卡巴斯基空间安全解决方案-KSV.ppt

无缝整合缩减成本 解读卡巴斯基虚拟化安全产品 卡巴斯基实验室 议题 传统企业网络示意 服务器群 工作站群 物理设备与操作系统一对一的配置服务器数量众多 应用相对单一设备扩展及升级性较差 传统企业IT基础架构存在的问题 企业网络现状示意 操作系统 应用程序 数据库 配置 服务器群 工作站群 企业网络现状 A总部 B总部 A办公区 B办公区 外部办公区 议题 虚拟化安全面临的挑战 虚拟化环境 定期扫描 反病毒库更新 实时监控 造成资源冲突 降低虚拟机效率 防病毒风暴 成为了虚拟化的安全隐患 防病毒风暴 虚拟化安全面临的挑战 虚拟化环境 激活状态 激活状态 激活状态 激活状态 再次激活 安全防护过期 新增虚拟机 有代理模式让保护的连续性无法的达到保障 激活状态 激活状态 激活状态 防病毒风暴 保护间断 虚拟化环境 虚拟化安全面临的挑战 防病毒风暴 保护间断 随着虚拟机数量的增加 新老系统的更替 安全维护的重复性增强 管理成本上升 分散的管理模式 无代理模式的安全防护 最先进的反病毒引擎智能的集中管理模式无间断的实时保护技术卓越的防护性能体现 无代理模式的安全防护 作为一个独立的 虚拟应用程序 进行安装为所有的虚拟机提供一个单独的数据库和引擎不需要在每个虚拟机上安装代理高级的行为流检测技术 BSS 有效的防御各种未知威胁 集中更新机制 避免了反病毒风暴的出现智能的扫描方式 使得虚拟机的安全防护更加全面 虚拟化主机 2 1 虚拟环境 及时和高密度比的防护 虚拟化主机 2 1 虚拟环境 n 在每个虚拟机上部署反病毒软件 且每台虚拟机都有各自的反病毒数据库和引擎 极易产生反病毒风暴 且增加资源占用 为现有的和新增的虚拟化系统提供即时的安全防护无代理的保护模式优化对于系统资源的占用简化了部署和维护 自动防护和独立的引擎及反病毒数据库无论虚拟机处于任何状态都能进行持续防护 与VMwarevShield的完美集成 使用VMware的vShield组件与各个虚拟机进行交互全面支持vMotion 当工作负载从一个ESXi转移到另一个ESXi是保护不会中断与vCenter相互作用 卡巴斯基会得到所有虚拟机的列表和参数 并提供了即时有效的防护全面支持最新的vSphere5 0和VMwareView5 0 虚拟化主机 vShield vShield KSV与vShield的技术协同工作 VirtualHost 2 1 无代理模式 KasperskySecurityforVirtualizationforVMWarevShield KSV 是一个无代理模式的反恶意程序解决方案 KasperskySecurityforVirtualization嵌入到VMwarevShieldEndpoint中 提供反恶意软件扫描功能 不会和其他的VM进行直接交互 KasperskySecurityforVirtualization的关键优势是简化和加快反病毒扫描和反恶意软件扫描的过程 卡巴斯基拥有强大的管理平台KSC9 可以实现在虚拟 物理和移动设备之间全面和统一的管理 vShieldEndpoint和KSV同时存在的意义 vShieldEndpoint直接嵌入vSphere 并具有如下组件 强化的虚拟安全解决方案 由VMware伙伴提供 例如卡巴斯基和它的KSV 虚拟机的驱动可以加载文件事件 VMwareEndpointsecurity EPSEC 在主机的hypervisor层面上连接以上2个组件 虚拟化主机 vShield vShield KSV兼容的Vmware产品 KasperskySecurityVirtualization VMwarevShieldEndpoint 适用于 VMwareESXi5 0patch1hypervisor build474610orhigher orVMwareESXi4 1hypervisor patch3 build433742orhigher VMwarevCenterServer4 1orVMwarevCenterServer5 0 VMwarevShieldEndpoint5 0 VMwarevShieldManager5 0 0 VMwarevShieldEndpointThinAgentdriver ThedrivercomeswithVMwareToolsincludedinVMwareESXi5 0patch1hypervisor ThedrivershouldbeinstalledonthevirtualmachineprotectedusingKasperskySecurity 