Bedienungsanleitung VMWARE VSHIELD APP DATASHEET

[. . . ] DAT E N B L AT T VMware vShield App Anwendungsschutz bei netzwerkbasierten Angriffen AU F E I N E N B L I C K VMware vShield App, Teil der VMware vShieldProduktreihe von Sicherheitsprodukten für virtualisierte Umgebungen, schützt Anwendungen im virtuellen Rechenzentrum vor netzwerkbasierten Bedrohungen. vShield App ermöglicht Unternehmen einen detaillierten Einblick in die Netzwerkkommunikation zwischen virtuellen Maschinen und ermöglicht die Einhaltung detaillierter Richtlinien über Sicherheitsgruppen. Mit der Lösung wird außerdem die Zahl an Hardware und Richtlinien eingedämmt, die mit herkömmlichen Maßnahmen einhergehen. [. . . ] · Optimieren Sie die Auslastung von Hardwareressourcen bei Wahrung höchster Sicherheit. · Vereinfachen Sie die Compliance durch eine umfassende Protokollierung aller Netzwerkaktivitäten virtueller Maschinen. Wie funktioniert VMware vShield App? vShield App kann auf jedem vSphere-Host installiert werden und kontrolliert und überwacht den gesamten Netzwerkdatenverkehr des Hosts. Das gilt auch für solche Pakete, die niemals über eine physische Netzwerkkarte transportiert werden. vShield App kann Richtlinien anhand von durch den Administrator definierten, geschäftsrelevanten Sicherheitsgruppen erstellen und einhalten, ohne dabei auf physische Grenzen oder statische Annahmen über Anwendungsbereitstellungen zurückgreifen zu müssen. vShield App bietet eine zentrale Schnittstelle, über die vCenter Server für die konsequente Anwendung der Richtlinien auf mehreren vSphere-Hosts im virtuellen Rechenzentrum genutzt werden kann. VMware vShield App ermöglicht die Einhaltung detaillierter Richtlinien über Sicherheitsgruppen. DAT E N B L AT T / 1 VMware vShield App Wie wird VMware vShield App eingesetzt? · Beseitigung von Schwachstellen ­ vShield App hilft Administratoren bei der Definition und Durchsetzung detaillierter Richtlinien für den gesamten Datenverkehr, der über einen virtuellen Netzwerkadapter geleitet wird. Dabei wird die Einsicht in den internen Datenverkehr im virtuellen Rechenzentrum verbessert und Umwege über die physischen Firewalls werden beseitigt. · Effektiver Schutz auch bei Änderungen ­ Mit vShield App können Sie sicherzustellen, dass Änderungen der Netzwerktopologie keine Auswirkungen auf die Anwendungssicherheit haben. Erzielt wird dies durch kontinuierlichen Firewall-Schutz für virtuelle Maschinen, der auch bei der Migration von Host zu Host erhalten bleibt. · Effiziente Verwaltung dynamischer Richtinien ­ vShield App hilft bei der Vereinfachung von Richtliniendefinitionen und bietet Administratoren einen umfassenden Kontext für die Definition und Neudefinition von internen FirewallRichtlinien bei sich ändernden Geschäftsanforderungen. · Reduzierung der Gefahren durch Botnets ­ vShield App unterstützt Sicherheitsadministratoren beim Schutz vor Botnets und anderen Angriffen, indem die Vergabe von Ports an vertrauenswürdige Anwendungen dynamisch erfolgt. · Kontrollierter Zugriff auf gemeinsam genutzte Ressourcen ­ Mit vShield App können Sicherheitsadministratoren den Zugriff auf gemeinsam genutzte Dienste auf vSphere-Hosts wie Storage und Backup anhand der IP-Adresse einschränken. · Schnellere IT-Compliance ­ vShield App verbessert die Einsicht in und die Kontrolle über die Sicherheit der Netzwerke virtueller Maschinen. Hierfür stehen Protokollierungs- und Audit-Tools bereit, die Großunternehmen für den Nachweis der Einhaltung interner Richtlinien und externer behördlicher Auflagen benötigen. · Dynamischer Schutz bei der Migration virtueller Maschinen · IP-basierte Firewall mit Statuserhalt und Gateway auf Anwendungsebene für eine große Bandbreite an Protokollen, darunter Oracle, Sun Remote Procedure Call (RPC), Microsoft RPC, LDAP und SMTP (vollständige Liste der unterstützten Protokolle siehe Administratorhandbuch zu VMware vShield App) Monitoring des Datenflusses · Möglichkeit der Beobachtung von Netzwerkaktivitäten zwischen virtuellen Maschinen als Unterstützung bei der Definition und Neudefinition von Firewall-Richtlinien, bei der Erkennung von Botnets und bei der Sicherung von Geschäftsprozessen durch eine detaillierte Berichterstellung über den Anwendungsdatenverkehr (Anwendung, Sitzungen, Bytes) Sicherheitsgruppen · Vom Administrator festgelegte, geschäftsrelevante Gruppierungen von virtuellen Maschinen auf Basis der virtuellen Netzwerkadapter Richtlinienverwaltung · Verwaltung aller Funktionen über vShield Manager; Zugriff auf viele Funktionen auch über die vCenter Server-Schnittstelle · Richtliniendurchsetzung bei Sicherheitsgruppen, vCenterGruppierungen und 5-Tupel-TCP (Quell-IP, Ziel-IP, Quellport, Zielport, Protokoll) · Programmierbare Schnittstelle für Management und Einhaltung von Richtlinien über REST-APIs · Unterstützung der Integration in die Management-Tools von Unternehmen für die Sicherheit Protokollierung und Prüfung · Grundlage ist das branchenübliche Syslog-Format · Zugriff über REST-APIs und vShield Manager · Durch den Administrator festgelegte Aktivierung und Deaktivierung der Protokollierung für Firewalls auf Regelebene Hauptmerkmale Firewall auf Hypervisor-Ebene · Kontrolle des ein-/ausgehenden Datenverkehrs auf Ebene des virtuellen Netzwerkadapters durch HypervisorÜberprüfung; Unterstützung von mehrfach vernetzten virtuellen Maschinen · Möglichkeit der Durchsetzung auf Basis von Netzwerk, Anwendungsport, Protokollart (TCP, UDP), Anwendungstyp Weitere Informationen Wenn Sie ein VMware-Produkt kaufen möchten oder weitere Informationen benötigen, setzen Sie sich unter der folgenden Telefonnummer direkt mit VMware in Verbindung: 0800 100 6711. Sie können auch unsere Website unter www. vmware. com/de/products besuchen oder online nach einem autorisierten Händler suchen. [. . . ] in den USA und/oder anderen Ländern. Alle anderen in diesem Dokument erwähnten Bezeichnungen und Namen sind unter Umständen markenrechtlich geschützt. Artikelnr. : VMW_10Q3_DS_PROD_VSHIELD_APP_A4_DE_R6 [. . . ]