Har vi nått målet? En säker virtuell miljö

Transkript

1 White paper Har vi nått målet? En säker virtuell miljö Be Ready for What s Next.

2 White paper Varför Kaspersky? Skydd eftersom du inte tål ett enda sabotageprogram till Prestationer med antivirusprogram kan dina anställda göra sitt jobb utan avbrott Administration säkerhetshantering i realtid med ett nytt grafiskt gränssnitt Support Hjälp som finns när du behöver den och som du vill ha den! Har vi nått målet? En säker virtuell miljö Vändningen som teknikföretagen upplevde under 2011 har gjort virtualisering populärt, både för skrivbordsdatorer och datacentra. Det är sund affärslogik att använda teknik som ökar produktiviteten samtidigt som kostnaderna minskar. De ekonomiska utmaningarna under 2009 hade en massiv inverkan på IT över hela världen. Resurserna minskade och budgetar skars ned. Forresters globala undersökning understryker att IT-företagen upplevde 2009 som ett mycket utmanande år. I år är företagen mer optimistiska. En indikation på vändningen är att teknikbranschen 2011 förväntas uppnå en global tillväxt på 7,1 %, enligt Forrester, med en fortsatt tillväxt på 8,7 % under När företagen nu återigen prioriterar IT är kostnader och styrning betydelsefulla faktorer. Dragna erfarenheter har lett fram till ändrade prioriteringar för Det näst viktigaste för företagen är enligt Forrester att sänka de totala driftskostnaderna, och det upplevs som nästan lika viktigt som en övergripande resultatökning. En väg att reducera kostnaderna är att förbättra effektiviteten och kapaciteten inom IT. Forrester rapporterar även att under 2011 är konsolidering av IT-infrastrukturen högprioriterat. Lösningen heter: Virtualisering. Även om virtualisering är en ny trend inom IT är det inte en ny idé. IT-företag har länge letat efter metoder att eliminera den gamla modellen med en server, ett program. Konceptet med program och data i ett datacenter som nås via dumma terminaler, både lokalt och på distans, har funnits i många år. På senare tid har dock virtualisering kommit att bli ett förstahandsval på grund av de många begränsningarna inom IT: Krympande budgetar Ökade kostnader Minskad personalstyrka Behovet av fler och fler program En komplex miljö Mångfalden av maskinvara och programplattformar Enligt VMware använder företagen 70 % av sina IT-budgetar, i icke-virtualiserade miljöer, till underhåll av infrastrukturen. Det ger lite utrymme för uppdateringar och innovationer. Virtualiserade miljöer kan ge betydande besparingar på många olika sätt:

3 Vill du ha mer information? /beready Lägre kostnader med mindre maskinvara Större tillgänglighet Optimerad servermaskinvara Stöder befintliga program utan uppgradering av företagets maskinvara Standardisering på en enda maskinvaruplattform Minskad komplexitet Hög tillgänglighet och bästa prestanda förbättrar företagets kontinuitet Snabbare testning och igångkörning Energibesparing Det är inte bara stora företag som kan se nyttan. Även små och medelstora företag ser stora fördelar med virtualisering. Enligt VMware ökar 50 % av de små och medelstora företagen sin virtualiseringsgrad eftersom det hjälper dem att automatisera IT och sparar in administrativ tid. De kan reagera snabbare på förändrade förutsättningar, både negativa och positiva, samtidigt som de upplever dramatiskt minskade kostnader för maskinvara, IT-support och energi. Virtuella miljöer kan leda till enorma förbättringar. Dock kan dåligt implementerade säkerhetsåtgärder inverka menligt på såväl ITinfrastruktur som arbetsprestationer och resurstillgång. Trots möjligheten till de uppenbara besparingar som virtualisering medför förbises ofta säkerheten i de virtualiserade systemen. Paradoxen är att dålig säkerhet kan vända de förväntade besparingarna till förluster! Med andra ord, det går inte att genomföra en lyckad implementering utan att en gedigen säkerhet ingår som en del i planen. Hur farlig kan skadlig programvara vara? Kaspersky Lab ser en exponentiell ökning av hoten från sabotageprogram på Internet. Det är en insikt som stämmer till eftertanke. Omkring nya hot kan identifieras varje dag (ett nytt hot ungefär varannan sekund) vilket summerar till mer än 5,4 miljoner totalt. I början av 2010 var totala antalet hot ca 3 miljoner. Du har säkert hört historier om hur seriösa webbplatser får skadlig programkod inbäddad, hur sociala media används för att sprida sabotageprogram och om hot via e-post. Alla riktar sig mot skrivbordsdatorer som är en smidig ingång till alla organisationer. Riktigt avancerade och välorganiserade cyberbrottslingar riktar in sig på företag av alla storlekar för att komma åt pengar och viktiga data. Det verkligt positiva med virtuella miljöer är att en sammanhållen virtuell miljö minskar antalet servrar och fysiska infrastrukturer som behöver skyddas. Den virtuella miljön skapar dock flera lager som alla kräver skydd. Varje virtuell maskin måste ha rätt skydd så att skadlig programvara inte sprids från värd till värd. Data måste vara skyddade, i synnerhet vid överföringar i nätverk, både virtuella och fysiska.

