DIE VIRTUELLE INFRASTRUKTUR IHRER KUNDEN MIT KASPERSKY LAB SICHERN UND VERWALTEN

Transkript

1 DIE VIRTUELLE INFRASTRUKTUR IHRER KUNDEN MIT KASPERSKY LAB SICHERN UND VERWALTEN Lösungen von Kaspersky Lab für Service Provider ermöglichen es Ihnen, kontrolliert mit den Cybersicherheitsrisiken Ihrer Kunden umzugehen, ohne dabei die Vorteile der Virtualisierung einzubüßen. Sie sorgen für sichere Technologien, Ihre Kunden sichern sich die Vorteile, die damit einhergehen.

2 ZUSÄTZLICHE ZYKLEN, ZUSÄTZLICHE KOSTEN Service Level Agreements sind für erfolgreiche Managed Service Provider unerlässlich. Der Kunde baut auf Beständigkeit und Verlässlichkeit und Sicherheit ist eine unabdingbare Voraussetzung, um diese Vorgaben zu erfüllen. Eine leistungsschwache Infrastruktur und Malware-Angriffe könnten sich beide negativ auf SLAs auswirken. Leistungseinbußen möglichst gering zu halten, ist bei der Auswahl der Softwarekomponenten für das IaaS-Angebot (Infrastructure-as-a-Service) für jeden Service Provider von ausschlaggebender Bedeutung. Unnötige zusätzliche Zyklen durch Softwarekomponenten reduzieren die Gesamtkonsolidierungsrate und führen zu zusätzlichen Hardwarekosten und den damit verbundenen teuren Plattformlizenzen. Sicherheitssoftware, die in einer virtualisierten Infrastruktur bereitgestellt wird, ist ein altbekanntes Beispiel für Leistungsbeeinträchtigungen. Weniger bekannt ist, dass der Grund dafür in einem weit verbreiteten, einfachen Fehler zu finden ist: dem Einsatz von herkömmlichen, agentenbasierten Sicherheitstechnologien für Endpoints in virtualisierten Umgebungen. Herkömmliche Endpoint-Sicherheitslösungen sind auf physische Computer zugeschnitten, die im Verhältnis zu den vorgesehenen Workloads fast immer überausgestattet sind und auf denen nur ein einziges Betriebssystem läuft, das das Überangebot an Ressourcen auch nicht mit anderen Betriebssystemen teilen muss. Existieren mehrere Betriebssysteme nebeneinander, kann die Auswahl einer ungeeigneten Sicherheitsarchitektur wie in den folgenden drei gängigen Szenarien gezeigt negative Folgen haben: Update-Storm: Eine Vielzahl von Endpoint-Agenten versucht, ihre Malware-Datenbanken gleichzeitig zu aktualisieren. Malware-Scan-Storm: Eine Vielzahl von Endpoint-Agenten versucht, gleichzeitig einen Malware-Scan auszuführen. Exzessiver Ressourcenverbrauch: Ein Sicherheitskontrollserver verschärft während eines Angriffs auf einen Node oder ein Netzwerk die Sicherheitsmaßnahmen. Dies führt unmittelbar zu einer Belastungsspitze im Ressourcenverbrauch durch alle Sicherheitsagenten. Der Kunde zahlt nicht gerne für jedes zusätzliches Gigabyte RAM in jeder VM. In jedem der Szenarios kann es zu einer Verlangsamung der Infrastruktur, nicht reagierenden Systemen und Servern und sogar zu einem vollständigen Erliegen des Betriebs kommen. Selbst bei modernen Endpoint-Sicherheitsagenten, die für virtualisierte Systeme optimiert sind und mit entsprechenden Verfahren, z. B. einer zufälligen Auswahl des Scan-Zeitpunkts, arbeiten, um die Auswirkungen auf die Systemleistung zu minimieren, ist die Sicherheitsgebühr beträchtlich. Sicherheit kann sich zu einer erheblichen Belastung für Ihre Kunden entwickeln. Haben Sie schon einmal einen ähnlichen Anruf bekommen: Die Virenschutzsoftware, die Sie mir empfohlen haben, lässt meine Programme abstürzen.

