虛擬化安全防護(hù)解決方案報(bào)告書(shū)(參考版)
2025-05-06 13:02本頁(yè)面
【正文】 。閱讀過(guò)后，希望您提出保貴的意見(jiàn)或建議。簡(jiǎn)化管理；主機(jī)一次性安裝，部署；虛擬機(jī)：無(wú)代理配置，即便裸機(jī)也能立即保護(hù)。趨勢(shì)科技能夠幫助用戶擴(kuò)展虛擬化部署以保護(hù)全部關(guān)鍵任務(wù)系統(tǒng)。此外，現(xiàn)在和將來(lái)都可以通過(guò)采用由諸如Vshield APIs在虛擬化平臺(tái)中的不斷演化來(lái)實(shí)現(xiàn)安全性增強(qiáng)策略，從而保護(hù)虛擬化IT資源。在進(jìn)行所有的策略部署之前，首先，企業(yè)可以利用DeepSecurity的推薦掃描功能選項(xiàng)對(duì)企業(yè)內(nèi)的虛擬化進(jìn)行分析，得出初步的安全威脅分析報(bào)告，以此為基準(zhǔn)線來(lái)進(jìn)行進(jìn)一步的安全配置。l 達(dá)到經(jīng)營(yíng)成本的降低透過(guò)服務(wù)器資源的合并，讓虛擬化或云端運(yùn)算的節(jié)約更優(yōu)化；透過(guò)安全事件自動(dòng)管理機(jī)制，使管理更加簡(jiǎn)化；提供漏洞防護(hù)讓安全編碼優(yōu)先化及和弱點(diǎn)修補(bǔ)成本有效化；消除了部署多個(gè)軟件客戶端與集中管理、多用途的軟件代理或虛擬裝置所產(chǎn)生的成本。保護(hù)IT投資，使用虛擬補(bǔ)丁功能可以降低50%75%的IT成本。 SMS、Zenworks和Altiris 輕松部署代理軟件. 集中管理趨勢(shì)科技虛擬化安全解決方案——DeepSecurity采用C/S結(jié)構(gòu)，管理員通過(guò)瀏覽器就可以實(shí)現(xiàn)DeepSecurity的管控，DeepSecurity服務(wù)器支持管控不同虛擬平臺(tái)或物理實(shí)機(jī)上的Agent/virtual Appliance代理程序，包括Agent程序的策略下發(fā)，狀態(tài)檢測(cè)、風(fēng)險(xiǎn)監(jiān)控等功能，并且支持VMware vCenter的集中控管，在提供最大化的服務(wù)器基礎(chǔ)防護(hù)的同時(shí)大大提高了管理的便捷性。l 可配置的管理溝通，能大幅度減少或消除透過(guò)Manager及Agent進(jìn)行通信的防火墻變化。l 透過(guò)多種整合選項(xiàng)，提供詳細(xì)的服務(wù)器級(jí)別的安全事件至SIEM系統(tǒng)，包括ArcSight ?、Intellitactics、NetIQ、RSA Envision、Q1Labs、Loglogic 和其它系統(tǒng)。l 與VMware vCenter和ESX服務(wù)器的VMware整合，能夠?qū)⒔M織和營(yíng)運(yùn)信息匯入Deep Security Manager中，這樣精細(xì)的安全將被應(yīng)用在企業(yè)的VMware 基礎(chǔ)結(jié)構(gòu)上。 趨勢(shì)科技Deep Security安全防護(hù)系統(tǒng)安全代理程序(DSA)是安全客戶端，直接部署在操作系統(tǒng)中，可提供 IDS/IPS、防火墻、Web 應(yīng)用程序防護(hù)、應(yīng)用程序控制、完整性監(jiān)控和日志審查防護(hù)等安全功能。趨勢(shì)科技Deep Security安全防護(hù)系統(tǒng)管理控制中心（DSM），是管理員用來(lái)配置及管理安全策略的集中式管理組件，所有的DSVA及DSA都會(huì)注冊(cè)到DSM，接受統(tǒng)一的管理。雖然此集成包可以為IT人員節(jié)省大量時(shí)間。