Комплексная защита виртуальной среды от внешних угроз

Комплексная защита виртуальной среды
от внешних угроз
Вениамин Левцов, Региональный менеджер Trend Micro в России и СНГ
Денис Безкоровайный, CISA, CISSP, Технический консультант Trend Micro
Copyright 2009 Trend Micro Inc. 1

Компоненты системы безопасности

Защита от внешних
угроз: сетевых атак,
вредоносного ПО,
Средства ИБ в уязвимостей
составе
платформы
виртуализации

Контроль НСД и
коммуникаций ВМ
с окружением

Copyright 2009 Trend Micro Inc.

От «классических» средств ИБ – к
специализированым

I. Особенности

пользователя
На уровне
функционирования систем
ИБ в условиях виртуальной
среды
На уровне ядра

II. Реализация требований в
продукте Trend Micro

3

1. Мобильность виртуальных
машин

Гостевые виртуальные машины (ВМ) мигрируют

На уровне
в пределах хоста, изменяют своѐ состояние

• Безопасность должна «перемещаться» вместе с
защищаемой средой

• Оптимальное решение – агент для каждой ВМ
• Независимость от состояния ИБ на хосте
• Простота развертывания и управления

4

2. Гипервизор

Управляющая среда (гипервизор) осуществляет

На уровне
контроль среды ВМ

• На уровне гипервизора видна общая картина ИБ

• Полный контроль сетевого и файлового обмена
• Подсистема ИБ, вынесенная за пределы ВМ, практически
неуязвима

5

3. Ограниченность ресурсов ВМ

Ресурсы, выделяемые под отдельную ВМ,

существенно ограничены

На уровне

• В физической среде антивирусное программное
обеспечение устанавливается для каждого экземпляра

операционной системы
• Разумно перенести работу антивирусного ПО вовне
гостевой ВМ
• Требуется интеграция с интерфейсом гипервизора

6

4. Обеспечение безопасности ВМ при
включении

Гостевые виртуальные машины могут
создаваться из «небезопасных» образов

На уровне

• Образ, на основе которого создается ВМ может быть создан
достаточно давно – высокий риск наличия уязвимостей ПО

• Даже если на ВМ есть антивирус, он может использовать
устаревшие сигнатурные базы
• Если гостевая ВМ не находится в работе при
развертывании (обновлении) антивирусного ПО, она будет
незащищена при запуске

7

5. Особенности сетевого трафика

Сетевой трафик локализован локализован в

пределах хоста

На уровне

• Активный трафик между отдельными ВМ не может
контролироваться физическими (шлюзовыми или
сетевыми) устройствами
• Постоянная миграция приложений в пределах виртуального

хоста осложняет разработку строгих политик
• Традиционными средствами крайне сложно организовать
изоляцию ВМ
• Требуется организация контролируемой зоны в пределах
ВМ и в пределах хоста

8

6. Разнородность среды

Среда может включать физические,
виртуальные, внешние («облачные») ресурсы –
требуется единый подход к борьбе с

На уровне
уязвимостями

• На отдельных ВМ могут быть запущены критичные
приложения – особый порядок их обновления

• Остановка физического сервера не всегда возможна
• Требуется соблюдать единый уровень закрытия
уязвимостей для различных типов ресурсов

9

7. Высокая динамика развертывания
приложений

Более высокая динамика развертывания
приложений усложняет контроль их обновлений

На уровне

• Нужна технология защиты, позволяющая защитить ресурсы
корпоративной сети, даже если они содержат назакрытые

критические уязвимости
• Решение - применение механизмаов Virtual patching/
Vulnarability shielding

10

8. Единая среда исполнения и
управления подсистем ИБ

Требуется тесная интеграция различных
подсистем ИБ и единая среда управления

На уровне

• Объединение в едином «движке» различных функций ИБ –
минимизация нагрузки на системные ресурсы
• Совместная работа подсистем Firewall + IPS + защита web-

приложений позволяет комплексно отслеживать опасную
сетевую активность
• Централизованное управление агентами и выделенными
ВМ – локальными серверами безопасности
• Единый поставщик данных для Security Operation Center

