deep-security虛擬化安全解決方案-wenkub.com
2025-05-11 03:31 本頁面
【正文】 日志審查? 收集和分析操作系統(tǒng)和應用程序日志中的安全事件? 協(xié)助企業(yè)遵循法規(guī)(PCI DSS ) 來優(yōu)化埋在多個日志項目的重要安全事件? 將事件轉至SIEM系統(tǒng)或集中日志記錄的服務器，作關聯(lián)性分析、報告和存盤? 可偵測可疑行為、收集數(shù)據(jù)中心的安全事件和管理操作，并使用OSSEC 語法來建立進階規(guī)則216。 完整監(jiān)控? 監(jiān)視關鍵操作系統(tǒng)和應用程序，如目錄、registry keys及數(shù)值，以偵測出惡意和不尋常的更改? 實時的偵測出現(xiàn)有檔案系統(tǒng)中的修改及新建立的檔案，并提供報告? 可啟動需求、預定或實時偵測，檢查檔案屬性 (PCI ) 和監(jiān)控特定目錄? 提供靈活且實用的監(jiān)控，提供包含/排除和可審核報告216。 達到經營成本的降低? 透過服務器資源的合并，讓虛擬化或云端運算的節(jié)約更優(yōu)化? 透過安全事件自動管理機制，使管理更加簡化? 提供漏洞防護讓安全編碼優(yōu)先化及和弱點修補成本有效化? 消除了部署多個軟件客戶端與集中管理、多用途的軟件代理或虛擬裝置所產生的成本. DeepSecuirty模塊216。? 可以透過標準的軟件分發(fā)機制如Microsoft 174。? 與VMsafe ? APIs的整合可以作為一個虛擬應用，能立即在ESX服務器上快速部署和透明化地保護 vSphere 虛擬機器。? Security Center 我們的安全專家團隊說明您保持領先的最新威脅的快速開發(fā)和提供安全更新該地址新發(fā)現(xiàn)的漏洞。Deep Security防護結構具體如下圖：第6章. 趨勢科技DeepSecurity介紹. DeepSecuirty架構? Deep Security Virtual Appliance 在VMware vSphere在VMware vSphere虛擬機器上提供無代理的病毒查殺，IDS/IPS、網絡應用程序保護、應用程序控管及防火墻保護，透明化地加強安全策略如果需要可以與Deep Security Agent協(xié)調合作提供完整性的監(jiān)控及日志審計。第5章. 虛擬化安全部署方案. VMware平臺部署方案趨勢科技服務器虛擬安全解決方案針對VMware vSphere虛擬平臺提供無代理的安全防護措施，在每臺物理實機的ESX/ESXi中部署趨勢DeepSecurity的virtual Appliance插件，就為每臺虛擬主機的多層次安全防護，包括：防病毒功能、訪問控制功能、虛擬補丁、攻擊防御等。由此可見，對日志進行管理會給組織帶來許多好處。 日志審計和報表功能每發(fā)生一次重大的數(shù)據(jù)泄密事件（譬如英國零售商TK Maxx和美國農業(yè)部的泄密事件）或者每出臺一部新的法規(guī)，安全重點似乎都要從“阻擋壞人”的傳統(tǒng)辦法轉向全面的安全機制，以進一步分析IT活動。雖然此集成包可以為IT人員節(jié)省大量時間。 虛擬補丁防護隨著新的漏洞不斷出現(xiàn)，許多公司在為系統(tǒng)打補丁上疲于應付，等待安裝重要安全補丁的維護時段可能是一段艱難的時期。趨勢科技DeepSecurity在 VMware的VMsafe接口可以對虛擬交換機允許交換機或端口組運行在“混雜模式”，這時虛擬的IDS傳感器能夠感知在同一虛擬段上的網絡流量。然而，隨著虛擬化技術的出現(xiàn)，許多安全專家意識到，傳統(tǒng)的入侵監(jiān)測工具可能沒法融入或運行在虛擬化的網絡或系統(tǒng)中，像它們在傳統(tǒng)企業(yè)網絡系統(tǒng)中所做的那樣。趨勢科技DeepSecurity 防火墻提供全面基于狀態(tài)檢測細粒度的訪問控制功能，可以實現(xiàn)針對虛擬交換機基于網口的訪問控制和虛擬系統(tǒng)之間的區(qū)域邏輯隔離。趨勢科技針對虛擬化環(huán)境提供創(chuàng)新的方法解決防病毒程序帶來的資源消耗問題，通過使用虛擬化層的vShield API接口實現(xiàn)全面的病毒防護。 第4章. 趨勢科技虛擬化安全解決方案趨勢科技針對虛擬環(huán)境提供全新的信息安全防護方案——DeepSecurity，通過病毒防護、訪問控制、入侵檢測/入侵防護、虛擬補丁、主機完整性監(jiān)控、日志審計等功能實現(xiàn)虛擬主機和虛擬系統(tǒng)的全面防護，并滿足信息系統(tǒng)合規(guī)性審計要求。目前為了降低硬件采購成本，提高服務器資源的利用率，引進服務器虛擬化技術對現(xiàn)有應用服務器的計算資源進行整合，使現(xiàn)有建立的安全防線面臨挑戰(zhàn)！服務器虛擬化后不但面臨著傳統(tǒng)物理實機的各種安全問題，同時由于虛擬系統(tǒng)之間的數(shù)據(jù)交換，以及共享的計算
公司管理相關推薦
鄂ICP備17016276號-1