IBM推出针对ISS虚拟化安全防御服务IBM
IBM针对企业虚拟化推出IIS安全防御服务,支援VMware虚拟环境。
企业虚拟化过程中,为了提升效率、减少资源浪费,会将过去实体服务器与操作系统、应用程式一对一关系,改为实体服务器划分出多个虚拟机器,运作多个操作系统与应用程式,也因此衍生出一些安全防御上的盲点。
IBM GTS企业安全服务经理陈俊昌表示,目前企业安全防御工作偏重操作系统与应用程式方面,虚拟化后虚拟机器、应用资料的保护变得更重要,另外,虚拟机器移转时为了保持一样的安全防护,管理者需要花费较多时间维护。IBM ISS的虚拟化安全防御服务则可解决虚拟化的安全需求。
ISS虚拟化安全服务分为三种,提供较基础安全防御的Virtual Environment Ready;还有利用Proventia虚拟化网路安全平台提升虚拟化保护的Virtual Appliance;以及更进一步防护虚拟服务器、储存与网路的Virtual Infrastructure Protection。
Virtual Environment Ready是运用现有IBM ISS安全方案提供虚拟环境安全防护,包括与安全设备厂商合作,在企业虚拟化环境中利用IPS入侵防护系统、网路邮件安全设备、DLP等等提供安全防御。而Virtual Appliance则以虚拟机器方式执行网路安全防护功能的安全设备,好处在于不需更动硬体设备,以及服务器影像、虚拟机器配置与应用程式就可提供防护。
至于Virtual Infrastructure Protection则进一步整合进企业的虚拟化架构中,利用整合进虚拟架构保护虚拟环境,透过VMware的VMsafe,当虚拟机器上线时就开启自动防护,监控虚拟机器间的流量,并以自动化方式管理。由于使用VMware的虚拟技术提供虚拟机器安全保护,不需重设虚拟网路组态、也不占用客端操作系统。
Virtual Infrastructure Protection预计12月才会推出,且目前只支援VMware的虚拟环境,无法支援Citrix等其他虚拟技术。陈俊昌表示,未来ISS会再视市场状况,不排除支援其他虚拟化环境。