Gravity Zone Descriere tehnica

LEGAL NOTICE
All rights reserved. No part of this book may be reproduced or transmitted in any form or by any means, electronic or mechanical, including photocopying, recording, or by any information storage and retrieval system, without written permission from an authorized representative of Bitdefender. The inclusion of brief quotations in reviews may be possible only with the mention of the quoted source. The content cannot be modified in any way. Warning and Disclaimer. This product and its documentation are protected by copyright. The information in this document is provided on an as is basis, without warranty. Although every precaution has been taken in the preparation of this document, the authors will not have any liability to any person or entity with respect to any loss or damage caused or alleged to be caused directly or indirectly by the information contained in this work. This book contains links to third-party Websites that are not under the control of Bitdefender, therefore Bitdefender is not responsible for the content of any linked site. If you access a third-party website listed in this document, you will do so at your own risk. Bitdefender provides these links only as a convenience, and the inclusion of the link does not imply that Bitdefender endorses or accepts any responsibility for the content of the third-party site. Trademarks. Trademark names may appear in this book. All registered and unregistered trademarks in this document are the sole property of their respective owners, and are respectfully acknowledged.

Copyright 2012 Bitdefender

Despre Bitdefender
Bitdefender este productorul uneia dintre cele mai performante i eficiente game de soluii de securitate pentru internet atestate pe plan internaional. nc din anul 2001, compania este unul dintre liderii industriei de securitate. n fiecare zi, tehnologia Bitdefender protejeaz datele digitale ale aprox. 400 milioane de utilizatori individuali i companii din ntreaga lume. Recent, Bitdefender a primit dou distincii foarte importante n industria de securitate: Editors Choice acordat de PC Mag pentru Bitdefender Antivirus Plus 2013, respectiv GoldAward de la TopTenREVIEWS, care a plasat produsul romnesc pe locul nti n urma testelor efectuate pe 25 de produse de securitate. De asemenea, tehnologiile antivirus Bitdefender s-au clasat pe primul loc n urma testelor specializate realizate de organisme independente de profil, printre care AV Test i AV-Comparatives. Mai multe informaii despre gama de soluii antivirus Bitdefender sunt disponibile pe site-ul companiei. n plus, Bitdefender pune la dispoziia utilizatorilor si blogul HOTforSecurity, un hub cu informaii despre lumea securitii IT, discuii aprinse despre ameninrile informatice de pe reelele sociale i sfaturi de protecie mpotriva aplicaiilor periculoase de pe dispozitivele mobile.

GravityZone
Bitdefender nelege faptul c soluiile business de azi necesit o abordare mai riguroas dect soluiile de baz de prevenire i detecie a viruilor. De aceea, soluiile de securitate oferite de noi sunt create astfel nct s poat fi implementate i administrate politici de control pentru un numr mare de staii de lucru i servere...toate acestea cu un minim de efort. Soluiile Bitdefender pentru companii asigur urmtoarele: Implementarea unei platforme de management centralizat pentru instalarea i configurarea de la distan a tuturor produselor Bitdefender pentru staii de lucru, servere i gateway-uri active n interiorul reelei, precum i pentru generarea de rapoarte legate de acestea. Ofer administratorilor de reea posibilitatea identificrii rapide a incidentelor legate de prezena unor programe periculoase Configurarea i administrarea de la distan a setrilor de sistem aplicate serverelor i clienilor Raportarea incidentelor legate de prezena unor programe periculoase, pentru stabilirea vitezei i a evoluiei infeciilor Evaluarea eficienei programului de securitate pentru internet al unei organizaii

Principalele caracteristici si beneficii

I. Uor de instalat i administrat, soluia Bitdefender GravityZone asigur vizibilitatea strii de securitate a reelei unei organizaii, simplific i eficientizeaz activitile critice de administrare IT. Managementul centralizat reunete funcionalitatea antivirus pentru companii i instrumentele de reea cu program-asistent, ceea ce simplific administrarea de la distan n mas a configuraiilor i auditul la nivel de reea al calculatoarelor i serverelor pe platform Windows. II. Protecie premiat mpotriva ameninrilor III. Protecie antivirus constant recunoscut mpotriva ameninrilor online IV. Timp de rspuns superior la nivelul industriei fa de noile ameninri V. Protejeaz i asigur datele tale i ale clienilor tai. VI. mpiedic furtul identitii afacerii tale VII. Ofer protecie mpotriva programelor spion i a e-mail-urilor nedorite cu coninut duntor VIII. Pstreaz n siguran informaiile financiare i datele clienilor

Tehnologia prezenta in GravityZone

Bitdefender Active Virus Control (AVC) constituie o tehnologie de depistare inovatoare proactiv ce folosete metode euristice avansate pentru a detecta poteniale ameninri n timp real. Monitorizeaz fiecare program ce ruleaz pe calculatorul tu i sesizeaz activitile de tip malware n timpul executrii. n cazul n care sunt depistate suficiente astfel de activiti, programul care le-a efectuat este declarat periculos. Spre deosebire de alte tehnologii euristice care verific fiierele exclusiv la accesare sau la iniiere, Active Virus Control monitorizeaz ntreaga activitate a aplicaiilor pe toat durata ct sunt active.

Toate soluiile Bitdefender au la baz tehnologia B-HAVE, o tehnologie n curs de brevetare, care analizeaz comportamentul codurilor potenial periculoase n interiorul unui calculator virtual, eliminnd astfel alarmele false i crescnd semnificativ rata de detecie pentru programele periculoase noi sau necunoscute.

Motoarele de scanare Bitdefender, premiate n repetate rnduri, care folosesc tehnologia BHave, au fost recunoscute de o serie de organisme importante de certificare, printre care ICA Labs, Virus Bulletin, West Coast Labs, ca oferind cea mai bun protecie proactiv antivirus.

Bitdefender GravityZone este prima soluie de management de securitate ce abordeaza n mod corespunztor provocarile privind scalabilitatea i performana din mediul enterprise. Construit de la baza pentru medii eterogene, i folosind o abordare si un design unic, GravityZone unific managementul pentru dispozitive fizice, virtuale si mobile. Organizaiile au flexibilitatea de a implementa oricare sau toate cele trei servicii de securitate din GravityZone: Security for Virtualized Environments, Security for Endpoints si Security for Mobile Devices. Optimizarea managementului securitatii pentru realitile bazate pe cloud computing, virtualizare, sau BYOD (bring your own device) este posibila prin inovare. Abordarea GravityZone ofera organizatiilor o serie de avantaje, inclusiv mbuntirea operaiunilor, fluxuri de lucru simplificate de securitate, performan crescut i eforturi administrative i costuri reduse. Acestea se realizeaz prin: Accelereaza implementarea solutiei prin simplul import al masinii virtuale Scalabilitate fara limita - fr a afecta performana. Integrare cu Microsoft Active Directory, VMware vCenter, i Citrix XenServer pentru instalarea imediata si simplificata in mediile virtuale si fizice. Administrarea unificat care elimin soluii singulare si reduce eforturile administrative

Arhitectura GravityZone

Include o component de administrare: Control Center si 3 servicii de securitate ce pot fi instalate, liceniate i administrate separat: Security for Endpoints Security for Virtualized Environments

Appliance-ul GravityZone / Control Center Fiind livrat sub forma unui appliance virtual, soluia GravityZone asigur un nivel superior de administrare, disponibilitate si scalabilitate la cerere de la cteva sute pn la milioane de staii endpoint. Disponibil in mai multe formate, fiind compatibil cu cele mai importante platforme de virtualizare. Appliance-ul GravityZone poate rula unul, mai multe sau toate rolurile de mai jos: Database Update Server Web Console Communication Server O instalare complet GravityZone necesit rularea unei instane a fiecrui rol. In funcie de distribuirea rolurilor GravityZone, vei rula de la 1 la 4 appliance-uri GravityZone. Administrat cu ajutorul unei console web ce permite administratorului s instaleze i s configureze securitatea pentru mediile fizice, virtuale si mobile de la distan. Integrare cu Microsoft Active Directory Este foarte simplu de aplicat protecie staiilor de lucru desktop sau laptop i serverelor neadministrate prin sincronizarea cu Active Directory Integrare cu VMware vCenter Inventarul vCenter poate fi importat in Control Center Integrare cu XenServer Inventarul XenServer poate fi importat in Control Center

