Trend Micro Deep Security

Thông Tin Sản Phẩm :

1.      Anti-Malware Protection cho môi trường VMware

• Tích hợp với VMware vShield Endpoint APIs để bảo vệ các máy chủ ảo hóa VMware
• Cung cấp Anti-malware agent để mở rộng bảo vệ cho các máy chủ vật lý cũng như máy ảo trong chế độ local mode
• Tích hợp với Trend MicroTM Smart Protection NetworkTM, với tính năng web reputation bảo vệ mạnh mẽ cho các server và máy ảo
• Tối ưu hóa hoạt động bảo mật, tránh antivirus storm khi chạy full system scan và cập nhật update
• Ngăn chặn các tấn công tinh vi trong môi trường ảo hóa bằng cách ly malware

2.      Intrucsion Detection và Prevention

• Chống lại các tấn công đã biết và zero-day bằng cách chặn các lỗ hổng đã biết, tránh bị khai thác
• Kiểm tra tất cả các lưu lượng đến và đi về các tiêu chí: protocol, chính sách, nội dung
• Tự động phòng vệ với các lỗ hổng mới được phát hiện chỉ sau vài giờ, đẩy mạnh bảo vệ cho hàng nghìn server chỉ sau vài phút mà không cần khởi động lại máy
• Tích hợp với anti-malware và integrity monitoring cho agentless trong cùng virtual appliance

3.      Application control

• Tăng cường khả năng giám sát, điều khiển các ứng dụng đang truy cập mạng
• Sử dụng các quy tắc điều khiển ứng dụng để xác định các phần mềm độc hại truy cập vào mạng
• Giảm sự phơi bày lỗ hổng của các server

4.      Bidirectional Stateful Firewall

• Giảm bề mặt tấn công của các máy chủ vật lý, ảo hóa và đám mây, thiết kế các chính sách cho từng mạng,..
• Quản lý tập trung chính sách firewall server, bao gồm cả các template có sẵn cho các server thông thường
• Chặn tấn công denial of service và phát hiện các hành động reconnaissance scan

5.      Integrity Monitoring

• Giám sát hoạt động hệ thống, các file ứng dụng, như là directories, registry keys, và values, để phát hiện, báo cáo các thay đổi nguy hiểm, không mong muốn trong thời gian thực
• Hỗ trợ agentless trên cùng virtual appliance
• Giảm hoạt động quản lý bằng cách gắn thẻ cho các sự kiện tin cậy
• Đơn giản hóa quản lý bằng cách giảm số lượng các sự kiện tốt biết trước thông qua danh sách tự động dựa trên đám mây của Trend Micro Certified Safe Software Service
• Giám sát tính toàn vẹn của lớp hypervisor bằng công nghệ Intel TPM/TXT

6.      Web Application Protection

• Hỗ trợ tuân thủ (PCI DSS 6.6) để bảo vệ các ứng dụng web và dữ liệu
• Chống lại SQL injection, cross-site scripting, và các lỗ hổng ứng dụng web khác
• Phòng vệ cho các lỗ hổng cho đến khi code sửa lỗi được hoàn thành
• Thông báo tự động sơ lược về người tấn công, khi nào tấn công, và tấn công khai thác lỗ hổng gì

7.      Log Inspection

• Thu thập, phân tích hệ thống hoạt động và các log ứng dụng về hành vi đáng ngờ, sự kiện bảo mật, sự kiện quản trị thông qua trung tâm dữ liệu
• Hỗ trợ tuân thủ (PCI DSS 10.6) để tối ưu xác định các sự kiện bảo mật quan trọng đã bị lẫn trong nhiều log entries
• Chuyển tiếp các sự kiện tới hệ thống SIEM hay các server log tập trung để báo cáo, lưu trữ