deep-security虛擬化安全解決方案-閱讀頁(yè)
2025-05-29 03:31本頁(yè)面
【正文】 管，在提供最大化的服務(wù)器基礎(chǔ)防護(hù)的同時(shí)大大提高了管理的便捷性。Deep Security防護(hù)結(jié)構(gòu)具體如下圖：第6章. 趨勢(shì)科技DeepSecurity介紹. DeepSecuirty架構(gòu)? Deep Security Virtual Appliance 在VMware vSphere在VMware vSphere虛擬機(jī)器上提供無(wú)代理的病毒查殺，IDS/IPS、網(wǎng)絡(luò)應(yīng)用程序保護(hù)、應(yīng)用程序控管及防火墻保護(hù)，透明化地加強(qiáng)安全策略如果需要可以與Deep Security Agent協(xié)調(diào)合作提供完整性的監(jiān)控及日志審計(jì)。? Deep Security Manager 功能強(qiáng)大的、 集中式管理，是為了使管理員能夠創(chuàng)建安全設(shè)定檔與將它們應(yīng)用于服務(wù)器、 顯示器警報(bào)和威脅采取的預(yù)防措施、 分布服務(wù)器，安全更新和生成報(bào)告。? Security Center 我們的安全專(zhuān)家團(tuán)隊(duì)說(shuō)明您保持領(lǐng)先的最新威脅的快速開(kāi)發(fā)和提供安全更新該地址新發(fā)現(xiàn)的漏洞。. DeepSecuirty部署及整合趨勢(shì)科技部署快速運(yùn)用整合既有IT及信息安全投資。? 與VMsafe ? APIs的整合可以作為一個(gè)虛擬應(yīng)用，能立即在ESX服務(wù)器上快速部署和透明化地保護(hù) vSphere 虛擬機(jī)器。? 能與企業(yè)的目錄作整合，包括Microsoft Active Directory。? 可以透過(guò)標(biāo)準(zhǔn)的軟件分發(fā)機(jī)制如Microsoft 174。 預(yù)防數(shù)據(jù)破壞及營(yíng)運(yùn)受阻? 提供無(wú)論是實(shí)體、虛擬及云端運(yùn)算的服務(wù)器防御? 防堵在應(yīng)用程序和操作系統(tǒng)上已知及未知的漏洞? 防止網(wǎng)頁(yè)應(yīng)用程序遭SQL Injection 及Crosssite跨網(wǎng)站程序代碼改寫(xiě)的攻擊? 阻擋針對(duì)企業(yè)系統(tǒng)的攻擊? 辨識(shí)可疑活動(dòng)及行為，提供主動(dòng)和預(yù)防措施216。 達(dá)到經(jīng)營(yíng)成本的降低? 透過(guò)服務(wù)器資源的合并，讓虛擬化或云端運(yùn)算的節(jié)約更優(yōu)化? 透過(guò)安全事件自動(dòng)管理機(jī)制，使管理更加簡(jiǎn)化? 提供漏洞防護(hù)讓安全編碼優(yōu)先化及和弱點(diǎn)修補(bǔ)成本有效化? 消除了部署多個(gè)軟件客戶(hù)端與集中管理、多用途的軟件代理或虛擬裝置所產(chǎn)生的成本. DeepSecuirty模塊216。 深度封包檢查? 檢查所有未遵照協(xié)議進(jìn)出的通信，內(nèi)含可能的攻擊及政策違反? 在偵測(cè)或預(yù)防模式下運(yùn)作，以保護(hù)操作系統(tǒng)和企業(yè)應(yīng)用程序漏洞? 能夠防御應(yīng)用層攻擊、SQLSQL Injection 及Crosssite跨網(wǎng)站程序代碼改寫(xiě)的攻擊? 提供有價(jià)值的信息，包含攻擊來(lái)源、攻擊時(shí)間及試圖利用什么方式進(jìn)行攻擊? 當(dāng)事件發(fā)生時(shí)，會(huì)立即自動(dòng)通知管理員216。 完整監(jiān)控? 監(jiān)視關(guān)鍵操作系統(tǒng)和應(yīng)用程序，如目錄、registry keys及數(shù)值，以偵測(cè)出惡意和不尋常的更改? 實(shí)時(shí)的偵測(cè)出現(xiàn)有檔案系統(tǒng)中的修改及新建立的檔案，并提供報(bào)告? 可啟動(dòng)需求、預(yù)定或?qū)崟r(shí)偵測(cè)，檢查檔案屬性 (PCI ) 和監(jiān)控特定目錄? 提供靈活且實(shí)用的監(jiān)控，提供包含/排除和可審核報(bào)告216。 應(yīng)用程序管理? 增加對(duì)應(yīng)用程序訪問(wèn)的網(wǎng)絡(luò)的控管及可見(jiàn)度? 使用應(yīng)用程序控管規(guī)則，可偵測(cè)出病毒私下訪問(wèn)網(wǎng)絡(luò)的行為? 降低服務(wù)器漏洞216。 日志審查? 收集和分析操作系統(tǒng)和應(yīng)用程序日志中的安全事件? 協(xié)助企業(yè)遵循法規(guī)(PCI DSS ) 來(lái)優(yōu)化埋在多個(gè)日志項(xiàng)目的重要安全事件? 將事件轉(zhuǎn)至SIEM系統(tǒng)或集中日志記錄的服務(wù)器，作關(guān)聯(lián)性分析、報(bào)告和存盤(pán)? 可偵測(cè)可疑行為、收集數(shù)據(jù)中心的安全事件和管理操作，并使用OSSEC 語(yǔ)法來(lái)建立進(jìn)階規(guī)則216。 DEEPSECURITY主要認(rèn)證及結(jié)盟? Common Criteria EAL 3+ ? PCI Suitability Testing for HIPS (NSS Labs) ? Virtualization by VMware ? Microsoft Application Protection Program? Microsoft Certified Partnership? Novell? Oracle Partnership? HP Business Partnership ? It is also certified Red Hat Ready13
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1