芬氏安全虚拟和云安全解决方案

作者:不详   来源:F-Secure

一、产品概述

芬氏安全SVCE是一款基于为虚拟化和云计算环境所设计提供全方位保护的安全解决方案,在提供高安全性能的同时最大程度上降低虚拟机在虚拟化或者云计算环境中的资源开销。支持VMware Vsphere、Citrix Xen Server和Microsoft Hyper-V等多种虚拟化环境保护私有云、公有云和混合云安全。
SVCE 是芬氏安全传统终端安全解决方案商务套件的补充和加强。其中F-Secure 商务套件包含的客户端安全软件、服务器安全软件、邮件和服务器安全都可以附加Offload Scanning Agent组件满足虚拟化平台的要求并与Scanning and Reputation Server  (扫描与信誉服务器)无缝隙集成后,实现了在虚拟化和云计算环境中最高级别的安全性和最低的资源开销,以得到更高的虚拟密度比。

二、产品组件

管理服务器
集中管理平台Policy Manager是芬氏安全 SVCE的核心组件,可以对部署了芬氏安全安全客户端的虚拟机和扫描服务器进行一体化的管控、策略分发和实践报告汇总。
使用Policy Manager不仅仅可以在Windows Server上部署,同样也支持在Linux操作系统上进行部署统一管理成本企业终端安全可以在最大程度上降低在安全管理上的成本开销,IT安全管理员只需要通过Console管理端登陆进去就可以快速而又全面了解企业整体安全状况,从而对安全信息事件做出快速响应。
客户端安全
Client Security是SVCE中保护Windows虚拟机的重要组件,提供全面的安全防护功能组件,从恶意软件防护、浏览器保护、桌面防火墙、防网络攻击、设备控制等功能多方位抵御恶意攻击和入侵满足企业终端安全需求。

防恶意软件(必选)
• Offload Scanning Agent(必选)
• DeepGuard(可选)
• 主机防火墙/入侵防御(可选)
• 浏览器保护(可选)
• 软件更新(可选)
邮件和服务器安全
邮件和服务器安全是对客户端安全的额外补充,是一款专对服务器和Exchange系统提供保护的安全软件。针对企业的服务器提供了强大的实时保护,支持多种服务器操作系统。具备以下功能:
• 防恶意软件(必选)
• Offload Scanning Agent(必选)

• DeepGuard(可选)
• 浏览器保护(可选)
• 软件更新(可选)
• Microsoft Exchange邮件系统保护(可选)
扫描服务器SRS(Scanning and Reputation Server)
承载所有虚拟机的病毒扫描工作,一个虚拟化环境可以部署多个SRS,作为提供扫描服务器的计算池,虚拟机会根据SRS的数量自动连接,实现自动轮询。同时,SRS不仅能提供恶意文件扫描,也能对虚拟机访问的URL提供安全扫描工作。

三、运行机制

SVCE 解决方案中核心组件为Offload Scanning Agent以及SRS(扫描与信誉服务器), 其中Offload Scanning Agent将部署,在具体需要保护的虚拟机中,而SRS直接部署在整体的虚拟化环境中即可。对于已经部署芬氏安全商务套件的用户,SVCE 的实施和管理开销很低。

Offload Scanning Agent 通过指向指定的SRS后,虚拟机自动将相关内容传输至SRS,SRS扫描完成后会反馈给Offload Scanning Agent。由于整体计算都在虚拟化中进行,所需计算时间微乎其微,同时SRS会保留所有安全虚拟机的扫描文件的哈希值作为缓存,以保障避免对虚拟化环境中的重复文件扫描。


四、产品优势

集中管理
通过芬氏安全专门设计的Policy Manager实现传统计算机与虚拟化环境的统一管理、报表等功能,完全满足企业安全需求。
性能最优
通过Offload Agent与扫描服务器的完美集成实现了在虚拟化环境中的最高的安全保护级别和最低的性能开销。
扫描服务器自动轮询和备份机制
通过部署多个扫描服务器和备份扫描服务器避免单点故障问题。
多层扫描
对于存在系统层面的文件和Web方式下载的文件都会被扫描服务器的保护。



2017年09月15日

F-Secure Business Suite 中大型企业解决方案

上一篇:

下一篇:

芬氏安全F-Secure虚拟和云安全解决方案

添加时间: