Wenn Desktops virtuell werden

Transkript

1 Wenn Desktops virtuell werden Christian Bieri - Desktop Business Manager ALPS, VMware Richard Werner - Regional Product Marketing Manager, Trend Micro Copyright 2009 Trend Micro Inc.

2 Der gemeinsame Vorteil Verbessert die Sicherheit indem die sicherste Infrastruktur, mit einzigartigen APIs und einem Zertifizierungs-Programm bereit gestellt wird Verbessert Virtualisierung indem Sicherheits-Lösungen angeboten werden, welche die VMware Plattform optimal ausnutzen und Virtualisierung dadurch sicher machen Besser als physikalische Sicherheit Sicherheit Copyright 2009 Trend Micro Inc. 10/4/2011 2

3 Agenda Weg zum besseren End User Computing Christian Bieri, i Desktop Business Manager ALPS Sicherheitsanforderungen im virtuellem Desktop Umfeld Ressourcenauslastung ist der Schlüssel für ein erfolgreiches VDI Konzept. Wie kann Trend Micro helfen den ROI Ihrer Virtualisierungsumgebung zu maximieren? Ausblick auf die Zukunft: Deep Security 8 Copyright 2009 Trend Micro Inc. 10/4/2011 3

4 Three Core Focus Areas Re-think End-User Computing Cloud Application Platform Existing Apps New Enterprise Apps SaaS Apps Cloud Infrastructure & Management Existing Datacenters t Public Cloud Services 4 Confidential

5 Your End-User Computing Journey Many Decisions to Make Is Not Straightforward 5 Which device? Who needs support? How many devices? What service level? Where will users work? Who owns the assets? How many applications? Where is our data? Which architecture? What are our risks? What about the cloud? What s IT s role? Confidential

6 IT is Under Pressure from Every Direction OS DEVICES ACCESS APPS STUCK IN A VICIOUS SPIRAL 6 Confidential

7 7 Confidential

8 Break the Cycle and Move to the Post-PC Era Escape to Your Cloud Embrace the Cloud Improve what you have now 8 Confidential

9 \ Improve po what you have now Prepare to Break Out New Apps Project Octopus Project AppBlast Horizon ThinApp View 5 Better Desktops, Better Applications 9 Confidential

10 When Re-deploying Applications, Why Not Do it Better? Three routes to re-deploying applications Re-package Remediate Replace When re-packaging, remember: virtualized applications are easier to handle Smoother migrations and operations ThinApp When replacing, make sure the new ones don t need re-packaging Each virtualized application saves time and money 10 Confidential

11 View 5: Your PC, But Better Works with a growing range of devices View Client For Android Works with even more applications Up to 75% bandwidth reduction! 3D graphics, Unified Communications integration Works for a growing number of user profiles View Persona Management Great View Ahead Lowest Opex, Falling Capex vsphere 5.0 Platform Support Diminishing marginal costs in operations more users, more benefit 11 Confidential

12 View and ThinApp: Deliver Desktops as a Managed Service SIMPLIFY MANAGE CONNECT Desktop Service View View Broker View App Catalog Service End Users Users, Apps, Data Policies Data Service Secure Universal Access 12 Confidential

13 Ensure Security and Compliance Improve data protection and move data off endpoint devices Secure and encrypted access from all endpoints Secure, unified access to View, Terminal Servers, Blade PCs, physical desktops Customize settings to enforce policy Two-factor authentication or security server Offline desktop protection Clipboard cut and paste 13 Confidential

14 vshield Endpoint Endpoint Security for Virtual Data Centers and Cloud Environments Improves performance and effectiveness of existing endpoint security solutions Offload of AV functions Hardened, security virtual machine Features Offload file activity to Security VM Manage AV service across VMs Enforce Remediation using driver in VM Partner Integrations through EPSEC API - Trend Micro Policy Management: Built-in or customizable with REST APIs Logging of AV file activity 14 Confidential

