Segurança para o Datacenter Moderno

Transcrição

1

2 Segurança para o Datacenter Moderno Franzvitor Fiorim Sales Engineer Trend Micro

3 Anos de inovação conjunta Melhora Segurança fornecendo a infra-estrutura de virtualização mais segura, com APIs, e programas de certificação Melhora a Virtualização fornecendo soluções de segurança projetado para explorar plenamente a plataforma VMware O Deep Security 7 suporta introspecção e tráfego de rede através do hypervisor. O Deep Security 7.5 é primeiro a suportar a VMware vshield. O Deep Security 8 é a única plataforma de segurança totalmente sem agente. O Deep Security suporta a plataforma vsphere 5.1. Deep Security 9 com suporte a escaneamento de recomendações. Deep Security 9.5 com suporte e integração ao NSX, vcloud Air e vcenter Operations.

4 $71.1 B Gastos globais com Segurança da Informação em % das empresas relataram brechas de segurança no datacenter em % Aumento em tecnologia de segurança em in 2015 Mas, 312 Média de # de Dias que uma vulnerabilidade zero-day fica sem detecção/patch novas empresas de ciber-segurança (soluções) desde 2010 >$455 B Custo total do cibercrime em 2014 Copyright Trend Micro Inc. 4

5 Administração e Performace Copyright 2015 Trend Micro Inc.

6 Segurança tradicional já não é relevante em um Datacenter Virtualizado onde não existem fronteiras Visibilidade insuficiente no tráfego Leste-Oeste e entre-vms Copyright 2015 Trend Micro Inc.

7 Segurança tradicional já não é relevante em um Datacenter Virtualizado onde não existem fronteiras Ativa Segurança desatualizada Nova Políticas estáticas não combinam com ambiente dinâmico

8 Segurança tradicional já não é relevante em um Datacenter Virtualizado onde não existem fronteiras Provisionamento de novas VMs Configuração de agentes Instalação de vacinas Aplicação Patch Provisionamento é Lento e Complexo

9 Arquitetura de Segurança sem Agentes ESXi - Uso de CPU - Uso de Memoria - IOPS + Velocidade SAN - Armazenamento Copyright 2015 Trend Micro Inc. 9

10 Scan Cache - Evita a duplicação Até 20x mais rápido Scan Completo Até 5x mais rápido Scan em tempo real Até 2x mais rápido Login em ambiente VDI Copyright 2015 Trend Micro Inc. 10

11 Intrusion Prevention Host Firewall Integrity Monitoring Anti-malware Log Inspection Data Encryption Application Scanning Copyright 2015 Trend Micro Inc. 11

12 Copyright 2015 Trend Micro Inc. Provisionamento

13 O que procurar em uma solução de segurança para o SDDC? Operational Efficiency Simplifique a automatização Otimize a performance Controle/administre servidores físicos, virtuais e nuvem Provisione serviços em minutos, não dias Rapidamente adds/moves/deletes Proteção elastica, escala instantanea Speed & Agility Security Microsegmentação Proteção instantanea Estenda a segmentação para nuvens públicas Copyright 2015 Trend Micro Inc.

14 O SDDC muda o jogo! A Oportunidade: Automatizar e otimizar a segurança como parte das operações do Data Center Copyright 2015 Trend Micro Inc. 1 4

15 Detecção automática de novos sistemas Deep Security pode detectar de forma automática novos servidores Copyright 2015 Trend Micro Inc. 15

16 Segurança automática para o Data Center Integração com vcenter Operations Manager e vcloud Director 15 Regras Web Servers Exchange Servers VM VM VM VM VM 19 Regras Recomenda e aplica políticas de forma automática de forma específica para cada tipo de VM Permite a automatização do Data Center para a nuvem mantendo a mesma proteção 8 Regras Web Server 73 Regras Oracle VM VM VM 28 Regras SAP Copyright 2015 Trend Micro Inc.

17 Proteção contra vulnerabilidades antes do patch Vulnerabilidade decoberta, o Exploit está disponível Aplique o patch Quando puder Virtual Patching com Trend Exposição Micro Intrusion Prevention Patch Patch Disponível Teste Início da Distribuição Distribuição em todo Parque Copyright 2015 Trend Micro Inc. 17

18 Descoberda da vulnerabilidade Discoberta do Exploit Virtual Patch Patch Heartbleed 8 Apr Apr 2014 Copyright 2015 Trend Micro Inc. (CVE ) 8 Apr Apr 2014 Shellshock (CVE ) POODLE (CVE ) GHOST 21 May 2013 (CVE ) 27 Sep Sep Sep Sep Oct Oct Oct Oct Jan Jan Jan

19 Copyright 2015 Trend Micro Inc. Gestão

20 Integração com vcenter Operations Manager Copyright 2015 Trend Micro Inc.

21 Copyright 2015 Trend Micro Inc. 21

22 Otimizado para VMware VMware vsphere VMware vshield NEW! VMware NSX NEW! VMware vcenter Operations NEW! VMware Horizon Desktop VMware vcloud & vcloud Air VMware vcenter Copyright 2015 Trend Micro Inc. 22

23 Deep Security for VMware NSX Logical Routing Logical Switching Auto Instalação Anti-Malware Com Web Reputation Sem Reboot Firewall Logical Load Balancer Logical VPN Logical Firewall NSX Deep Security Controle Intrusion Prevention Granular Automatização através Integrity Monitoring de Tagging Copyright 2015 Trend Micro Inc. Vulnerability & Software Inventory Scan 23

24 Quarentena automática de uma Máquina Virtual Copyright 2015 Trend Micro Inc. 24

25 Data Center Físico Virtual Nuvem Privada Nuvem Pública Anti- Malware Intrusion Prevention Host Firewall Integrity Monitoring Log Inspection Application Scanning Data Protection Cloud and Data Center Security Copyright 2015 Trend Micro Inc. 25

26 27% Sources: IDC Worldwide Endpoint Security Forecast and 2012 Vendor Shares, Figure 2, doc #242618, August 2014; experton Group, Cloud Vendor Benchmark

27