На конференции VMworld 2011, состоявшейся недавно в США, компания Trend Micro Incorporated объявила о выходе новой версии Deep Security.
Благодаря абсолютно новой функции безагентского контроля целостности, разработанной специально для VMware vSphere 5 и включающей в себя проверки целостности гипервизора и другие облачные новации, Deep Security 8 позволит значительно упростить переход к мониторингу целостности файлов на уровне ЦОД и поможет организациям без дополнительных затрат и сложностей заметно повысить качество защиты данных.
Преимущества Deep Security 8 для физических серверов:
- облачные технологии автоматического внесения событий в «белые» списки, а также возможность настройки «доверенных» событий не только заметно упрощают отслеживание целостности, но и еще более расширяют круг потенциальных заказчиков
- Антивирусный модуль, реализованный на уровне единого агента, позволяет использовать один и тот же пакет Deep Security для защиты физических ЦОД под управлением как Windows, так и Linux
Преимущества для виртуальных серверов:
- безагентский мониторинг целостности файлов, осуществляемый на базе прежнего виртуального устройства Deep Security Virtual Appliance, обеспечивающего безагентскую защиту от вредоносных программ и вторжений, не только полностью устраняет сложности, связанные со сканированием на предмет целостности данных, но и значительно упрощает администрирование
- гибкая архитектура развертывания позволяет выбрать для отдельных виртуальных машин вариант настройки с дополнительными агентами, которые будут работать в координации с виртуальным устройством для выстраивания глубоко эшелонированной защиты
- мониторинг целостности гипервизора, основанный на использовании технологии Intel TPM/TXT, представляет собой первое коммерческое решение, предназначенное для отслеживания текущих брешей в защите гипервизора
- поддержка VMware vSphere 5 и VMware vShield™ Manager 5 с VMware vShield Endpoint Security API 2, кроме прочего, гарантирует обратную совместимость с VMware vSphere 4.1 с VMware vShield 1.0
Преимущества для виртуальных рабочих столов:
- защита интерфейса виртуального рабочего стола от вредоносных программ, основанная на применении специальных агентов, гарантирует непрерывную защиту виртуальных машин как при их перемещении за пределы ЦОД, так и при их возвращении
- использование функции веб-репутации предотвращает посещение пользователями потенциально опасных сайтов
- средство оповещения конечных пользователей, рассчитанное на виртуальные рабочие среды с безагентской системой Deep Security, защищает от вредоносных программ и устраняет необходимость в установке полнофункциональных специализированных агентов
Компания Trend Micro стала первым поставщиком, выпустившим специализированные системы безопасности для публичных и частных облачных сред, а также первой предложила решения, предназначенные для защиты инфраструктурных и виртуализированных платформ VMware. Если Deep Security является, прежде всего, серверным продуктом и предоставляет безопасные контейнеры для находящихся в облаке приложений и серверов, то SecureCloud дополняет Deep Security и обеспечивает шифрование и защиту данных, используемых этими приложениями и серверами. SecureCloud – это платформа для защиты данных и управления ключами шифрования на основе политик, которая значительно упрощает соответствующие процессы в физических, виртуализированных и облачных средах. Проще говоря, это решение ускоряет переход на облачные технологии, а также еще больше снижает затраты и повышает уровень соблюдения действующих нормативов. Выход анонсированного обновления Deep Security позволит заказчикам и торговым партнерам воспользоваться преимуществами его интеграции с функциями шифрования и управления ключами на основе политик SecureCloud.
Вместе Deep Security и SecureCloud способны стать базой для выстраивания максимально гибкой инфраструктуры, чутко реагирующей на постоянно меняющийся контекст динамической среды ЦОД. К примеру, SecureCloud, взаимодействуя с Deep Security и используя получаемые оттуда сведения о текущем состоянии безопасности, сможет в любой момент времени проверить, насколько актуальна защита того или иного сервера, запрашивающего право на доступ к зашифрованным данным, и только после этого выпустить соответствующие ключи. Если в ходе проводимых Deep Security проверок на целостность вдруг обнаружатся попытки запуска виртуальных машин с устаревшей или неадекватной защитой либо со следами атак злоумышленников, SecureCloud незамедлительно отреагирует и заблокирует для них доступ к данным, отказав им в выдаче ключа и известив администратора о необходимости срочного исправления ситуации.