虚拟化安全 > 亚信DeepSecurity虚拟化安全
亚信DeepSecurity虚拟化安全
2017/2/15 15:43:03 分享到:
DeepSecuirty模块
-
病毒防护
-
集成VMware最新的vShield Endpoint技术接口,使虚拟机无需任何安装就能对病毒、间谍软件、木马等威胁进行查杀
-
优化虚拟机上并发的全盘扫描、病毒库更新时对虚拟服务器产生大量的资源消耗
-
防病毒模块能将复杂、高端的攻击有效隔离
-
深度封包检查
-
检查所有未遵照协议进出的通信,内含可能的攻击及政策违反
-
在侦测或预防模式下运作,以保护操作系统和企业应用程序漏洞
-
能够防御应用层攻击、SQLSQL Injection 及Cross-site跨网站程序代码改写的攻击
-
提供有价值的信息,包含攻击来源、攻击时间及试图利用什么方式进行攻击
-
当事件发生时,会立即自动通知管理员
-
入侵侦测和防御
-
防堵已知漏洞来抵挡已知及零时差攻击,避免无限制的攻击
-
每小时自动防堵发现到的最新漏洞,无须重新开机,即可在几分钟内就可将防御部署至成千上万的服务器上
-
提供数据库、网页、电子邮件和FTP服务器等100多个应用程序的漏洞保护
-
智能型防御规则提供零时差的保护,透过检测不寻常及内含病毒的通讯协议数据码,以确保不受未知的漏洞攻击
-
完整监控
-
监视关键操作系统和应用程序,如目录、registry keys及数值,以侦测出恶意和不寻常的更改
-
实时的侦测出现有档案系统中的修改及新建立的档案,并提供报告
-
可启动需求、预定或实时侦测,检查档案属性 (PCI 10.5.5) 和监控特定目录
-
提供灵活且实用的监控,提供包含/排除和可审核报告
-
网页应用程序保护
-
协助企业遵循法规(PCI DSS 6.6)保护网页应用程序和所有处理的数据
-
防企SQL Injection、Cross-site跨网站程序代码改写的攻击和其它网页应用程序漏洞
-
在漏洞修补期间,提供完整的防护
-
应用程序管理
-
增加对应用程序访问的网络的控管及可见度
-
使用应用程序控管规则,可侦测出病毒私下访问网络的行为
-
降低服务器漏洞
-
双向状态防火墙
-
减少的实体、云端运算及虚拟服务器被攻击的机会
-
集中管理服务器防火墙政策,包括最常见的服务器类型
-
微粒的筛选特色(IP与MAC地址、通讯端口),可针对每个网络设计不同的接口和位置政策
-
防止DDos攻击,提供事先弱点扫描侦测
-
可保护所有基于IP通讯协议(TCP、 UDP、 ICMP 等)和所有框架类型(IP、ARP 等)
-
日志审查
-
收集和分析操作系统和应用程序日志中的安全事件
-
协助企业遵循法规(PCI DSS 6.6) 来优化埋在多个日志项目的重要安全事件
-
将事件转至SIEM系统或集中日志记录的服务器,作关联性分析、报告和存盘
-
可侦测可疑行为、收集数据中心的安全事件和管理操作,并使用OSSEC 语法来建立进阶规则