HỆ THỐNG BẢO MẬT TỔNG THỂ DEEP SECURITY

HỆ THỐNG CƠ SỞ BẢO MẬT TOÀN DIỆN CHO HỆ THỐNG MÁY CHỦ, MÁY CHỦ ẢO, VÀ CÔNG NGHỆ ĐIỆN TOÁN ĐÁM MÂY

Công nghệ ảo hóa và điện toán đám mây đã biến đổi trung tâm dữ liệu. Tuy nhiên, nhiều tổ chức tiếp tục sử dụng bảo mật tài sản khi họ chuyển đổi từ môi trường vật lý truyền thống đến các trung tâm dữ liệu hiện đại trang bị công nghệ ảo hoá và điện toán đám mây tiêu chuẩn. Bảo mật tài sản có thể làm tăng độ phức tạp hoạt động trong các môi trường ảo, đồng thời làm giảm hiệu suất máy chủ và mật độ máy ảo (VM). Nó để lại những lỗ hổng trong việc bảo mật, giảm độ tin cậy khi thực hiện di chuyển khối lượng công việc quan trọng đến các môi trường điện toán đám mây nhanh với chi phí thấp. Cuối cùng, sử dụng bảo mật tài sản trong trung tâm dữ liệu hiện đại, cản trở việc hoàn vốn đầu tư (ROI) của công nghệ ảo hóa và điện toán đám mây.

Bảo vệ khỏi dữ liệu vi phạm và gián đoạn kinh doanh

Trend Micro ™ Deep Security ™ – là phần mềm hay dịch vụ có sẵn – được thiết kế để bảo vệ các trung tâm dữ liệu và khối lượng công việc lưu trữ trên điện toán đám mây của bạn tránh khỏi các dữ liệu vi phạm và gián đoạn kinh doanh. Deep Security giúp bạn đóng lại các lỗ hổng bảo vệ hiệu quả và kinh tế trên các môi trường ảo và điện toán đám mây.

Bảo mật đa chức năng quản lý bởi một bảng điều khiển duy nhất

Tính năng bảo mật sâu tích hợp các tiêu chí gồm phòng chống phần mềm độc hại, tạo uy tín web, tường lửa, chống xâm nhập, kiểm soát tính toàn vẹn, và đăng nhập kiểm tra để đảm bảo máy chủ, ứng dụng và bảo mật dữ liệu trong môi trường vật lý, ảo, và điện toán đám mây. Deep Security có thể được sử dụng như một chương trình đại lý đa chức năng duy nhất trên tất cả các môi trường và đơn giản hóa hoạt động bảo mật với một bảng điều khiển quản lý duy nhất cho tất cả các khả năng.

Khả năng tích hợp không ngừng mở rộng chính sách trên các môi trường điện toán đám mây

Khả năng tích hợp không ngừng Deep Security với cơ sở điện toán đám mây gồm Amazon Web Services (AWS), Microsoft Azure, và VMware vCloud Air cho phép bạn mở rộng chính sách bảo mật trung tâm dữ liệu cho khối lượng công việc dựa trên đám mây. Với một loạt khả năng tối ưu hóa trên các môi trường, Deep Security ủy thác các doanh nghiệp và nhà cung cấp dịch vụ để cung cấp một môi trường đám mây đa người dùng an toàn cho người sử dụng.

CÁC VẤN ĐỀ KINH DOANH CHÍNH

 Bảo mật hệ thống máy tính ảo

Bảo quản tỷ lệ hiệu suất hoạt động và củng cố bảo mật từ xa, toàn diện được xây dựng đặc biệt để bảo vệ tối đa cho các môi trường VDI

 Tính năng Vá Ảo

Tạo lá chắn lỗ hổng bảo mật trước khi họ có thể khai thác, loại bỏ nguy cơ hoạt động từ việc thực hiện tính năng vá khẩn cấp, theo chu kỳ vá lỗi thường xuyên, và hệ thống thời gian chết tốn kém

 Tiêu chí 

Tuân thủ một số yêu cầu quy định gồm PCI DSS 3.0, HIPAA, HITECH, FISMA / NIST, NERC, SSAE 16, và nhiều hơn nữa

ĐẨY MẠNH TRANG BỊ HỆ THỐNG AN NINH CHO TRUNG TÂM DỮ LIỆU HIỆN ĐẠI VỚI LỢI TỨC ĐẦU TƯ CỦA HỆ THỐNG ĐIỆN TOÁN ĐÁM MÂY VÀ ẢO HOÁ

Bảo mật ảo hoá

Deep Security bảo vệ hệ thống máy tính bàn và máy chủ chống lại phần mềm độc hại tấn công trong thời gian ngắn (zero-day) và các cuộc tấn công trên mạng ảo, giúp giảm thiểu tác động hoạt động từ sự thiếu hiệu quả nguồn tài nguyên và vá khẩn cấp.