卡巴斯基企业级安全解决方案 A总部 B总部 A办公区 B办公区 外部办公区 KasperskyEndpointSecurity8forWindows forFileServers KasperskyAnti Virus8 0forWindowsServersEnterpriseEditionKasperskyAnti Virus8 0forLinuxFileServersKasperskySecurity8 0forMicrosoftExchangeServersKasperskyAnti Virus8 0forLotusDominoKasperskyAnti Virus5 6forLinuxMailServersKasperskyAnti Virus8 0forMicrosoftISAServerandForefrontTMGStandardEditionKasperskyMailGateway5 6KasperskyAnti Spam3 0 KasperskyEndpointSecurity8forWindows forWorkstations KasperskyEndpointSecurity8forLinux KasperskyEndpointSecurity8forMacKasperskyEndpointSecurity8forSmartphone KasperskySecurityforVirtualization GateProtectNextGenerationFirewall UTM 卡巴斯基企业级安全解决方案 议题 亮点 与VMware的强强联手 亮点 专属定制的虚拟化防护引擎 KasperskySecurityforVirtualization使用了为虚拟化技术全新打造的专业反病毒引擎 卓越的检测技术可以快速的判定 并对恶意软件进行有效处理 而超低的误报率彰显了这款引擎的全面防护效果 亮点 无代理模式的虚拟化安全 反病毒引擎只需要 一个 反病毒数据库只需要 一个 确保虚拟主机密度的最大化 部署只需进行 一次 提供自动和及时保护 消除 防护断点 从虚拟服务器 虚拟桌面 亮点 强大的集中统一管理机制 更多的信息 授权 每一个虚拟计算机需要一个KSV授权需要一个vShieldEndpoint授权KSV授权分为了两个类型桌面 并且被认为是VDI 服务器 OEM vShieldlicensedistribution 的谈判正在进行中 授权 无代理方案有代理模式McAfee ManagementforOptimizedVirtualEnvironments MOVE VM aware传统产品方案SymantecEndpoint12KasperskyEndpointSecurity8 例子1 VirtualHost 10 xWindows2008Servers 授权 vShieldEndpointlicensesareonlyavailablein25userincrements VMwarevShieldEndpointlicenseis 50 授权 Example2 VirtualHost 4xWindows2008Servers 22xWindowsVirtualizedDesktops VDI vShieldEndpointlicensesareonlyavailablein25userincrements VMwarevShieldEndpointlicenseis 50 市场分析 Source 451Group SecurityOpportunity安全厂商虚拟化技术方面的收入 million 市场分析 什么样的用户 是我们的潜在用户 大中型企业 政府事业单位 电信运营商 提供托管的虚拟桌面服务的数据中心运营商 云提供商 托管公司 教育科研 在高校或科研机构 平台展示 HostEsxi 平台展示 平台展示 Vcenter 平台展示 平台展示 平台展示 申请Vmware产品的试用授权 1 首先登陆VMware的官方网站 2 进入后会发现一系列需要选择试用的产品 通常我们进行产品测试 需要的VMwareVsphere和VMwareVshieldEndpoint 分别选择其产品名称后面的小图标 圆圈叹号 可以出现选项 下载免费试用 申请Vmware产品的试用授权 申请Vmware产品的试用授权 3 这时会提示我们注册一个账号 进行登陆 来申请试用产品和授权 申请Vmware产品的试用授权 4 注册需要的信息 如图所示 其中红色标注的 必须填写 申请Vmware产品的试用授权 5