趨勢(shì)科技DeepSecurity通過(guò)虛擬補(bǔ)丁技術(shù)完全可以解決由于補(bǔ)丁導(dǎo)致的問(wèn)題，通過(guò)在虛擬系統(tǒng)的接口對(duì)虛擬主機(jī)系統(tǒng)進(jìn)行評(píng)估，并可以自動(dòng)對(duì)每個(gè)虛擬主機(jī)提供全面的漏洞修補(bǔ)功能，在操作系統(tǒng)在沒(méi)有安裝補(bǔ)丁程序之前，提供針對(duì)漏洞攻擊的攔截。 虛擬補(bǔ)丁防護(hù)隨著新的漏洞不斷出現(xiàn)，許多公司在為系統(tǒng)打補(bǔ)丁上疲于應(yīng)付，等待安裝重要安全補(bǔ)丁的維護(hù)時(shí)段可能是一段艱難的時(shí)期。檢查所有未遵照協(xié)議進(jìn)出的通信，內(nèi)含可能的攻擊及政策違反；在偵測(cè)或預(yù)防模式下運(yùn)作，以保護(hù)操作系統(tǒng)和企業(yè)應(yīng)用程序漏洞；能夠防御應(yīng)用層攻擊、SQLSQL Injection 及Crosssite跨網(wǎng)站程序代碼改寫(xiě)的攻擊；提供有價(jià)值的信息，包含攻擊來(lái)源、攻擊時(shí)間及試圖利用什么方式進(jìn)行攻擊；當(dāng)事件發(fā)生時(shí)，會(huì)立即自動(dòng)通知管理員。216。DeepSecurity除了提供傳統(tǒng)IDS/IPS系統(tǒng)功能外，還提供虛擬環(huán)境中基于政策的（policybased）監(jiān)控和分析工具，使DeepSecurity更精確的流量監(jiān)控、分析和訪問(wèn)控制，還能分析網(wǎng)絡(luò)行為，為虛擬網(wǎng)絡(luò)提供更高的安全性?；谥鳈C(jī)的IDS系統(tǒng)也許仍能在虛擬機(jī)中正常運(yùn)行，但是會(huì)消耗共享的資源，使得安裝安全代理軟件變得不那么理想。例如，由于虛擬交換機(jī)不支持建立SPAN或鏡像端口、禁止將數(shù)據(jù)流拷貝至IDS傳感器，網(wǎng)絡(luò)入侵監(jiān)測(cè)可能會(huì)變得更加困難。 入侵檢測(cè)/防護(hù)同時(shí)在主機(jī)和網(wǎng)絡(luò)層面進(jìn)行入侵監(jiān)測(cè)和預(yù)防，是當(dāng)今信息安全基礎(chǔ)設(shè)施建設(shè)的主要內(nèi)容。 應(yīng)用程序管理增加對(duì)應(yīng)用程序訪問(wèn)的網(wǎng)絡(luò)的控管及可見(jiàn)度，使用應(yīng)用程序控管規(guī)則，可偵測(cè)出惡意程序私下訪問(wèn)網(wǎng)絡(luò)的行為，降低服務(wù)器漏洞。由于在主機(jī)上運(yùn)行，它還可以檢測(cè)加密的網(wǎng)絡(luò)通信而不會(huì)影響所提供的安全價(jià)值。它具有以下兩個(gè)優(yōu)點(diǎn)：純軟件解決方案，可以防御 Web 網(wǎng)站漏洞，以及 Web網(wǎng)站所依賴的操作系統(tǒng)和企業(yè)軟件中的漏洞。也就是說(shuō)，除了針對(duì)入站數(shù)據(jù)檢測(cè)惡意代碼和其他異常情況，還可以檢測(cè)出站數(shù)據(jù)。真正有效的系統(tǒng)還能夠修改數(shù)據(jù)流，以預(yù)防潛在的惡意網(wǎng)絡(luò)通信。Gartner4 將深度數(shù)據(jù)包檢測(cè)定義為一種轉(zhuǎn)換型安全技術(shù)，因?yàn)樗軌蛑苯訉?duì)主機(jī)上的重要部分提供精密防護(hù)。防企SQL Injection、Crosssite跨網(wǎng)站程序代碼改寫(xiě)的攻擊和其它網(wǎng)頁(yè)應(yīng)用程序漏洞，在漏洞修補(bǔ)期間，提供完整的防護(hù)。216。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1