Symantec και VMware συμπράττουν και προσφέρουν εκτενή προστασία σε virtual και cloud περιβάλλοντα.
Οι εταιρείες Symantec Corp. και VMware ανακοίνωσαν πρόσφατα πέντε νέες ενοποιήσεις ασφάλειας στη VMware cloud υποδομή, σχεδιασμένες για να προσφέρουν εκτενή προστασία σε virtual και cloud περιβάλλοντα συνδυάζοντας παράλληλα την εξοικονόμηση κόστους. Με την ενσωμάτωση νέων χαρακτηριστικών στην υποδομή VMware, η Symantec επιτρέπει στους κοινούς πελάτες των δύο εταιρειών να προστατεύουν τις virtual υποδομές και τις κρίσιμες εφαρμογές τους με λύσεις όπως data loss prevention, IT risk and compliance, data center protection, security information and event management (SIEM), καθώς και endpoint protection λύσεις – προσφέροντας ενισχυμένη ασφάλεια, επεκτασιμότητα και μειώσεις κόστους για προσφορά ταχύτερων υπηρεσιών και βελτιωμένη ευελιξία στο cloud.
Οι Symantec και VMware θα συνεχίσουν τη στενή τους συνεργασία για να διασφαλίσουν ότι οι πελάτες θα έχουν τις ιδανικές λύσεις για ασφάλεια και έλεγχο συμμόρφωσης για ότι αναπτύσσουν στο cloud, είτε αυτό είναι εντός ή εκτός των ορίων της επιχείρησης. Επιπρόσθετα στην ενσωμάτωση των λύσεων Symantec endpoint security στο VMware vShield™ Endpoint, η οποία αναμένεται να ολοκληρωθεί εντός του 2012, η Symantec παρουσίασε πέντε νέες προσθήκες στη VMware cloud υποδομή:
Ενορχηστρωμένο Data Loss Prevention
Το Symantec Data Loss Prevention δίνει λύση στην ολοένα αυξανόμενη πρόκληση που αντιμετωπίζουν οι οργανισμοί στην εύρεση και προστασία της πνευματικής τους ιδιοκτησίας οπουδήποτε και αν αυτή βρίσκεται. Η ενσωμάτωση του στο VMware vShield App επιτρέπει στους πελάτες της Symantec να εντοπίζουν πιο εύκολα τις πολύτιμες πληροφορίες που κατέχουν στα virtual περιβάλλοντα τους. Το Symantec Data Loss Prevention καθιστά τη διαδικασία εντοπισμού και αποκατάστασης πιθανής απώλειας δεδομένων πιο εύκολη σε virtual περιβάλλον, μέσω του αυτοματοποιημένου διαχωρισμού των virtual μηχανών που περιέχουν ευαίσθητες πληροφορίες.
Μείωση Ελλείψεων Κανονιστικής Συμμόρφωσης σε Συγκλίνουσες Υποδομές
Το Symantec Control Compliance Suite χρησιμοποιεί τις αξιολογήσεις ευπαθειών και ελέγχου κεντρικά έτσι ώστε να παρέχει απρόσκοπτη αναζήτηση άγνωστων ή μη εξουσιοδοτημένων virtual μηχανών, μειώνοντας το ρίσκο ασφάλειας στη φυσική και virtual υποδομή. Αξιοποιώντας τα standard ασφάλειας της VMware, η λύση Control Compliance Suite έχει επίσης την δυνατότητα να προσδιορίζει τα virtual settings έτσι ώστε να εντοπίζει περιοχές ρίσκου και να δίνει προτεραιότητα στις προσπάθειες αποκατάστασης. Αυτό συμβάλει στην αποτροπή αστοχίας μίας εφαρμογής ή της αλλοίωσης δεδομένων σε virtual μηχανές, ενώ διευκολύνει τις διαδικασίες κανονιστικής συμμόρφωσης με πρωτόκολλα όπως τα PCI ή HIPAA. Επιπρόσθετα, το Control Compliance Suite διασφαλίζει ότι οι κατευθυντήριες οδηγίες των διαδικασιών της VMware ακολουθούνται μέσω ερωτηματολογίου, ενώ αυτόματα γίνεται αναφορά όταν υπάρχουν αλλαγές στο configuration, στα patch levels και σε κρίσιμες παραβιάσεις πολιτικών συμμόρφωσης στο VMware vSphere.
