虚拟化安全 > 亚信DeepSecurity虚拟化安全

亚信DeepSecurity虚拟化安全


2017/2/15 15:43:03 分享到:


DeepSecuirty模块

  • 病毒防护

  • 集成VMware最新的vShield Endpoint技术接口,使虚拟机无需任何安装就能对病毒、间谍软件、木马等威胁进行查杀

  • 优化虚拟机上并发的全盘扫描、病毒库更新时对虚拟服务器产生大量的资源消耗

  • 防病毒模块能将复杂、高端的攻击有效隔离

  • 深度封包检查

  • 检查所有未遵照协议进出的通信,内含可能的攻击及政策违反

  • 在侦测或预防模式下运作,以保护操作系统和企业应用程序漏洞

  • 能够防御应用层攻击、SQLSQL Injection Cross-site跨网站程序代码改写的攻击

  • 提供有价值的信息,包含攻击来源、攻击时间及试图利用什么方式进行攻击

  • 当事件发生时,会立即自动通知管理员

     

  • 入侵侦测和防御

  • 防堵已知漏洞来抵挡已知及零时差攻击,避免无限制的攻击

  • 每小时自动防堵发现到的最新漏洞,无须重新开机,即可在几分钟内就可将防御部署至成千上万的服务器上

  • 提供数据库、网页、电子邮件和FTP服务器等100多个应用程序的漏洞保护

  • 智能型防御规则提供零时差的保护,透过检测不寻常及内含病毒的通讯协议数据码,以确保不受未知的漏洞攻击

     

  • 完整监控

  • 监视关键操作系统和应用程序,如目录、registry keys及数值,以侦测出恶意和不寻常的更改

  • 实时的侦测出现有档案系统中的修改及新建立的档案,并提供报告

  • 可启动需求、预定或实时侦测,检查档案属性 (PCI 10.5.5) 和监控特定目录

  • 提供灵活且实用的监控,提供包含/排除和可审核报告

  • 网页应用程序保护

  • 协助企业遵循法规(PCI DSS 6.6)保护网页应用程序和所有处理的数据

  • 防企SQL InjectionCross-site跨网站程序代码改写的攻击和其它网页应用程序漏洞

  • 在漏洞修补期间,提供完整的防护

  • 应用程序管理

  • 增加对应用程序访问的网络的控管及可见度

  • 使用应用程序控管规则,可侦测出病毒私下访问网络的行为

  • 降低服务器漏洞

  • 双向状态防火墙

  • 减少的实体、云端运算及虚拟服务器被攻击的机会

  • 集中管理服务器防火墙政策,包括最常见的服务器类型

  • 微粒的筛选特色(IPMAC地址、通讯端口),可针对每个网络设计不同的接口和位置政策

  • 防止DDos攻击,提供事先弱点扫描侦测

  • 可保护所有基于IP通讯协议(TCP UDP ICMP 等)和所有框架类型(IPARP )

 

  • 日志审查

  • 收集和分析操作系统和应用程序日志中的安全事件

  • 协助企业遵循法规(PCI DSS 6.6) 来优化埋在多个日志项目的重要安全事件

  • 将事件转至SIEM系统或集中日志记录的服务器,作关联性分析、报告和存盘

  • 可侦测可疑行为、收集数据中心的安全事件和管理操作,并使用OSSEC 语法来建立进阶规则