu)具體如下圖：第6章. 趨勢(shì)科技DeepSecurity介紹. DeepSecuirty架構(gòu)? Deep Security Virtual Appliance 在VMware vSphere在VMware vSphere虛擬機(jī)器上提供無代理的病毒查殺，IDS/IPS、網(wǎng)絡(luò)應(yīng)用程序保護(hù)、應(yīng)用程序控管及防火墻保護(hù)，透明化地加強(qiáng)安全策略如果需要可以與Deep Security Agent協(xié)調(diào)合作提供完整性的監(jiān)控及日志審計(jì)。第5章. XXX虛擬化安全部署方案. VMware平臺(tái)部署方案趨勢(shì)科技服務(wù)器虛擬安全解決方案針對(duì)VMware vSphere虛擬平臺(tái)提供無代理的安全防護(hù)措施，在每臺(tái)物理實(shí)機(jī)的ESX/ESXi中部署趨勢(shì)DeepSecurity的virtual Appliance插件，就為每臺(tái)虛擬主機(jī)的多層次安全防護(hù)，包括：防病毒功能、訪問控制功能、虛擬補(bǔ)丁、攻擊防御等。由此可見，對(duì)日志進(jìn)行管理會(huì)給組織帶來許多好處。 日志審計(jì)和報(bào)表功能每發(fā)生一次重大的數(shù)據(jù)泄密事件（譬如英國(guó)零售商TK Maxx和美國(guó)農(nóng)業(yè)部的泄密事件）或者每出臺(tái)一部新的法規(guī)，安全重點(diǎn)似乎都要從“阻擋壞人”的傳統(tǒng)辦法轉(zhuǎn)向全面的安全機(jī)制，以進(jìn)一步分析IT活動(dòng)。雖然此集成包可以為IT人員節(jié)省大量時(shí)間。 虛擬補(bǔ)丁防護(hù)隨著新的漏洞不斷出現(xiàn)，許多公司在為系統(tǒng)打補(bǔ)丁上疲于應(yīng)付，等待安裝重要安全補(bǔ)丁的維護(hù)時(shí)段可能是一段艱難的時(shí)期。趨勢(shì)科技DeepSecurity在 VMware的VMsafe接口可以對(duì)虛擬交換機(jī)允許交換機(jī)或端口組運(yùn)行在“混雜模式”，這時(shí)虛擬的IDS傳感器能夠感知在同一虛擬段上的網(wǎng)絡(luò)流量。然而，隨著虛擬化技術(shù)的出現(xiàn)，許多安全專家意識(shí)到，傳統(tǒng)的入侵監(jiān)測(cè)工具可能沒法融入或運(yùn)行在虛擬化的網(wǎng)絡(luò)或系統(tǒng)中，像它們?cè)趥鹘y(tǒng)企業(yè)網(wǎng)絡(luò)系統(tǒng)中所做的那樣。趨勢(shì)科技DeepSecurity 防火墻提供全面基于狀態(tài)檢測(cè)細(xì)粒度的訪問控制功能，可以實(shí)現(xiàn)針對(duì)虛擬交換機(jī)基于網(wǎng)口的訪問控制和虛擬系統(tǒng)之間的區(qū)域邏輯隔離。趨勢(shì)科技針對(duì)虛擬化環(huán)境提供創(chuàng)新的方法解決防病毒程序帶來的資源消耗問題，通過使用虛擬化層相關(guān)的API接口實(shí)現(xiàn)全面的病毒防護(hù)。 第4章. 趨勢(shì)科技虛擬化安全解決方案趨勢(shì)科技針對(duì)虛擬環(huán)境提供全新的信息安全防護(hù)方案——DeepSecurity，通過病毒防護(hù)、訪問控制、入侵檢測(cè)/入侵防護(hù)、虛擬補(bǔ)丁、主機(jī)完整性監(jiān)控、日志審計(jì)等功能實(shí)現(xiàn)虛擬主機(jī)和虛擬系統(tǒng)的全面防護(hù)，并滿足信息系統(tǒng)合規(guī)性審計(jì)要求。目前XXX為了降低硬件采購成本，提高服務(wù)器資源的利用率，引進(jìn)服務(wù)器虛擬化技術(shù)對(duì)現(xiàn)有應(yīng)用服務(wù)器的計(jì)算資源進(jìn)行整合，使現(xiàn)有建立的安全防線面臨挑戰(zhàn)！服務(wù)器虛擬化后不但面臨著傳統(tǒng)物理實(shí)機(jī)的各種安全問題，同時(shí)由于虛擬系統(tǒng)之間的數(shù)據(jù)交換，以及共享的計(jì)算資源池，導(dǎo)致傳統(tǒng)的安全技術(shù)手段很難針對(duì)虛擬系統(tǒng)提
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1