Cloud Security

¿Qué es Cloud Security?

Las soluciones heredadas de endpoint no pueden proteger eficazmente los entornos virtualizados. 5nine Cloud Security proporciona protección multicapa para todos los puntos de ataque en su nube de Microsoft. Asuma riesgos y logre el cumplimiento sin comprometer el rendimiento en Hyper-V y Azure.

¿Por qué elegir 5nine Cloud Security para Microsoft Cloud?

Protección sin degradación: la tecnología sin nosotros garantiza la seguridad sin afectar el rendimiento;

Aumentar la eficiencia de las máquinas virtuales: la densidad de VM está optimizada para la máxima utilización de recursos;

Resolución para múltiples mandatos de cumplimiento: hemos cubierto múltiples requisitos para ahorrar tiempo, dinero y recursos;

Una solución única para todas las necesidades de seguridad: consolidar proveedores, contratos e interfaces con una plataforma unificada;

No se requiere experiencia en seguridad: los recursos de TI existentes pueden administrar fácilmente la seguridad con nuestra interfaz intuitiva;

Amplíe las inversiones de TI existentes La integración con SIEM, SCOM, SCVMM y WAP consolida la infraestructura.

¿En qué se diferencia 5nine Cloud Security?

5nine Cloud Security es la única plataforma unificada que proporciona firewall virtual sin agentes, antivirus, detección de intrusiones y detección de anomalías para Microsoft Cloud Platform.

Requisitos del sistema

Todas las redes/conexiones del entorno deben estar configuradas y ser estables;

Todos los servidores, hosts y clústeres (y todos los sistemas aplicables) que participan en la instalación deben estar completamente configurados y ser estables. Las actualizaciones / parches de Windows deben realizarse antes de la instalación, si corresponde. Asegúrese de que no haya problemas relacionados con estas actualizaciones;

Los usuarios deben crearse en AD (para entornos de dominio) y cumplir los requisitos del sistema: el usuario del servicio de administración debe tener privilegios administrativos en el servidor SQL Server (sysadmin) si se usa la autenticación de Windows, el usuario host debe tener privilegios administrativos locales y privilegios "Iniciar sesión como servicio". Si se usa la misma cuenta para los servicios de administración y host, debe tener todos los permisos necesarios para ambos servicios;

El servidor de administración (en la mayoría de los casos, una máquina virtual dedicada o compartida con otro servicio, como el servicio de administración de SCVMM) debe estar configurado y accesible y tener abiertos todos los puertos TCP necesarios (puertos TCP 8183, 8534, 8789, 8790 y 8939);

Todos los hosts que deben estar protegidos por 5nine Cloud Security deben tener los puertos requeridos abiertos de acuerdo con los requisitos del sistema (puertos TCP 8533 y 8788);

Los hosts deben estar listos para reiniciar para instalar y configurar la extensión de filtrado 5nine; El host también debe configurarse correctamente en modo de mantenimiento o en pausa (aplicable a los nodos del clúster);

El origen de datos SQL debe estar disponible, accesible y configurado. Si el puerto TCP es diferente del predeterminado (1433), la cadena de conexión debe especificarse con el formato: instancia de sql-server, puerto;

Todos los conmutadores virtuales de Hyper-V deben configurarse en todos los hosts que deben protegerse;

Si se utilizan los modificadores lógicos de SCVMM, es necesario instalar un complemento de cumplimiento como parte del producto para garantizar un estado compatible en los conmutadores lógicos. Si hay hosts que no deberían tener instalado 5nine Cloud Security, pero están usando la misma clave lógica con los que sí lo están, el controlador inactivo se instalará en esos hosts para el cumplimiento. Este controlador no afecta el funcionamiento de los hosts, pero es necesario mantener un estado compatible con la clave lógica. Una forma alternativa es tener conmutadores lógicos separados para estos hosts que están protegidos por 5nine y los que no lo están. Esto está impulsado por el marco de red/SCVMM aprobado por el cliente y no por el producto de seguridad Cloud 5nine;

Prerrequisito de software;

.NET Framework 4.5.o superior;

MS SQL Server;

MS PowerShell;

Visual C++ Redistributable para Visual Studio 2012 x86 debe estar instalado en Management Server;

El módulo Hyper-V para PowerShell debe estar instalado.

Se puede instalar desde la GUI con el Asistente para agregar roles y recursos (se puede iniciar desde el Administrador del servidor). La ruta de acceso del componente es la siguiente: Características -> Herramientas de administración remota del servidor -Herramientas de administración de roles > > Herramientas de administración de Hyper-V -> Módulo Hyper-V para Windows PowerShell. También se puede instalar con el siguiente comando de PowerShell: Install-WindowsFeature -Name Hyper-V-PowerShell.