Virtuelle Maschinen Sicherheitsarchitektur gegen gezielte Angriffe

Bitdefender hat in Zusammenarbeit mit Citrix die Sicherheitsarchitektur Bitdefender Hypervisor Introspection (HVI) entwickelt, die virtualisierte Umgebungen vor fortgeschrittenen, gezielten Cyber-Angriffen schützt. Die Sicherheitsarchitektur befindet sich auf der Hypervisor-Ebene und bietet so umfassende Einblicke in einen VM-Speicher. Dabei bleiben alle potenziellen Attacken völlig isoliert, so dass ein hohes Maß an Sicherheit und Handlungsfähigkeit innerhalb einer virtuellen Umgebung sichergestellt wird.

Anbieter zum Thema

SonicWall Germany

Arvato Systems

SoSafe GmbH

Bitdefender GmbH

HVI ist derzeit als Vorschau-Version verfügbar und integriert sich nahtlos in die Direct Inspect API von Citrix als Teil des XenServer 7. Dieser kommerzielle Hypervisor ist in der Lage, die Selbstprüfung einer virtuellen Maschine durchzuführen. Bitdefender HVI ermöglicht Echtzeit-Speicher-Scanning und -Monitoring von virtuellen Gastmaschinen und gibt so Einblicke in fortgeschrittene, gezielte Bedrohungen. Im Gegensatz zu anderen Sicherheitstools für Gastsysteme, die nicht von Bedrohungen isoliert und daher anfällig für Störungen sind, kann dieser neue Ansatz Bedrohungen erkennen und blockieren. Dies funktioniert auch bei Schadsoftware wie Carbanak, Turla, APT28 und NetTraveler, ohne die Schwachstellen zu kennen, die Hacker genutzt haben.

HVI läuft unter dem Betriebssystem (OS) mit einer erzwungenen Hardware-Isolation. Dadurch können Angreifer die Sicherheitsarchitektur nicht stören oder umgehen, wie es bei traditionellen Endpunkt-Sicherheitstools möglich ist. HVI funktioniert als agentenlose Lösung, die sich gemeinsam mit jeder vorhandenen Gast-Endpoint-Sicherheitslösung einsetzen lässt, um tiefgehende Bedrohungen zu entdecken, die das Unternehmen bislang nicht erkennen konnte. Zudem kann HVI diese Bedrohungen entfernen, indem es automatisch ein Sanierungs-Werkzeug in die virtuelle Maschine einschleust, falls dies erforderlich ist.

„Die Zunahme von Verstößen und erfolgreichen Angriffe auf große Unternehmen zeigt, dass existierende Sicherheitslösungen Angriffs-Tools und Techniken von Cyberkriminellen nicht standhalten können“, sagt Harish Agastya, Vice President, Enterprise Solutions bei Bitdefender. „HVI gibt Organisationen die Unterstützung, die sie benötigen, um sich heute und in Zukunft selbst zu schützen.“

„Durch die Zusammenarbeit mit Bitdefender ist Citrix XenServer der erste kommerzielle Hypervisor mit einer virtuellen Maschinen-Selbstbeobachtung geworden. Kunden können anspruchsvolle Sicherheitsbedrohungen auf der Hypervisor-Ebene leicht erkennen und blockieren“, erläutert Marc Trouard-Riolle, Principal Product Marketing Manager, Core Infrastructure bei Citrix. „Hypervisor Introspection verändert die Welt der Cyber-Sicherheit. Obwohl es eine anspruchsvolle Lösung für unsere Kunden ist, lässt es sich einfach als Teil der XenServer-Bereitstellung verwenden.“

(ID:44076758)