Công ty tự bảo vệ bằng các giải pháp bảo mật

Nền tảng ảo hóa đang có mặt ở nhiều công ty,doanh nghiệp

Công nghệ Light Agent mới này là giải pháp bảo mật đầu tiên của hãng công nghệ Nga được tối ưu hóa riêng cho người dùng Microsoft Hyper-V và Citrix XenServer. Với người dùng Vmware, sẽ được phép lựa chọn giữa công nghệ bảo mật Agentless hoặc Light Agent. Lợi ích từ bảo mật và hiệu suất của giải pháp Light Agent ‘vẹn cả đôi đường’ so với giải pháp bảo mật Agentless và agent-based hiện có.

Đừng quên hiệu suất mạng!

Theo các chuyên gia, để xây dựng và duy trì một hệ thống máy ảo, yêu cầu cần có các phần mềm chuyên ngành  khác biệt rất nhiều so với các công cụ và kiến thức cần thiết để quản lý một mạng vật lý của các máy chủ và máy người dùng. Nhưng thường thì các Qúy doanh nghiệp  lại đem phần mềm bảo mật được xây dựng dành cho các máy vật lý cài đặt trực tiếp vào các máy ảo của họ (được gọi là giải pháp “agent-based”), và như thế họ phải chịu vô số hậu quả tiêu cực. Trong trường hợp phổ biến nhất, giải pháp bảo mật ‘agent-based’ này sẽ dẫn đến sự lãng phí tài nguyên máy tính – đi ngược lại mục tiêu hàng đầu khi sử dụng ảo hóa - làm giảm tỷ lệ hợp nhất của các máy ảo và tỷ lệ thành công tổng thể của một dự án ảo hóa.

Trong khi nhân viên vẫn thường phàn nàn về hiệu suất chậm khi họ sử dụng máy ảo desktop mỗi buổi sáng, thì một mối đe dọa thực sự đối với các máy ảo dạng này đang diễn ra âm thầm, được gọi là “Instant on Gap”. Điều này liên quan đến việc khi người quản trị thao tác tạo một máy ảo mới chứa phần mềm bảo mật với cơ sỡ dữ liệu đã cũ. Cho đến khi các bản cập nhật này được cập nhật mới, máy ảo rất dễ bị xâm nhập bởi các lỗ hổng trong quá trình "vá lỗi" có thể "mở" nhiều phút, thậm chí nhiều giờ. Đồng thời, hành động này cũng khiến nguồn tài nguyên của các máy ảo bị ảnh hưởng nặng nề, hiệu suất mạng thấp.

 Nhưng không phải công ty nào cũng ứng dụng tốt

Kaspersky Security for Virtualization | Light Agent mang lại lợi thế rõ ràng so với giải pháp agent-based truyền thống. Trong mô hình “Light agent”, gần như tất cả các xử lý an ninh tài nguyên - chuyên sâu được thực hiện bởi một thiết bị ảo chuyên dụng ở mức hypervisor (công nghệ ảo hóa phần cứng). Bằng việc kết nối mạng lưới giao thông ảo hóa và các tập tin thông qua thiết bị được cập nhật này, các máy ảo được bảo vệ đầy đủ bởi các cập nhật bảo mật mới nhất ngay khi chúng được tạo ra, và không cần thiết phải thúc đẩy bản sao dự phòng cơ sở dữ liệu chống phần mềm độc hại trên mạng cho mỗi máy ảo. Công nghệ quét của Kaspersky Lab cũng đảm bảo cùng một tập tin không bị quét nhiều lần, giúp giải phóng thêm tài nguyên hệ thống bổ sung.

Hiệu suất và bảo mật phải cân bằng

Cách tiếp cận này cung cấp hiệu suất ưu việt hơn rất nhiều so với giải pháp bảo mật “agent-based” truyền thống, nó cũng cung cấp sự bảo mật cải thiện hơn so với giải pháp "agentless". Giải pháp “agentless” cung cấp lợi thế hiệu suất bằng cách làm cho 100% nhiệm vụ an ninh được thực hiện từ xa đối với các máy ảo bởi một thiết bị ảo chuyên dụng, nhưng điều này hạn chế khả năng của phần mềm để thực hiện quản lý bảo mật cấp cao và các nhiệm vụ bảo vệ mạng lưới trên các máy ảo đầu cuối. Một hệ thống an ninh agentless bảo vệ hiệu quả hoạt động dựa trên tập tin, nhưng không thể bảo vệ chống lại phần mềm độc hại từ trang web, như worm hay các mối đe dọa tiên tiến khác mà có thể thâm nhập vào các quy trình hệ thống các máy ảo đầu cuối và lây lan qua mạng. Đây là điểm mà giải pháp “light agent” nổi bật hơn để quyết định sự cân bằng lý tưởng giữa hiệu suất và bảo mật.

Kaspersky Security for Virtualization gồm một tác nhân (agent) phần mềm nhỏ trên mỗi máy ảo, khác xa với phần mềm ngốn nhiều tài nguyên trong các mô hình “agent-based” truyền thống. Tác nhân nhỏ này cho phép những khả năng bảo mật lớn, nghĩa là giải pháp này có thể đặt toàn bộ sức mạnh của các công nghệ của Kaspersky Lab vào việc bảo vệ một mạng ảo, triển khai mà không cần khởi động lại.