Virtualization Security wie es die Nr. 1 macht

Transkript

1 Virtualization Security wie es die Nr. 1 macht Richard Javet Channel Account Manager Gabriel Kälin Presales Engineer Copyright 2011 Trend Micro Inc. Classification 11/24/2011 1

2 Agenda Trend Micro der Content Security Spezialist Einschränkungen bei der Sicherheit in virtuellen Umgebungen Wie sieht angepasster Server-Schutz aus? Volle Performance den virtuellen Desktops 11/24/2011 2

3 Sicherheit, die passt: Bedrohungslandschaft Schutz Die Smart von Protection Trend Micro: Network die Infrastruktur Nummer 1 stoppt bei unabhängigen Bedrohungen Tests unter realen bereits im Bedingungen Internet, bevor sie Ihr Unternehmen erreichen 3,5 NEUE Bedrohungen 3,5 pro NEUE Bedrohungen Sekunde pro Sekunde Sperrt täglich Milliarden von Bedrohung en Sperrt täglich Milliarden von Die Nummer Bedrohungen 1 bei Online- Tests unter realen Bedingung Die en Nummer 1 bei Online-Tests unter realen Bedingungen 20'000' '000' '000' '000' '000' '000' '000'000 7 B e w e r t u n g 6'000' '000' '000' Produkte für Unternehmen Juni 2010 *1 Hinweis: Wurden mehrere Produkte eines Anbieters getestet, wurde die beste Bewertung aufgeführt. New unique samples added to AV-Test's malware repository ( ) Produkte für Unternehmen Juni 2010 *1 Produkte für Privatanwender Juli 2010 *3 Produkte für Privatanwender September 2010 *4 Produkte für Unternehmen Oktober 2010 * Produkte für den Mittelstand Oktober 2010 * Trend Micro Symantec McAfee Kaspersky ESET Produkte für Privatanwender Dezember 2010 *3 *1: *2: *3: *4: Dec Nov Oct Sep Aug Jul Jun May Apr Mar Feb Jan Klassifizierung Copyright 2010 Trend Micro Inc. 4

4 Individual Layer Results May 2011 results of testing conducted by AV-Test.org (results from T+60 test) Copyright 2011 Trend Micro Inc.

5 Sicherheit, die passt: Kundenumgebung Der universelle Schutz von Trend Micro schützt Ihre Daten überall NAS Server Virtuell Server Netzwerke Cloud- Computing Router Sicherheitsappliances Netbooks Windows/OSX USB Smartphones Android PSP/PS3 Gehostete/verwaltete Sicherheitslösung Klassifizierung Copyright 2011 Trend Micro Inc. 6

6 Einschränkungen bei der Sicherheit in virtuellen Umgebungen Classification 11/24/2011 8

7 Einschränkungen der Sicherheit 1 Resourcen Engpässe 3:00 Uhr Scan Standard AV Konsole Antivirus Storm

8 Einschränkungen der Sicherheit 2 Instant-on Lücken Aktiv Reaktiviert mit veralteter Ruhend Security Neue VMs

9 Einschränkungen der Sicherheit 3 Angriffe unter virtuellen Maschinen

10 Einschränkungen der Sicherheit 4 Komplexes Management Provisionierung neuer VMs Neukonfiguration der Agenten Pattern verteilen Patchen der Clients

11 Virtualisierung Die Herausforderungen meistern 1 Ressourcen Engpässe Lösung: Agentless AV mit versetzten Scans durch eine separate Scanning VM 2 Instant-on Lücken Lösung: Dedizierte Scanning VMs für mehrschichtigen Schutz 3 Inter-VM Angriffe / Blind Spots Lösung: VM-aware Security mit Integration in die Virtualisierungsplattform 4 Komplexes Management Lösung: Integration mit Virtualisierungskonsolen wie VMware vcenter 13

