科技VMware市场活动演讲稿.ppt

释放虚拟化的真正力量为VMware打造的安全管理平台 1 5 2020 Confidential Copyright2012TrendMicroInc 1 StanleyChung锺宇轩Sr Product lineManager APACstanley chung tw 全球第一名的华人创立跨国软件企业40个国家有运营机构 7个全球研发中心全球第二大的研發中心在南京全球第二大的病毒防治中心在上海 首席执行官陈怡桦 趋势科技公司简介 迈向云端 全程护航 2 趋势科技 全球最大独立安全厂商 迈向云端 全程护航 3 对客户的承诺客为客户想得更远 预见未来安全威胁 迈向云端 全程护航 4 IT环境的安全观点 Confidential Copyright2012TrendMicroInc IT环境的安全观点 迈向云端 全程护航 6 当今的安全挑战 迈向云端 全程护航 7 云计算 虚拟化的挑战 Confidential Copyright2012TrendMicroInc 战略合作优势 1 5 2020 Confidential Copyright2012TrendMicroInc 2 1 5 2020 提升安全性提供更最安全的虚拟化基础设施平台 监控接口 提升虚拟化为虚拟环境构架的安全解决方案 最佳利用VMware平台的所有优势 使VMware的用户能享用更优于物理安全的解决方案 物理资源整合之外安全和管理也能整合 物理设备3 10 使用率 10 从前 11 虚拟化技术 70 使用率 3 10 使用率 12 整合率 ROI 13 更高密度 软件应用并非为虚拟环境设计 15 安全软件的基本功能定期扫描病毒库更新病毒库常驻 16 传统防病毒 3 00am扫描 防病毒风暴 自动扫描消耗系统资源和负担 虚拟化安全和挑战 资源争夺 激活和克隆机皆会使用过期安全策略 Dormant 18 CostReduction Consolidation 虚拟化安全和挑战 快照 还原的威胁和安全风险 激活 重新激活 安全策略过期 克隆 攻击在虚拟器之中发生 19 虚拟化安全和挑战 虚拟机之间攻击的防护盲点 管理成本随着系统总量上升 20 虚拟化安全和挑战 管理成本线性增长 补丁管理 反病毒库部署 安裝新VM 配置客户端 迈向云端 全程护航 21 新时代 新方式 迈向云端 全程护航 22 新时代 新方式 虚拟机密度300 运行3X虚拟机 資料來自TollyGroup vShieldEndpoint 安全虚拟机 其他VMwareAPIs vCenter集成 防病毒 无代理部署 无代理部署 入侵检测 Web应用防护 漏洞修补 防火墙 趋势科技DeepSecurity 完整性监控 vSphere虚拟环境 虚拟化安全 VMware基础设施结合 融入VMware的生态系统环境 提升服务器使用率相同硬件能提高搭载虚机量提高300 服务器使用率简化管理以主机为单位的保护管理主机 一次性安装 部署虚拟机 无代理配置自动继承的保护虚拟镜像即装即防即便裸机也能立即保护 DeepSecurity为虚拟平台构架的安全 25 更高投资回报率 更强的安全 提升安全性通过提供最安全的虚拟化基础设施 与API和认证计划 提升虚拟化通过基于VMware平台提供安全解决方案 以充分发挥其效率 简化管理 75 中国100强企业 65 汽车工业30强 70 银行 90 10个最有价值的烟草公司 60 中国50强钢铁企业 80 证券公司 Copyright2012TrendMicroInc TODO DeepSecurityTheSolution 架构图 DeepSecurity解决方案简介 IDS IPS 应用程序防护 应用程序控制 防火墙 深度包检测 完整性监控 日志审计 侦测 阻止基于操作系统漏洞的已知 零日攻击 监视 控制本机应用程序 支持所有IP based的协议 提供细粒度过滤 并且可针对单独的网络接口 侦测 阻止针对目录 文件 键值的未授权 恶意修改 安全事件增强性审计 侦测 阻止基于应用程序漏洞的已知 零日攻击 无代理模式防毒 防恶意程序 底层无代理防护 微软提醒所有企业IT管理者立即针对MS12 020 微软远端桌面协议漏洞可允许透过远端连接来执行本机程序 影响所有Windows版本的安全漏洞更新采取行动2012 03 13 迈向云端 全程护航 31 虚拟补丁 入侵攻击解析 1 目标筛选 IPscanning 2 漏洞扫描 Portscanning 3 漏洞利用 利用漏洞穿透系统 夺权 4 建立连结 搭桥 5 代码传递 恶意代码落地 1 启动 恶意行为开始 2 重生 确保再生 持续夺权 3 运作 确保再生 持续夺权 虚拟补丁 Classification1 5 2020 34 以下系统 应用已经终止支持 3 8 10 1 October2010 July2010 March2009 January2009 虚拟补丁 终止支持因运营应用平台支援 服务器平台升级所需时间 或成本原因而无法做出版本升级操作系统 应用程序终止支援后 相关漏洞补丁也一并停止提供补丁检测大量服务器操作系统 应用程序版本及相对应补丁管理推荐扫描零时差攻击保护漏洞发布后 约1 2周厂商才能提供补丁补丁发布后 约1 数周经过兼容 稳定测试后将补丁补齐从漏洞发布后 2周以上空窗期饱受遭已知漏洞攻击 Classification1 5