Deep Security. Die optimale Sicherheitsplattform für VMware Umgebungen. Thomas Enns -Westcon

Transkript

1 Deep Security Die optimale Sicherheitsplattform für VMware Umgebungen Thomas Enns -Westcon

2 Agenda Platformen Module Aufbau Funktion der einzelnen Komponenten Policy 2

3 Platformen Physisch Virtuell Cloud Unterstützung für VMware vshield und NSX ohne den Einsatz von Agenten 3

4 Module Deep Security hat 6 Module Anti Malware Web Reputation Firewall Intrusion Prevention Integrity Monitoring Log Inspection Schutz der Systeme ohne Agenten Ausnahme Log Inspection 4

5 Module Anti Malware Schutz vor filebasierten Bedrohungen Pattern werden von Trend Micro bereitgestellt 2 verschiedene Pattern Arten Konventioneller Scan Smart Scan DSVA nutzt per Default den Konventionellen Scan Agenten nutzen Smart Scan Verbindung zu einem Smart Scan Server muss bestehen 5

6 Module Web Reputation Schutz vor bösartigen Webseiten Reputationsdatenbank von Trend Micro 4 Katergorien Dangerous Highly suspicious Suspicious Untested 3 Unterschiedliche Sicherheitsstufen High, Medium und Low 6

7 Module Firewall Schutz des Endpoints durch Firewall Regeln Vorkonfigurierte Regeln können zugewiesen werden Eigene Regeln können geschrieben werden Möglichkeit auf Tab Mode zu stellen Der Traffic wird weitergeleitet Kopie des Traffics wird analysiert Dadurch kein Schutz Testzwecke 7

8 Module Intrusion Prevention Schutz vor Schwachstellen in Applikationen Patchen durch wenige Klicks möglich Zeit bis zum Patch des Herstellers kann überbrückt werden Bildet eine Baseline des Systems Prüfen welches OS genutzt wird Prüfen welche Applikationen installiert sind Vorschlagen von Regeln um das System zu schützen 8

9 Module Integrity Monitoring Überwachen verschiedener Komponenten des Systems Dateien Prozesse Events können bei bestimmten Änderungen ausgelöst werden Hashwert über eine Datei erstellen Bei Änderungen gibt es eine Änderung in der Datei Bei Prozessen werden die Änderungen erkannt 9

10 Module Log Inspection Eventlogs des Systems können überwacht werden Jedes Event bekommt eine Wertigkeit Wird ein Grenzwert überschritten wird ein Event erzeugt Nur mit Agenten möglich 10

11 Aufbau Aufbau mit Agenten 11

12 Aufbau Aufbau ohne Agenten mit vshield 12

13 Komponenten Deep Security Manager Management des Systems Anbindung zur Datenbank Anbindung an das vcenter Verbindung zum vshield Manger Administration alle Komponenten und Module Bereitstellen der WebUI 13

14 Komponenten Deep Security Relay Agent der Updates von Trend Micro bezieht Pattern Software Regeln Verteilen der Komponenten an die Agenten und DSVAs 14

15 Komponenten Agenten Schutz der Systeme Module werden bei Bedarf installiert Physikalische Systeme oder VMs Notifier für Benachrichtigungen enthalten 15

16 Komponenten Deep Security Virtuell Appliance (DSVA) Schutz von VMs auf einem ESX Host Dürfen nicht verschoben werden Müssen bei vshield Endpoint registriert sein FilterTreiber muss auf dem Host installiert sein 16

17 Komponenten vshield Manager Ermöglicht die Installation von vshield Endpoint Muss Verbindung zum Deep Security Manager haben 17

18 Komponenten vshield Endpoint Wird auf dem ESX Host installiert Bietet die Schnittstelle für die Erkennung Filebasierter Bedrohungen Benötigt VMCI Treiber der VMware Tools 18

19 Komponenten FilterTreiber bei vshield Umgebungen Bietet Schutz auf Netzwerkebene Muss auf dem ESX Host installiert werden ESX Host muss dazu neugestartet werden 19

20 Policy Regelwerk um ein System zu schützen Jedem System kann nur eine Policy zugewiesen werden Vererbung möglich Allgemeine Policy Detailter Policy kann allgemeine Einstellungen erben 20

21 Version 9.6 vsphere 6 Support Agentelos nur noch auf NSX vshield Umgebung nur Anti Malware ohne Agent 21

22 Vielen Dank!