Asigur administrarea securitii integrate prin panouri multiple de comand ce pot fi configurate individual, rapoarte detaliate pentru vizibilitate complet asupra statusului securitii i servicii multiple de alertare. Conturi de acces bazate pe roluri diferite, cu administrare limitat pe anumite zone / obiecte de reea. * 7

Security for Endpoints

Protejeaz orice numr de laptopuri, desktopuri i servere Windows. Pe fiecare calculator fizic ce urmeaz a fi protejat cu serviciul Security for Endpoints va trebui instalat soluia client, Endpoint Security. Include urmtoarele module:

Antimalware Firewall Content Control Endpoint Security se poate instala local folosind un pachet de instalare, sau de la distan prin taskuri de instalare trimise din Control Center.

Security for Virtualized Environments (SVE)

Avnd la baz tehnologiile de securitate performante de la Bitdefender, SVE are o arhitectur proiectat special pentru a ndeplini cerinele unice ale centrelor de date virtualizate i a imbunttii raporturile de consolidare. Protejeaz sistemele virtualizate Windows, Linux si Solaris Se integreaza cu vShield Endpoint 5 pentru scanare fr agent local Compatibilitate cu VMware ESXi, Citrix Xen, Microsoft Hyper-V, Red Hat KVM, Oracle VM Arhitectura unic a SVE permite centralizarea mai multor funcii de scanare. Prin centralizarea acestor funcii pe o aplicaie virtual, soluia elimin ntr-un mod eficient redundanele sarcinilor antimalware asociate operaiunilor de actualizare, scanare i administrare. n mediile de virtualizare non-VMware vShield, mainile virtuale necesit doar instalarea pachetului de drivere BD Tools care permite transferul sarcinilor de procesare antimalware ctre Security Server. Atingerea unor rate de consolidare mai ridicate

Aa cum s-a discutat pn acum, conform abordrii tradiionale, agenii de scanare sunt instalai pe fiecare main virtual gzduit, ceea ce, n afara faptului c sporete consumul general de resurse pe gazda respectiv, creeaz i alte probleme greu de ignorat.

O soluie optimizat pentru mediile de virtualizare trebuie s permit centralizarea mai multor funcii de scanare. Prin centralizarea acestor funcii ntr-o aplicaie virtual, soluia poate elimina redundanele sarcinilor antimalware asociate proceselor de actualizare, scanare i administrare. Aadar, n principiu, n loc s instalai soluii antimalware pe fiecare main virtual gzduit, putei instala un singur motor de scanare pe o aplicaie virtual. ntr-un astfel de scenariu, mainile virtuale necesit doar instalarea unui agent care s transfere sarcinile de procesare antimalware ctre aplicaia virtual de scanare centralizat. Reducerea memoriei alocate pentru fiecare main virtual gzduit v va oferi avantajul creterii ratei de consolidare a serverului.

Security for Mobile Devices

Securitatea la nivel de companie este completat cu funcii de administrare i control de conformitate a dispozitivelor mobile iPhone, iPad si Android. Funciile de securitate includ: blocare ecran control autentificare localizare dispozitiv tergere memorie de la distan detecie dispozitive rootate sau jailbroken profile de securitate. Pe dispozitivele Android, nivelul de securitate este imbuntit cu scanare in timp real i criptare card memorie.

