Download
1 / 19
200 likes | 346 Views
KASPERSKY SECURITY ДЛЯ ВИРТУАЛЬНЫХ СРЕД. Обзор решения. Движущая сила виртуализации. Производительность. Эффективность и конкурентоспособность. Снижение затрат. Гибкость. Управляемость. Высокая доступность. Темпы внедрения виртуализации. 25%. 94%. 97%. Global 500. Fortune 1000.
E N D
KASPERSKY SECURITY ДЛЯ ВИРТУАЛЬНЫХ СРЕД Обзор решения
Движущая сила виртуализации Производительность Эффективность и конкурентоспособность Снижение затрат Гибкость Управляемость Высокая доступность
Темпы внедрения виртуализации 25% 94% 97% Global 500 Fortune 1000 Малый бизнес Источник: Small Business Server Virtualization Roadmap, CDW, 31 августа 2011
Риски и угрозы Виртуальная среда: риски и угрозы такие же, как у физических машин 200K Число новых угроз в день Вредоносное ПО >100млн Число известных угроз в базе «Лаборатории Касперского», Январь 2013 «Непрозрачность» инфраструктуры >35K Сложность управления Специализированное вредоносное ПО для мобильных устройств 2005 2001 2007 2009 2011 2013 1999 2003
Отсутствие защиты – прямая угроза безопасности • Заражение виртуальных машин • Распространение вредоносного ПО через ресурсы совместного доступа • Перехват трафика других виртуальных машин • Виртуальная машина – теперь тоже мишень киберпреступников • Некоторое вредоносное ПО способно к «самосохранению» • “ • Заражение одной виртуальной машины представляет угрозу для всей виртуальной среды. • ” • Guide to Security for Full Virtualization Technologies,Национальный институт стандартов и технологии (National Institute of Standards and Technology, США)
Защита, требующая установки агентовТрадиционные решения для защиты узлов сети Возможные проблемы при использовании решений с установкой антивирусных агентов: • «Шквальное» обновление и сканирование • Дублирование сигнатурных баз • Бреши в системе защиты: • при длительном пребывании оффлайн • при переносе ВМ на новый хост-сервер • Низкая плотность ВМ
Защита, не требующая установки агентовKaspersky Security для виртуальных сред Ключевые особенности: • Интеграция с технологиями VMware, в том числе VMware vShield Endpoint иVMwarevCloud • Передача функций антивирусной защиты выделенному виртуальному устройству • Защита на уровне файлов • Защита на уровне сети (IDS/IPS) • Kaspersky Security Center– централизованное управление защитой всех устройств: физических, мобильных и виртуальных APP PhysicalHost
Интеграция с Kaspersky Security Network (KSN)Новинка! • Больше информации об опасных и чистых файлах (более 3 млрд образцов) • Быстрая реакция на новые угрозы • Обнаружение и блокирование угроз «нулевого дня» • Минимальный риск ложных срабатываний • Время реакции на появление нового вредоносного ПО может составлять всего 0,02 секунды! • Максимальная защита: сочетание сигнатурных, проактивных и облачных методов
Оптимизация проверки файловНовинка! Использование технологии Shared Cache • До 90% всех файлов в структуре VDI одинаковы для всех ВМ • Файл сканируется один раз только на одной из ВМ • Уменьшение нагрузки на виртуальную инфраструктуру • Эффективная защита, не снижающая производительность
Kaspersky Security для виртуальных средКлючевые преимущества Надежная защита и высокая производительность • Удостоенное наград антивирусное ядро • Интеграция с KSN • Защита от угроз «нулевого дня» • Защита на уровне файлов • Защита на уровне сети • Централизованное управление • Исключение ситуации «шквального» обновления и сканирования • Автоматическая защита • Высокая плотность ВМ на хост-сервере • Возврат инвестиций
Kaspersky Security для виртуальных средЗащита на уровне сети Новинка! • Тесная интеграция с технологиями VMware • Защита от сетевых атак (IDS/IPS) • Интеграция с компонентом VMwarevCloud Networking and Security(впервые в отрасли) PhysicalHost
Kaspersky Security Center Централизованное управление комбинированной средой • Поддержка большинства популярных платформ • Простое развертывание, управление и подробные отчеты • Единая консоль администрирования • Автоматическое распознавание ВМ • Многообразие типов защищаемых устройств
Гибкая схема лицензирования • Клиент может выбрать тип лицензирования: по числу ВМ или по числу ядер процессоров. • По числу ВМ – количество лицензий соответствует максимально возможному числу активных ВМ в виртуальной инфраструктуре (неактивные машины не учитываются). • По числу ядер процессоров – количество лицензий соответствует суммарному количеству ядер процессоров в аппаратной базе виртуальной инфраструктуры. • Вторая модель идеально подходит для поставщиков IaaS(Инфраструктура как сервис), у которых количество одновременно работающих ВМпостоянно меняется.