4 Vill du ha mer information? /beready I dagsläget har det förekommit mycket få attacker mot hypervisornivån i virtuella miljöer. En sak är dock säker, allt eftersom populariteten och anpassningen till virtualisering fortgår kommer attackerna mot den här nivån att öka. Attacker mot en virtuell infrastruktur kan komma från en virtuell dator eller inifrån det virtuella systemet, t.ex. via hypervisorn som har omfattande behörigheter och som kan användas för att kontrollera hela den virtuella gruppen vid en attack. Om en cyberattack lyckas på det här sättet finns en potentiell risk att hackare kommer åt data i alla virtuella maskiner i det fysiska klustret. Att skydda hypervisorn från attacker som riktas mot virtuella gästmaskiner är avgörande. Det finns även en risk för att attacker kommer från slutanvändarsidan eftersom hypervisorn och värdsystemet normalt sett inte övervakar säkerheten på virtuella maskiner. Om en hackare får kontrollen över en virtuell maskin och till ett virtuellt nätverk kan hackaren spåra dataflöden mellan värden och den virtuella maskinen och attackera värden eller hypervisorn. Antivirusleverantörerna har varit sena med att skapa program för virtuella miljöer som inte belastar systemet och är enkla att administrera. En antiviruslösning får inte minska konsolideringen eller kräva särskilda konsoler för att administrera traditionella eller virtuella miljöer. Kaspersky gör virtuell säkerhet till verklighet Eftersom virtualisering har blivit en nyckelteknik för företagen samarbetar leverantörer av virtuella maskiner och leverantörer av säkerhetslösningar allt närmare. Det är mycket viktigt eftersom statistiken visar att i takt med att virtuella system blir allt vanligare drar de till sig mer och mer uppmärksamhet från cyberbrottslingar. Ett otillräckligt skydd kan snabbt radera ut alla fördelarna med en virtuell IT-miljö. Företagslösningarna från Kaspersky Lab erbjuder omfattande skydd för nätverk. De stöder ett stort antal plattformar och skyddar effektivt alla noder - arbetsstationer, mobila enheter och servrar - från sabotageprogram, spam och attacker från hackare. Skyddet omfattar både fysiska servrar och virtuella maskiner och kan skalas upp utan att säkerhetsnivån sjunker. Kort sagt, slutanvändar- och serverprodukter från Kaspersky Lab stärker produktiviteten samtidigt som företagens kostnader för säkerhet minskar. Kasperskys virtuella lösningar har betydande fördelar: Maximalt skydd: Oavsett som du använder VMware, Citrix Xen eller Windows HyperV erbjuder Kaspersky lösningar som skyddar dina virtuella gäster. Gästernas plattformar täcker en rad leverantörer inklusive: Windows, Novell, Linux och MAC OSX. Kaspersky tillhandahåller allra bästa detektering och skyddar dig mot både kända och okända hot. Alla lager i företagsstrukturen skyddas så att alla dina data är säkra.

5 Vill du ha mer information? /beready Liten påverkan: Kaspersky är optimerat för virtuell användning. Vår snabba moduluppbyggda motor anpassas till din egen miljö. Den har minimal påverkan på resursutnyttjandet och VM-densiteten. Små och frekventa uppdateringar (så gott som varje timme) har en i det närmaste omärkbar påverkan på det virtuella nätverkets prestanda. Kasperskys programfunktioner fungerar lika effektivt i alla virtuella miljöer, inklusive VMware, Citrix och Microsoft. Kasperskys funktionalitet i virtuella miljöer har belönats med certifieringen VMware Ready. VMware Ready-logotypen ger uttryck för VMware-integrerade produkters unika kapacitet. VMware Ready-produkterna totalintegreras i den virtuella infrastrukturen och uppfyller särskilda standarder för VMware-integrering och plattformsoberoende. Implementering av vshield Endpoint: För kunder som är mycket känsliga för resursutnyttjandet i sina virtualiserade miljöer utvecklar Kaspersky Lab för närvarande stöd för vshield Endpoint en säkerhetsarkitektur från VMware som används för virtuella maskiner och värdar. vshield Endpoint är en arkitektur från VMware som gör det möjligt att skydda virtuella miljöer utan att behöva installera säkerhetsagenter på varje enskild virtuell maskin. Det innebär att viruskontrollen inte utförs på varje enskild virtuell dator utan görs centralt. Datorprestanda i den virtuella maskinen påverkas inte. Ändå kan maximal säkerhet upprätthållas, vilket betyder både högre prestanda och bättre skydd. Antivirusmotorn och signaturfilerna följer samma koncept med central hantering i säkerhetsarkitekturen. De enskilda virtuella maskinerna behöver endast drivrutiner. Central administration: Kasperskys säkerhetskonsol är anpassad till virtuella miljöer. Du övervakar och hanterar både traditionella och virtuella system från en enda administrativ konsol och kan göra en enhetlig, sammantagen riskbedömning. Vår nya Vulnerability Monitor, som introduceras senare i år, hjälper dig att kontrollera att uppdateringshanteringen fungerar effektivt i hela den virtuella miljön. Med Kasperskys administrationskonsol går distributionen lätt och du hanterar alla enheter i nätverket centralt. Och bäst av allt, konsolen levereras kostnadsfritt när du köper en säkerhetsprodukt från Kaspersky. Kostnad: Dåliga prestanda, dåligt skydd och dålig hantering leder till ökade kostnader. Den verkliga kostnaden för säkerhet är lägsta möjliga när du använder Kasperskys produkter. Du får överlägsna prestanda, enkla administrativa verktyg och support i världsklass. Kaspersky Labs produkter har dessutom ett konkurrenskraftigt pris, vilket ytterligare minskar den verkliga kostnaden för säkerhet.

6 Sammanfattning Vill du ha mer information? /beready Virtualiserade miljöer kan innebära betydande fördelar och förbättringar genom en gedigen planering och implementering som stöder verksamhetens behov. Säkerhet i en virtuell miljö behöver varken vara komplicerat eller lägga beslag på värdefulla resurser. Diskutera dina säkerhetsbehov med vår lösningsleverantör eller kontakta oss via e-post på corporatesales@kaspersky.se eller via telefon på en96a