Symantec security for clouds

transcript

Защита информации и вычислений в виртуальных облачных средах. Подход и технологии Symantec

Повестка

• Основные задачи и приоритеты ИТ

• VMWare & Symantec - совместная стратегия

• Технологии реализующие эту стратегию

– Часть 1: Доступность данных и вычислений

– Часть 2: Информационная безопасность

Deeply Integrated. Highly Protected.

Повышение BC/DR (готовности к авариям/сбоям)

Готовность к масштабным авариям

Решение ежедневных проблем

Поддержание работоспособности бизнес задач

Работа в условиях ограниченности ресурсов

Независимость от ручных процессов

Внедрение средств обеспечения доступности и информационной безопасности

Консолидация серверов

Внедрение решений по виртуализации

Простота - залог надежности. VMWare + Symantec

+ Extended Customer Value!

• Защита данных

• Отказоустойчивость

• Хранение данных

• Управление системами

• Безопасность

• NFS File Storage

Более 10 лет партнерства и совместной разработки решений:

VMWare + Symantec – польза от партнерства

Преодолевая барьеры - решения Symantec для Виртуальных сред

Доступность ИС

Управление хранением

Защита данных то сбоев

Информационная безопасность

Решения Symantec для Виртуальных сред

Обеспечение отказоустойчивости в среде VMWare

1. Source: IDC, October 2009. Choosing Storage for Virtualized Servers. For companies with > 1,000 employees.

Ключевые задачи

TIER 3 TIER 2 TIER 1

Apache

WebLogic

WebSphere

SQL, Oracle

Exchange

Criticality of applications V

“40% сбоев в виртуальных средах происходит по причине сбоя внутри приложения” Donna Scott, Gartner

• Запуск процессов App ≠ App работает

• VM работает ≠ App работает

• порядок запуска VM ≠

порядок запуска Арр

• восстановление ≠ восстановление App

Symantec ApplicationHA – обеспечение доступности приложений в виртуальных средах

• Мониторинг приложений

– Проверка статуса

– Обнаружение сбоев

• Координированное восстановление

– Перезапуск приложения

– Использование VMware HA для восстановления

– Интеграция через App Monitoring API

• Защита от всех видов сбоев

– Сбои оборудования

– VM работает, а приложение нет

VMware ESX

Application HA

SQL ORA SQL ORA

VMware HA VMware HA

– VM восстановилась, а приложение нет

– Приложение запущено, но не работает

Как ApplicationHA дополняет инструменты VMware

ApplicationHA + Vmware – эффективное решение

• Полноценная поддержка o vMotion o DRS o HA o DPM o Snapshots

• Ожидание Heartbeat(а)

o Приостанавливается на vMotion stun

o Возобновляется после vMotion un-stun

• Мониторинг приложений в

ApplicationHA продолжается в vMotion

VMware ESX VMware ESX VMware ESX

Рост объемов данных • Рост CapEx затрат на устройства хранения

• Увеличение OpEx для поддержания растущих и усложняющихся инфраструктур

Такая динамика влечет…

“In 2011 alone, 1.8 zettabytes (or 1.8 trillion gigabytes) of data will be created, the equivalent to every U.S. citizen writing 3 tweets per minute for 26,976 years.”

-Computerworld citing IDC

62% Year Over Year

Вызовы современности: Зачем нужен еще лучший

Backup?

2011- 2012

Разнородные решения • Невозможность одновременно видеть физику и виртуальные среды

• Несовместимость политик хранения

• Множество консолей управления

• Несколько вендоров/контрактов на сопровождение

Количество решений приводит к росту сложности и стоимости…

“Система резервного копирования должна быть ЕДИНОЙ, УНИФИЦИРОВАННОЙ и ИНТЕГРИРОВАННОЙ для работы с разными средами.”

-Dave Russell Analyst, Gartner

Вызовы современности: Зачем нужен еще лучший

Backup?

14 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

Сложности защиты виртуальных средBad Things Can Happen in the Dark

Резервирование VM Не делайте бэкап вслепую

Нельзя защитить или восстановить то, чего ты не видишь.

Поместив бэкап клиента внутрь VM мы, как правило, сильно ухудшаем производительность LAN

Применение технологий V-Ray для резервирования и восстановления сред VMware®

Presenter’s Title

V-Ray – унификация управления резервированием

Виртуальная инфраструктура & администраторы VMWare

Symantec

Физическая инфраструктура & Бэкап администраторы

Унифицированная защита данных

Symantec

vCenter plug-in для мониторинга бэкап - событий

Symantec NetBackup с технологией V-Ray

Symantec V-Ray

• Запатентованная технология работы с VM, приложениями внутри VM и дедупликации их данных

• Прозрачные бэкап и восстановление

• Объединяет физическую и виртуальную среды

Сокращение расходов, Прозрачность, Производительность и эффективность

Унификация Восстановление файлов и приложений

Дедупликация Автоматизированная защита

V-Ray автоматически защищает VM “на лету” Wherever They May Reside

• Сокращение OpEx и рисков засчет автоматической защиты VM по мере их:

– Создания

– Перемещения

– Старта

– ...

(25 критериев)

With VMware Intelligent Policy

Offload IT staff and reduce risk of unprotected data

Восстановление VM как решить все задачи – Часть 1

• Бэкап VMDK нужен для DR

• Восстановление же файла предполагает:

1. Восстановление VMDK, что требует отдельного диска

2. Стартовать VM

3. Найти образ VM с требуемым файлом (может занять время)

4. Восстановить файл !!!

