Развертывание безопасности как услуги (SECaaS) на платформе Microsoft Cloud OS/Azure Pack презентация

О 5nine Software Основана в 2009 Более 75.000 клиентов различных размеров по всему миру, во всех отраслях экономики №1 разработчик решений по обеспечению безопасности и управлению Hyper-V 5nine Cloud Security – безагентная безопасность Hyper-V, System Center и Azure Pack 5nine Manager – комплексное управление и мониторинг кластеров Hyper-V для предприятий малого и среднего бизнеса 5nine V2V Easy Converter – решение по бесплатной миграции ВМ с VMware на Hyper-V www.5nine.ru

Автоматическая и немедленная защита виртуальной среды Обеспечение безопасности для виртуальной среды отличается от физической Совместное использование ресурсов небезопасно Обеспечить безопасность виртуальной среды при помощи традиционного “endpoint protection” невозможно Требуется установка Требуется время Потребляет много ресурсов Виртуальные среды динамичны ВМ Виртуальные диски Виртуальные сети Виртуальные коммутаторы

Как обеспечивается безопасность на уровне гипервизора

Защита на уровне хоста Hyper-V при помощи МСЭ, Антивируса и IDS

Best Practice Используйте единый МСЭ для всех ВМ Управляйте трафиком на уровне сети TCP, UDP, GRE, ICMP, IGMP, etc. Hyper-V Guest OS List: aka.ms/HyperVGuestOS

Быстрое АВ сканирование без влияния на производительность Агентное сканирование приводит к “антивирусным штормам” Понижает производительность всех ВМ на хосте Уменьшает плотность виртуализации 5nine использует свой собственный драйвер Change Block Tracking (CBT) Сканирует только изменившиеся блоки на диске Скорость сканирования до 70x

Активное обнаружение угрозы вторжения Немедленное обнаружение угрозы в Некриптованном трафике HTTP (остальные виды в сл. версиях) Автоматическое уведомление админа Email PowerShell Логи событий

Автоматизация задач управления безопасностью Поддержка PowerShell Назначение задач по расписанию Быстрое масштабирование Уменьшает возможность ошибок персонала

5nine Cloud Security Комплексное решение по обеспечению безопасности и соответствия законодательству, разработанное специально для Hyper-V Усиливает защиту виртуальной среды Hyper-V при помощи: Многопользовательского межсетевого экрана Безагентного антивируса Лаборатории Касперского Обнаружения угроз в виртуальной сети Обнаружения вторжений на уровне приложений Безопасность как сервис (SECaaS) при помощи Azure Pack (WAP) System Center Virtual Machine Manager (SCVMM) Plugin Логирования событий безопасности Увеличивает производительность хостов, потребляя минимум ресурсов при высоком быстродействии Автоматизирует защиту ВМ, виртуальных сетей и хранилищ

Безопасность для ЦОД с высокой доступностью

Защита от входящих, исходящих и внутренних угроз

Расширенная платформа для аналитики

Azure Pack (WAP) Extension Безопасность как сервис (SECaaS) для защиты инфраструктуры ЦОД и ресурсов клиента Добавляет новую услугу, увеличивая монетизацию и выполнить требования законодательства Обеспечить изоляцию для ВМ и групп в многопользовательской среде Устранить угрозы не только снаружи , но и внутри виртуальной среды Автоматически защищать ВМ без установки агентов Увеличить плотность ВМ и групп на каждом хосте Упростить управление безопасностью ресурсов для клиентов (кнопки on/off) Firewall, Network Detection & Intrusion Detection Шаблоны настроек МСЭ для разных ролей ВМs Продукт доступен по SPLA Azure Pack (WAP) allows you to run Azure services in your datacenter on your hardware

Управление ВМ в 5nine Cloud Security WAP Extension

Управление МСЭ в 5nine Cloud Security WAP Extension

Управление СОВ в 5nine Cloud Security WAP Extension

Best Practice Изолируйте всех и управляйте ресурсами Изоляция и приватности актуальны для облаков ВМ не должна влиять на хост ВМ не должна влиять на другие ВМ Используйте QoS для управления скоростью полосы пропускания трафика к ВМ и от нее

Best Practice Избегайте аппаратных средств для обеспечения безопасности виртуальной среды Аппаратные устройства управляют трафиком между хостами Но не защищают трафик между ВМ на хосте Управление при помощи VLAN возможно, но сложно и понижает производительность

Best Practice Не доверяйте пользователям Многие клиенты не заботиться о безопасности Управляйте безопасностью за них Управляйте обновлением сигнатур Обеспечьте, чтобы защита не была отключена: Случайно Умышленно По злом умыслу Централизованно следите за трафиком и анализируйте действия клиентов