Sophos-虚拟化产品解决方案.pptx

1、12议程议程 关于 Sophos Sophos 如何帮助你 AV的虚拟化解决方案 DLP 问题讨论3 34Sophos 快照快照 创办于1985于英国牛津 2012年营业额大约是$500 million 超过 2,000 员工 超过 150,000 客户 超过 100 million 使用者 总部在英国牛津和美国波士顿 超过90+%的续约客户 超过12,000 渠道 OEM 合作伙伴:Cisco,IBM,Juniper,Citrix,Lenovo,Rackspace 全球有 20 多个办公室Sophos 英国总部5Sophos 历史时间轴历史时间轴1985Founded in Abingdon

2、(Oxford),UKPeter Lammer c.1985Jan Hruskac.1985 收购ActiveState 2003Awarded 3 Queens Awards for Enterprise,Innovation and International Trade今天今天收购DIALOGSMajority interest sold to Apax Partners 收购Astaro2011201220132010收购Utimaco Safeware AG20081988第一个基于检查总合（checksum）的防病毒软件1989First signature-based antiv

3、irus software1991Supplied security software to UK forces in 1st Gulf War1996建立北美总部波士顿Voted best small/medium sized company in UK6公认的市场领导者公认的市场领导者UTMUnified ThreatManagementSWGSecure WebGatewaySEG Secure EmailGatewayENFEnterpriseNetwork FirewallEPPEndpointProtectionMDPMobile DataProtectionMDMMobile D

4、eviceManagementClient Sec/Endpoint Wave“Leader”EndpointEncryption“Champion”EndpointAnti-Malware“Champion”Next GenerationFirewall“ChampionUTM防火墙防火墙终端杀毒终端杀毒Web安全安全网关网关Email安全安全网关网关企业防火墙企业防火墙终端加密终端加密智能移动设备智能移动设备管理管理7在家或是在移动总部服务器防毒SafeGuard 加密 远程办公室安全VPN-REDUTM安全无线移动设备控制端点防毒SafeGuard 加密Web 安全网关下一代防火墙Ema

5、il 安全网关Web 应用防火墙安全的无线VPN 客户端访客无线让安全变的更简单让安全变的更简单 参参考结构考结构信誉数据 主动保护 SophosLabs 情报联动 内容分类管理员SOPHOS 云管理保护报表端点防毒SafeGuard 加密移动设备控制端点防毒SafeGuard 加密移动设备控制8Sophos 端点保护端点保护 EndpointAccess controlFirewallVirtualizationApplicationControlDevice ControlEncryptionAnti-malwareIntrusion preventionData ControlPatch

6、 assessmentWeb ProtectionExchangeServer Protection9 910强大的病毒引擎强大的病毒引擎11虚拟化给安全带来的挑战Hypervisor12虚拟化给安全带来的挑战虚拟化给安全带来的挑战休眠虚机重新激活，安全策略过期新生成虚机，安全策略过期虚机须带有已配置完整的客户端和最新的病毒库虚机须带有已配置完整的客户端和最新的病毒库安全防护间隙安全防护间隙克隆克隆恢复、回滚恢复、回滚关闭关闭激活激活13虚拟化给安全带来的挑战虚拟化给安全带来的挑战定期扫描：CPU、内存、IO反病毒库更新:占用网络资源客户端软件常驻内存、重复的内存使用造成资源造成资源冲突、消耗

7、，冲突、消耗，降低虚拟机效率降低虚拟机效率防病毒扫描防病毒扫描风暴风暴VMware ESXi14虚拟化给安全带来的挑战虚拟化给安全带来的挑战 防病毒扫描风暴防病毒扫描风暴定期扫描反病毒库更新病毒库常驻内存、重复的内存使用造成资源冲突，降低虚拟机效率造成资源冲突，降低虚拟机效率 安全防护间隙安全防护间隙休眠虚机重新激活，安全策略过期新生成虚机，安全策略过期虚机须带有已配置完整的客户端和最新的病毒虚机须带有已配置完整的客户端和最新的病毒库库 虚机间的攻击虚机间的攻击攻击可以在虚机之间发起 管理复杂管理复杂新增虚机,需要每次安装、配置客户端病毒库需更新威胁的处理 HostVMAV scannerVM

8、VMVMAV scannerAV scannerAV scannerResource use#of guestsOverhead densityScan&update storms15什么是什么是vShield Endpoint?无代理的AV扫描 要求客户使用VMware的vShield Endpoint的组件 扫描在不同的地方进行，而不是在不同的方式16系统概览系统概览VMware vSphere HypervisorvCenterSEC17基于基于VM的技术架构的技术架构请观看视频讲解请观看视频讲解18Sophos AV实现技术实现技术 Vmware Sphere平台（ESX/ESXi）安

9、装vCenter管理虚拟主机 安装vShield Manager，为底层平台和vShield应用提供接口 虚拟服务器上启用Thin Agent 安装Sophos 管理控制台 安装Sophos AV Engine 提供自动化的脚本安装 请观看视频讲解请观看视频讲解19Sophos Antivirus for vShield无代理防病毒无代理防病毒 Sophos vShield旨在最大限度地减少对性能的影响 每个物理机一个病毒引擎 无需安装客户端即可保护虚拟机 只支持Windows平台（目前）集中式的扫描 可以混合部署，统一管理 只需要一个系统更新 没有扫描风暴 对VMs提供自动保护，消除“防护盲点”缓存结果，避免重复的扫描WindowsGuest VMon access and on demand scanningSophos Virtual Security Appliance(guest VM)VMware vShield Manager(guest VM)WindowsGuest VMWindowsGuest VMWindowsGuest VM20支持平台支持平台212122测试报告测试报告 100个GVMs23最新最新Tolly数据数据24 Sophos Ltd.All rights reserved.