McAfee MOVE AVAndrei Novikau, Pre-Sale Engineer

Confidential

Темы

2

Проблемы безопасности

Продукты McAfee

Итоги

Традиционный AV является ресурсоёмким

3

• AV-шторм

• Безопасность зависит от гипервизора

• Отсутствие обновлений на выключенных машинах

• Производительность

Datacenter

VM

MA

OS

VM

MA

OS

VM

MA

OS

Confidential

Agenda

4

Проблемы безопасности

Продукты McAfee

Итоги

Confidential5

McAfee MOVE AV

Online Virtual Servers

McAfee MOVE AVfor Virtual Desktops

Offline Virtual Servers

McAfee MOVE AV for Virtual

Servers

VDI

Datacenter

McAfee ePO

Confidential

Преимущества

6

Лучшее решение для виртуализации

Оптимизация безопасности в виртуальной среде

Управление безопасностью для всех гипервизоров

Гарантирует наилучшую производительность

1

2

3

Confidential

Microsoft Hyper-V*

Citrix XenServer

VMware ESX

MOVE AV

Особенности• Планирование сканирования

• Увеличение производительности гипервизора

• Безопасность для offline-машин

• Управление через ePO7

MOVE Applianc

e

MA

OS

VM

MA

OS

MOVE

VM

MA

OS

MOVE

Datacenter

McAfee ePO

3. Лучшее управление: McAfee ePO

8

• Global Threat Intelligence

• Общая политика безопасности для любого гипервизора

– Для VM или группы VMs

• Планирование сканирования– Определение загрузки гипервизора,

Offline VMs

• Отчетность– Гипервизор, ОС, сеть, таг, etc.

Confidential

MOVE AV 2.0: Что нового?

Features 1.x 2.0

On Access Scan: Desktops

On Access Scan: Servers

On Demand scan: Hypervisor load aware

Offline virtual image scanning

Enhanced scan avoidance

Quarantine

GTI file reputation

McAfee VirusScan Enterprise 8.8

McAfee ePO 4.6

Microsoft Hyper-V *

9

Изменение инфраструктуры

10

Today’s IT

Private Cloud

Anti-malware

MOVE AV

Confidential

Решения MOVE

MOVE AVfor VDI

• Offload on Access Scan (OAS)• Увеличивает плотность VDI на HV

MOVE for Virtual Servers

• Распределяет нагрузку на HV при выполнении on demand scan (ODS)

• Защищает от AV Storming

VirusScan Enterprise for Offline Virtual

Images

• Сканирует offline virtual images—VDI и Server

• Защищает конечные точки, не имеющих последних обновлений

11

Confidential

Agenda

12

Проблемы безопасности

Продукты McAfee

Итоги

Confidential

Итоги

13

Оптимизация безопасности

Увеличение производительности гипервизоров

Наилучшее управление

Производительность

14

Классический AV MOVE AV

Используемая память(на каждой VM)

40-120MB+ ~8.5MB

Использование CPU(на каждом hypervisor)

80-100% <10%

Плотность VM X Больше на ~60%

Использование ресурсов VM

ДАНЕТ

(Offloaded to Virtual Appliance)

Обновления .DAT ДАНЕТ

(Offloaded to Virtual Appliance)

Confidential15

Вопросы & Ответы

15