Безопасность виртуализации от Symantec

Снижение рисков виртуализации и обеспечение еще более надежной защиты в полностью физической среде. Если вы решаете задачи предотвращения несанкционированного доступа, обеспечения изоляции и разделения систем, обнаружения и мониторинга конфиденциальных данных или ведения совместного протокола для виртуальной и физической инфраструктуры, то решения Symantec позволят быстрее достигнуть поставленных целей в виртуальной среде и перенести в нее даже наиболее важные приложения и службы.

Портфель интегрированных с VMware продуктов Symantec обладает доказанной эффективностью, высочайшим быстродействием и централизованными средствами автоматизации всего потока операций, которые охватывают как физические, так и виртуальные платформы. В отличие от многих других решений, предлагающих ограниченный охват и недостаточно эффективную защиту, передовые технологии Symantec обеспечивают полную защиту, непревзойденное быстродействие и интеллектуальные возможности интеграции для тех клиентов, которым необходимо расширить зону действия своих стратегий обеспечения безопасности и соблюдения требований на виртуальный домен.

Решения Symantec для обеспечения безопасности виртуальных сред:

• Обеспечьте соблюдение требований к безопасности в разнообразных вариантах использования.
• Используйте преимущества уникальных решений, которые одновременно обеспечивают безопасность инфраструктуры и информации.
• Повысьте уровень автоматизации благодаря уникальному сочетанию технических операций, выполняемых с участием пользователя, и автоматизированных процессов.
• Обеспечьте углубленный мониторинг благодаря эксклюзивным передовым технологиям, которые используют данные журнала vShield для совмещения внутренних высокоточных сведений об угрозах с внешними данными о безопасности.

Модули для защиты виртуальной среды

Critical System Protection
Для надежного встраивания виртуальной инфраструктуры Critical System Protection интегрирует политики защиты и усиления vSphere, которые позволяют отслеживать и предотвращать подделку файлов конфигурации, ограничивать входящие и исходящие соединения и доступ, блокировать несанкционированное выполнение служб и предотвращать атаки на уязвимые системы, в которых еще не установлены исправления.
Control Compliance Suite
Устраняет недочеты в соблюдении официальных требований в консолидированной инфраструктуре и интегрирует политики усиления vSphere, позволяющие выполнять плановое автоматизированное сканирование для проверки состояния платформы vSphere, а также сканирование важных ресурсов vSphere для выявления уязвимостей.
Data Loss Prevention
Для систематического предотвращения утечки данных в динамической рабочей схеме продукт Data Loss Prevention интегрируется с компонентом vShield, что позволяет выявлять конфиденциальные данные, хранящиеся в виртуальных центрах обработки данных, и автоматически помещать в карантин виртуальные машины, нарушающие политики обеспечения безопасности данных.
Security Information Manager 
Security Information Manager — это работающее на ресурсах компании решение для сбора телеметрических данных об угрозах виртуальной среды в режиме реального времени, которое включает уникальный компонент ведения журнала vShield, позволяющий получить более наглядное представление об актуальных угрозах для виртуальной инфраструктуры за счет расширенных средств телеметрии, помогающих проанализировать активность угроз во внутренних физических и виртуальных системах, соотнести ее с внешними угрозами и оценить степень риска.
Managed Security Services 
Symantec Managed Security Services — это работающее на внешних ресурсах решение для сбора телеметрических данных об угрозах виртуальной среды в режиме реального времени, которое использует интегрированный компонент сбора данных vShield для предоставления сведений об актуальных угрозах в виртуальной инфраструктуре в сочетании с круглосуточной поддержкой аналитиков в области безопасности, имеющих сертификацию GIAC, в устранении последствий инцидентов.
Web Gateway
Решение Web Gateway, предназначенное для превентивной защиты виртуальной инфраструктуры от направленных и эволюционирующих интернет-угроз, интегрирует компонент vShield App для выявления зараженных объектов и ботов в конечных точках, что позволяет автоматизировать перемещение в карантин и другие действия по устранению угроз.
Endpoint Protection Solutions
Решения Symantec Endpoint Solutions, обеспечивающие превентивную защиту в средах с высокой плотностью, в ближайшем будущем начнут использовать компонент vShield Endpoint и его средства обеспечения безопасности конечных точек для переноса средств анализа безопасности критически важных ресурсов с защищенных виртуальных машин в выделенное виртуальное устройство для обеспечения безопасности, чтобы повысить скорость сканирования, сократить использование ресурсов и упростить управление.