McAfee的虚拟化安全解决方案.ppt

McAfee的虚拟化安全解决方案
Management for Optimized Virtual Environments (MOVE)
管理物理设备的安全挑战
使用自己的电脑来工作
使用家用计算机
使用不安全的网络
不断调整的合规性策略
在商业活动中使用不受管理的设备
云技术的使用
2
变革
静态的和物理的
动态的和虚拟的
技术导向的
服务导向的
网络安全
数据安全
最佳实践
自适应的合规性
端到端拥有
自由选择拥有权
3
虚拟化推动了变革
4
4
虚拟化是具有强大扩展性的新IT平台
平衡安全性和扩展性的挑战
虚拟化提供了快速反应的能力
虚拟化未提供完整的安全防护
虚拟化需要专门设计的安全方案
虚拟化重新定义了端点的概念
虚拟的系统不再是系统,而变成了数据
虚拟映像重新定义了资产的概念
广泛的产品线
虚拟安全评估
McAfee对虚拟环境的支持
虚拟设备
未来: 优化
虚拟内容
业界最专业的针对虚拟安全的咨询
业界覆盖最广并可升级的虚拟化安全产品,覆盖虚拟服务器,虚拟桌面,虚拟网络各个方面
Enterprise Vulnerability Management and Host IPS
离线扫描
Virus Scan Enterprise Offline Virtual Images
P
T
P
Web,
Email,
Firewall,
Virtual
Appliances
Firewall Enterprise
5
Management for Optimized Virtual Environments (MOVE)
6
McAfee针对虚拟环境的优化的安全解决方案
开放的架构,使得McAfee及其合作伙伴的虚拟化安全解决方案有机统一了起来
提供最好的管理能力和交付能力
MOVE
MOVE
MOVE
MOVE的安全优化
7
如何避免扫描风暴
如何在单个物理机上部署更多的虚拟机
不想再引入一个管理平台
不想限制于特定的虚拟机提供商
客户的声音
8
CPU/Custom…, 2/25/2010 4:23:06 PM – 3/11/2010 4:23:06 PM –
虚拟环境下需要解决的问题:
虚拟环境下的安全产品
MOVE AV for VDI
实现了按访问扫描(OAS)的负载转移
在单个物理设备上增加了虚拟机的密度
按虚拟机点数计算License并须购买额外一个点的VSE
MOVE AV for Virtual Servers
可感知虚拟环境信息的按需扫描调度计划
可扫描离线虚拟机映像
按hypervisor计算License
VirusScan Enterprise for Offline Virtual Images
可扫描离线虚拟机映像
按hypervisor计算License
包含在MOVE for Servers产品中
9
Total Protection for Servers
针对服务器的安全和合规性产品
按照端点计算License,端点可以是虚拟的或者是物理的
MOVE的产品架构
10
McAfee ePO
Hypervisor
Server VM
MOVE Agent
McAfee Agent
VirusScan Enterprise
Server VM
MOVE Agent
McAfee Agent
VirusScan Enterprise
Server VM
MOVE Agent
McAfee Agent
VirusScan Enterprise
VDI
Virtual Server
MOVE-AV Optimizes Enterprise A/V
Offloaded On-Access Scanning (OAS)
Offline Virtual Image Scanning (OVI)
VDI VM
MOVE AV Agent
McAfee Agent
Hypervisor
VDI VM
MOVE AV Agent
McAfee Agent
MOVE
Virtual Appliance
MOVE Scan Server
McAfee Agent
VirusScan Enterprise