云数据中心设计方案(14)
发布时间:2021-06-08
发布时间:2021-06-08
火龙果 整理
的定义文件或进行扫描时,将发生“AV 风暴”,造成相当大的性
能降级。
vShield 通过它独特的自检功能解决了此问题。VMware 的安全性
合作伙伴提供单个防篡改的安全性虚拟机取代多个代理,与每个虚
拟机通信并简化防病毒和防恶意软件的部署。独立测试显示,相对传
统的基于代理的解决方案,将防病毒工作负载转移到诸如 Trend
Micro 所提供的此类应用上总是能减少对系统 CPU、内存和磁盘 I/O
的需求。vShield 的无代理防病毒保护为客户提供了保证其环境安全
性所需的可扩展性和灵活性。
传统安全解决方案是为物理服务器部署设计的,并为虚拟环境进
行了调整。通过将传统安全技术与 vShield 相结合,在 VMware 上
部署比在物理设备上部署更安全。
保证安全的环境通常需要满足隐私和隔离方面的合规性规则。在
单个服务器上评估合规性和修正合规性差异是一个手动过程;需要大
量人工和高度专业的知识。在云环境中,要面对的挑战甚至更大,因
为增加了工作负载的数量而且工作负载不是静态的。
通过一个集中式视图,就能检测配置偏移、修正配置问题以及自
动修复安全漏洞。
vShield App with Data Security