Schadsoftware bereits auf Hypervisor-Ebene abfangen: Content-Schutz von VMware

Aktive oder inaktive VMware-Komponenten umfassend schützen

(20.07.09) - Trend Micro erweitert ihr Portfolio an Sicherheitslösungen für virtualisierte Umgebungen und präsentiert mit "Trend Micro Core Protection" eine Content Security-Lösung zum umfassenden Schutz von "VMware ESX/ESXi"-Umgebungen. Core Protection für virtuelle Maschinen wurde dafür konzipiert, aktive oder inaktive VMware-Komponenten umfassend und effizient zu schützen. Das Programm nutzt die VMware-Schnittstelle VMsafe, um Schadsoftware bereits auf Hypervisor-Ebene abzufangen, noch bevor die virtuelle Maschine überhaupt erreicht werden kann.

Wachsender Sicherheitsbedarf für virtuelle Datenzentren

Aufgrund der angespannten Wirtschaftslage sind Unternehmen auf der ganzen Welt darauf angewiesen, kosteneffektive Maßnahmen zu nutzen und Effizienz in den Mittelpunkt zu stellen. Dies sehen Analysten als einen der wesentlichen Gründe dafür, dass der Virtualisierungsmarkt in den kommenden vier Jahren voraussichtlich ein Volumen von über sieben Milliarden US-Dollar erreichen wird.

Die Virtualisierung von Servern kann zwar die Effizienz eines Datenzentrums erhöhen, jedoch werden auch neue Herausforderungen bezüglich der IT-Sicherheit aufgeworfen. Bei einer Übertragung vorhandener Sicherheitslösungen aus der physischen Welt in die virtualisierte Umgebung können Sicherheitslücken die Folge sein.

Da virtuelle Maschinen über keinen eigenen Virenscanner verfügen und ihnen aktuelle Sicherheits-updates fehlen, besteht vor allem bei inaktiven Systemen die Gefahr einer Infizierung mit Malware. Gleichzeitig kann die Performance von Host-Servern bei besonders ressourcenintensiven Sicherheitsfunktionen wie etwa planmäßigen Systemprüfungen erheblich beeinträchtigt werden. Der Schutz wird damit ineffektiv, insbesondere bei einer zeitgleichen Überprüfung mehrerer virtueller Maschinen.

Trend Micro Core Protection adressiert genau diese spezifischen Herausforderungen. Das Produkt ermöglicht es Unternehmen nach Hersteller-Überzeugung, die wirtschaftlichen Vorteile virtualisierter Umgebungen zu nutzen, ohne Kompromisse bei der Sicherheit ihres Datenzentrums eingehen zu müssen.

Highlights von Trend Micro Core Protection:

· Optimiert für den Einsatz in virtuellen Umgebungen: Die für virtualisierte Umgebungen typischen Sicherheitslücken wurden geschlossen. Eine separate virtuelle Scan-Engine sichert aktive und nicht aktive VMs mit regelmäßigen Systemprüfungen und Pattern-Updates; die Performance virtueller Server wird dadurch insgesamt verbessert.

· Umfassender Malware-Schutz: Der Schutz für VMs bleibt auch bei Inaktivität bestehen, zudem sind sie aufgrund der laufenden Pattern File-Updates sofort einsatzbereit. Aktive VMs sind vor Störmanövern wie Conficker geschützt, da zwischen gescannter VM und der Scan-Engine eine Isolationsschicht besteht.

· Vereinfachtes Management: Mit der direkten Integration in die VMware Management Infrastruktur wird die Komplexität, die das Security-Management in virtuellen Umgebungen für gewöhnlich mit sich bringt, reduziert. Dank der laufenden Synchronisation mit vCenter kann die Sicherheitslösung die Dynamik virtueller Maschinen überwachen und die Komplexität virtueller Systeme verwalten.

· Einfache Integration: Trend Micro Core Protection lässt sich nahtlos in Trend Micro Office Scan integrieren. Dies erlaubt ein zentrales Management über die OfficeScan-Konsole von physischen Servern und Arbeitsplatzrechnern.

(Trend Micro: ra)