趋势科技VMware市场活动演讲稿课件

释放虚拟化的真正力量

为VMware打造的安全管理平台12/25/2022Confidential|Copyright2012TrendMicroInc.1StanleyChung锺宇轩Sr.Product-lineManager–APACstanley_chung@.tw释放虚拟化的真正力量

为VMware打造的安全管理平台1全球第一名的华人创立跨国软件企业40个国家有运营机构,7

个全球研发中心全球第二大的研發中心在南京全球第二大的病毒防治中心在上海首席执行官

陈怡桦趋势科技公司简介迈向云端•全程护航2美国,1988硅谷／东京23个国家4,350云安全年营业额14亿美元成立总部办公网点员工数量策略市场领先规模1,200多位威胁分析专家10个实验室.24x7监控

事先预警新的威胁全球第一名的华人创立跨国软件企业首席执行官陈怡桦趋势科技公趋势科技-全球最大独立安全厂商

Trend

Micro23.7%服务器安全市场第一名TrendMicro

13%虚拟化安全第一名TrendMicro13–17%云计算安全第一名迈向云端•全程护航3趋势科技-全球最大独立安全厂商Trend

Micro服务对客户的承诺客为客户想得更远，预见未来安全威胁迈向云端•全程护航4迈向云端•全程护航4IT环境的安全观点Confidential|Copyright2012TrendMicroInc.IT环境的安全观点Confidential|CopyrIT环境的安全观点行业发展威胁形态使用习惯迈向云端•全程护航6IT环境的安全观点行业发展威胁形态使用习惯迈向云端•全程护航当今的安全挑战云计算&虚拟化高级持续性威胁(APT)移动设备迈向云端•全程护航7当今的安全挑战云计算&高级持续性威胁移动设备迈向云端•全程护云计算&虚拟化的挑战Confidential|Copyright2012TrendMicroInc.云计算&虚拟化的挑战Confidential|Cop战略合作优势12/25/2022Confidential|Copyright2012TrendMicroInc.212/25/2022提升安全性提供更最安全的虚拟化基础设施平台、监控接口提升虚拟化为虚拟环境构架的安全解决方案，最佳利用VMware平台的所有优势使VMware的用户能享用更优于物理安全的解决方案物理资源整合之外安全和管理也能整合战略合作优势12/20/2022Confidential|物理设备3–10%使用率10从前…物理设备10从前…VMware11虚拟化技术VMware11虚拟化技术70%+使用率3–10%使用率12整合率

=ROI70%+使用率3–10%使用率12整合率=RO13更高密度….13更高密度….软件应用并非为虚拟环境设计软件应用1515安全软件的基本功能定期扫描病毒库更新病毒库常驻16安全软件的基本功能16传统防病毒3:00am扫描防病毒风暴自动扫描消耗系统资源和负担虚拟化安全和挑战资源争夺传统防病毒3:00am扫描防病毒风暴自动扫描消耗系统资源和激活和克隆机皆会使用过期安全策略Dormant18CostReduction&Consolidation虚拟化安全和挑战快照、还原的威胁和安全风险激活重新激活,安全策略过期克隆激活和克隆机皆会使用过期安全策略Dormant18Cos攻击在虚拟器之中发生19虚拟化安全和挑战虚拟机之间攻击的防护盲点攻击在虚拟器之中发生19虚拟化安全和挑战虚拟机之间攻击的防护管理成本随着系统总量上升20虚拟化安全和挑战管理成本线性增长补丁管理反病毒库部署安裝新VM配置客户端管理成本随着系统总量上升20虚拟化安全和挑战管理成本线性增长迈向云端•全程护航21新时代：新方式VMVMVM传统部署迈向云端•全程护航21新时代：新方式VMVMVM传统部署迈向云端•全程护航22新时代：新方式VMVMVM无代理安全VMVMVMVMVMVMVM无代理安全防护迈向云端•全程护航22新时代：新方式VMVMVM无代理安全V虚拟机密度300%↑运行3X虚拟机＊資料來自Tolly

Group虚拟机密度300%↑＊資料來自TollyGroupvShieldEndpoint安全虚拟机其他VMwareAPIsvCenter集成防病毒无代理部署无代理部署入侵检测Web应用防护漏洞修补防火墙趋势科技DeepSecurity完整性监控vSphere虚拟环境虚拟化安全

－VMware基础设施结合融入VMware的生态系统环境vShield安全vCenter防病毒无代理部署无代理部署入提升服务器使用率相同硬件能提高搭载虚机量提高300％服务器使用率简化管理以主机为单位的保护管理主机：一次性安装，部署虚拟机：无代理配置自动继承的保护虚拟镜像即装即防即便裸机也能立即保护DeepSecurity