12 Wie sieht angepasster Server Schutz aus? Wie lässt sich Security konsolidieren? Classification 11/24/

13 Trend Micro Deep Security A server security platform for: Physical Virtual Cloud Antimalware Firewall Deep Packet Inspection IDS / IPS Web App. Protection Application Control Integrity Monitoring Log Inspection

14 Weit mehr als nur Malware-Schutz Neben agentenlosem Virenschutz bietet Trend Micro Deep Security zusätzlichen Schutz für VMware-Kunden DEEP SECURITY vshield Endpoint Agentenlos Anti-Malware 1 Entdeckt und sperrt Malware (Internet- Bedrohungen, Viren und Würmer, Trojaner) (PCI*) VMsafe APIs IDS/IPS Agentenlos Schützt Webanwendungen Anwendungssteuerung 2 Entdeckt und sperrt bekannte und Zero-Day- Angriffe auf Schwachstellen (PCI*) Sperrt Schwachstellen in Webanwendungen (PCI*) Bietet mehr Transparenz und Kontrolle über Anwendungen, die auf das Netzwerk zugreifen Firewall Agentenbasiert Integritätsüberwachung Agentenbasiert Protokollprüfung 3 4 Vermindert die Angriffsfläche. Verhindert Denial-of-Service-Angriffe und entdeckt Reconnaissance-Suchen (PCI*) Entdeckt bösartige und unbefugte Änderungen an Verzeichnissen, Dateien, Registrierungsschlüsseln (PCI*) Optimiert die Erkennung wichtiger, sicherheitsrelevanter Ereignisse, die sich in Protokolleinträgen verbergen (PCI*) (PCI*): Unterstützt die Einhaltung eines oder mehrerer 17 Copyright PCI 2009 Datensicherheitsstandards Trend Micro Inc. und anderer Anforderungen für die Richtlinieneinhaltung

15 Deep Security 8 Agentless Security for VMware Integrates with vcenter Trend Micro Deep Security Agentless IDS / IPS Web Application Protection 1 VMsafe APIs Application Control Firewall Agentless Antivirus Agentless Integrity Monitoring 2 3 vshield Endpoint vshield Endpoint Security Virtual Machine v S p h e r e Agent-based Log Inspection 4 Security agent on individual VMs

16 Architektur: Agentenloser Malwareschutz Security Admin Trend Micro Deep Security Manager Trend Micro Deep Security Virtual Appliance Network Security - IDS/IPS - Web App Protection - Application Control - Firewall Anti-Malware - Real-time Scan - Scheduled & Manual Scan Guest VM APPs APPs APPs OS OS Kernel BIOS VMsafe-net API vshield Endpoint API Thin Driver VI Admin vshield Manager ESX 4.1 Trend Micro filter driver vshield Endpoint ESX Module vcenter vsphere Platform Legend Trend Micro product components VMware Platform vshield Endpoint Components

17 Deep Security 8 Agent-based Anti-malware Deep Packet Inspection Firewall Anti-malware WEB REPUTATION SERVICES Integrity Monitoring Log Inspection VDI Local Mode Hyper-V & Xen-based Virtual Servers New Agent-based form factor extends protection to physical operating systems Windows and Linux Agent-based AV also protects Hyper-V & Xen-based virtual servers, and virtual desktops in local mode Web reputation services through integration with Smart Protection Network protects systems/users from access to malicious websites 24

18 Deep Security Product Components PHYSICAL VIRTUAL CLOUD Deep Security Agent Security Profiles Deep Security Manager Alerts Deep Security Virtual Appliance IT Infrastructure Integration vcenter SIEM Active Directory Log correlation Web services Security Center Reports Security Updates 26

