vGW sorgt in virtuellen Netzwerken für umfassende Sicherheit. Dank des virtuellen Sicherheitsansatzes mit VMsafe-Zertifizierung und der vollständigen Transparenz aller virtuellen Maschinen durch VM-Introspektion ermöglicht vGW einen außergewöhnlich tiefen Einblick in virtuelle Umgebungen. vGW kann jede einzelne VM überwachen und gezielt Schutzmaßnahmen anwenden, wenn Änderungen an der VM-Konfiguration und am Sicherheitsstatus eine Durchsetzung bzw. Warnungen erforderlich machen.
- Transparenz: vGW bietet eine komplette Übersicht über den gesamten Netzwerkverkehr, der zwischen VMs übertragen wird, sowie ein Inventar mit allen VMs und VM-Gruppen (inklusive virtueller Netzwerkeinstellungen). Zudem erkennt die Lösung dank VM-Introspektion den genauen Status von VMs, einschließlich installierter Betriebssysteme, Anwendungen und Patches.
- Schutz: Mehrere Schutzschichten und automatische Sicherheitsmechanismen werden in einem umfassenden Paket bereitgestellt, das auch eine Stateful Firewall mit VMsafe-Zertifizierung beinhaltet. Die Hypervisor-Firewall übernimmt die Zugangskontrolle für den gesamten Datenverkehr, und zwar auf Grundlage von Richtlinien, die darüber entscheiden, welche Ports, Protokolle, Ziel-VMs usw. blockiert werden.
Außerdem prüft eine integrierte Intrusion Detection Engine Pakete auf Malware oder schädlichen Datenverkehr und versendet bei Bedarf Warnungen. Der spezielle Antivirus-Schutz für virtuelle Umgebungen sorgt für eine hocheffiziente bedarfs- und zugriffsabhängige Überprüfung von VM-Festplatten und -Dateien und kann infizierte Elemente in die Quarantäne verschieben.
- Compliance: Die Durchsetzung von Unternehmensrichtlinien und gesetzlichen Vorgaben ist bei virtuellen Vorgängen nicht weniger wichtig als bei physischen. Die Compliance-Funktion von vGW sorgt für die Überwachung und Durchsetzung der Aufgabentrennung, des Zugangs nach geschäftlichen Aspekten und gewünschter bzw. optimaler VM-Images und -Konfigurationen. vGW kann den Zugriff auf VMs kontinuierlich überwachen und ggf. einschränken. Hierbei kommen Kriterien wie Anwendung, Protokoll und VM-Typ zum Einsatz. Darüber hinaus kann die Lösung auch administrative Rollen überwachen, um eine angemessene Aufgabentrennung zu gewährleisten.
vGW übernimmt auch die Synthetisierung von VM-Introspektion und vCenter-Informationen, um Richtlinien für "intelligente Gruppen" zu erstellen. Damit ist gewährleistet, dass VMs eines bestimmten Typs automatisch mit der richtigen internen oder gesetzlichen Richtlinie geschützt werden. Mit der VM Enforcer-Funktion sorgen Sie dafür, dass bei jeder Abweichung von einem VM-Referenzimage eine Warnung oder die VM-Quarantänefunktion ausgelöst wird. So lassen sich die Folgen von Konfigurationsfehlern kontrollieren.