为虚拟平台构架的安全25DeepSecurity

为虚拟平台构架的安全25更高投资回报率更强的安全IDS/IPSWebApplicationProtectionApplicationControlFirewallDeepPacketInspectionLogInspectionAnti-VirusIntegrityMonitoring提升安全性通过提供最安全的虚拟化基础设施，与API和认证计划提升虚拟化通过基于VMware平台提供安全解决方案，以充分发挥其效率简化管理更高投资回报率更强的安全IDS/IPSWebAppli75%

中国100强企业65%

汽车工业30强70%银行90%10个最有价值的烟草公司60%

中国50强钢铁企业80%

证券公司75%65%70%90%60%80%Copyright2012TrendMicroInc.Copyright2012TrendMicroTODODeepSecurity

TheSolution–架构图TODODeepSecurity

TheSolutionDeepSecurity解决方案简介IDS/IPS应用程序防护应用程序控制防火墙深度包检测完整性监控日志审计侦测/阻止基于操作系统漏洞的已知/零日攻击监视/控制本机应用程序支持所有IP-based的协议、提供细粒度过滤，并且可针对单独的网络接口侦测/阻止针对目录/文件/键值的未授权/恶意修改安全事件增强性审计侦测/阻止基于应用程序漏洞的已知/零日攻击无代理模式防毒防恶意程序底层无代理防护DeepSecurity解决方案简介IDS/IPS应用微软提醒所有企业IT管理者立即针对MS12-020“微软远端桌面协议漏洞可允许透过远端连接来执行本机程序“影响所有Windows版本的安全漏洞更新采取行动

2012-03-13迈向云端•全程护航31微软提醒迈向云端•全程护航31虚拟补丁虚拟补丁入侵攻击解析1.目标筛选-IPscanning2.漏洞扫描-Portscanning3.漏洞利用-利用漏洞穿透系统-夺权4.建立连结-搭桥5.代码传递-恶意代码落地1.启动-恶意行为开始2.重生-确保再生-持续夺权3.运作-确保再生-持续夺权IDS/IPS应用程序防护应用程序控制深度包检测防火墙入侵攻击解析1.目标筛选2.漏洞扫描3.漏洞利用4.建立连虚拟补丁Classification12/25/202234以下系统，应用已经终止支持:3810.1October2010July2010March2009January2009虚拟补丁Classification12/20/20223虚拟补丁终止支持因运营应用平台支援，服务器平台升级所需时间，或成本原因而无法做出版本升级操作系统，应用程序终止支援后，相关漏洞补丁也一并停止提供补丁检测大量服务器操作系统，应用程序版本及相对应补丁管理推荐扫描零时差攻击保护漏洞发布后，约1－2周厂商才能提供补丁补丁发布后，约1－数周经过兼容，稳定测试后将补丁补齐从漏洞发布后，2周以上空窗期饱受遭已知漏洞攻击Classification12/25/202235虚拟补丁终止支持Classification12/20/212/25/2022Confidential|Copyright2012TrendMicroInc.212/25/2022Confidential|Copyright2012TrendMicroInc.36ThankYou!12/20/2022Confidential|Copyr释放虚拟化的真正力量

为VMware打造的安全管理平台12/25/2022Confidential|Copyright2012TrendMicroInc.37StanleyChung锺宇轩Sr.Product-lineManager–APACstanley_chung@.tw释放虚拟化的真正力量

为VMware打造的安全管理平台1全球第一名的华人创立跨国软件企业40个国家有运营机构,7

个全球研发中心全球第二大的研發中心在南京全球第二大的病毒防治中心在上海首席执行官

陈怡桦趋势科技公司简介迈向云端•全程护航38美国,1988硅谷／东京23个国家4,350云安全年营业额14亿美元成立总部办公网点员工数量策略市场领先规模1,200多位威胁分析专家10个实验室.24x7监控

