Mit Trend Micro Deep Security IT-Infrastrukturen absichern und überwachen

Angriffsfläche reduzieren

Neben den bereits erwähnten konkreteren Sicherheitseinrichtungen gehört eine Gruppe weiterer Vorkehrungen zum Tool-Set der Sicherheitslösung. So soll etwa eine bidirektionale Stateful-Firewall Angriffe von außen verhindern. Firewalls basieren in der Regel auf Regelsätzen; diese werden ebenfalls im Kontext des Sicherheits-Tools verwaltet.

Ferner unterstützt Deep Security die Aufteilung virtueller Maschinen in Zonen. Denial-of-Service-Angriffen soll dadurch der Boden entzogen werden. Eingeschlossen ist außerdem ein umfassender Schutz für alle IP-basierten Protokolle und für alle Frame-Typen sowie hochpräzise Filter für Ports, IP- und MAC-Adressen.

Durch Einhaltung der Richtlinie PCI 6.6 sollen der Schutz von Webanwendungen und der damit verarbeiteten Daten gewährleistet werden. Und schließlich bietet das Tool-Set Einblicke in wichtige, sicherheitskritische Ereignisse in Protokollen. Verdächtige Log-Einträge werden zum Abgleich, zur Berichterstattung oder zur Archivierung an ein SIEM-System beziehungsweise einen zentralen Protokollserver weitergeleitet. (hal)