Sicherheit für virtuelle Clients und virtuelle Serverlandschaften

Transkript

1 Sicherheit für virtuelle Clients und virtuelle Serverlandschaften Gabriel Kälin Sales Engineer Schweiz Copyright 2009 Trend Micro Inc.

2 Agenda Warum passt die Sicherheit oft nicht auf virtuellen Umgebungen? Wie sieht angepasster Server-Schutz aus? Doppelt so viele sichere virtuelle Desktops pro Host? Wie überwache ich die Sicherheitsvorfälle? 8/30/2011 2

3 Warum passt die Sicherheit oft nicht auf virtuellen Umgebungen? Classification 8/30/2011 3

4 Herausforderung der virtuellen Sicherheit 1 Angriffe unter virtuellen Maschinen

5 Herausforderung der virtuellen Sicherheit 2 Instant-on Lücken Aktiv Reaktiviert mit veralteter Ruhend Security Neue VMs

6 Herausforderung der virtuellen Sicherheit 3 Resourcen Engpässe 3:00 Uhr Scan Standard AV Konsole

7 Herausforderung der virtuellen Sicherheit 4 Komplexes Management Provisionierung neuer VMs Neukonfiguration der Agenten Pattern verteilen Patchen der Clients

8 Virtualisierung stellt Sicherheit vor neue Herausforderungen Altes Modell Sicherheit der Infrastruktur schützt Anwendungen und Server Neues Modell Virtuelle Server und Anwendungen sind beweglich, verändern sich... IPS erfordert Neukonfiguration... ebenso die Firewall... wo ist die virtuelle Maschine?!!!!!!!!! VM1 VM2 VM3 Anw1 BS Anw2 BS Anw3 BS Anw4 BS Anw1 BS1 Anw2 BS2! Anw3 BS3 HW HW HW HW Hypervisor VM4 Anw4 BS4! Klassifizierung

9 Wie sieht angepasster Server Schutz aus? Wie lässt sich Security konsolidieren? Classification 8/30/2011 9

10 Vision eines neuen Sicherheitsmodells für Datenzentren Der virtuelle Host muss sich selbst schützen Selbstschützende Anwendung Firewall, IPS, Virenschutz...! Integration von VM- und Netzwerk-Sicherheit!! VM1 VM3! Anw1! Anw3!! BS1 BS3 Hypervisor

11 Virtualisierung Einpassung ins VMware Ökosystem Virtual Security Antivirus Agentless 1 vshield Endpoint Agentless IDS / IPS Web Application Protection Application Control Firewall Agent-based Integrity Monitoring 2 3 VMsafe APIs Security Virtual Machine v S p h e r e Integrates with vcenter Agent-based Log Inspection 4 Security agent on Individual VMs

12 Weit mehr als nur Malware-Schutz Neben agentenlosem Virenschutz bietet Trend Micro Deep Security zusätzlichen Schutz für VMware-Kunden DEEP SECURITY vshield Endpoint Agentenlos Anti-Malware 1 Entdeckt und sperrt Malware (Internet- Bedrohungen, Viren und Würmer, Trojaner) (PCI*) VMsafe APIs IDS/IPS Agentenlos Schützt Webanwendungen Anwendungssteuerung 2 Entdeckt und sperrt bekannte und Zero-Day- Angriffe auf Schwachstellen (PCI*) Sperrt Schwachstellen in Webanwendungen (PCI*) Bietet mehr Transparenz und Kontrolle über Anwendungen, die auf das Netzwerk zugreifen Firewall Agentenbasiert Integritätsüberwachung Agentenbasiert Protokollprüfung 3 4 Vermindert die Angriffsfläche. Verhindert Denial-of-Service-Angriffe und entdeckt Reconnaissance-Suchen (PCI*) Entdeckt bösartige und unbefugte Änderungen an Verzeichnissen, Dateien, Registrierungsschlüsseln (PCI*) Optimiert die Erkennung wichtiger, sicherheitsrelevanter Ereignisse, die sich in Protokolleinträgen verbergen (PCI*) (PCI*): Unterstützt die Einhaltung eines oder mehrerer 12 Copyright PCI 2009 Datensicherheitsstandards Trend Micro Inc. und anderer Anforderungen für die Richtlinieneinhaltung