Bảo mật đám mây

Deep Security cho phép các nhà cung cấp dịch vụ và trung tâm dữ liệu hiện đại cung cấp một môi trường đám mây nhiều người sử dụng bảo mật với chính sách bảo mật có thể được mở rộng khối lượng công việc điện toán đám mây và quản lý tập trung các chính sách nhận biết ngữ cảnh phù hợp.

Máy chủ tích hợp

Bảo mật Deep Security hợp nhất tất cả các chức năng bảo mật máy chủ vào một hệ thống cơ sở toàn diện, tích hợp, linh hoạt và tối ưu hóa bảo vệ trên máy chủ vật lý, ảo, và đám mây.

ƯU ĐIỂM CHÍNH

Tăng tính năng ảo hóa và lợi tức đầu tư điện toán đám mây

• Năng suất sử dụng tài nguyên và quản lý hiệu quả hơn với mật độ máy ảo cao hơn so với các giải pháp chống phần mềm độc hại truyền thống mà không phải là hệ thống từ xa
• Tăng tính linh hoạt và khả năng bảo vệ sâu như một hệ thống đại lý bảo mật đa chức năng duy nhất
• Mang lại hiệu suất tuyệt vời qua tầng siêu giám sát sự trùng lặp dữ liệu
• Tích hợp với các hệ thống cơ sở điện toán đám mây bao gồm AWS, Microsoft Azure, và VMware vCloud Air, cho phép các tổ chức để quản lý các máy chủ vật lý, ảo, và đám mây của mình với chính sách bảo mật nhận thức bối cảnh phù hợp
• Cho phép các nhà cung cấp dịch vụ cung cấp cho khách hàng một hệ thống đám mây công cộng an toàn, cách ly với người sử dụng khác thông qua kiến trúc đa người dùng
• Cung cấp tính năng tự động mở rộng quy mô, tính toán tiện ích, và tự phục vụ để hỗ trợ các tổ chức chạy một trung tâm dữ liệu phần mềm xác định với tốc độ nhanh hơn
• Thúc đẩy tính năng tích hợp chặt chẽ trong Deep Security với VMware để tự động phát hiện máy ảo mới và áp dụng các chính sách dựa trên bối cảnh an ninh nhất quán trên các trung tâm dữ liệu và điện toán đám mây.
• Tích hợp với VMware NSX ™. Deep Security mở rộng những lợi ích của phân khúc vi mô trong các trung tâm dữ liệu phần mềm xác định các chính sách và khả năng bảo mật tự động theo các máy ảo tại bất kỳ điểm tới nào

Ngăn chặn dữ liệu vi phạm và gián đoạn kinh doanh

• Phát hiện và loại bỏ phần mềm độc hại từ máy chủ ảo trong thời gian thực với tác động hiệu suất tối thiểu
• Ngăn chặn phần mềm độc hại, cố gắng để tránh bị phát hiện gỡ bỏ cài đặt hoặc làm gián đoạn chương trình bảo mật
• Nhận biết lá chắn và các lỗ hổng chưa được biết trong các ứng dụng trên web và doanh nghiệp và các hệ điều hành
• Gửi thông báo và tập hợp các câu lệnh chủ động, phòng ngừa khi phát hiện có hoạt động xâm nhập đáng ngờ hoặc độc hại
• Theo dõi trang web uy tín và để bảo vệ người dùng khi truy cập các site bị nhiễm độc dựa trên cơ sở dữ liệu uy tín toàn cầu của Trend Micro

Tiêu chí hiệu quả chi phí

• Đưa ra yêu cầu tiêu chí chính cho PCI DSS 3.0, cũng như HIPAA, HITECH, NIST, và SAS 70 với một giải pháp tích hợp và hiệu quả chi phí
• Cung cấp các báo cáo kiểm tra về tình trạng phòng chống các cuộc tấn công tài liệu và chính sách phù hợp
• Giảm thời gian chuẩn bị và nỗ lực cần thiết để hỗ trợ kiểm tra
• Hỗ trợ các sáng kiến nội bộ phù hợp để tăng tầm nhìn hoạt động của mạng nội bộ
• Tăng cường công nghệ đã được chứng minh để xác nhận tiêu chuẩn Common Criteria EAL 4+

