kaspersky security for virtualization (ksv): proteção para seus ambientes virtualizados vmware,...
TRANSCRIPT
Soluções da Bravo Tecnologia (1/2)
AntiSpam on Premisses para Exchange - Barracuda ESGAntiSpam/Backup para Office365 - Barracuda EssentialsAntivírus com Gerência em Nuvem - Kaspersky CloudAntivírus com Gerência on Premisses - Kaspersky KESAntivírus para Ambientes Virtualizados - Kaspersky KSVArquivamento de E-mails - Barracuda Message ArchiverBackup/DR em Disco e Nuvem - Barracuda Backup
Soluções da Bravo Tecnologia (2/2)
Disaster Recover "Near Sync" para Virtualização - ZertoFirewall Next Generation com Proteção ATP - SonicWALLOtimização/Controle de MPLS/VPN - Riverbed SteelHeadVirtualização de Desktops/Aplicações - VMware HorizonVirtualização de Servidores - VMware vSphereWireless Seguro 1,3 Gbps - SonicWALL SonicPoint AC
►Ambientes virtualizados são mais seguros que ambientes físicos?A maioria dos ataques não conseguem perceber a diferença entre um ambiente físico ou
virtual
FALSO
►Cyber criminosos não focam em máquinas virtuais?FALSO
MORCUT (ou CRISIS): identificado em 2012, o primeiro Trojan especificamente desenvolvido
para buscar e se implantar em máquinas virtuais
►O uso de máquinas virtuais não persistentes (VDI) garante que os malwares não
sobrevivam.?FALSO
Muitos malwares conseguem. Em alguns casos (KIDO, CONFICKER) podem pular de VM
para VM e de Host para Host antes da destruição das VMs.
Segurança em ambientes virtualizados
falso ou verdadeiro
$34K $73K
$454K
$942K
Total Direct Damages & Costs
Total Reactive Spend
Sem Envolvimento Involve Virtual Sem Envolvimento Involve Virtual
SMBs Enterprises
Brechas de Segurança devido a ambientes virtualizados tem geram o dobro de despesas em segurança do que estruturas físicas puras
Security of Virtual Infrastructure, IT Security Risks Special Report, Kaspersky Lab, August 2015
Custo adicional de segurança em
infraestruturas virtualizadas
Segurança Tradicional: um Agente Completo por VM. A solução completa
de antivírus é carregada em cada VM de um host
Uso ineficiente de Recursos
• Agentes Completos Redundantes
• Bases de dados redundantes
Resulta em:
• Uso excessivo de recursos
• Tempestades de updates
• Tempestades de Varreduras
• Brechas de Segurança
• Baixa densidade de VMs por Host
Indica presença de um conjunto complete de software se segurança
Kaspersky security for virtualizationPROJETADO ESPECIFICAMENTE PARA AMBIENTES VIRTUALIZADOS
O MELHOR MOTOR ALTIMALWARE, RECONHECIDO POR GARTNER, IDC, FORESTER, NSS LABS, VIRUS BULLETIN, AV-TEST E OUTROS
CONSOLE ÚNICO DE GERENCIAMENTO PARA ENDPOINTS FÍSICOS, VIRTUAIS E MOBILE
INTEGRADO COM A KASPERSKY SECURITY NETWORK, EXTENSO COJUNTO DE RECURSOS PARA COMBATER MALWARES
SUPORTA QUALQUER TECNOLOGIA DE VIRTUALZIAÇÃO VMWARE, MICROSOFT E CITRIX
Eficiente
• Instalação em poucas horas
• Não é necessário reboot ou entrar em modo de manutenção
Elimina:
• Consumo Excessivo de Recursos
• Tempestades de atualizações/varreduras
• Brechas durante provisionamento e boot
Resulta em:
• Melhor aproveitamento dos recursos de Virtualização (CPU, memória e Storage)
• Mais VMs por Host
Segurança Agentless: um Appliance Virtual de Segurança faz a varredura
conta malwares de todas as VMs
A Abordagem da Proteção Agentless
INTEGRAÇÃO MUITO BEM AJUSTADA COM VMWARE (VSHIELD)
UM APPLIANCE VIRTUAL POR HOST “SECURITY VIRTUAL APPLIANCE (SVA)” VARRE ARQUIVOS E BLOQUEIA ATAQUES DE REDE (IPS)
FÁCIL DE ADMINISTRAR E IMPLEMENTAR. PROTEÇÃO COMPLETA E INSTANTÂNEA DE TODAS AS VMS, INCLUSE APPLIANCES VIRTUAIS