13 Was sind die Schwachstellen? Es dauert extrem lange bis Patches zur Verfügung stehen oder getestet & verteilt sind: Microsoft Tuesday Oracle Adobe Entwickler können die Schwachstelle nicht schliessen: Nicht mehr im Unternehmen In andere Projekte eingebunden Es werden keine Patches mehr entwickelt Red Hat 3 -- Okt 2010 Windows Jul 2010 Solaris 8 -- März 2009 Oracle Jan 2009 Können aufgrund von Vorgaben oder Kosten nicht aktualisiert werden 13

14 Deep Security Product Components PHYSICAL VIRTUAL CLOUD Deep Security Agent Security Profiles Deep Security Manager Alerts Deep Security Virtual Appliance IT Infrastructure Integration vcenter SIEM Active Directory Log correlation Web services Security Center Reports Security Updates 14

15 REST Architektur: Agentenloser Malwareschutz Security Virtual Appliance Security Admin DeepSecurity Manager Anti-malware Scanning Module vshield Endpoint Library On Access Scans EPsec Interface VM VM Guest VM APPs APPs APPs On Demand Scans OS OS OS Status Monitor Remediation Caching & Filtering Kernel Kernel Vshield Guest Driver BIOS BIOS VI Admin vshield Manager 4.1 vcenter ESX 4.1 vsphere Platform vshield Endpoint ESX Module

16 Demo: Deep Security 7.5 Viren über Hypervisor erkennen Real-Time Scan Deep Security Virtual Appliance Scheduled Scan VMware vsphere 4 mit vshield Endpoint Classification 8/30/

17 Gemischte Umgebungen mit Agent Firewall DPI, AV Protection Deep Security Virtual Appliance VMware vcenter VMware vsphere

18 Konsolidierte physische Security Vorteile von integrierter Server Security Bedrohungs-Management Datenschutz Firewall HIPS / Virtual Patching Web Application Protection Antivirus File Integrity Monitoring Log Inspection Zentrale Management-Konsole Weiterführende Intelligence

19 Vorteile für Kunden Höhere Konsolidierungsrate: Ineffiziente Abläufe entfallen Mehr Leistung Keine Antiviren-Stürme Einfachere Verwaltung Keine Agenten,die konfiguriert, aktualisiert und gepatcht werden müssen Besserer Schutz Manipulationssicherer Sofortschutz Jetzt mit Deep Security 7.5 VS Virtuelle Appliance Früher VM VM VM VM VM VM VM 19

20 Messwerte Deep Security verhindert AV Ressourcenengpässe Ermöglicht bis zu 3x mehr VMs pro Host 50.00% 45.00% 40.00% 35.00% 30.00% 25.00% 20.00% 15.00% 10.00% 5.00% 0.00% CPU gg. Baseline I/O gg. Baseline 80.00% 70.00% 60.00% 50.00% 40.00% 30.00% 20.00% 10.00% 0.00% Speicher gg. Baseline % % % % % 0.00% % McAfee Symantec Trend

21 Doppelt so viele sichere virtuelle Desktops pro Host? Wie kann der virtuelle Desktop effizient geschützt werden? Classification 8/30/

22 Agentenlos mit Deep Security Dies sind die wesentlichen Bausteine für VMware-Kunden Die Idee Agent-less Anti-Virus for VMware Schutz für virtualisierte Desktops und Rechenzentren Die Komponenten VMware vshield Endpoint Trend Micro Deep Security Anti-Malware Ermöglicht die Verlagerung des Virenschutzes auf Trend Micro Deep Security Anti-Malware, einer dedizierten, sicherheitsoptimierten VM. Eine virtuelle Appliance, die Malware entdeckt und sperrt (Internet-Bedrohungen, Viren und Würmer, Trojaner). Höhere Konsolidierungsraten Kundenvorteile Unterscheidungsmerkmal Mehr Leistung Die erste und einzige agentenlose Antiviren-Lösung für VMware 22 Copyright 2011 Trend Micro Inc. Einfachere Verwaltung Besserer Schutz