11

Особенности защиты виртуальной среды
Ключевые требования

 Мобильность гостевых ВМ

 Активное вовлечение гипервизора

 Ограниченность ресурсов гостевых ВМ

 Риски безопасности ВМ при включении в работу

 Ограничение сетевого трафика пределами виртуального хоста

 Разнородность ресурсов

 Высокая динамика развертывания приложений

 Важность единой среды функционирования и управления систем ИБ


Комплексная безопасность для
динамичной среды

13

Защита ЦОДа – важнейшая часть ИБ


От «классических» средств ИБ – к
специализированым

На уровне
I. Особенности функционирования
систем ИБ в условиях виртуальной
среды

II. Реализация требований
в продукте Trend Micro

15

Trend Micro Deep Security
Защита виртуальных, облачных и физических датаценторов

Антивирус

Межсетевой экран
Глубокий пакетный
анализ (DPI)
IDS / IPS
Агент
Virtual
Appliance Защита Web-приложений

Контроль приложений

Анализ Контроль
событий целостности


Deep Security
Защита на уровне гипервизора

vShield Endpoint & VMsafe
vSphere

Защита, тесно интегрированная с виртуальной
инфраструктурой:
• Антивирус
• Межсетевой экран
• Глубокий пакетный анализ (IDS/IPS)

Deep Security
Преимущества безагентского антивируса
Раньше Сегодня с vShield Endpoint
Агент Агент Агент
Virtual
Appliance

vShield Endpoint
vSphere vSphere

• Проще управление: не нужно устанавливать агентов,
обновлять их
• Лучше производительность: нет одновременных
проверок, не нужно обновлять сигнатуры на всех
агентах
• Надежнее защита: защита при включении ВМ,
невозможно отключить защиту

Deep Security
Безопасность, готовая к облачной инфраструктуре

vSphere

• «Умные» агенты дополняют Virtual Appliance
• сферы применения: offline desktops, compliance,
эшелонированная защита
• Безопасность из «частного» облака перемещается в
«публичное» облако

Deep Security
Безопасность, «понимающая» контекст виртуализации

vCenter

vSphere

• Интеграция Deep Security с vCenter
• Полная видимость виртуальных машин
• Координированный подход в работе агента и
Virtual Appliance

Виртуальный патчинг
Многоступенчатая защита

Исходный трафик

1 Firewall Пропускает то,
что разрешено

2 Поиск эксплойтов Останавливает
Deep packet inspection

известные эксплойты

Правила Блокирует
3
по уязвимостям известные уязвимости

4 Экспертные Блокирует атаки
правила нулевого дня

Очищенный трафик

22 Copyright 2009 Trend Micro Inc.

Deep Security Virtual Appliance
• Специальная виртуальная машина,
устанавливаемая в ESX/ESXi
• Реализует защитные функции

На уровне
• межсетевой экран
• глубокий пакетный анализ (DPI)
• антивирусная защита

– Требования и производительность:

• RAM: 1 ГБ – достаточно для 100 ВМ
• CPU: по умолчанию 2 CPU
• Трафик: 500 Мбит/с суммарно на хост

23

Сертификаты
• Common Criteria
• Evaluation Assurance Level 3 Augmented (EAL 3+)
– EAL 4+ в процессе
– Сертифицирован на большем количестве платформ
(Windows, Solaris, Linux) чем любой другой HIPS

• NSS Labs
– Deep Security прошел тестирование на применимость
для использования в проектах по PCI DSS в качестве
HIPS.


Наши клиенты: Deep Security

Правительство

Медицина

ПО
как услуга

Финансы

Образование

Другие
отрасли


© Third Brigade, Inc.

Trend Micro Deep Security
Безопасность, созданная для VMware

Virtual Appliance: Агенты безопасности:
• AV, IDS/IPS, FW • Дополнительные модули защиты
• высокая эффективность Координированный подход: • Мобильность для
• управляемость • Оптимизированная защита перемещения в облако

Интеграция с гипервизором и vCenter:
• Понимается контекст виртуализации
• Защищает машины при включении


Trend Micro и VMware
Защита надежнее, чем для физических серверов

Trend Micro Deep Security, единственное в
индустрии решение для VMware, которое
• первым предлагает безагентскую антивирусную
защиту для виртуальных машин
• объединяет множество защитных модулей в одном
продукте
• предлагает специализированную защиту
виртуальной, физической и облачной среды


Ваши вопросы

Russia@trendmicro.com


Комплексная защита виртуальной среды от внешних угроз

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

Similaire à Комплексная защита виртуальной среды от внешних угроз

Similaire à Комплексная защита виртуальной среды от внешних угроз (20)

Plus de Denis Bezkorovayny

Plus de Denis Bezkorovayny (20)

Комплексная защита виртуальной среды от внешних угроз