Гибкая схема лицензированияПо числу ядер процессоров Защищаемые узлы: виртуальные серверы и виртуальные рабочие станции К-во лицензий*: 1+ Файл ключа: 1 Срок: 1, 2, 3 года Типылицензий:базовые (первичная покупка), продление, миграция (лицензии по программе «Мигрируй»), лицензии по программе «Защита образования» *Количество лицензий определяется по числу ядер процессоров в защищаемой виртуальной инфраструктуре Примечание! Для корректной работы Kaspersky Security для виртуальных сред должен быть установлен VMware vShield Endpoint. Лицензия VMwarevShield Endpoint включена в пакеты VMware View Premier и VMwarevShield App. Также лицензия VMwarevShield Endpoint включена в VMwarevSphere 5.1 и выше. При необходимости лицензии VMwarevShield Endpoint также можно приобрести у некоторых партнеров «Лаборатории Касперского».
Гибкая схема лицензированияПо числу ВМ Защищаемые узлы: виртуальные серверы К-во лицензий: 1+ Файл ключа: 1 Срок: 1, 2, 3 года Типылицензий:базовые (первичная покупка), продление, миграция (лицензии по программе «Мигрируй»), лицензии по программе «Защита образования» Защищаемые узлы: виртуальные рабочие станции К-во лицензий: 10+ Файл ключа: 1 Срок: 1, 2, 3 года Типылицензий:базовые (первичная покупка), продление, миграция (лицензии по программе «Мигрируй»), лицензии по программе «Защита образования» Примечание! Для корректной работы Kaspersky Security для виртуальных сред должен быть установлен VMware vShield Endpoint. Лицензия VMwarevShield Endpoint включена в пакеты VMware View Premier и VMwarevShield App. Также лицензия VMwarevShield Endpoint включена в VMwarevSphere 5.1 и выше. При необходимости лицензии VMwarevShield Endpoint также можно приобрести у некоторых партнеров «Лаборатории Касперского».
Summary Защита виртуальной инфраструктуры Защита ВМ Защита на уровне сети Удобное управление Гибкое лицензирование Автоматическая защита Защита от угроз «нулевого дня» Оптимизация проверки файлов (Shared Cache) Высокая производительность Высокая плотность ВМ на хост-сервере Единая консоль управления Применение политик Простой интерфейс Подробные отчеты Система обнаружения и предотвращения вторжений (IDS/IPS) Проверка сетевого трафика Лицензирование: - по числу ВМ - по числу ядер процессоров
Недостатки представленных на рынке решений(без установки агента) • Различные консоли для управления защитой виртуальной и физической сред • Низкий уровень обнаружения • Сложная процедура технической поддержки
Kaspersky Security для виртуальных сред Виртуализация повышает производительность IT-инфраструктуры компании и уменьшает ваши расходы. Kaspersky Security для виртуальных сред: • обеспечивает надежную защиту виртуальной инфраструктуры без снижения её производительности • не требует установки антивирусных агентов на отдельные виртуальные машины • позволяет управлять защитой физической и виртуальной инфраструктуры из единой консоли • предоставляет клиентам возможность выбрать тип лицензирования Подробнее: www.kaspersky.ru