23 OfficeScan 10.5 Weltweite erste VDI-optimierte Endpoint Security. VDI-Optimiert 5 Höhere VM-Dichte Verhindert Ressourcen-Engpässe Schnelle Amortisierung Kompletter Schutz Smart Protection Network Local Cloud Support Virtual Patching Zentrales Management Skalierbar Rollenbasiert Active Directory Integration

24 OfficeScan: Optimiert für VDI Unterscheidet virtuelle und physikalische Endgeräte Mit VMware View Mit Citrix XenDesktop Serialisiert Updates und Scans Kontrolliert die Anzahl gleichzeitiger Scans und Updates Erhält die Verfügbarkeit und Performance der VDI Hosts Schneller als gleichzeitiger Ansatz Nutzt VDI Provisionierung für kürzere Scan-Dauer Base-Images können vorab gescannt und Whitelist erstellt werden Verhindert mehrfach-scans gleicher Dateien

25 Einfachste Konfiguration in OfficeScan Trend Micro Confidential 8/30/

26 Konfiguration des VDI Base Images Sicherstellen, dass Linked Clones als eigene Maschinen in der Konsole erscheinen Base Image Pre-Scan und Erstellung des Whitelist Templates

27 Demo: OfficeScan Uneingeschränkte VDI Performance Scheduled Scan Citrix oder Vmware Hypervisor Classification 8/30/

28 OfficeScan: Optimiert für VDI Mit OfficeScan können Sie die Anzahl der Desktop Images pro Server mehr als verdoppeln, ohne bei Sicherheit Kompromisse einzugehen. Investition in OfficeScan amortisiert sich schnell Sie müssen nicht mehr zwischen Sicherheit und Virtualisierungs-ROI wählen

29 Messdaten OfficeScan 10 OfficeScan 10.5 % Reduction Scan Time 13 minutes 4 minutes 70% % % CPU 25% 5% 80% Disk Mbps 1 Mbps 90%+ Memory 1.7 GB 0.2 GB 88% 29

30 Wie überwache ich die Sicherheitsvorfälle? Gezielte Sicherheitsnachforschungen und Bedrohungsmanagement Classification 8/30/

31 Threat Intelligence Manager Office Scan Incident Discovery Threat Intelligence Manager Threat Analysis and Response Threat Discovery Appliance Suspicious Network Behavior Deep Security System Integrity Konsolidiert Bedrohungsinformationen und entlarvt mittels fortgeschrittener Visualisierung und Intelligenz versteckte Gefahren

32 Smart Protection Network Statistiken Erkenne die neusten Internet Bedrohungen durch das Smart Protection Network und wisse, wieviele dich betreffen

33 Advanced Visualizations & Impact Analysis Durch Visualisierung der Daten die Tragweite verstehen

34 Deep Security Architektur Einzelne, redundante, skalierbare Konsole Deep Security Manager Reports Threat Intelligence Manager Deep Security Agent SecureCloud Deep Security Agent Modules: DPI & FW Integrity Monitoring Log Inspection Deep Security Virtual Appliance Modules: DPI & FW Anti-malware Daten- Verschlüsselung 34

35 Ausgewiesener Marktführer auf Servern und in virtuellen Umgebungen Trend Micro 22.9% Trend Micro 13% All Others 77.1% All Others Combined 87% Top ratings for Virtualization Security Source: Worldwide Endpoint Security Forecast and 2009 Vendor Shares, IDC Source: 2011 Technavio Global Virtualization Security Management Solutions 35 Classification 8/30/

36 Trend Micro Confidential 8/30/

37 Trend Micro Confidential 8/30/

38 Vielen Dank! Gabriel Kälin Classification 8/30/