Cloud Seguro - Trend Micro Secure Cloud e Deep Security | MANDIC
Conheça os recursos que deixam a sua Cloud ainda mais segura.
Com o "Trend Ready", a MANDIC leva aos clientes e parceiros um conjunto de soluções comprovadas, ajudando no entendimento e confiança na nuvem, além de fornecer duas das soluções líderes globais em segurança de virtualização e nuvem:
A solução permite o controle total do cloud server, por meio de anti-malware, logs de acesso, gestão de mudanças e integridade de arquivos e aplicativos. Além disso, por meio do Secure Cloud, o cliente assume completamente a gestão do acesso aos dados armazenados na nuvem, uma vez que realiza a encriptação do volume de dados e coloca a administração da chave de criptografia nas mãos do cliente.
O Trend Micro Deep Security fornece segurança avançada para servidores virtuais ou em nuvem. O Deep Security combina as capacidades de detecção e prevenção de intrusão, firewall, monitoramento da integridade, inspeção de registro e AntiMalware em uma única solução corporativa de software de gerenciamento centralizado.
Módulo de Anti-Malware
Protege servidores contra vírus, spywares, Trojans e outros malwares.
Integra-se com a Trend Micro™ Smart Protection Network™, usando os recursos de reputação web para fortalecer a proteção dos servidores.
Otimiza as operações de segurança para evitar "sobrecargas de antivírus" comuns em varreduras completas do sistema e atualizações padrão.
Proteção específica contra ataques sofisticados.
Módulo IPS/IDS com Virtual Patching
Protege contra ataques conhecidos e de dia zero, blindando vulnerabilidades conhecidas de explorações ilimitadas.
Examina todo o tráfego de entrada e saída em busca de desvios de protocolos, violações de políticas ou conteúdo que sinalize um ataque.
Blinda automaticamente vulnerabilidade recém descoberta em questão de horas, ativando a proteção em milhares de servidores sem reiniciar o sistema.
Integra-se com o anti-malware e o monitoramento de integridade para uma melhor proteção.
Consegue blindar os servidores contra vulnerabilidades antes mesmo de a vulnerabilidade ser publicada e de forma totalmente automatizada. Realiza o virtual patching não somente para sistema operacional, mas também para uma série de outras aplicações como base de dados, email, IIS, Apache, FTP, pacote Office, etc.
Módulo de Controle de Aplicações
Fornece mais visibilidade e controle sobre os aplicativos que acessam a rede.
Usa regras de controle de aplicativos para identificar softwares maliciosos acessando a rede.
Reduz a exposição dos servidores às vulnerabilidades.
Módulo Web Application Protection
Auxilia a conformidade (PCI DSS 6.6) para proteger os aplicativos web e os dados que eles processam.
Protege contra ataques SQL injection, crosssite scripting e outras vulnerabilidades dos aplicativos web.
Blinda contra vulnerabilidades até que correções de códigos possam ser completadas.
Fornece uma notificação automática que descreve quem atacou, quando atacaram, e o que tentaram explorar.
Módulo de Firewall Bidirecional "Stateful"
Diminui a superfície de ataque dos servidores virtuais e em nuvem, com uma filtragem refinada, políticas por rede e identificação de localização para todos os protocolos IP e tipos de frames.
Gerencia centralizadamente a política de firewall de servidores, incluindo templates para os tipos mais comuns de servidores.
Impede ataques de negação de serviço e detecta varreduras de reconhecimento.
Módulo Integrity Monitoring
Muito importante para regulamentações/PCI, monitora por alterações em seus sistemas que podem ser maliciosas ou não permitidas. De forma automática, monitora e avisa por modificações em realtime ou de forma agendada. Monitora por arquivos, diretórios, chaves de registro, valores de registro. Verificar modificações de atributos ou propriedades de arquivos.
Módulo Log Inspection
Muito importante para regulamentações/PCI, analisa e garante a visibilidade em eventos de segurança dos logs do servidor.
Inspeciona logs de sistema operacional e de aplicações e informa quando eventos que possam comprometer a segurança estão ocorrendo.
Realiza correlação e análise dos eventos coletados.
Gera alertas quando detecta comportamento suspeito ocorrendo no servidor ou aplicação.
Tem a possibilidade de enviar os eventos maliciosos detectados para o gerenciador SIEM. (Regras podem ser dedicadas e customizadas para cada cliente).
Oferece uma proteção de dados única para ambientes virtuais e em nuvem, por meio de criptografia com gerenciamento baseado em políticas e validação dos servidores.
Sistema Inovador de Gerenciamento de Chaves
O SecureCloud conta com um sistema inovador de gerenciamento de chaves, permitindo que você defina políticas de onde e quando os dados criptografados podem ser acessados.
A validação do servidor aplica regras de integridade e identidade quando servidores solicitam acesso a unidades de armazenamento protegidas. A abordagem simples do SecureCloud disponibiliza chaves de criptografia para dispositivos válidos, sem a necessidade de implementar um sistema de arquivos e uma infraestrutura de gerenciamento.
Solução de Gerenciamento de Chaves e Criptografia de Dados
A solução de gerenciamento de chaves e criptografia de dados SecureCloud é disponibilizada nos formatos software ou SaaS (Software as a Service). Dando à sua empresa o controle sobre suas chaves, o SecureCloud permite que você criptografe dados em data centers virtualizados ou na nuvem. Você também pode escolher outros provedores de nuvem sem depender do sistema de criptografia de um único fornecedor.