Обеспечение безопасности облачных сервисов: 5nine Cloud Security для Cloud-V презентация

Обеспечение безопасности облачных сервисов: 5nine Cloud Security для Cloud-V Юрий Бражников | Генеральный директор 5nine в России и СНГ

Юрий Бражников| ‏ub@5nine.com Генеральный директор 5nine в России и СНГ ub@5nine.com https://www.facebook.com/www.5nine.ru/ 25 лет в ИТ-индустрии С 2010 года руководит российским подразделением компании 5nine, специализирующейся на разработке средств защиты и управления платформой виртуализации Hyper-V Активный участник мероприятий Microsoft, посвященных виртуализации, как докладчик по темам защиты Hyper-V в соответствии с требованиями законодательства РФ

О 5nine Software Основана в 2009 Более 75.000 клиентов различных размеров по всему миру, во всех отраслях экономики №1 разработчик решений по обеспечению безопасности и управлению Hyper-V 5nine Cloud Security – безагентная безопасность Hyper-V, System Center и Azure Pack 5nine Manager – комплексное управление и мониторинг кластеров Hyper-V для предприятий малого и среднего бизнеса 5nine V2V Easy Converter – решение по бесплатной миграции ВМ с VMware на Hyper-V www.5nine.ru

5nine Cloud Security Комплексное решение по обеспечению безопасности и соответствия законодательству, разработанное специально для Hyper-V Усиливает защиту виртуальной среды Hyper-V при помощи: Многопользовательского межсетевого экрана Безагентного антивируса Лаборатории Касперского Обнаружения угроз в виртуальной сети Обнаружения вторжений на уровне приложений Безопасность как сервис (SECaaS) при помощи Azure Pack (WAP) System Center Virtual Machine Manager (SCVMM) Plugin Логирования событий безопасности Увеличивает производительность хостов, потребляя минимум ресурсов при высоком быстродействии Автоматизирует защиту ВМ, виртуальных сетей и хранилищ

Автоматическая и немедленная защита Обеспечение безопасности для виртуальной среды отличается от физической Совместное использование ресурсов небезопасно Обеспечить безопасность виртуальной среды при помощи традиционного “endpoint protection” невозможно Требуется установка Требуется время Потребляет много ресурсов Виртуальные среды динамичны ВМ Виртуальные диски Виртуальные сети Виртуальные коммутаторы

Как работает 5nine Cloud Security

Защита на уровне хоста Hyper-V при помощи МСЭ, Антивируса и IDS

Best Practice Используйте единый МСЭ для всех ВМ Управляйте трафиком на уровне сети TCP, UDP, GRE, ICMP, IGMP, etc. Hyper-V Guest OS List: aka.ms/HyperVGuestOS

Быстрое АВ сканирование без влияния на производительность Агентное сканирование приводит к “антивирусным штормам” Понижает производительность всех ВМ на хосте Уменьшает плотность виртуализации 5nine использует свой собственный драйвер Change Block Tracking (CBT) Сканирует только изменившиеся блоки на диске Скорость сканирования до 70x

Активное обнаружение угрозы вторжения Немедленное обнаружение угрозы в Некриптованном трафике HTTP (остальные виды в сл. версиях) Автоматическое уведомление админа Email PowerShell Логи событий

Автоматизация задач управления безопасностью Поддержка PowerShell Назначение задач по расписанию Быстрое масштабирование Уменьшает возможность ошибок персонала

Безопасность для ЦОД с высокой доступностью

Защита от входящих, исходящих и внутренних угроз

Расширенная платформа для аналитики

System Center Virtual Machine Manager Plugin Централизованное управление безопасность ВМ через System Center VMM Позволяет объединить управление ВМ и их безопасностью в одной консоли SC VMM Автоматизирует применение политик безопасности для защиты хостов и ВМ Ускоряет и делает безопасным внедрение виртуализации при помощи единственного безагентного решения, созданного только для Hyper-V Легко масштабирует управление безопасностью для всей среды виртуализации ЦОД, в т.ч. территориально распределенным

Azure Pack (WAP) Extension Безопасность как сервис (SECaaS) для защиты инфраструктуры ЦОД и ресурсов клиента Добавляет новую услугу, увеличивая монетизацию и выполнить требования законодательства Обеспечить изоляцию для ВМ и групп в многопользовательской среде Устранить угрозы не только снаружи , но и внутри виртуальной среды Автоматически защищать ВМ без установки агентов Увеличить плотность ВМ и групп на каждом хосте Упростить управление безопасностью ресурсов для клиентов (кнопки on/off) Firewall, Network Detection & Intrusion Detection Шаблоны настроек МСЭ для разных ролей ВМs Продукт доступен по SPLA Azure Pack (WAP) allows you to run Azure services in your datacenter on your hardware

Управление ВМ в 5nine Cloud Security WAP Extension

Управление МСЭ в 5nine Cloud Security WAP Extension

Управление СОВ в 5nine Cloud Security WAP Extension

Best Practice Изолируйте всех и управляйте ресурсами Изоляция и приватности актуальны для облаков ВМ не должна влиять на хост ВМ не должна влиять на другие ВМ Используйте QoS для управления скоростью полосы пропускания трафика к ВМ и от нее

Best Practice Избегайте аппаратных средств для обеспечения безопасности виртуальной среды Аппаратные устройства управляют трафиком между хостами Но не защищают трафик между ВМ на хосте Управление при помощи VLAN возможно, но сложно и понижает производительность

Best Practice Не доверяйте пользователям Многие клиенты не заботиться о безопасности Управляйте безопасностью за них Управляйте обновлением сигнатур Обеспечьте, чтобы защита не была отключена: Случайно Умышленно По злом умыслу Централизованно следите за трафиком и анализируйте действия клиентов