Sicherheit und Leistungsfähigkeit für virtuelle Plattformen optimieren | Kaspersky Lab DE

Sicherheit und Leistungsfähigkeit für virtuelle Plattformen optimieren

08. Mai 2014
Press Releases, Produkt neuigkeiten

Kaspersky Lab hat mit Kaspersky Security for Virtualization | Light Agent eine neue Lösung für virtuelle Umgebungen vorgestellt 1. Die Light-Agent-Technologie verbindet die Vorteile aus zwei Welten: den besseren Schutz agentenbasierter Sicherheitslösungen und die bessere Performance von agentenlosen Lösungen. Schwächen virtueller Umgebungen beim Einsatz von IT-Sicherheit wie Performance-Einbußen, “Instant-on Gaps” (Schutzlücken beim Laden virtueller Maschinen) und Defizite beim Schutz vor Webgefahren können über einen Light-Agent-Ansatz kompensiert werden. Zudem bieten das einheitliche Management und ein flexibles Lizenzmodell einen einfachen Roll-out, effiziente Administration sowie hohe Skalierbarkeit innerhalb des Unternehmensproduktportfolios von Kaspersky Lab.

Kaspersky Security for Virtualization | Light Agent ist die erste Lösung von Kaspersky Lab für virtuelle Umgebungen von VMware, Citrix und Microsoft. Die neue Lösung ergänzt die bereits erprobte und führende agentenlose Schutztechnologie Kaspersky Security for Virtualization | Agentless für VMware-Anwender.

“Ein virtuelles Netzwerk aufzusetzen und zu verwalten, erfordert spezielle Kenntnisse und eine Software, die sich deutlich von den Angeboten für physikalische Netze bestehend aus Endpoints und Servern unterscheidet”, erklärt Holger Suhl, General Manager DACH bei Kaspersy Lab. “Viele Unternehmen nutzen allerdings für ihre virtuellen Netze oftmals Sicherheitslösungen, die eigentlich für physikalische Maschinen ausgelegt sind und nehmen damit negative Auswirkungen in Kauf. So werden beim Einsatz von agentenbasierter IT-Sicherheit-Software wertvolle Rechnerressourcen verschwendet und damit der erhoffte Vorteil der Virtualisierung zu Nichte gemacht.”

“Instant-on Gaps” als gefährliche Sicherheitslücke vermeiden

Während sich viele Mitarbeiter oftmals über die langsame Performance ihrer virtuellen Desktops wundern müssen, lauert hinter den Kulissen eine ganz andere Gefahr für das virtuelle Netzwerk: das sogenannte „Instant-on Gap“. Darunter versteht man die Zeitdifferenz zwischen dem Aufsetzen der virtuellen Maschine (VM) und dem Download der aktuellen Sicherheitsupdates durch den Sicherheitsagent auf jeder VM. Bis zu diesem Zeitpunkt ist eine VM angreifbar. Die Dauer dieses Zeitraums bestimmen die Anzahl der Nutzer, deren Maschinen gleichzeitig Sicherheitsupdates herunterladen sowie der Umfang der Updates. So kann diese Sicherheitslücke Minuten oder auch Stunden andauern. Weiterhin ist in dieser Zeit der virtuelle Server stark belastet, was zu einer geringen Performance im Netz führt und die Vorteile der Virtualisierung weiter aushebelt.

Light Agent bietet Vorteile aus beiden Welten

Gegenüber dem traditionellen agentenbasierten IT-Sicherheitsansatz bietet Kaspersky Security for Virtualization | Light Agent klare Vorteile. Sämtliche Ressourcen-intensiven Sicherheitsprozesse werden hier von einer eigens dafür vorgesehenen virtuellen Appliance auf der Ebene des Hypervisors2 ausgeführt. Da der gesamte Datenverkehr im Netz durch diese immer aktuelle Appliance geführt wird, sind alle VMs vom ersten Augenblick an vollständig geschützt und die Anti-Malware-Datenbanken müssen nicht mehrfach als Kopien an jede VM im Netz geschickt werden. Ein weiterer Vorteil: Dank der intelligenten Vorgehensweise von Kaspersky Lab wird jede Datei nur einmal geprüft, was zusätzlich Systemressourcen frei setzt.

Besserer Schutz vor Web-Gefahren

Der Light-Agent-Ansatz ist also deutlich leistungsstärker als klassische agentenbasierte Sicherheitslösungen. Seine Vorteile gegenüber agentenlosen Ansätzen liegen im Bereich Sicherheit. Agentenlose Sicherheitslösungen sind deshalb so leistungsstark, weil sämtliche sicherheitsrelevanten Prozesse außerhalb der VM von einer bestimmten virtuellen Appliance durchgeführt werden. Das erlaubt der Software jedoch nicht mehr, Aufgaben des erweiterten Sicherheitsmanagements oder des Netzwerkschutzes an den virtuellen Endpoints zu übernehmen. So liefert ein agentenloses Sicherheitssystem immer nur Schutz bei Datei-basierten Aktivitäten, nicht jedoch vor Internetgefahren wie klassische Malware (zum Beispiel Würmer) oder andere komplexere Bedrohungen, die sich in den Systemprozessen der VMs einnisten und so über das ganze Netzwerk verbreiten können. Hier entfaltet der Light-Agent-Ansatz seine volle Wirkung und schafft eine ideale Balance zwischen Performance und Schutzfunktion3.

Einheitliches Management und flexibles Lizenzmodell

Die Sicherheitslösungen von Kaspersky Lab für virtuelle Umgebungen zeichnen sich durch die Kombination aus Sicherheitstechnologie, einfachem Management und Plattform-Kompatibilität aus. So kann sowohl die Version mit als auch die ohne Agent von Kaspersky Security for Vitualization über eine gemeinsame Verwaltungskonsole des Kaspersky Security Centers bedient werden – wie auch alle Module der IT-Sicherheitsplattform für Unternehmen, Kaspersky Endpoint Security for Business4. Zudem bietet Kaspersky Lab ein flexibles Lizenzmodell für seine Sicherheitslösungen für Virtualisierungsplattformen an.

Weitere Informationen über Kaspersky Security vor Virtualization | Light Agent sind unter http://www.kaspersky.com/de/business-security/virtualization abrufbar.

Eine Produktpräsentation zu Kaspersky Security vor Virtualization | Light Agent kann unter http://newsroom.kaspersky.eu/fileadmin/user_upload/de/Downloads/PDFs/KSV_Light_Agent_preso_for_Media.pdf abgerufen werden.

Nützliche Links:

1 http://www.kaspersky.com/de/business-security/virtualization
2 Ein Hypervisor, auch Virtual Machine Monitor (kurz VMM) genannt, ist ein Computerprogramm, das eine virtuelle Maschine bereitstellt. Die virtuell betriebenen Betriebssysteminstanzen werden Gast-Systeme genannt: http://de.wikipedia.org/wiki/Hypervisor
3Weitere Informationen zu den Schutzfunktionen von Kaspersky Security for Virtualization | Light Agent finden Sie in der Produktpressemitteilung unter: http://newsroom.kaspersky.eu/de/texte/detail/article/neue-it-sicherheitsloesung-fuer-virtuelle-umgebungen-light-agent-technologie-von-kaspersky-lab-vere/
4 http://www.kaspersky.com/de/business-security

 Share this page