SEM REPLICAÇÃO DESNECESSÁRIA DE ESTRUTURAS DE PROTEÇÃO EM CADA VM. AUMENTA A CAPACIDADE DE HOST EM RODAR MAIS VMS
INDICADO PARA AMBIENTE VMWARE QUE PRECISAM APENAS DE PROTEÇÃO CONTA MALWARES. EXEMPLO: SERVIDOR DE ARQUIVOS
Inclui funções avançadas:
• Controles para Aplicações, Web e Dispositivos
• Varredura profunda da VM (incluindo memória)
• Proteção adicional para messaging, e-mail e web
Elimina:
• Consumo Excessivo de Recursos
• Tempestades de atualizações/varreduras
• Brechas durante ativação e boot
Resulta em:
• Solução ideal para desktops virtuais
Segurança com o Light Agent: Um appliance virtual por Host para
varredura de arquivos mais um agente leve em cada VM
A abordagem do Light Agent
SUPORTA AMBIENTES VMWARE, CITRIX E MICROSOFT HYPER-V
UM APPLIANCE VIRTUAL POR HOST, “SECURITY VIRTUAL APPLIANCE (SVA)”, VARRE OS ARQUIVOS DE CADA VM NO HOST
COM O LIGHT AGENT É POSSÍVEL TER POLÍTICA DE CONTROLE E PROTEÇÃO PARA WEB, DISPOSITIVOS E APLICAÇÕES
UM AGENTE LEVE EM CADA VM ACRESCENTA OUTROS SERVIÇOS DE SEGURANÇA COM BAIXO IMPACTO DE PERFORMANCE
A PREVENÇÃO AUTOMÁTICA DE EXPLOITS PREVINE QUE CÓDIGOS MALICIOSOS SE APROVEITEM DE VULNERABILIDADES DO S.O. GUEST
Tecnologia de agente “light”patenteada pela Kaspersky
*US Patent #9088618
Este Agente é realmente “Light”
Virtual Desktops Security Test Report by AV-Test, May 2014
Plataforma de gerência unificadaKaspersky Security Center
Segurança de TI com um único console e um único agente•Todos os endpoint protegidos: Físicos, Virtuais e Mobile
•Fácil de checar o status da proteção de toda a sua empresa.•Fácil de identificar e corrigir problemas.
KASPERSKY entrega o melhor da indústria de proteção de endpoint*
0%
20%
40%
60%
80%
100%
20 40 60 80 100
Score o
f TO
P 3
pla
ces
Bitdefender
Sophos
G DATA
Symantec
F-Secure Intel Security (McAfee)
Trend Micro
Avira
Avast
AVG
ESET
Quick Heal
Microsoft
Panda Security
Em 2015 os produtos da Kaspersky Lab participaram de 94 testes e comparativos independentes e seus
produtos foram premiados com o PRIMEIRO LUGAR em 60 vezes e com o TOP 3 em 70 ocasiões
1st places – 60
TOP 3 = 82%
Participation in 94
tests/reviews
BullGuard
• According to summary results of independent tests in 2015 for corporate, consumer and mobile products.
• Summary includes independent tests conducted by : AV-Comparatives, AV-Test, Dennis Technology Labs, MRG Effitas, NSS Labs, PC Security Labs, VirusBulletin.
• Tests performed in these programs assess all protection technologies against known, unknown and advanced threats.
• The size of the bubble reflects the number of 1st places achieved.
N of independent tests/reviews
Number of First Places
Kaspersky LAB
Inteligência de segurança é o nosso DNA
18
Expertise!
CEO e fundador Eugene Kaspersky é o mais
importante, respeitado e influente
especialista em segurança
Diálogo e reconhecimento das
maiores organizações de
segurança incluindo Interpol, FBI
e NSA
Liderança reconhecida! Kaspersky Lab é
reconhecida pelas melhores pontuações em
testes independentes do que qualquer outro
fornecedor.
Empresa direcionada por Tecnologia.
Equipes de R&D são exclusivamente
focada na qualidade tecnológica e
inovação
Liderança na descobertas das mais
complicadas ameaças. Foi a precursora dos
APTs (com a descoberta do Stuxnet) e como
combate-los.
Prevenção de incidentes .
O Kaspersky Security Network nos
dá a visão mais ampla de milhões
de ameaças mundiais
DEMO
DEMO
http://support.kaspersky.com/learning/courses/kl_114.30/chapter2_tutorial1