15 \ Embrace The Cloud Shake off the Legacy New Apps Project Octopus Project AppBlast Horizon ThinApp View 5 Your Policy, Your Cloud 15 Confidential

16 Horizon: Your Bridge to the Cloud and Mobile SIMPLIFY MANAGE CONNECT Desktop Service Horizon App pp Catalog g Service End Users Users, Apps, Data Policies Secure Universal Access Data Service 16 Confidential

17 \ Escape To Your Cloud Complete Your Escape New Apps Project Octopus Project AppBlast Horizon ThinApp View 5 Cloud Freedom for All 17 Confidential

18 Extend Cloud-Based Productivity Horizon Services Catalog Increase Speed Now SaaS Apps Virtualized Apps Published Apps Data & Collab Accelerate Deliver Native Adoption of Apps to any Cloud Services device Simple, Secure Collaboration Workflow-driven workspaces 18 Confidential

19 The Rewards At Journey s End For Business Dramatic improvement in footprint elasticity Low marginal costs of expansion/contraction Line of sight to user productivity, revenue contribution and cost Full audit trail for who did what, where and with what For Users Full device and location independence A voice in technology choices For IT Significantly reduced per-user costs Strong focus on EUC outcomes 19 Confidential

20 Aufrechterhaltung des IT Betriebs und Abwendung von Angriffen und Datenverlust Classification 10/4/2011 Copyright 2009 Trend Micro Inc.

21 VDI Risiken und Herausforderungen Malware Risiko: Identisch zu physikalischen Desktops Gleiches Betriebssystem Gleiche Software Gleiche Sicherheitslücken Gleiches User Verhalten => Das gleiche Risiko Daten zu verlieren Neue Herausforderungen, ausschließlich in virtuellen Umgebungen: Identifizierung des Virtualisierungsstatus Ressourcenauslastung CPU Speicher IOPs Netzwerk Copyright 2009 Trend Micro Inc.

22 VDI-Probleme Ressourcenkonflikt verursacht durch nicht optimierte AV Programme Die 9-Uhr-Problematik Problematik Mehrere Benutzer melden sich gleichzeitig an und erhalten Updates Zeitgesteuerte Suchen Belasten den Endpunkt erheblich Vervielfacht sich mit der Anzahl der VMs Kunden mussten die Sicherheitssoftware ihrer VDI-Umgebungen mit unter Vollständig deaktivieren! Gesamte Systembelastung Copyright 2009 Trend Micro Inc.

23 Die Lösung: Agentenlose Sicherheit Agent Früher Agent Agent Heute, seit Deep Security 7.5 Virtuelle Appliance vsphere vshield Endpoint Bessere Performance: Freiheit vor AV Stürmen Höhere Konsolidierungsrate: Ineffiziente Arbeitsschritte wurden entfernt Vereinfachtes Management: Keine Agenten, die es zu aktualisieren und warten gilt. Verbesserte Sicherheit, z.b: bei Instant On Copyright 2009 Trend Micro Inc.

24 Trend Micro Deep Security Schutz für Endpoints Fünf Schutz-Module Abschirmung der Schwachstellen bei Applikationen Deep Packet Inspection IDS / IPS Web Application Protection Application Control Erkennt und blockt bekannte und zero-day Attacken welche Schwachstellen ausnutzen Erweiterte Kontrolle und Aufsicht über Applikationen Reduziert die Erkennt bedrohliche und nichtauthorisierte Änderungen in Angriffsfläche. Verhindert Firewall Integrity DoS & erkennt Verzeichnissen, Dateien, reconnaissance scans Monitoring Registrierungen Optimiert i t die Log Ek Erkennt und blockiert Identifikation von Security Anti-Virus Malware (Web Threats, Events in Log-Einträgen Inspection Viren & Würmer, Trojaner) Copyright 2009 Trend Micro Inc. 24 Der Schutz wird via Agent oder der virtuellen Schutz-Appliance bereit gestellt!