19 Deep Security Coordinated Protection 1 Agentless Security Virtual Appliance Integrity Monitoring Anti-malware Leverages vshield Endpoint 2 IDS/IPS WAF Firewall Leverages vsphere (Vmsafe) APIs 3 Add-on Agents Log Inspection Encryption AV IDS/IPS WAF FIM Anti-malware Integrity Monitor IDS / IPS WAF Firewall VM VM vshield Endpoint APIs Add-on agents can play a strong supporting role: add protection layers not currently supported at hypervisor level provide additional defense in depth can extend protection to environments where the appliance cannot go - eg. Public Cloud and offline desktops

20 Deep Security Architektur Einzelne, redundante, skalierbare Konsole Deep Security Manager 1 Reports 5 Threat Intelligence Manager 2 Deep Security Agent 3 4 SecureCloud Deep Security Agent Modules: DPI & FW Anti-malware Integrity Monitoring Log Inspection Deep Security Virtual Appliance Modules: DPI & FW Anti-malware Integrity Monitoring Cloud Integration Modules: Data Protection

21 Total Cloud Protection with Deep Security 8 and SecureCloud 2 System, application and data security in the cloud Deep Security 8 Context Aware Credit Card Payment Sensitive Social Patient SecureCloud Security Medical Research Numbers Records Results 2 Information Modular protection for servers and applications Self-Defending VM Security in the Cloud Agent on VM allows travel between cloud solutions One management portal for all modules Encryption with Policy-based Key Management Data is unreadable to unauthorized users Policy-based key management controls and automates key delivery Server validation authenticates servers requesting keys

22 Vorteile für Kunden Höhere Konsolidierungsrate: Ineffiziente Abläufe entfallen Mehr Leistung Keine Antiviren-Stürme Einfachere Verwaltung Keine Agenten,die konfiguriert, aktualisiert und gepatcht werden müssen Besserer Schutz Manipulationssicherer Sofortschutz Jetzt mit Deep Security 7.5 VS Virtuelle Appliance Früher VM VM VM VM VM VM VM 31

23 Messwerte Deep Security verhindert AV Ressourcenengpässe Ermöglicht bis zu 3x mehr VMs pro Host 50.00% 45.00% 40.00% 35.00% 30.00% 25.00% 20.00% 15.00% 10.00% 5.00% 0.00% CPU gg. Baseline I/O gg. Baseline 80.00% 70.00% 60.00% 50.00% 40.00% 30.00% 20.00% 10.00% 0.00% Speicher gg. Baseline % % % % % 0.00% %

24 Certifications Common Criteria Level 4 Augmented (EAL 4+) passed in September 2011 All protection modules (Firewall, DPI, Integrity Monitoring, Log Inspection, Anti Malware) All platforms (Windows, Linux, Solaris, HPUX, AIX, VMware - Virtual Appliance) NSS Labs Third Brigade Deep Security is the first product to pass NSS Labs PCI Suitability testing for Host Intrusion Prevention Systems (HIPS). 35

25 Ausgewiesener Marktführer auf Servern und in virtuellen Umgebungen Trend Micro 22.9% Trend Micro 13% All Others 77.1% All Others Combined 87% Top ratings for Virtualization Security Source: Worldwide Endpoint Security Forecast and 2009 Vendor Shares, IDC Source: 2011 Technavio Global Virtualization Security Management Solutions 37 Classification 11/24/

26 Trend Micro: VMware #1 Security Partner and 2011 Technology Alliance Partner of the Year Improves Security by providing the most secure virtualization infrastructure, with APIs, and certification programs Improves Virtualization by providing security solutions architected to fully exploit the VMware platform Feb: Join VMsafe program VMworld: Trend Micro virtsec customer May: Trend acquires Third Brigade Nov: Deep Security 7 with virtual appliance RSA: Trend Micro Demos Agentless Sale of DS 7.5 Before GA Dec: Deep Security 7.5 w/ Agentless AntiVirus Vmworld: Announce Deep Security 8 w/ Agentless FIM RSA: Other vendors announce Agentless RSA: Trend Micro announces Coordinated approach & Virtual pricing And shows Vmsafe demo July: CPVM GA RSA: Trend Micro announces virtual appliance VMworld: Announce Deep Security 7.5 Q4: Joined EPSEC vshield Program Copyright 2011 Trend Micro Inc. 2010: >100 customers >$1M revenue Q1: VMware buys Deep Security for Internal VDI Use

