ОСНОВНЫЕ ПОДХОДЫ К ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ДЛЯ ЦОДО

ОСНОВНЫЕ ПОДХОДЫ К ОБЕСПЕЧЕНИЮ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ДЛЯ ЦОДОВ:
ВОЗМОЖНО ЛИ ДОБИТЬСЯ БАЛАНСА БЕЗОПАСНОСТИ
И ЭФФЕКТИВНОСТИ
Вениамин Левцов
K aspersky Lab
СОВРЕМЕННЫЕ ДРАЙВЕРЫ ДЛЯ БИЗНЕСА И ИХ ВЛИЯНИЕ НА
ИТ
Двигаться быстрее, быть проворнее и
гибче
66% владельцев компаний
определяют гибкость как
один из первых приоритетов
ЭФФЕКТИВНОСТЬ
Снижение издержек
Консолидирование и ускорение
54% организаций признают
что их бизнес-процессы
могут быть улучшены
ПРОДУКТИВНОСТЬ
Увеличение отдачи активов
Делать больше но дешевле
81% владельцев бизнеса
подтверждают что операц.
эффективность - первый
приоритет
ГИБКОСТЬ
ВЛИЯНИЕ НА ИТ
Сложность ИТ: больше данных, больше систем, больше технологий
Давление на ресурсы и бюджеты
ПРОНИКНОВЕНИЕ ПУБЛИЧНЫХ ОБЛАКОВ В ЦОД
ВНЕДРЯЮТ
ХОСТИНГ БОЛЕЕ
5000 СЕРВЕРОВ
ПЛАНИРУЮТ ВНЕДРЯТЬ
ХОСТИНГ МЕНЕЕ
1000 СЕРВЕРОВ
Uptime Institute 2013 DATA CENTER INDUS TR Y S UR VEY
3
НЕ ПЛАНИРУЮТ
ВНЕДРЯТЬ
ЦОДЫ КОМПАНИЙ
ПРОНИКНОВЕНИЕ ЧАСТНЫХ ОБЛАКОВ В ЦОД
ВНЕДРЯЮТ
ПЛАНИРУЮТ ВНЕДРЯТЬ
Uptime Institute 2013 DATA CENTER INDUS TR Y S UR VEY
4
НЕ ПЛАНИРУЮТ
ВНЕДРЯТЬ
РИСКИ
5
ИСПОЛЬЗОВАНИЕ СЕРВЕРОВ В ОБЛАКЕ
0%
20%
40%
60%
Database applications
80%
67%
E-mail applications
58%
CR M applications
45%
ER P applications
37%
Financial Management
applications
34%
Other
3%
2%
Hard to say
1%
4%
80%
75%
57%
50%
46%
Kaspersky Lab study | Base: 525 companies over Europe, 2012
6
100%
Use in virtual environment
Business critical among them
РОСТ ВРЕДОНОСНОГО ПО ПРОДОЛЖАЕТСЯ …
Новых
угроз в
день
30% знают
специфику
“in the
cloud”
>315
тыс.
Нужны продвинутые решения
Блокировок
заражений
из ВЕБ
в мес.
1999
2001
270
млн.
2003
Сетевых
атак в
мес.
2005
2007
160
млн.
2009
2011
2013
НЕОБХОДИМОСТЬ ЗАЩИТЫ
В ОБЛАЧНЫХ СРЕДАХ
Риски без опасности
•
З ащита периметра – не полная гарантия
•
Дополнительные риски:
•
Доступ виртуальных машин в интернет
•
Бесконтрольное использование приложений
В оз можные последствия
8
•
Риск утечки/ потери конфиденциальных данных
•
Недоступность сервиса
•
Отказ виртуальной инфраструктуры
НЕОБХОДИМОСТЬ З АЩИТЫ
В ОБЛАЧНЫХ СРЕДАХ
Требования ИБ -подразделений
•
Политики и корпоративные стандарты по использованию защитного ПО
•
Требования, предъявляемые к проектам виртуализации
•
Использование референсных архитектур
Требования регуляторов
9
БЕЗОПАСНОСТЬ ОБЛАЧНЫХ СРЕД – ВАРИАНТЫ:
БЕЗ З АЩИТЫ
НЕ
ВАРИАНТ!
