5nine Security Manager for HyperV Data Center
Программное обеспечение 5nine Security Manager for Hyper-V Data Center – это всеобъемлющая безагентская система безопасности для виртуальных машин, функционирующих на хостах Windows. Благодаря инновационной безагентской архитектуре 5nine Security Manager for Hyper-V Data Center не требует установки модулей на виртуальную машину и реализует защиту виртуализованных сред Hyper-V без создания «узких мест» производительности. Пользователи получают быстрое и мощное решение по сканированию вирусов и вредоносного ПО для хостов и виртуальных машин, надежный виртуальный межсетевой экран с функциями сетевой фильтрации и гранулярный контроль над каждой ВМ. Кроме того, решение предоставляет инструменты проактивного обнаружения вторжений, которые анализируют входящий трафик на предмет аномалий. Все функции 5nine Security Manager for Hyper-V Data Center контролируются из интеллектуальной и централизованной панели управления.
Ключевые характеристики 5nine Security Manager for Hyper-V Data Center:
- Единственное приложение с безагентской защитой, разработанное специально для Windows Server Hyper-V. Программа Security Manager устанавливается на хост только один раз – а не на каждую виртуальную машину.
- Специальная технология инкрементного сканирования. Приложение отслеживает изменения в файлах и сканирует только модифицированные компоненты – в результате проверка проходит до 50 раз быстрее, чем традиционное полное сканирование.
- Запланированное сканирование позволяет определять операционные пороговые значения на хосте, так что проверки запускаются только, когда для этого есть достаточно ресурсов.
- Гранулярный контроль над каждой виртуальной машиной посредством Windows Extensible Switch, агентские компоненты не требуются.
- Конфигурирование Advanced/Full Kernel-режима в виртуальном файрволле для каждой ВМ индивидуально.
- Фильтрация MAC-адресов, реализация правил протокола определения адресов (ARP), фильтрация пакетов на основе данных о состоянии соединения, анализ аномалий сетевого трафика, регулировка полосы пропускания виртуальных машин для входящего и исходящего трафика.
- Настройка правил сетевой фильтрации на уровне ВМ с помощью платформы фильтрации Windows в целях контроля сетевого трафика ВМ.
- Настройка лимитов для входящего/исходящего трафика и полосы пропускания по виртуальным машинам.
- Конфигурирование Advanced/Full Kernel-режима в виртуальном файрволле для каждой ВМ индивидуально.
- Мониторинг всего трафика внутри коммутаторов благодаря системе обнаружения вторжений и использование механизма SNORT для проверки аномалий в пакетах, которые могут означать потенциальные атаки.
- Поддержка любых гостевых ОС, совместимых с Windows Hyper-V (Mac, Linux и т. д.), а не только среды Windows.
- Централизованный контроль. Простое управление политиками, фильтрами, правилами и журналами из единого места. Security Manager позволяет значительно уменьшать временные затраты на развертывание, сопровождение и обновления ПО Security Manager.
- Возможность изолировать виртуальные машины друг от друга и от Интернета на одном и том же хосте, что позволяет делать невидимым трафик определенных машин для всех остальных.