Tối đa hóa giảm chi phí hoạt động

• Loại bỏ các chi phí triển khai phần mềm nhiều khách hàng với chương trình đại lý phần mềm hoặc thiết bị ảo quản lý tập trung, đa mục đích
• Giảm độ phức tạp với tích hợp chặt chẽ với bảng điều khiển quản lý từ Trend Micro, VMware, và thư mục doanh nghiệp
• Cung cấp các lá chắn lỗ hổng cho phép mã hóa an toàn và thực hiện hiệu quả chi phí từ các hoạt động vá lỗi đột xuất
• Giảm chi phí quản lý bằng cách tự động bảo mật và tập trung tài nguyên, giảm các cảnh báo an ninh nhầm, và tạo điều kiện ứng phó sự cố an ninh
• Làm giảm đáng kể sự phức tạp của việc quản lý giám sát tính toàn vẹn tập tin trong đám mây dựa trên sự kiện danh sách Whitelisting và các sự kiện đáng tin cậy
• Phát hiện lỗ hổng và phần mềm thông qua đề nghị quét hệ thống để phát hiện những thay đổi và cung cấp bảo vệ tránh các lỗ hổng
• Đảm bảo nâng cao hiệu quả hoạt động với một chương trình đại lý thông minh, năng động hơn; từ đó giúp giảm bớt việc triển khai tối đa hóa phân bổ nguồn lực giữa các trung tâm dữ liệu và điện toán đám mây
• Hợp nhất bảo mật trong chính sách của bạn cần nguồn lực rất ít cần phải có, dành riêng cho việc kiểm soát an ninh cụ thể
• Đơn giản hoá cách quản lý với hệ thống quản lý tập trung trên các sản phẩm bảo mật Trend Micro. Hệ thống báo cáo tập trung kiểm soát bảo mật góp phần giảm thiểu những thách thức trong việc tạo ra các báo cáo về các sản phẩm cá nhân
• Xác định và khoá các mạng botnet và thông tin kiểm soát tấn công có mục đích và (C & C) sử dụng thống nhất từ cơ sở dữ liệu miền uy tín của Trend Micro ngăn chặn mối đe dọa toàn cầu thông minh

HỆ THỐNG KIẾN TRÚC CƠ SỞ

Microsoft^® Windows^®

• Windows XP, Vista, 7, 8, 8.1 (32-bit/64-bit)
• Windows Server 2003 (32-bit/64-bit)
• Windows Server 2008, 2008 R2, 2012, 2012 R2
• XP Embedded

Linux¹

• Red Hat^® Enterprise 5, 6 (32-bit/64-bit)²
• SUSE^® Enterprise 10, 11 (32-bit/64-bit)²
• CentOS 5, 6 (32-bit/64-bit)³
• Ubuntu 10, 12, 14 (64-bit)³
• Oracle Linux 5, 6 (32-bit/64-bit, LTS only)³
• CloudLinux 5, 6 (32-bit/64-bit)³
• Amazon Linux⁴

Oracle Solaris^{™ 5, 6}

• OS: 9, 10, 11 (64-bit SPARC), 10, 11 (64-bit x86)⁷
• Oracle Exadata Database Machine, Oracle Exalogic Elastic Cloud and SPARC Super Cluster via the supported Solaris operating systems

UNIX⁶

• AIX 5.3, 6.1, 7.1 on IBM Power Systems⁸
• HP-UX 11i v3 (11.31)⁹

VIRTUAL

• VMware^® vSphere: 5.0/5.1/5.5, vCloud Networking and Security 5.1/5.5, View 4.5/5.0/5.1, ESX 5.5, NSX 6.1
• Citrix^®: XenServer¹⁰
• Microsoft^®: HyperV¹⁰

Các chứng chỉ chính và đối tác

• Công nghệ tiên tiến từ đối tác Amazon
• Chứng nhận từ Red Hat
• Chứng nhận Cisco UCS
• Tiêu chuẩn thông dụng EAL+4
• Chứng nhận EMC VSPEX
• Đối tác kinh doanh HP
• Chương trình bảo vệ ứng dụng của Microsoft
• Chứng chỉ đối tác Microsoft
• Chứng nhận NetApp FlexPod
• Đối tác Oracle
• Kiểm tra chuẩn PCI cho HIPS (phòng thí nghiệm NSS)
• Chứng nhận VCE Vblock
• Tính năng ảo hoá của VMware