Trend Micro Deep Security. Tobias Schubert Pre-Sales Engineer DACH

Transkript

1 Trend Micro Deep Security Tobias Schubert Pre-Sales Engineer DACH

2 Trends in Datenzentren Schutz von VMs VMsafe Der Trend Micro Ansatz Roadmap Virtual Patching

3 Trends in Datenzentren Schutz von VMs VMsafe Der Trend Micro Ansatz Roadmap Virtual Patching

4 Trends im Datenzentrum APP lication OS APP lication OS APP lication OS Operating System Operating VMware System Operating System

5 Trends in Datenzentren Schutz von VMs VMsafe Der Trend Micro Ansatz Roadmap Virtual Patching

6 Traditioneller Schutz für virtuelle Systeme OS OS OS Netzwerk IDS/IPS ESX Server Antivirus : Lokaler, agent-basierter Schutz in der virtuellen Maschine IDS / IPS : Netzwerkbasiertes Gerät oder Software-Lösung

7 VMs brauchen spezifischen Schutz Gleiche Bedrohungen für virtuelle und physische Server. + Neue Herausforderungen: 1. Inaktive VMs 2. Ressourcenkonflikt 3. VM-Sprawl ( Wildwuchs ) 4. Verkehr zwischen VMs 5. vmotion (VM-Mobilität)

8 Herausforderung Nr. 1: Inaktive VMs sind ungeschützt Inaktive VMs Aktive VMs OS OS OS OS OS ESX Server Inaktive VMs enthalten VM Templates und Backups: Können keine Such-Agents ausführen, aber sich trotzdem infizieren Veraltete -Signaturen

9 Herausforderung Nr. 2: Vollständige Systemsuche 3.00 Uhr Suche OS Herkömmliche -Konsole ESX Server Ressourcenkonflikt bei vollständiger Systemsuche Bestehende -Lösungen werden in VM nicht unterstützt Gleichzeitige vollständige Antiviren-Suchen auf selbem Host verursachen schwerwiegenden Leistungsabfall Keine Trennschicht zwischen Malware und Anti-Malware

10 Herausforderung Nr. 3: VM-Sprawl Wildwuchs Inaktiv Aktiv Neu ESX Server VM-Sprawl verwalten Sicherheitslücken vermehren sich rasant Sicherheitsbereitstellung erzeugt Engpässe Fehlender Einblick oder mangelnde Integration in virtuelle Konsole erhöht Verwaltungsaufwand

11 Herausforderung Nr. 4: Datenverkehr zwischen VMs Inaktiv Aktiv OS OS OS OS Netzwerk IDS/IPS vswitch vswitch Verkehr zwischen VMs NIDS / NIPS blind für Verkehr zwischen VMs Sicherheits-VMs der ersten Generation erfordern wechselnden Eingriff des vswitches

12 Herausforderung Nr. 5: VM-Mobilität Inaktiv Aktiv OS OS OS Netzwerk IDS/IPS vswitch vswitch vmotion & vcloud: Neukonfiguration erforderlich: umständlich VMs mit unterschiedlicher Empfindlichkeit auf demselben Server VMs in öffentlichen Netzwerken (IaaS) sind ungeschützt

13 Trends in Datenzentren Schutz von VMs VMsafe Der Trend Micro Ansatz Roadmap Virtual Patching

14 VMsafe APIs Überprüfung von CPU/Speicher Überprüfung spezifischer Speicherseiten Kenntnis des CPU-Zustands Richtliniendurchsetzung durch Ressourcenzuweisung Vernetzung Anzeige des gesamten IO-Verkehrs auf dem Host IO-Verkehr unterbrechen, anzeigen, verändern und reproduzieren Verfügbarkeit aktiven oder passiven Schutzes Speicherplatz Einbauen und Lesen virtueller Festplatten (VMDK) IO-Lese-/Schreibzugriffe auf die Speichergeräte überwachen Transparent für Geräte und verbunden mit ESX-Speicherstapel

