Migliora la sicurezza degli endpoint

VMware® vShield Endpoint™ consente di gestire le policy antivirus e anti-malware per gli ambienti virtuali con le stesse interfacce di gestione utilizzate per la protezione dell'infrastruttura fisica. vShield Endpoint rafforza la sicurezza dell'ambiente virtuale grazie alla migliore protezione degli endpoint, trasferendo i processi AV a un'appliance virtuale di sicurezza fornita da partner VMware. vShield Endpoint

  • Ottimizza i rapporti di consolidamento e le prestazioni mediante eliminazione del sovraccarico di lavoro dovuto all'antivirus.
  • Automatizza l'implementazione e il monitoraggio di antivirus e anti-malware.
  • Garantisce il rispetto dei requisiti di conformità e auditing, con log dettagliati delle attività antivirus e anti-malware.
vShield Endpoint - Schema di sicurezza

vShield Endpoint - Schema di sicurezza

Trasferimento delle funzionalità antivirus e anti-malware

Offerto come appliance virtuale di sicurezza, vShield Endpoint consente alle macchine virtuali di trasferire gli eventi relativi ai file e il modulo LKM (Loadable Kernel Module) di VMware Endpoint Security per collegare i primi due componenti a livello dell'hypervisor.

  • Il modulo LKM gestisce la comunicazione tra le macchine virtuali e l'appliance virtuale di sicurezza, tramite l'introspezione nel livello dell'hypervisor.
  • Il motore antivirus e i file delle firme vengono aggiornati solo sull'appliance virtuale, tuttavia le policy possono essere applicate a tutte le macchine virtuali su un host VMware vSphere®.
  • Il software client antivirus e anti-malware risiede su una macchina virtuale a sicurezza rafforzata garantendo la protezione da eventuali attacchi.

Applicazione degli interventi correttivi

  • Le policy predefinite determinano se sia necessaria l'eliminazione, la quarantena o una diversa gestione di un file dannoso.
  • Il driver di vShield Endpoint gestisce gli interventi correttivi sui file nell'ambito della macchina virtuale.

Gestione di policy e configurazione

  • VMware® vShield Manager™ fornisce la configurazione completa delle policy di vShield Endpoint.
  • VMware® vCenter™ attiva le funzioni di vShield in vSphere.
  • Le API REST consentono l'integrazione personalizzata delle funzionalità di vShield Endpoint.

Accesso basato su ruolo per registrazione e auditing

  • La registrazione è basata sullo standard syslog.
  • Le API REST e vShield Manager forniscono l'accesso a strumenti di registrazione e auditing di terze parti.
  • L'amministratore definisce la connessione/disconnessione per le attività antivirus e anti-malware relative ai file quali la scansione.