27 Volle Performance den virtuellen Desktops Wie kann der virtuelle Desktop effizient geschützt werden? Classification 11/24/

28 Agentenlos mit Deep Security Dies sind die wesentlichen Bausteine für VMware-Kunden Die Idee Agent-less Anti-Virus for VMware Schutz für virtualisierte Desktops und Rechenzentren Die Komponenten VMware vshield Endpoint Trend Micro Deep Security Anti-Malware Ermöglicht die Verlagerung des Virenschutzes auf Trend Micro Deep Security Anti-Malware, einer dedizierten, sicherheitsoptimierten VM. Eine virtuelle Appliance, die Malware entdeckt und sperrt (Internet-Bedrohungen, Viren und Würmer, Trojaner). Kundenvorteile Unterscheidungsmerkmal Höhere Konsolidierungsraten Mehr Leistung Die erste und einzige agentenlose Antiviren-Lösung für VMware 40 Copyright 2011 Trend Micro Inc. Einfachere Verwaltung Besserer Schutz

29 OfficeScan 10.6 Weltweite erste VDI-optimierte Endpoint Security. VDI-Optimiert 5 Höhere VM-Dichte Verhindert Ressourcen-Engpässe Schnelle Amortisierung Kompletter Schutz Smart Protection Network Local Cloud Support Virtual Patching Zentrales Management Skalierbar Rollenbasiert Active Directory Integration

30 Smart Scanning mit File Reputation UND Web Reputation Pattern / URL Abfrage FILE REPUTATION WEB REPUTATION Sofortige Antwort Internet Firmennetzwerk Neu! Lokale Web Reputation: Privacy Mode Proxy Mode Pattern / URL Abfrage Bessere User Experience Sofortige Antwort Cloud-Patterns werden kontinuierlich und in Echtzeit aktualisiert Lokaler Smart Protection Network Server

31 Wachstum der AV-Patterns Endpoint Patterngrössen von Dez 2007 bis Okt MB December-07 December-08 December-09 October-10 Trend Micro McAfee Kaspersky Symantec

32 OfficeScan: Optimiert für VDI Unterscheidet virtuelle und physikalische Endgeräte Mit VMware View Mit Citrix XenDesktop Serialisiert Updates und Scans Kontrolliert die Anzahl gleichzeitiger Scans und Updates Erhält die Verfügbarkeit und Performance der VDI Hosts Schneller als gleichzeitiger Ansatz Nutzt VDI Provisionierung für kürzere Scan-Dauer Base-Images können vorab gescannt und Whitelist erstellt werden Verhindert mehrfach-scans gleicher Dateien

33 Einfachste Konfiguration in OfficeScan Trend Micro Confidential 11/24/

34 Demo: OfficeScan Uneingeschränkte VDI Performance Scheduled Scan Citrix oder Vmware Hypervisor Classification 11/24/

35 OfficeScan: Optimiert für VDI Mit OfficeScan können Sie die Anzahl der Desktop Images pro Server mehr als verdoppeln, ohne bei Sicherheit Kompromisse einzugehen. Investition in OfficeScan amortisiert sich schnell Sie müssen nicht mehr zwischen Sicherheit und Virtualisierungs-ROI wählen

36 Messdaten OfficeScan 10 OfficeScan 10.5 % Reduction Scan Time 13 minutes 4 minutes 70% % % CPU 25% 5% 80% Disk Mbps 1 Mbps 90%+ Memory 1.7 GB 0.2 GB 88% 49

37 Vielen Dank! Copyright 2009 Trend Micro Inc.