БЕЗ АГЕНТА
ЛЕГКО ВНЕДРИТЬ/
ТОЛЬКО БАЗ ОВАЯ
З АЩИТА
10
ТРАДИЦИОННАЯ
(Агент)
ПОЛНАЯ З АЩИТА
/ ДЕГРАДАЦИЯ
ПРОИЗ ВОДИТЕЛЬНОСТИ
“ЛЕГКИЙ”
АГЕНТ
МНОГОУРОВНЕВАЯ
З АЩИТА/
ГЕТЕРОГЕННОСТЬ
ТРАДИЦИОННОЕ РЕШЕНИЕ
• Избыточное потребление ресурсов => низкая
консолидация
• «Антивирусный шторм»
• «Окно уязвимости»
На каждой ВМ
устанавливается
полноценный агент
Endpoint Security
11
СУЩЕСТВУЮЩИЕ СПЕЦИАЛИЗИРОВАННЫЕ РЕШЕНИЯ:
(БЕЗ АГЕНТСКАЯ З АЩИТА)
Антивирусная з ащита на уровне гипервиз ора (VMware vS hield)
1.
Однотипная нагрузка выносится с виртуальных машин
на специальную виртуальную машину защиты
2.
Высокий уровень консолидации
3.
Крайне простая установка
и управление
Вердикт
4.
Ограниченность платформ
5.
Защита ограничена
(полноценный продукт более надежен)
Запрос на
проверку
SVM устанавливается
на каждый хост
Гипервизора
12
НОВОЕ ПОКОЛЕНИЕ ПРОДУКТОВ
(ЛЕГКИЙ АГЕНТ)
Антивирусная з ащита на уровне гипервиз ора + лёгкие агенты
1.
Архитектура: виртуальная машина защиты для
тяжелых операций плюс лёгкие агенты
2.
Уровень защиты:
соответствует уровню защиты
физических машин
3.
Универсальное решение для
гетерогенных сред виртуализации
VMware, Hyper-V,
XenServer
“Легкий” агент –
на каждую VM
Citrix и
Вердикт
Запрос на
проверку
Поддерживаемые платформы:
VMware vSphere
Hyper-V
XenServer
13
SVM устанавливается
на каждый хост
Гипервизора
ПРЕИМУЩЕСТВА АРХИТЕКТУРЫ “ЛЕГКОГО” АГЕНТА
1.
Использование в неоднородных средах с несколькими типами гипервизоров
(VMware, Hyper-V и Citrix)
2.
Максимально надежная защита конечной виртуальной машины
(защита процессов в памяти, сети, защита от отключения)
3.
З а счёт баланса нагрузки между агентами и виртуальной машиной защиты, удаётся
добиться иногда больших уровней консолидации, чем в безагентских решениях
Предыдущее поколение
Новое поколение
Частичная
локальная
обработка
SVA
SVA
Hypervisor
Hardware
14
Большая нагрузка на СХД
Обработка 100%
информации
Hypervisor
Hardware
Нагрузка на СХД ниже
Только
необходимая
нагрузка
ВЫБОР НАИБОЛЕЕ ПОДХОДЯЩЕГО РЕШЕНИЯ
Традиционное
Работает на любом
гипервиз оре
Применяется там, где
плотность В М не
важна
В М под управлением
Windows, Linux или
Mac
Б ез агентская
З ащита
Только VMware
Сохраняет плотность
В М высокой
Только В М под
управлением
Windows
Очень легко
установить и
управлять
Подходит для
серверной
виртуализ ации
(сервер с не крит.
сервисом и/ или
из олированный)
15
Легкий Агент
Vmware, Citrix и HyperV
Сохраняет плотность
В М высокой
Только В М под
управлением
Windows
В ысокий уровень
з ащиты
Подходит для VDI и
серверов с крит.
сервисами
KASPERSKY SECURITY ДЛЯ ВИРТУАЛЬНЫХ СРЕД
ЭТО:
ПРОСТОЕ РАЗВЕРТЫВАНИЕ И УПРАВЛЕНИЕ В СРЕДАХ
VMWARE, HYPER-V и CITRIX XENSERVER
ПРОДВИНУТАЯ ЗАЩИТА, ВКЛЮЧАЯ СЕТЕВУЮ
ЗАЩИТУ И ЗАЩИТУ ОТ ВТОРЖЕНИЙ
КОНТРОЛЬ СЕТИ И ПРИЛОЖЕНИЙ
ВЫСОКАЯ ПРОИЗВОДИТЕЛЬНОСТЬ
ГИБКАЯ СХЕМА ЛИЦЕНЗИРОВАНИЯ
16
ПОДДЕРЖИВАЕТСЯ И ИНТЕГРИРУЕТСЯ С ОБЛАКОМ
БЕЗОПАСНОСТИ KASPERSKY SECURITY NETWORK
Глобальная облачная сеть
безопасности, объединяющая
миллионы пользователей
Динамическая репутация и
категоризация фалов и сайтов
Улучшенная производительность и
низкая вероятность ложных
срабатываний
Полностью интегрирована со
многими модулями защиты
Пользователи продуктов
Лаборатории Касперского
17
ВАШИ ВОПРОСЫ?