25 Beispiel Instant on gaps BSP.: Instant-on gaps Aktive Aktive aber nicht aktualisiert Schlafend Copyright 2009 Trend Micro Inc.

26 Schlüssel-Vorteile Security Operations Compliance Zero-day Schutz: Schirmt Schwachstellen in Web Applikationen, Anwendungen und Betriebssystemen ab Erkennt und blockiert Bedrohungen Ermöglicht eine bedeutend höhere Konsolidierungs-Rate (Virtualisierung) während die Performance- Einbussen reduziert werden Patching wird effizienter und kosteneffektiver Eliminiert den Bedarf und Kosten für unterschiedlichste Security Lösungen Ermöglicht die Einhaltung und Durchsetzung verschiedenster interner und externer Regularien inkl. PCI und DSS Verbessert die Effizienz bei der Durchführung von Audits und Compliance Prozessen und senkt dort Kosten Copyright 2009 Trend Micro Inc.

27 Deep Security 8 Agent-basiertes Anti-malware Deep Packet Inspection Firewall Anti-malware WEB REPUTATION SERVICES Integrity Monitoring Log Inspection VDI Local Mode Hyper-V & Xen-based Virtual Servers Agentenbasierter Schutz zum Einsatz in Physicalischen oder Mischumgebungen Flexibler Schutz beim aus- und einchecken virtueller Clients Web Reputation Service: durch integration in Trend Micros Smart Protection Network werden User vor dem Besuch verseuchter Webseiten geschützt. Copyright 2009 Trend Micro Inc. 27

28 Deep Security 8 Integrity Monitoring Agentenlose Integritätsüberprüfung Der alte Weg Mit Agentenloser Integritätsüberprüfung VM VM VM Security Virtual Appliance VM VM VM VM Bessere Vereinfachtes Verstärkte Kein zusätzlicher Footprint Performance Management Sicherheit h it Kein zusätzlicher Footprint: Integrity monitoring wird über dieselbe virtuelle Appliance realisiert wie Agentenloses AV und - Deep Packet Inspection Vereinfachtes Management durch zentrale Appliance. Keine zusätzlichen Agents nötig. Verstärkte Sicherheit durch Instant On Schutz über die virtuelle Appliance 28 Copyright 2009 Trend Micro Inc. 28

29 Zusammenfassung VMware hat eine neue EUC Plattform für die Post-PC Era entwickelt, welche hilft besseres EUC zu liefern, die Effizienz zu erhöhen, ohne dabei Kompromisse bei der IT-Kontrolle einzugehen. Sicherheit h it wird nach wie vor benötigt t aber: Wenn sie nicht an die Virtualisierungsumgebung angepasst wird verschwenden Sie unnötig Ressourcen Auf Virtualisierung optimierte Systeme können Ihnen dagegen noch mehr Schutz liefern als in physischen Umgebungen VMware und Trend Micro haben eine einzigartige Partnerschaft um Ihren gemeinsamen Kunden diese verbesserte Sicherheit offerieren zu können. Copyright 2009 Trend Micro Inc. 10/4/

30 Questions & Answers Classification 10/4/2011 Copyright 2009 Trend Micro Inc. 30

31 Deep Security In allen Umgebungen g Physikalische Virtuelle Cloud Umgebungen Deep Packet Inspection Web App. Application Integrity Log Firewall Antimalware IDS / IPS Monitoring Inspection Protection Control Copyright 2009 Trend Micro Inc. 31

32 Deep Security 8 Key Solution Differentiators Physical Virtual Cloud Comprehensive protection for systems, applications and data Firewall & IDS / IPS Web application protection Integrity monitoring Log inspection Encryption/policy-based p y key management (with SC) Greater operational efficiency Integrated security platform Single pane of glass Agentless architecture Task automation Superior platform support Full functionality across more PVC platforms Quick support for current versions Tighter integration with eco-system Hypervisor and cloud platforms Enterprise directories, SIEM and other apps Copyright 2009 Trend Micro Inc. 32