SYMANTEC Critical Protection System permite organizatiilor sa monitorizeze si sa protejeze centre de date fizice si virtuale folosind controale granulare, bazate pe politici. Printr-o combinatie intre HIDS (host-based intrusion detection) si HIPS (host-based intrusion prevention), organizatiile pot proteja in mod proactiv mediile serverelor si informatiile pe care acestea le contin.
Beneficii:
• Protectie complexa pentru medii VMware
o Protectia serverului de management VMware vCenter - intarire bazata pe indicatiile VMware
o Protectia hypervizorului VMware ESX si VMware ESXi - politici prestabilite pentru monitorizarea si blocarea activitatii daunatoare
o Protectia masinilor virtuale din VMware ESX si ESXi - politici prestabilite pentru intarirea masinilor virtuale in functie de incarcare
• Opreste atacurile interne si externe la adresa serverelor
o Politici de preventie - care pot fi aplicate in scenarii de atac, sau ca o modalitate de trecere de la monitorizare la prevenire
o Politici IDS si IPS preconfigurate - pentru medii Windows, monitorizeaza si previn activitatea suspicioasa de pe servere
o Process Access Control (PAC) - previne impotriva noilor clase de amenintari folosind protectie IPS complexa, oferind control aspura proceselor care ruleaza
o Controlul memoriei - combateti tehnicile avansate de atacuri prin memorie precum Reflective DLL Injection
o Controlul aplicatiilor si dispozitivelor - blocati configuratii, setari, sisteme de fisiere si utilizarea mediilor movibile
o Host Firewall - controlati traficul care intra si iese din servere
o Compatibilitate cu Symantec Security Information Manager - solutia de management al evenimentelor si incidentelor de securitate
• Ofera vizibilitate si control in timp real pentru conformitate
o Monitorizare in timp real a integritatii fisierelor
o Monitorizarea configuratiei
o Integrarea analizei IT
o Jurnalizare consolidata a evenimentelor
o Prevenirea modificarii fisierelor si sistemelor
o Controale HIPS
o Compatibilitate cu Symantec Control Compliance Suite
• Aplicarea patch-urilor pentru sisteme de operare noi sau mai vechi
o Intarirea sistemelor
o Control al accesului bazat pe cel mai restrans privilegiu
o Suport larg pentru platforme fizice si virtuale
Pentru detalii, va rugam sa ne contactati.