趋势科技在去年的VMworld大会上曾发布了用于Deep Security的无代理防毒程序,在过去一年内获得了相当好的评价。因为有了这样的成功,趋势科技今天宣布了一种用于Deep Security的无代理安全防护补充功能,新的无代理文件完整性监控。
在简报中,Harish从无代理病毒程序开始讲起。趋势科技已经和VMware合作,将VMwarev Shield Endpoint API整合到Deep Security防毒功能中。这样的整合等于在每个宿主机上部署了一个专用的安全虚拟机,并且安装了轻量级的驱动程序,以便在每个子虚拟机中协调并错开更新和扫描的开始时间。这样那些会大量消耗资源的操作,例如全盘扫描,就可以由这个专门的安全虚拟机进行。这样的安全虚拟机也同时保证了每个子虚拟机器都有最及时的更新,哪怕在虚拟机使用快照恢复或复制后一样不受影响。
因为在子虚拟机上取消了安全防护代理程序,因此可以可以帮助底层宿主机降低负担。最终可以获得最大化性能,同时提高虚拟机密度。第三方测试报告表示,在使用无代理病毒程序时,虚拟机器的整合率能比使用传统防毒解决方案提高3-12倍!相关介绍可参考解决方案简介,或参考Tolly Enterprise的报告了解细节信息。我们设计了针对VMware环境的无代理防毒程序,更多详情可参考这份白皮书。
这些结果使得趋势科技决定扩大无代理安全防护选项,并包含Deep Security文件完整性监控(FIM)。FIM可提供变更控制,能监控重要系统文件和应用程式文件(文件、目录、注册表等),同时可对虚拟机的管理程序提供完整性监控,以发现意外的、未经授权的,或恶意的变更。Deep Security FIM的无代理部署选项进一步保证了性能,同时由于无需部署、设置,或更新代理程序,进一步降低了管理工作的复杂性。
趋势科技现已在Deep Security上提供了多方面的服务器无代理安全防护,并整合VMwarev Shield Endpoint API以提供无代理防毒程序和无代理文件完整性监控,同时整合了VMware VMsafe API,以提供其他无代理安全防护,包括HIPS、网页应用程序防护、应用程序控管和防火墙。趋势科技打破了必须牺牲性能才能实现有效虚拟化和云安全的迷思。