Προστασία των Virtual Data Centers Ενάντια σε Εξελιγμένες Απειλές
Το Symantec Critical System Protection προστατεύει ESX guest και hypervisors με granular ελέγχους βάση των πολιτικών συμμόρφωσης. Η Symantec σχεδιάζει να προσθέσει υποστήριξη για το VMware vSphere 5 την άνοιξη 2012, αξιοποιώντας τις out-of-the-box πολιτικές ασφάλειας server της VMware (μέσω συνδρομής) για ESXi και VMware vCenter™. Με αυτό τον τρόπο επιτρέπει στους οργανισμούς να εντοπίσουν παραβιάσεις κανονισμών συμμόρφωσης σε server καθώς και ύποπτες δραστηριότητες σε πραγματικό χρόνο, να περιορίσουν τους ελέγχους των διαχειριστών, να θέτουν όρια στις επικοινωνίες του δικτύου και να αποτρέπουν αλλοίωση αρχείων και configuration σε μία virtual υποδομή. Λόγω του ότι το Symantec Critical System Protection είναι μία non-signature, policy-based τεχνολογία, επιτρέπει στις επιχειρήσεις να σταματήσουν τη λειτουργία μη εξουσιοδοτημένων υπηρεσιών σε servers και να παρέχουν προστασία σε zero-day επιθέσεις, χωρίς να επηρεάζεται η απόδοση του συστήματος.
Ενιαίο Threat Intelligence
Το Symantec Security Information Manager (SSIM), το οποίο θα είναι διαθέσιμο το καλοκαίρι 2012, θα επιτρέπει στους οργανισμούς να εντοπίσουν και να ανταποκριθούν απρόσκοπτα σε απειλές ασφάλειας που επηρεάζουν τις κρίσιμες εφαρμογές τους είτε βρίσκονται σε physical ή σε virtual υποδομές. Μέσω της ενσωμάτωσης στο VMware vShield log management collector, το SSIM θα συσχετίζει τη δραστηριότητα των virtual μηχανών με συμβάντα από το φυσικό περιβάλλον αλλά και με το Symantec’s global intelligence network, έτσι ώστε να παρέχει μία ολιστική εικόνα για την κατάσταση ασφάλειας του οργανισμού. Οι πελάτες θα μπορούν να διενεργούν αξιολογήσεις κακόβουλων δραστηριοτήτων για το σύνολο των περιβαλλόντων—φυσικών ή εικονικών— επωφελούμενοι άμεση πληροφόρηση για τυχόν κακόβουλη δραστηριότητα και απειλές στην virtual υποδομή τους.
Το Symantec’s Managed Security Service (MSS) θα προσφέρει επίσης ένα VMware vShield log management collector, επιτρέποντας με αυτό τον τρόπο στους πελάτες που επιθυμούν το μοντέλο μίας cloud-based υπηρεσίας να επωφεληθούν από την απρόσκοπτη προβολή των απειλών ασφάλειας σε φυσικά και virtual περιβάλλοντα. Η προσθήκη του vShield log management collector στο ήδη ευρύ φάσμα συσκευών και εφαρμογών που το MSS ελέγχει, θα προσδώσει επιπλέον MSS edge-to-endpoint visibility, η οποία όταν συνδυαστεί με το δίκτυο global threat intelligence και την 7×24 πρόσβαση στις αναλύσεις των πιστοποιημένων με GIAC αναλυτών θεμάτων ασφάλειας, θα επιτρέψει στους οργανισμούς να μειώσουν την έκθεσή τους σε απειλές και ενδεχόμενη απρόβλεπτη παύση εργασιών. Το vShield log management collector αναμένεται να είναι διαθέσιμο το καλοκαίρι 2012.
Βελτιωμένη Endpoint Προστασία για High-density Virtual Περιβάλλοντα
Η Symantec σχεδιάζει να αξιοποιήσει το VMware vShield Endpoint σε συνδυασμό με τις endpoint λύσεις ασφάλειας που διαθέτει για να μεγιστοποιήσει την απόδοση σε Virtual Desktop Infrastructure (VDI) και περιβάλλοντα virtual server χωρίς να θυσιάζει την αποτελεσματικότητα στον τομέα της ασφάλειας. Οι λύσεις, οι οποίες θα είναι διαθέσιμες το δεύτερο εξάμηνο του 2012, θα μεταφέρουν την ανάλυση κρίσιμων παραμέτρων ασφάλειας από τα προστατευμένα virtual machines σε ένα μόνο virtual appliance, έχοντας ως αποτέλεσμα βελτιωμένη απόδοση του σκαναρίσματος, μείωση της χρήσης πόρων και αύξηση του visibility διαχείρισης. Σχεδιασμένες πάνω στο Symantec Insight, αυτές οι λύσεις θα παρέχουν ταχύτερη και πιο αποτελεσματική endpoint ασφάλεια σε VMware περιβάλλοντα, προσφέροντας μοναδική προστασία ενάντια στο σύγχρονο πολυμορφικό malware, στις zero-day επιθέσεις και στα rootkits.
