Kaspersky: Protegendo a sua Nuvem Hibrida

Apesar do ambiente Cloud mudar a área tecnológica, a virtualização local e nuvens privadas permanecem em seu uso. O Kaspersky Hybrid Cloud Security também foi projetado e construído especificamente para uso em ambientes virtuais, eliminando todas as operações e dados supérfluos, economizando até 30% dos recursos de hardware em comparação ao uso de uma solução tradicional de segurança para terminais.
A solução do Kaspersky após aprender sobre o ambiente da sua organização, gera um plano de ação, protegendo todos os sistemas, reduzindo drasticamente as tentativas de ataque, impedindo a execução de códigos mal intencionados em servidores e bloqueando explorações, sem obter um aumento perceptível no consumo de recursos.

Já para desktops virtuais, o tempo de login será reduzido se compararmos com as soluções mais usadas ultimamente, eliminando lentidão ou engasgos.

Agora caso planeje instalar o Kaspersky Hybrid Cloud Security em ambientes físicos a solução cria um ambiente seguro para o usuário, permitindo que a produtividade seja maior, já que o dispositivo estará seguro e sem o risco de ataques de malwares, ransomware, explorações etc.

O Kaspersky Hybrid Cloud Security possui uma API para a VMWare, permitindo a segurança no nível de arquivo “sem agente” para a sua plataforma vSphere e permita que o Kaspersky integre-se nativamente com o ambiente VMWare com a inclusão do vShield Endpoint e o NSX Guest Introspection, ao mesmo tempo em que envolve todos os ativos virtualizados de maneira direta e instantânea. Somente uma máquina virtual de segurança (SVM) – uma VM especializada que possui um mecanismo de verificação anti-malware e bancos de dados de assinaturas – é necessária por host, removendo essa carga de VMs individuais e reduzindo muito consumo de recursos.

Outra abordagem, adotada pelo aplicativo ‘light agent’ também incluso no Kaspersky Hybrid Cloud Security é uma solução independente de plataforma que utiliza um agente otimizado mais leve para operar dentro do sistema operacional de cada VM protegida. Com a verificação de arquivos, mecanismo e bancos de dados ainda mantidos centralmente no SVM, a tecnologia “agente leve” oferece uma gama de recursos significativamente menor do que uma solução tradicional de agente completo. A solução fica entre ‘sem agente’ e as soluções tradicionais de agente completo em termos de consumo de recursos, mas não está vinculada ou limitada pelas tecnologias VMware e também pode ser usada em plataformas populares, incluindo Microsoft Hyper-V, Citrix Hypervisor e KVM, para fornecer um nível de segurança significativamente mais alto.

Essas abordagens permitem a implantação eficiente de virtualização segura e resolvem os problemas de:

• Consumo excessivo de recursos. Centralizando a maioria das tarefas de segurança e usando uma única instância de um banco de dados, podemos evitar replicar bancos de dados de assinatura e mecanismos antimalware ativos em cada VM protegida;
• Com enfileiramento inteligente, balanceamento e armazenamento em cache, podemos eliminar problemas causados por atualizações simultâneas do banco de dados e / ou processos de verificação antimalware em cada VM;
• Bancos de dados e módulos não podem ser atualizados em VMs inativas. Então, a partir do momento em que a VM é iniciada até que o processo de atualização seja concluído;