3 DEN UNTERSCHIED VERSTEHEN: FÜR VIRTUALISIERUNG OPTIMIERTE SICHERHEIT EINSETZEN Geringere Auswirkung auf die Leistung Quelle zur Abbildung: Virtual Desktops Security Test Report, AV-TEST, Mai 2014 Kaspersky Security for Virtualization sorgt für ein hervorragendes Leistungsniveau in virtualisierten Serverumgebungen bei minimaler Beeinträchtigung der Reaktionsfähigkeit von virtualisierten Workloads. Hierzu werden alle ressourcenintensiven Tasks von den virtualisierten Servern auf eine spezielle virtuelle Maschine, die so genannte Security Virtual Appliance (SVA), ausgelagert. Die SVA besteht aus einer einzelnen Malware-Datenbank, die immer auf dem aktuellen Stand ist, verwaltet flexibel die Lese-/ Schreibvorgänge und kümmert sich um die Ressourcenverteilung. Da zur Absicherung aller VMs pro Host nur eine SVA erforderlich ist, wird eine sehr ökonomische Auslastung der Ressourcen möglich.

4 Schnelles Provisioning Bei Kaspersky Security for Virtualization Agentless ist kein zusätzlicher Aufwand für den Schutz neuer virtueller Maschinen (VMs) in sich ständig verändernden Kundenumgebungen vonnöten. Jede neu erstellte VM wird automatisch ohne das Eingreifen des Administrators geschützt. Neben der laufenden Unterstützung für VMware vshield und VMware vcns, welche die weiter oben erwähnte Auslagerung übernehmen, ist Kaspersky Security for Virtualization Bestandteil der NSX Technology Alliances -Partnerschaft von VMware. Außerdem haben wir eine Lösung für die Virtualisierungssicherheit entwickelt, die die NSX-Technologie umfassend unterstützt. Die Integration mit NSX bedeutet, dass Sicherheitsgruppen und -richtlinien automatisch auf Ihre Kunden angewendet werden. Hinzu kommt, dass es anfänglich keine Kosten gibt: Eine kostenlose Lizenz für NSX steht auf FileAV zur umgehenden Nutzung bereit. Noch besser: Je höher Sie auf der NSX-Plattform gehen, umso mehr zwischen KSV und NSX integrierte Netzwerkschutzfunktionen gibt es. VMware NSX ist ein neuer Ansatz für die Virtualisierungssicherheit, wobei Dateien nach wie vor effektiv gescannt werden. Die Lösung bietet außerdem erweiterte Netzwerksicherheit, flexible Neukonfiguration und Mikrosegmentierung. Letztendlich werden diese Technologien die Basis für die Software-zentrierten Rechenzentren der Zukunft bilden. Dank Kaspersky Security for Virtualization und unserer agentenlosen Lösung genießen unsere Kunden schon heute die Vorteile von NSX. Transparente und bequeme Kontrolle Die gesamte Funktionalität von Kaspersky Security for Virtualization wird über eine einzelne Konsole (das Kaspersky Security Center) verwaltet, über die auch unsere Sicherheitslösungen für Endpoints gesteuert werden. Die Verwendung einer einzelnen Verwaltungskonsole für die Verwaltung von physischen, virtualisierten und mobilen Endpoints verhindert die Entstehung der Sicherheitslücke, die sich durch die Nutzung mehrerer unterschiedlicher Konsolen ergibt. Für MSPs mit Mehrmandantenfähigkeit ermöglicht Kaspersky Security for Virtualization Light Agent dies durch das Deployment von leistungsstarken, jedoch schlanken Agenten auf jeder der VMs. Durch diese optimierte Bereitstellung erreichen Sie höhere Konsolidierungsraten und haben gleichzeitig die Möglichkeit, erweiterte Sicherheitsfunktionen zu nutzen. Jeder Mandant wird separat über virtualisierte Verwaltungsserver administriert. Nutzer von Kaspersky Security for Virtualization Agentless profitieren vom Management in Mehrmandantenumgebungen mithilfe von NSX Security Groups.