Cerinte de sistem
1. Gravityzone: Appliance-ul GravityZone este livrat in urmatoarele formate: OVA (compatibil cu VMware vSphere, VIEW) XVA (compatibil cu Citrix XenServer, XenDesktop, VDI-in-a-Box VHD (compatibil cu Microsoft Hyper-V) OVF (compatibil cu Red Hat Enterprise Virtualization) OVF (compatibil cu Kernel-based Virtual Machine / KVM) RAW (compatibil cu Oracle VM) La cerere se poate livra si pentru alte platforme de virtualizare. Instalarea GravityZone se va face cu urmatoarele specificatii tehnice minime: CPU: 4 vCPU @ 2GHz Minim 6 GB RAM 40 GB spatiu liber * GZ necesita conexiune la internet 2. Control Center Consola Web- cerinte de sistem: Pentru a accesa consola web Control Center sunt necesare urmatoarele: Internet Explorer 9+, Mozilla Firefox 14+, Google Chrome 15+, Safari 5+ Rezolutie recomandata 1280x800 sau superioara Statia de unde va conectati va trebui sa aiba conexiune la nivel de retea cu applianceul GravityZone. 3. Security for Endpoints Cerinte de sistem. Security for Enpoint in momentul de fata protejeaza urmatoarele sisteme de operare: a) Sisteme de tip workstation: 1) Windows 8 2) Windows 7 3) Windows Vista cu SP1 4) Windows XP cu SP3 b) Tablete si sisteme de operare incorporate: 1) Windows Embedded Standard 7 2) Windows Embedded Compact 7 3) Windows Embedded POSReady 7 4) Windows Embedded Enterprise 7 5) Windows Embedded PosReady 2009 6) Windows Embedded Standard 2009 7) Windows XP Embedded cu SP2 8) Windows XP Tablet PC Edition c) Sisteme de operare de tip server: 1) Windows Server 2012 2) Windows Small Business Server 2011 3) Windows Small Business Server 2008 4) Windows Server 2008 R2 5) Windows Server 2008 6) Windows Small Business Server (SBS) 2003 7) Windows Server 2003 R2 10

8) Windows Server 2003 R2 9) Windows Server 2003 cu Sp1 10) Windows Home Server Specificatii hardare: Intel Pentium compatible processor: - 1 GHz pentru Windows Xp, Windows Vista, Windows 7, Windows 8 - Single processor with 1.5 GHz for Windows Server 2003/2003 R2, Windows SBS 2003 - Single processor la 1.5 GHz (x64) or 1.3 GHz (Dual Core) for Windows 2008/2008 R2, Windows Server 2012 - Single processor la 2 GHz sau 1.5 GHz (Dual Core) pentru Windows SBS 2008 - Quad core 2GHz (x64) pentru Windows SBS 2011 Memorie RAM: - 512 MB pentru Windows XP - 1 GB pentru Windows Vista, Windows 7, Windows 8 (32 bits), Windows 2008/2008 R2, Window 2003/2003 R2 - 1.5 GB pentru Windows SBS 2003 - 2 GB pentru Windows 8 (64-bits) Windows Server 2012 - 4 GB pentru Windows SBS 2008 - 8 GB pentru Windows SBS 2011 1 GB spatiu liber pe disc.

4. Security for Virtualized Environments

Security for Virtualized Environments ofera protectie fara software aditional pentru urmatoarele platforme de virtualizare: VMware vSphere 5.1, 5.0, 4.1 cu VMware vCenter Server 5.1, 5.0, 4.1 VMware View 5.1, 5.0 Citrix XenServer 6.0, 5.6 sau 5.5 (incluzand XenHypervisor) Citrix XenDesktop 5.5 sau 5.0 Citrix VDI-in-a-Box 5.x Microsoft Hyper-V 2008 R2 sau Windows 2008 R2 (incluzand hypervizorul Hyper-V) Microsoft Hyper-V Server 20012 sau Windows 2013 Server (incluzand hypervizorul Hyper-V) Integrarea cu Vmware vShiled Enpoint necesita: ESXi 5.1, 5.0, 4.1 vCenter Server 5.1, 5.0., 4.1 vShiled Manager 5.1, 5.0 VMware Tools 8.6.0 sau superior

11