15 Trends in Datenzentren Schutz von VMs VMsafe Der Trend Micro Ansatz Roadmap Virtual Patching

16 Architektur PHYSICAL VIRTUAL CLOUD Deep Security Virtual liance Deep Security Agent Security Updates Alerts Deep Security Manager Security Center Reports Security Updates

17 Koordinierter Ansatz Sobald schützt der die lokale Virtual Agent liance ausfällt automatisch die virtuelle Maschine Sicherheits-VM* VMware vcenter - VMsafe API basierte Lösung - Firewall - IDS/IPS - Integritäts-, Protokollüberwachung - Anti-Malware VMware vsphere 4 17

18 Trend Micro Deep Security Module Firewall Zentralisierte Server-Verwaltung Firewall-Richtlinie Vordefinierte Templates für gängige Enterprise-Server-Typen Präzise abgestimmte Filterfunktion: IP- und MAC-Adressen, Ports Unterstützung aller IP-basierten Protokolle: TCP, UDP, ICMP, IGMP Integritätsüberwachung Überwacht Veränderungen in Dateien, Systemen und in der Registrierung. Kritische Betriebssystem- und Anwendungsdateien (Dateien, Verzeichnisse, Registrierungsschlüssel und -werte) Flexible, praktische Überwachung durch Ein- bzw. Ausschlüsse Deep Packet Inspection Bietet IDS / IPS, Schutz von Webanwendungen, Anwendungskontrolle, virtuelle Patch-Funktion Untersucht eingehenden und ausgehenden Verkehr nach: Protokollabweichungen Inhalt, der auf einen Angriff hindeutet Richtlinienverletzungen. Protokollüberprüfung Sammelt Betriebssystem- und Anwendungsprotokolle zur Analyse von Sicherheitsereignissen. Regeln optimieren die Erkennung wichtiger Sicherheitsereignisse in tief verschachtelten Protokolleinträgen.

19 Trend Micro Deep Security V7.5 Addressiert 7 PCI Regulationen und 20+ untergeordnete: Deep Packet Inspection IDS / IPS Web lication Protection Firewall lication Control Integrity Monitoring (1.) Network Segmentation (1.x) Firewall (5.x) Anti-virus* (6.1) Virtual Patching** (6.6) Web. Protection Log Inspection Anti-Virus (10.6) Daily Log Review (11.4) IDS / IPS (11.5) File Integrity Monitoring * Verfügbar nur für VMware Q ** Compensating Control

20 Geschützte Plattformen Windows 2000, Windows 7 Windows XP, 2003 (32 & 64 bit) Vista (32 & 64 bit) Windows Server 2008 (32 & 64 bit) 8, 9, 10 on SPARC 10 on x86 (64 bit) Red Hat 3 Red Hat 4, 5 (32 & 64 bit) SuSE 9, 10 VMware ESX Server (guest OS) VMware Server (host & guest OS) Integrity Monitoring & Log Inspection Module HP-UX 11i (11.23 & 11.31) AIX 5.3

21 Trends in Datenzentren Schutz von VMs VMsafe Der Trend Micro Ansatz Roadmap Virtual Patching

22 Trend Micro Deep Security V7.5 Neue Features! Agent-Less Anti Malware Neue VMWare Schnittstelle Seraph Release voraussichtlich Mitte Q4

23 Trends in Datenzentren Schutz von VMs VMsafe Der Trend Micro Ansatz Roadmap Virtual Patching

24 Virtual Patching Virtual Patching IST hostbasiertes Intrusion Prevention Virtuell bedeutet hierbei, dass die Schwachstelle nicht durch einen reellen Patch behoben wird Vielmehr werden die Datenpakete, die diese Schwachstelle ausnutzen erkannt und weggefiltert Deep Security Virtual liance

25 Live Demo

26 Vielen Dank!