5 Automatische Hypervisor-Erkennung: Immer die richtige Plattform für unsere Kunden Kaspersky Security for Virtualization Light Agent unterstützt VMware vsphere, Microsoft Hyper-V, Citrix V XenServer und KVM. Eine optimierte Performance ermöglicht eine optimale Nutzung der systemeigenen Kerntechnologien Ihres Hypervisors. Kaspersky Security for Virtualization Agentless kann außerdem auf der VMware-Plattform eingesetzt werden. Die Lösung lässt sich in systemeigene VMware-Technologien wie vshield Endpoint und NSX integrieren. Da keine zusätzlichen Agenten auf jeder der VMs erforderlich sind, ist die Beeinträchtigung der Plattformleistung durch die Systeme praktisch null, der Verwaltungsaufwand wird erheblich reduziert, und jede VM wird nach der Aktivierung umgehend geschützt. 2. TRADITIONAL ANTI-MALWARE SOFTWAR VM VM VM VM VM VM VM VM VM SVA VM VM VM VM VM HYPERVISOR HIPERVISOR HYPERVISOR HIPERVISOR HYPERVISOR HIPERVISOR Agentenbasiert Ineffiziente Ressourcennutzung Agentenlos Effizient, jedoch ohne erweiterte Sicherheitsfunktionen Light Agent Effizienz und erweiterte Sicherheitsfunktionen durch schlanken Agenten plus SVA (Security Virtual Appliance) Aus dem Referenzhandbuch: Alle Workloads der Test-Benutzer konnten erfolgreich gefahren werden, ohne die CPUs, den Arbeitsspeicher oder die Speichersysteme zu überlasten.

6 ABSOLUT ZUVERLÄSSIGER SCHUTZ In agentenlosen Bereitstellungen bestimmt die vshield API, wie viel Informationen und Technologien der Sicherheitslösung zur Verfügung stehen. Hierdurch erlangt die Qualität der signaturbasierten Erkennung, der heuristischen Engine und des Cloud-basierten Bewertungssystems die allerhöchste Wichtigkeit. Kaspersky Lab bietet branchenweit führenden Schutz, wie Sie aus der Übersicht über die Testergebnisse für Unternehmens-, Verbraucher- und Mobilitätsprodukte 2015 entnehmen können: zu 100 % 80 % 60 % Anzahl der TOP-3-Plätze Bitdefender Kaspersky Lab Erste Plätze: 51 Teilnahme an 93 Tests/Bewertungen In den Top 3: 71 % 40 % Kingsoft Qihoo 360 G DATA Avira ESET Trend Micro 20 % 0 % 20 Threat Track (VIPRE) Bullguard AhnLab Sophos Panda Security Tencent Microsoft 40 F-Secure Avast 60 Symantec AVG Intel Security (McAfee) Anzahl der unabhängigen Tests/Bewertungen Kaspersky Lab. Alle Rechte vorbehalten. Eingetragene Markenzeichen und Handelsmarken sind das Eigentum ihrer jeweiligen Rechtsinhaber. Denken Sie einmal über Folgendes nach: Bei einzelnen Malware-Objekten, die unsere Forscher bei Kaspersky Lab täglich entdecken, kann eine Abweichung von nur 1 % bei der Erkennungsrate den Unterschied zwischen der erfolgreichen Abwehr eines Angriffs und der Einleitung von Untersuchungs- und Korrekturmaßnahmen bedeuten.