80% запросов – это восстановление единичных файлов ….при этом, задача Disaster Recovery всегда актуальна

Восстановление VM как решить все задачи – Часть 2

80% запросов – это восстановление единичных файлов ….при этом, задача Disaster Recovery всегда актуальна

• Если же ограничиться бэкапом файловой системы…

• То как обеспечить DR?

1. Создать и запустить VM

2. Установить агент NetBackup

3. Запустить восстановление по сети – (может занять время)

V-Ray – триединый бэкап в действии

• Поддержка трех типов восстановления из одного бэкапа – единичный файл, приложение и DR образ

• Все файлы катологизируются для возможности восстановления

• Идентифицируются объекты MS Exchange, SharePoint и SQL server

• Бэкап создается ОДИН раз

• Восстановление напрямую с любого типа носителя – диска или ленты

• Стейджинг на диск не требуется

Symantec V-Ray

NetBackup – интеллектуальная дедупликация

Без V-Ray – • “Multi-Step” Backup and Recovery Slow

• “Guessing” at best-fit deduplication

• Requires ‘more’ compute power

• Limited to no growth potential

Traditional backup data stream

What They See

С применением V-Ray – • “Single-Pass” Backup and Recovery Fast

• “Intelligent” Deduplication Data Aware

• Use ‘less’ compute power Green

• Deduplication Platform Future growth

NetBackup data stream

What We See

Symantec V-Ray обеспечивает дедупликацию везде Yet Manage Centrally from the Same Interface

Client Servers

Built-In Dedupe at the client

Media Server

Built-In Dedupe at the media server

Target Device

Dedupe to a backend storage target

More Choices on a Single Platform

27 Защита бизнеса и ИТ при помощи решений VMWare и Symantec

Защита конфигурации виртуализации

Symantec CCS VSM

Control Compliance Suite Virtualization Security Manager

Как обеспечить безопасность виртуализации ?

VM guest management

Access Contorol

VM Infrastructure management

Network/Endpoint Security

Как обеспечить безопасность виртуализации ?

Строгая многофакторная аутентификация

Детализированное журналирование

Хранение журналов

Политики доступа

Контроль конфигураций

Patch management / vulnerability management

Endpoint Security

Vcenter – наше все

Symantec CCS VSM

Vcenter – наше все

VClient Vcenter

VClient

CCS VSM Vcenter

Доступ к Vcenter / ESXi физически не осуществляется до момента успешной аутентификации

Возможна двухфакторная аутентификация

Logging

Log Data Provider

Data for Allowed Operation (example)

Data for Denied Operation (example)

Usability & Productivity

Virtualization Platform

User: root Time/date Target resource name, URL Operation executed

none • Separate log files for vCenter and each host server

• Different log formats for vCenter vs. hosts

CCS VSM

All above, plus: • User ID • Source IP address • Resource reconfigured • Previous & new resource

state • Label (Production) • Required privileges • Evaluated

rules/constraints

• User ID • Date/time • Source IP address • Operation requested • Operation denial • Target resource name,

IP address, port, and protocol

• Required privileges • Missing privileges • Evaluated

rules/constraints

• Consolidated, centrally managed logs covering vCenter and all hosts

• Single, uniform format for combined vCenter and host log data

• Logs sent to central repository or SIEM via syslog

35 Breakfast Briefing - CCS Virtual Security Manager

Регистрация действий

VClient

CCS VSM ESX(i) / VCenter

Контроль доступа - метки

ESX(i)

CCS VSM

Авторизация по меткам

Авторизация по протоколу

Подтверждение действий

CCS VSM

CIS PCI

Vmware SOX

Контроль соответствия

CCS VSM ESX(i)

Интеграция в Control Compliance Suite

Мониторинг и защита компонентов виртуализации

Symantec CCS VSM

Critical System Protection

Symantec Endpoint Protection

Чуть о безопасности VMware …

Как и у обычного софта, у гипервизоров бывают «дыры»

Source : CVE (cve.mitre.org)

Чуть о безопасности VMware …

… и еще о неизвестных уязвимостях…

Exploit Value Source

Excel > $1200 0day auction site

Weaponized Mozilla Exploit

> $4000 Chinese Forum

vSphere 0day $15000 TOR covert forum

Source : Various underground forums

Что за продукт нужен для защиты серверов? Host Intrusion Prevention

• Real-Time Proactive Enforcement

• Intrusion/Malware Prevention

• System Hardening

• Application Control

• Privileged User access control

• Vulnerability & Patch Mitigation

Host Intrusion Detection

• Real-time Monitoring & Auditing

• Host Intrusion Detection

• File Integrity Monitoring

• Configuration Monitoring

• Track and Monitor user access

• Logging and Event Reporting

Безо

пасн

Symantec Critical System Protection Многоуровневая защита для критичных систем

Защита Сети (Host IPS)

Защита от эксплойтов

(Host IPS)

Контроль системы (Host IPS)

Аудит и оповещение

(Host IDS)

Symantec Critical

System Protection

• Контроль поведения

приложений и ОС

• Защита систем от атак

переполнения буфера

• Защита от атак 0-го дня

• Контроль приложений

• Мониторинг журналов

и событий

безопасности

• Централизация

журналов для

отчетности и анализа

• Реагирование по

событию

• Close back doors

(блокировка портов)

• Ограничение соединений

на уровне приложений

• Контроль исходящего и

входящего трафика

• Ограничение доступа к

конфигурации и

настройкам

• Применение политики

безопасности

• Контроль прав

пользователей

• Ограничение

использования

переносных устройств

Symantec Endpoint Protection 12.1 Built for Virtualization

Symantec security for clouds

Technology