Cloud Security

Cloud Security

As soluções legacy de ponto de extremidade não podem efetivamente proteger ambientes virtualizados. 5nine Cloud Security fornece proteção multicamada para todos os pontos de ataque em seu Microsoft Cloud. Mitigue o risco e alcance a conformidade sem comprometer o desempenho no Hyper-V e no Azure.

Por que escolher o 5nine Cloud Security para Microsoft Cloud?

·          Proteção Sem Degradação: tecnologia sem a gente garante segurança sem afetar o desempenho;

·          Aumentar a eficiência das máquinas virtuais: a densidade de VM é otimizada para a máxima utilização de recursos;

·          Resolva para múltiplos mandatos de conformidade: abordamos vários requisitos para economizar tempo, dinheiro e recursos;

·          Uma única solução para todas as necessidades de segurança: consolide fornecedores, contratos e interfaces com uma plataforma unificada;

·          Especialização de segurança não é necessária: recursos de TI existentes podem facilmente gerenciar a segurança com nossa interface intuitiva;

·          Estender investimentos de TI existentes A integração com SIEM, SCOM, SCVMM e WAP consolida a infraestrutura.

Como o 5nine Cloud Security se diferencia?

5nine Cloud Security é a única plataforma unificada para fornecer firewall virtual sem agente, antivírus, detecção de intrusão e detecção de anomalias para a Microsoft Cloud Platform.

Requisitos de sistema

Todas as redes / conexões no ambiente devem ser configuradas e ser estáveis;

Todos os servidores, hosts e clusters (e todos os sistemas aplicáveis) que estão envolvidos na instalação devem ser totalmente configurados e ficar estáveis.As atualizações / patches do Windows devem ser feitas antes da instalação, se aplicável. Certifique-se de que não haja problemas relacionados a essas atualizações;

O usuário (s) deve ser criado em AD (para ambientes de domínio) e atender aos requisitos do sistema: o usuário do serviço de gerenciamento deve ter privilégios administrativos no servidor SQL (sysadmin) se a autenticação do Windows for usada, o usuário host deve ter privilégios administrativos locais e “Logon como um serviço ” privilégio. Se a mesma conta for utilizada tanto para o gerenciamento quanto para os serviços do host, ela deve ter todas as permissões necessárias para ambos os serviços;

O servidor de gerenciamento (na maioria dos casos – VM dedicada ou compartilhada com outro serviço como o serviço de gerenciamento SCVMM) deve ser configurado e estar acessível e ter todas as portas TCP necessárias abertas (portas TCP 8183, 8534, 8789, 8790 e 8939);

Todos os hosts que devem ser protegidos pela 5nine Cloud Security devem ter portas necessárias abertas de acordo com os requisitos do sistema (portas TCP 8533 e 8788);

Os hosts devem estar prontos para reiniciarpara instalar e configurar a extensão de filtragem 5nine; O host também deve ser configurado corretamente no modo de manutenção ou pausado (aplicável aos nós do cluster);

A fonte de dados SQL deve estar disponível, acessível e configurada.Se a porta TCP for diferente do padrão (1433), a cadeia de conexão deve ser especificada no formato: sql-server instance, port;

Todos os switches virtuais Hyper-V devem ser configurados em todos os hosts que devem ser protegidos;

Se o (s) interruptor (s) SCVMM lógico (s) forem usados, um plugin de conformidade precisa ser instalado como parte do produto para garantir um estado compatível em switches lógicos. Se houver hosts que não devem ter 5nine Cloud Security instalados, mas estão usando a mesma chave lógica com aqueles que são, o driver ocioso será instalado nesses hosts para conformidade.Este driver não afeta o funcionamento dos hosts, mas é necessário manter um estado compatível com a chave lógica. Uma maneira alternativa é ter switches lógicos separados para esses hosts que são protegidos por 5nine e aqueles que não são. Isso é impulsionado pela estrutura de rede / SCVMM aprovada pelo cliente e não pelo produto de segurança Cloud 5nine;

Pré-requisito de software;

.NET Framework 4.5.ou mais alto;

MS SQL Server;

MS PowerShell;

O Visual C ++ Redistributable para o Visual Studio 2012 x86 deve ser instalado no Servidor de Gerenciamento;

O módulo Hyper-V para PowerShell deve ser instalado.

Ele pode ser instalado a partir da GUI com o Assistente de Adicionar Funções e Recursos (pode ser iniciado a partir do Gerenciador do Servidor). O caminho do componente é o seguinte: Recursos -> Ferramentas de Administração do Servidor Remoto -> Ferramentas de Administração de Função -> Ferramentas de Gerenciamento Hyper-V -> Módulo Hyper-V para Windows PowerShell. Também pode ser instalado com o seguinte comando do PowerShell: Install-WindowsFeature -Name Hyper-V-PowerShell.