7 SICHERE CLOUD-DEPLOYMENTS Eine geringere Beeinträchtigung der Performance, ein schnelleres Provisioning, transparente und bequeme Kontrollmöglichkeiten sowie flexible Reporting-Funktionen sind sicherlich alles hervorragende Verkaufsargumente, die für Ihre Lösung sprechen. Aber das ist größere Sicherheit ebenfalls. Ihre Fähigkeit, KPIs zur Performance-Messung für alle Services einzusetzen, garantiert, dass alle Services genau gemäß den bestehenden Anforderungen bereitgestellt und jegliche Abweichungen umfassend protokolliert werden. Die Open Data Center Alliance empfiehlt die Verwendung von KPIs zur Messung der Performance und Ermittlung von Erkennungsraten durch Protokollierung der Abweichungen. Denken Sie einmal darüber nach: Die durchschnittliche Verweildauer eines signifikanten Sicherheitsvorfalls beträgt Monate 98 Tage für Finanzdienstleister und sogar 197 Tage im Einzelhandel. 1 Wie viele Ihrer Kunden wollen schon, dass Cyberkriminelle freie Hand bekommen, damit sie in ihren Netzwerken nach Belieben schalten und walten, sensible Daten durchsuchen und systematisch die Besonderheiten ihrer Infrastruktur ausforschen können, um so zukünftige Attacken noch effektiver zu gestalten? Trotzdem verzichten 44 % der Unternehmen darauf, die Mittlere Zeit bis zur Erkennung (MTTI, besser bekannt als Verweildauer ) zu messen. Wie können Sie aber wissen, ob Ihre Maßnahmen zu einer Verringerung der Verweildauer führen, wenn Sie diese gar nicht erst messen? Wie können Sie Ihre Vorfallsreaktion verbessern, wenn Sie nicht wissen, was Sie erkennen? Kaspersky Security for Virtualization Light Agent bietet branchenweit führende Erkennungsraten, welche zu einer drastischen Reduzierung der Verweildauer führen und die Performance verbessern. Damit erhalten Ihre Kunden die Möglichkeit, die KPIs innerhalb ihrer gesamten Infrastruktur zu verbessern, und Sie die Chance, Sicherheit zu einem der wichtigsten Vorteile Ihres Serviceangebots zu machen. FÜR VIRTUALISIERUNG OPTIMIERTE SICHERHEIT ERMÖGLICHT GESCHÄFTLICHE VORTEILE Herkömmliche IT-Sicherheitssoftware ist für virtualisierte Umgebungen nicht geeignet. Was, wenn sich die von Ihnen angebotene Sicherheitssoftware positiv auf die Virtualisierung und die mit ihr verbundenen Vorteile auswirkt, anstatt sie zu limitieren? Angefangen bei Geschäftsprozessen über streng vertrauliche Daten bis hin zur Funktionalität von kritischen Programmen liefert die Virtualisierung Vorteile, die weit über ihren ursprünglichen Reiz als ressourcenschonende, flexible Technologie hinausgehen. Aus ehemals technologischen Vorteilen sind jetzt geschäftliche Vorteile geworden: Als Service Provider sorgen Sie mittlerweile nicht mehr nur für die Absicherung einer Technologie, Sie schützen die damit einhergehenden Wettbewerbsvorteile. Kaspersky Security for Virtualization Light Agent bietet alle Voraussetzungen für einen mehrstufigen Sicherheitsansatz, der speziell auf virtualisierte Infrastrukturen zugeschnitten ist. Dies ermöglicht Service Providern einen kontrollierten Umgang mit Risiken, ohne die Vorteile der Virtualisierung abzuschwächen. 43 % der IT-Experten sind sich einig, dass die Sicherheit ein erhebliches Hindernis auf dem Weg zur Virtualisierung darstellt. 46 % der IT-Experten sind der Meinung, dass virtuelle Infrastrukturen mit vorhandener, herkömmlicher Sicherheitssoftware geschützt werden können. 2 1 Ponemon Institute: Cyber Security Incident Response Are We As Prepared As We Think? Januar Bericht von Kaspersky Lab zu globalen IT-Risiken, 2014

8 ÜBER KASPERSKY LAB Kaspersky Lab ist einer der weltweit am schnellsten expandierenden IT-Sicherheitsanbieter und der weltweit größte Privatanbieter von Sicherheitslösungen. Das Unternehmen rangiert unter den vier Top- Anbietern von Sicherheitslösungen für Endpoint-Benutzer (IDC, 2014). Seit seiner Gründung im Jahr 1997 hat Kaspersky Lab stets eine Vorreiterrolle bei der IT-Sicherheit gespielt und bietet großen Unternehmen, KMUs und Einzelverbrauchern wirksame digitale Lösungen. Kaspersky Lab ist ein internationales Unternehmen, das Unternehmen weltweit in fast 200 Ländern und Territorien tätig ist und bei über 400 Millionen Benutzern für Schutz sorgt. Weitere Informationen zu Kaspersky Lab finden Sie unter Kaspersky Labs GmbH, Despag-Straße 3, Ingolstadt, Deutschland Tel: Weitere Informationen finden Sie auf: kaspersky.com THE POWER OF PROTECTION 2016 Kaspersky Labs GmbH. Alle Rechte vorbehalten. Eingetragene Markenzeichen und Handelsmarken sind das Eigentum ihrer jeweiligen Rechtsinhaber.