IT咨询电话:13218060096您好,欢迎来到 南京守内安网络科技有限公司TM 官方网站
首 页    公司介绍 解决方案 返回首页 客户案例 招贤纳士 联系我们
服务套餐 service package
首页IT外包面包屑解决方案弥合虚拟化和安全管理之间的空隙

        管理和保护一个大型的私有云的安全不是一件轻松的事情。尤其是当虚拟化管理和安全管理要求不同的技能时,这更是一项巨大的挑战。
        虚拟化管理涉及构建、设计和部署虚拟化的基础设施。它包括 hypervisor 和高级磁盘管理,以及配置和调试虚拟机。此外,还包括不断地监控以防出现问题,并在出现问题时及时修复受影响的服务。
        安全管理,则涉及到系统访问控制,以及了解一个虚拟环境中关键系统的的各个安全方面。它包括保护、检测,并对安全漏洞和威胁做出响应。
        挑战:同时管理两个工作
        安全管理和虚拟化管理的角色在很多私有云部署中越来越重叠。然而,对于一些虚拟化管理员来说,安全管理不是他们的核心优势。反之,一些安全管理员也没有很深厚的虚拟化管理技能。即便对于一些在这两方面都很出色的管理员来讲,同时做好两个工作也是一个很大的挑战。
         鉴于此,您可能会问,怎样才能同时做好两份工作呢?
         解决方案:自动化
        我们有一款针对虚拟环境的防病毒产品 McAfee MOVE AntiVirus,可以在 WMware NSX 上部署,这款产品可以弥合虚拟化管理和安全管理之间的空隙。这是通过自动化流程来实现的,如下图所示。

         让我们通过以下 MOVE AntiVirus 的三个关键功能,来看一下它们是如何帮助实现自动化的:
        自动地扫描恶意软件
         通过和 VMware NSX 管理器的紧密集成,MOVE AntiVirus 可以在每一个 Hypervisor 上自动部署安全虚拟机 (SVM),以转移恶意软件扫描。管理员可以在我们的安全管理平台 McAfee ePO 上选择 NSX 部署选项,然后,他们只需点击一下就可以启动 VMware 工具中的客户端自我检查服务,并选择要保护的群组。之后,所有在这些群组里的当前和未来的 Hypervisor 都将获得自动保护!
        自动地同步策略
        MOVE AntiVirus 可以根据在 VMware NSX 中的规则自动同步在 McAfee ePO 中创建的策略,为用户提供无缝的体验。VMware NSX Manager 支持安全组概念和安全策略。当一个安全策略应用于一个安全组,NSX Manager 则可以分配该策略,并将该策略报告给 McAfee 病毒安全虚拟机。然后,McAfee ePO 和 SVM 将会强制执行该策略。McAfee ePO 将所有的 MOVE 防病毒策略导入 NSX,然后借助 NSX Manager 分配这些策略。
        自动地标签有弱点的虚拟机
        发现有漏洞的虚拟机并不会成为一个很耗时的工作。MOVE AntiVirus 可以自动标签有弱点的机器(或是没有安全保护,或是感染了恶意软件),然后通过 VMware NSX 防火墙立即隔离。
         这就是自动化的优势,它可以简化您的工作,使您事半功倍。


行动多于承诺 IT外包Copyright © 2008-2016  南京守内安网络科技有限公司TM 版权所有     技术支持 :fantasy