Trend Micro SecureCloud

Следуя своей миссии, компания Trend Micro, лидер в обеспечении безопасности облачных сред, объявила в сентябре 2010 года об открытом доступе бета-версии своей новой платформы Trend Micro SecureCloud, позволяющей решить корпоративные задачи по расширению многоуровневой защиты данных в частных или общедоступных хранилищах. За счет применения патентуемой уникальной технологии управления ключами и шифрования в соответствии с отраслевыми стандартами SecureCloud гарантирует предприятиям контроль над данными, которые хранятся в общедоступных, частных и гибридных облачных средах.

Частные и общедоступные облака играют решающую роль в снижении расходов и повышении деловой маневренности. Однако они создают новые сложности в обеспечении безопасности и функциональные проблемы, которые нельзя преодолеть с помощью стандартных средств защиты. Компания IDC провела опрос 263 руководителей ИТ-компаний, директоров по информационным технологиям и их коллег по бизнесу для понимания того, каким образом эти компании пользуются ИТ-услугами по защите своих сетевых сред. Среди самых серьезных проблем или вопросов, связанных с облачными вычислительными средами, на первом месте была названа безопасность. Платформа SecureCloud создана именно для их решения: она облегчает защиту данных и снижает риски нарушения конфиденциальности и соответствия нормативным требованиям при развертывании информации в облачных вычислительных средах.

Патентуемая платформа SecureCloud интегрирует в себе уникальное управление ключами на основе политик безопасности, систему шифрования, соответствующую отраслевым стандартами и аутентификацию виртуального сервера для надежного и простого использования данных в частных и общедоступных облачных средах. Это компактное решение позволяет защитить конфиденциальную информацию без создания излишне сложной файловой инфраструктуры. Оно гарантирует оказание услуг в частных облачных средах, развернутых в корпоративных центрах обработки данных, общедоступных средах за пределами предприятия, управляемых независимыми поставщиками услуг, а также гибридных средах с использованием как частных, так и общедоступных хранилищ данных. Поскольку пользователи могут выбирать и контролировать собственное решение по защите данных, обеспечивается свобода и возможность переходить к любому поставщику услуг и выбирать модели развертывания в соответствии с потребностями.

SecureCloud предоставляет пользователям эксклюзивное право контроля над ключами шифрования, в то время как другие решения гарантируют лишь совместное или автоматическое управление ими. Этот метод подразумевает «разделение обязанностей», наделяя пользователей облачных сред возможностями по увеличению эффективности и преимуществ своей среды при сохранении контроля над хранящейся в ней информацией. SecureCloud также обеспечивает соответствие стандартам безопасности (например, HITECH, PCI DSS и GLBA), поскольку защищает конфиденциальную и персональную информацию благодаря мощным технологиям шифрования. Наконец, владельцы данных получают эксклюзивную возможность диктовать время и место использования ключей шифрования, посредством чего они могут сохранять полный контроль над информацией и безопасно работать в любой облачной вычислительной среде.

В настоящее время решение Trend Micro™ Deep Security предотвращает хищение данных, сбои в работе системы, а также нарушения соответствия нормативам и политикам, обеспечивая универсальную серверную защиту в современных виртуализированных центрах обработки данных. Последняя версия Deep Security, включающая безагентную программу для защиты от вредоносного ПО и аналитическое решение для виртуализированных сред, использует технологию VMware vShield Endpoint, а также повышает степень защиты сервера от нарушения целостности данных и обеспечивает соответствие правовым требованиям.

Trend Micro SecureCloud пополняет эту и без того широкую линейку решений для защиты облачных сред. Данное решение особенно полезно для защиты и управления данными, которые хранятся и используются в частных и общедоступных облачных средах. Новое решение может применяться дополнительно или в сочетании с Trend Micro Deep Security. Решение Deep Security представляет собой защищенный контейнер для размещения приложений и управления данными, в то время как SecureCloud зашифровывает и контролирует данные, находящиеся вне этого контейнера, доступ к которому имеют только владельцы ключей шифрования.

SecureCloud, поставляемое в виде SaaS, предназначено для защиты информации в частных облачных средах и общедоступных средах типа SaaS. Решение Trend Micro SecureCloud уже доступно в бета-версии по адресу http://www.securecloud.com. Бета-версия SecureCloud поддерживает платформы Amazon EC2, Eucalyptus и VMware. Поступление продукта в общую сеть продаж ожидается в 4-м квартале 2010 г.

Trend Micro SecureCloud входит в интегрированный пакет решений для защиты контента Trend Micro™ Enterprise Security, который поддерживается инфраструктурой Trend Micro™ Smart Protection Network™. Trend Micro Enterprise Security обеспечивает максимальную защиту от угроз, снижая до минимума затратность и сложность управления системой безопасности.

Технология Trend Micro SecureCloud 1.1 обеспечивает удобное управление шифрованием данных и ключами шифрования на базе политик. Управление шифрованием поддерживается в частных и публичных «облачных» средах. Теперь заказчики могут контролировать свои ключи шифрования для платформ Amazon EC2, Eucalyptus и VMware vCloud через размещенный на мощностях компании Trend Micro сервис SecureCloud или через сервер ключей SecureCloud, запущенный внутри их собственных центров обработки данных. Сервис управления ключами Trend Micro SecureCloud распространяется в виде помесячной или годичной подписки, а также в виде традиционных лицензий на программное обеспечение.

Защита облачных сред на базе Deep Security 8 и Trend Micro SecureCloud 2

Компания Trend Micro стала первым поставщиком, выпустившим специализированные системы безопасности для публичных и частных облачных сред, а также первой предложила решения, предназначенные для защиты инфраструктурных и виртуализированных платформ VMware. Если Trend Micro Deep Security является, прежде всего, серверным продуктом и предоставляет безопасные контейнеры для находящихся в облаке приложений и серверов, то SecureCloud дополняет Deep Security и обеспечивает шифрование и защиту данных, используемых этими приложениями и серверами. SecureCloud – это платформа для защиты данных и управления ключами шифрования на основе политик, которая значительно упрощает соответствующие процессы в физических, виртуализированных и облачных средах. Проще говоря, это решение ускоряет переход на облачные технологии, а также еще больше снижает затраты и повышает уровень соблюдения действующих нормативов. Выход анонсированного обновления Deep Security позволит заказчикам и торговым партнерам воспользоваться преимуществами его интеграции с функциями шифрования и управления ключами на основе политик SecureCloud.

Вместе Deep Security и SecureCloud способны стать базой для выстраивания максимально гибкой инфраструктуры, чутко реагирующей на постоянно меняющийся контекст динамической среды ЦОД. К примеру, SecureCloud, взаимодействуя с Deep Security и используя получаемые оттуда сведения о текущем состоянии безопасности, сможет в любой момент времени проверить, насколько актуальна защита того или иного сервера, запрашивающего право на доступ к зашифрованным данным, и только после этого выпустить соответствующие ключи. Если в ходе проводимых Deep Security проверок на целостность вдруг обнаружатся попытки запуска виртуальных машин с устаревшей или неадекватной защитой либо со следами атак злоумышленников, SecureCloud незамедлительно отреагирует и заблокирует для них доступ к данным, отказав им в выдаче ключа и известив администратора о необходимости срочного исправления ситуации.

Новые функции

Помимо прочего, в SecureCloud 2 имеется ряд существенных улучшений, в том числе новый агент шифрования с сертификатом FIPS 140-2. В США все средства шифрования, используемые государственными учреждениями и компаниями с максимальными уровнями безопасности, должны быть сертифицированы в соответствии с федеральными стандартами обработки информации (FIPS).