KASPERSKY SECURITY FOR VIRTUALIZATION 2015

Transkript

1 KASPERSKY SECURITY FOR VIRTUALIZATION 2015 Leistung, Kosten, Sicherheit: Bessere Performance und mehr Effizienz beim Schutz von virtualisierten Umgebungen

2 AGENDA - Virtualisierung im Rechenzentrum - Marktübersicht - Kaspersky Produkte für virtualisierte Umgebungen - Gegenüberstellung der Lösungsansätze - Die richtige Kundenzielgruppe - Ihr Profil

3 VIRTUALISIERUNGSUMGEBUNG Server Virtualisierung Viele Server laufen auf einem Hypervisor, respektive auf der darunter liegenden Hardware Schnelles disaster recovery Skalierbarkeit Virtual Desktop Infrastructure (VDI) Sehr viele Desktops (s) laufen auf einem Hypervisor und der darunterliegenden Hardware werden nach Bedarf erstellt oder - falls schon vorhanden - gestartet Hohe Standardisierung und schnelles Bereitstellen möglich Unterbrechungsfreier Betrieb möglich Hypervisor Hardware Hypervisor Hardware

4 HERSTELLER: VIRTUALISIERUNG 11% 18% 47% 24%

5 TRADITIONELL: SCHUTZ MIT KASPERSKY ENDPOINT SECURITY Eine gewöhnliche Endpoint Security wird in jeder zu schützenden installiert Mehrere gleiche AV Engines und AV Datenbanken laufen gleichzeitig in den einzelnen s, und damit auf dem selben Host. Gleiche Dateien in den unterschiedlichen s werden immer untersucht. Hypervisor Hardware

6 KASPERSKY ENDPOINT SECURITY 10 Encryption On Access Scan On Demand Scan Vulnerability Scan Device Control 10 Behavior Monitoring Mail Scan + bezogene Verwaltungsfeatures HIPS Web Scan Firewall Application Control

7 TRADITIONELL: SCHUTZ MIT KASPERSKY ENDPOINT SECURITY -> PRO UND KONTRA Volle Funktionalität Die gleiche Lösung wie für normale Clients Ist unabhängig von der Plattform (Hypervisor) Keine optimale Nutzung der Ressourcen AV-Storms bei Boot, Update, und Virensuche Hypervisor Hardware

8 INTEGRATION IM HYPERVISOR: KSV AGENTLESS 3.0 Alle s auf dem Host benutzen dieselbe AV-Engine und AV-Datenbank: Security Virtual Machine - S Shared cache verhindert das erneute Scannen von Dateien (Intelligenz liegt hier bei Ware) Innerhalb des Hypervisor werden die Daten im RAM übertragen -> sehr schnell Virtual Machine Communication Interface (CI) Security Virtual Machine (S) vshield Endpoint Hypervisor Hardware

9 WARE VSHIELD ENDPOINT VS. ENDPOINT SECURITY On Access Scan Funktionsvergleich Encryption On Access Scan On Demand Scan Intrusion Detection System KSV Agentless On Demand Scan VS. Vulnerability Scan Device Control HIPS 10 Application Firewall Control Behavior Monitoring Web Scan Mail Scan

10 INTEGRATION IM HYPERVISOR: KSV AGENTLESS 3.0 PRO UND KONTRA Kein Aufwand beim Erstellen von neuen s Effiziente Nutzung der Ressourcen Keine AV-Storms ware only Geringes Schutz-Niveau (File Anti-Virus, Network Attack Blocker) Geringe Möglichkeit für Überwachung und Verwaltung Security Virtual Machine vshield Endpoint Hypervisor Hardware

11 HYBRID ANSATZ: KSV 3.0 LIGHT AGENT Einige Schutzkomponenten arbeiten in der und bieten erhöhten Schutz Die anderen Schutzkomponenten laufen auf einem abgesetzten Protection Server auf dem Host Protection Server LA LA LA LA Hypervisor Hardware

12 KSV LIGHT AGENT for Windows Virus Scan Virus Scan Engine File Anti-Virus Mail Anti-Virus Link Signature databases Web Anti-Virus IM Anti-Virus Link Link Link scan engine System Watcher DB of links Network Attack Blocker Firewall BSS IDS databas es Controls Rules LA Hypervisor Hypervisor

13 KSV LIGHT AGENT Protection Server Light Agent Virus Scan Virus Scan Engine File Anti-Virus Mail Anti-Virus Link Signature databases Web Anti-Virus IM Anti-Virus Link Link Link scan engine System Watcher DB of links Network Attack Blocker Firewall BSS IDS databas es Controls Rules Protection Server LA Hypervisor Hypervisor

14 VERARBEITUNG VON DATEIEN Kaspersky Endpoint Security Kaspersky Security for Virtualization 3.0 N virtual machines N virtual machines template Protection Server template LA LA LA Hypervisor Hypervisor N virtual machines Nscans Shared cache N virtual machines 1scanning

15 LIGHT AGENT - VS. ENDPOINT SECURITY Encryption On Access Scan On Demand Scan Funktionsvergleich Encryption On Access Scan On Demand Scan Vulnerability Scan Device Control KSV 3.0 Light Agent Behavior Monitoring Mail Scan VS. Vulnerability Scan Device Control 10 Behavior Monitoring Mail Scan HIPS Web Scan HIPS Web Scan Firewall Application Control Firewall Application Control

16 HYBRID ANSATZ: KSV 3.0 LIGHT AGENT: PRO UND KONTRA voller Schutzumfang Effiziente Nutzung der Ressourcen Keine Storms Support für ware ESXi, Microsoft Hyper-V, XenServer Light Agent und Network Agent muss installiert werden Netzwerk muss berücksichtigt werden Load Balancing Richtlinien nötig Protection Server LA LA LA LA Hypervisor Hardware

17 ZUSAMMENFASSUNG ZU ALLEN 3 ANSÄTZEN

18 EVOLUTION DER SECURITY IN VIRTUALISIERTEN UMGEBUNGEN Traditional Endpoint Security Light Agent Agentless Security

19 LOCK AND FEEL Traditionell Agentless Light Agent

20 EINSATZGEBIETE Traditionell Agentless Light Agent Funktioniert auf jedem Hypervisor Wenn Dichte nicht das Wichtigste ist Windows, Linux als Gast s Spezial-Anwendungen Nur ware Erlaubt hohe Dichte Nur Windows Gast s Einfach zu betreiben Typische Installation auf virtuelle Server mit zusätzlich geprüfter Internetanbindung ware, Citrix oder Hyper-V Erlaubt hohe Dichte Nur Windows Gast s Fast gleicher Schutzumfang wie Typischer Einsatz sind VDI Umgebungen und Server mit kritischen Aufgaben

21 KUNDENPROFIL Enterprise Service Provider Multi-Hypervisor Infrastrukturen SMB

22 GEWICHTUNG UND LEVEL DES NOTWENDIGEN WISSENS Traditional Agentless Light Agent 00% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Traditional Agentless Light Agent Management Technologie Kaspersky

23 Fragen? PETER AICHER SENIOR TECHNICAL SALES ENGINEER