事先预警新的威胁全球第一名的华人创立跨国软件企业首席执行官陈怡桦趋势科技公趋势科技-全球最大独立安全厂商

Trend

Micro23.7%服务器安全市场第一名TrendMicro

13%虚拟化安全第一名TrendMicro13–17%云计算安全第一名迈向云端•全程护航39趋势科技-全球最大独立安全厂商Trend

Micro服务对客户的承诺客为客户想得更远，预见未来安全威胁迈向云端•全程护航40迈向云端•全程护航4IT环境的安全观点Confidential|Copyright2012TrendMicroInc.IT环境的安全观点Confidential|CopyrIT环境的安全观点行业发展威胁形态使用习惯迈向云端•全程护航42IT环境的安全观点行业发展威胁形态使用习惯迈向云端•全程护航当今的安全挑战云计算&虚拟化高级持续性威胁(APT)移动设备迈向云端•全程护航43当今的安全挑战云计算&高级持续性威胁移动设备迈向云端•全程护云计算&虚拟化的挑战Confidential|Copyright2012TrendMicroInc.云计算&虚拟化的挑战Confidential|Cop战略合作优势12/25/2022Confidential|Copyright2012TrendMicroInc.212/25/2022提升安全性提供更最安全的虚拟化基础设施平台、监控接口提升虚拟化为虚拟环境构架的安全解决方案，最佳利用VMware平台的所有优势使VMware的用户能享用更优于物理安全的解决方案物理资源整合之外安全和管理也能整合战略合作优势12/20/2022Confidential|物理设备3–10%使用率46从前…物理设备10从前…VMware47虚拟化技术VMware11虚拟化技术70%+使用率3–10%使用率48整合率

=ROI70%+使用率3–10%使用率12整合率=RO49更高密度….13更高密度….软件应用并非为虚拟环境设计软件应用5115安全软件的基本功能定期扫描病毒库更新病毒库常驻52安全软件的基本功能16传统防病毒3:00am扫描防病毒风暴自动扫描消耗系统资源和负担虚拟化安全和挑战资源争夺传统防病毒3:00am扫描防病毒风暴自动扫描消耗系统资源和激活和克隆机皆会使用过期安全策略Dormant54CostReduction&Consolidation虚拟化安全和挑战快照、还原的威胁和安全风险激活重新激活,安全策略过期克隆激活和克隆机皆会使用过期安全策略Dormant18Cos攻击在虚拟器之中发生55虚拟化安全和挑战虚拟机之间攻击的防护盲点攻击在虚拟器之中发生19虚拟化安全和挑战虚拟机之间攻击的防护管理成本随着系统总量上升56虚拟化安全和挑战管理成本线性增长补丁管理反病毒库部署安裝新VM配置客户端管理成本随着系统总量上升20虚拟化安全和挑战管理成本线性增长迈向云端•全程护航57新时代：新方式VMVMVM传统部署迈向云端•全程护航21新时代：新方式VMVMVM传统部署迈向云端•全程护航58新时代：新方式VMVMVM无代理安全VMVMVMVMVMVMVM无代理安全防护迈向云端•全程护航22新时代：新方式VMVMVM无代理安全V虚拟机密度300%↑运行3X虚拟机＊資料來自Tolly

Group虚拟机密度300%↑＊資料來自TollyGroupvShieldEndpoint安全虚拟机其他VMwareAPIsvCenter集成防病毒无代理部署无代理部署入侵检测Web应用防护漏洞修补防火墙趋势科技DeepSecurity完整性监控vSphere虚拟环境虚拟化安全

－VMware基础设施结合融入VMware的生态系统环境vShield安全vCenter防病毒无代理部署无代理部署入提升服务器使用率相同硬件能提高搭载虚机量提高300％服务器使用率简化管理以主机为单位的保护管理主机：一次性安装，部署虚拟机：无代理配置自动继承的保护虚拟镜像即装即防即便裸机也能立即保护DeepSecurity

为虚拟平台构架的安全61DeepSecurity

为虚拟平台构架的安全25更高投资回报率更强的安全IDS/IPSWebApplicationProtectionApplicationControlFirewallDeepPacketInspectionLogInspectionAnti-VirusIntegrityMonitoring提升安全性通过提供最安全的虚拟化基础设施，与API和认证计划提升虚拟化通过基于VMware平台提供安全解决方案，以充分发挥其效率简化管理更高投资回报率更强的安全IDS/IPSWebAppli75%

中国100强企业65%

汽车工业30强70%银行90%10个最有价值的烟草公司60%

中国50强钢铁企业80%

证券公司75%65%70%90%60%80%Copyright2012TrendMicroInc.Copyright2012TrendMicroTODODeepSecurity

TheSolution–架构图TODODeepSecurity

TheSolutionDeepSecurity解决方案简介IDS/IPS应用程序防护应用程序控制防火墙深度包检测完整性监控日志审计侦测/阻止基于操作系统漏洞的已知/零日攻击监视/控制本机应用程序支持所有IP-based的协议、提供细粒度过滤，并且可针对单独的网络接口侦测/阻止针对目录/文件/键值的未授权/恶意修改安全事件增强性审计侦测/阻止基于应用程序漏洞的已知/零日攻击无代理模式防毒防恶意程序底层无代理防护DeepSecurity解决方案简介IDS/IPS应用微软提醒所有企业IT管理者立即针对MS12-020“微软远端桌面协议漏洞可允许透过远端连接来执行本机程序“影响所有Windows版本的安全漏洞更新采取行动

2012-03-13迈向