Sourcefire在RNA中增加VM保护功能

2008-9-16    | |
打印本文章
RSS

导读:Sourcefire正进入虚拟市场。它意识到网络列表、威胁检测和管理系统需要能够检测和保护网络上虚拟机。Sourcefire RNA4.8版本和RNA的虚拟应用版本涉及到虚拟化安全。

关键词:Sourcefire 虚拟市场 虚拟化 安全 Sourcefire RNA

正在加载数据...

【TechTarget中国原创】Sourcefire Inc.正在进入虚拟化市场。随着安全又一次追赶商业驱动的技术,这是最近在稀少但持续增长的厂商列表中增加的最新厂商。

  虚拟化强迫人们关注它的商业意义。它节省了硬件和能源成本,因为公司巩固了数据中心和服务器机房。虚拟机的蔓延是爆炸性的,而不是Sourcefire原来想要看到的在严格管制和审计的环境中的有控制的扩展。

  Sourcefire的首席市场官Michelle Perry说:“我们发现虚拟化还处于未开发状态。它离.com的时代更近了。当人们在做电子商务的时候,只要做就好了。我们看到有了节省空间和能源的要求。”

  Sourcefire是Snort IDS引擎的创建者和所有者。它意识到它的网络列表、威胁检测和管理系统需要能够检测和保护网络上虚拟机。

  Spire Security LLC.的研究经理Pete Lindstrom说:“通常,这是一个让守旧的人接收新事物的问题。所有的目标都是透明的。虚拟环境和传统的IT环境有很多的类似之处。”

  Sourcefire周一在VMWare的VMworld Show上的发布涵盖了两个虚拟开发。第一,Sourcefire RNA最新的4.8版本,这个版本可以检测到Vmware的虚拟机,之前的版本没有这个功能,所以它可以扩展到物理主机以外的网络行为分析。网络访问控制(NAC)和漏洞评估功能。

  第二部分是RNA的虚拟应用版本,它可以提供更多的透明整合和更便利的配置选项。在Q4 中可以看到这些功能。Sourcefire的Perry说用户可能继续对RNA的物理系统感兴趣,包括那些配置了多个虚拟机的物理系统。

  Lindstrom说:“和市场一起移动有很大意义,虚拟化驱使企业IT,而虚拟安全可以产生成本效益。”

  Sourcefire的新闻是在Check Point Software Technologies最近发布虚拟安全应用VPN-1 VE之后。其他的厂商还有思科公司、Shavlik Technologies LLC、 Reflex Security Inc.和其他最近也进入了虚拟安全市场。

【美国TechTarget独家授权】 Sourcefire adds VM protection to RNA, new appliance

【原创内容,版权所有,谢绝转载。TechTarget中国将保留追究其法律责任的权利。】
作者:Neil Roiter     译者:Tina Guo   
  评论
 
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
 
微软名为《保障微软的云基础设施》的文件,高度概括了微软在保护其基础设施以及其用户的数据和应用程序方面将采取的哪些措施。
 
作为虚拟化工具而购买的安全产品让IT在部署中比传统的安全硬件设备更具有灵活性。把网络安全作为软件应用的概念已被证明是成功的……
 
国外研究机构Burton Group近日发布报告称,对于某些对云服务有安全顾虑的企业来说,内部云或许是唯一的选择。所谓内部云就是由一家企业所有并……
 
微软在新的Hyper-V中一直在着重提出其在安全性方面的优势,而微软或许也希望通过对安全性的阐述来带出两点……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录