5nine Cloud Security v10

5nine Cloud Security розроблений спільно з Microsoft як розширення Extensible Switch Hyper-V і є єдиним безагентним рішенням для забезпечення безпеки Windows Server 2016/2012/2012 R2, Microsoft Hyper-V і Windows 8. 5nine Cloud Security контролює мережевий трафік між вірту машинами, виявляє та блокує шкідливі атаки, здійснює швидку антивірусну перевірку та підвищує безпеку віртуального середовища.

5nine Cloud Security поєднує кілька модулів захисту, в тому числі: антивірус, віртуальний міжмережевий екран, систему виявлення вторгнень (IDS) і журнал логів в одному централізовано керованому програмному продукті.

Нова версія 5nine Cloud Security відповідає найжорсткішим та передовим вимогам щодо безпеки. У продукті враховані вимоги відповідності засобів захисту стандартам безпеки різних регуляторів, а також останні зміни в російському та зарубіжному законодавстві про захист персональних даних у віртуальному середовищі.

З появою нової версії 5nine Cloud Security екосистема Windows Server 2016/2012/2012R2 стає завершеною з погляду захисту віртуального середовища та відповідності вимогам законодавства. Тепер користувачі інформаційних систем на базі Microsoft Hyper-V та Windows Server отримали захист віртуального середовища та готові до аудиту на безпрецедентно високому рівні, конкурентному з будь-якими рішеннями на ринку віртуалізації та інформаційної безпеки.

Основні функції 5nine Cloud Security:

• Підтримка розрахованої на багато користувачів архітектури, управління доступом на основі ролей, ізоляція ВМ і сегментація з використанням розширення комутатора Hyper-V Extensible Switch. Прив'язка користувача до декільком ізольованим групам ВМ (Організаціям).
• Захист від вірусів, шкідливих програм та вторгнень у безагентному режимі.
• Спеціальна інкрементальна технологія сканування відстежує зміни файлів і сканує файли, що тільки змінилися, в результаті сканування здійснюється до 70 разів швидше, ніж при традиційній повній перевірці.
• Управління скануванням дозволяє Вам вказати граничні системні параметри хоста, щоб антивірусна перевірка здійснювалася лише за наявності достатніх фізичних ресурсів: процесора, пам'яті, дисків.
• Підтримка механізму мережної віртуалізації NVGRE віртуальним міжмережевим екраном, системою виявлення вторгнень.
• Система виявлення вторгнень (IDS) відстежує весь трафік усередині віртуального комутатора Hyper-V, використовуючи технологію Snort для перевірки аномалій пакетів, які можуть бути потенційними атаками.
• Централізована консоль або керування через SC VMM Plugin.
• Потужний віртуальний міжмережевий екран з режимом Kernel Mode, що забезпечує найбільш повну фільтрацію трафіку для віртуального середовища в режимі реального часу, який дозволяє налаштувати для кожної віртуальної машини в окремості:
  • Фільтрацію за MAC-адресою
  • ARP правила
  • SPI (stateful packet inspection)
  • Аналіз аномалій мережевого трафіку
  • Управління вхідною та вихідною смугою пропускання для кожної ВМ.
  • Фільтрація MAC-мовлення
  • Всі відфільтровані події з розширеним списком даних заносяться в журнал (UM логи містять лише заблоковані події)
  • Налаштування мережних правил фільтрації для кожної ВМ, використовуючи Windows Filtering
  • Встановлення лімітів вхідного / вихідного трафіку та параметрів утилізації смуги пропускання кожної ВМ.
• Для ВМ, які можуть використовуватися в якості веб-серверів, 5nine пропонує Web Application Firewall з метою аналізу трафіку на вищому рівні мережевої моделі OSI.
• Інтегрована підтримка аварійного відновлення (реплікація налаштувань безпеки, правил віртуального міжмережевого екрану, розкладу та параметрів антивіруса в режимі реального часу з інфраструктурою аварійного відновлення)
• Експорт логів віртуального міжмережевого екрану, антивіруса та IDS у формати SYSLOG та SIEM SPLUNK
• Можливість забезпечити перевірку цілісності коду, що входять у додаток компонентів. Для контролю використовується система цифрового підпису та ідентифікації/фіксації версії файлів, що виконуються.
• Повна сумісність з Windows Server 2016/2012/2012R2 з підтримкою розширення фільтрації LWF.
• Підтримка будь-якої гостьової ОС, яка підтримується ОС Windows Hyper-V (різні версії Linux, FreeBSD і т.д.) — не тільки Windows.
• Підтримка аудиту інформаційної безпеки та дотримання російських законодавчих актів та міжнародних стандартів із захист інформації та персональних даних, таких, як PCI-DSS, HIPAA, Sarbanes-Oxley Act, 152-ФЗ «Про персональних даних», Наказів № 21 ФСТЕК та інших.

Переваги

• Ви отримуєте найшвидше антивірусне сканування в галузі, використовуючи спеціальні технології 5nine Software.
• Підвищуєте продуктивність до 30% і збільшуєте щільність віртуалізації. Наше безагентне рішення робить використання ресурсів ВМ та хостів суттєво ефективнішим. Ви зможете виконувати антивірусне сканування у безагентному режимі практично без впливу на продуктивність системи.
• Уникаєте антивірусних штормів та зупинки ВМ.
• Файл сигнатур оновлюється лише на хості, а не на кожній ВМ.
• Просте управління політиками, правилами, фільтрами та журналами з однієї консолі. Спільне застосування правил у всьому віртуальному середовищі. Спрощення аудиту ІБ та демонстрація відповідності законодавству.
• Застосування правил міжмережевого екрану та політики фільтрації мережі для нових віртуальних машин, знижуючи вразливості з моменту створення та публікації у віртуальному середовищі.
• Ви можете ізолювати віртуальні машини та їх трафік на одному хості один від одного та від інтернету, закривши доступ одних ВМ до інших
• IDS виявляє аномалії вхідного трафіку, тому Ви можете ізолювати загрози на рівні додатків
• Значно скорочується час адміністрування для розгортання, обслуговування та оновлень.