Security for Virtualized Environments (SVE) ist die erste umfangreiche Sicherheitslösung, die speziell für die dynamischen und heterogenen Rechenzentren von heute entworfen wurde. Nach der Installation in VMware-Umgebungen nutzt SVE vShield Endpoint. SVE ist jedoch nicht abhängig von der eingesetzten Virtualisierungstechnologie; die Lösung schützt jede beliebige virtuelle Umgebung. Zudem schützt SVE nicht nur Windows-Server und -Endbenutzersysteme, sondern auch Linux und Solaris-Systeme. Diese noch nicht dagewesene Abdeckung ist das Ergebnis der einzigartigen Bitdefender-Innovationen.

Security for Virtualized Environments von Bitdefender nutzt eine einzigartige Architektur über die viele Scan-Funktionen zentralisiert werden können. Durch die Zentralisierung dieser Funktionen auf einer gehärteten und Linux-basierten virtuellen Appliance kann die Lösung die beim Malware-Schutz enstehende Last von Updates, Verwaltung und Scan-Aufgaben effektiv deduplizieren.

Security for Virtualized Environments verhindert auch als AV-Storms bekannte Ressourcenkonflikte durch die Deduplizierung der Sicherheitsoperationen. Bei herkömmlichen Sicherheitslösungen muss ein vollwertiger Client (Scan-Engine, Signaturen, usw.) auf jedem Gast laufen. Diese Clients greifen dann während der Scan- und Wartungsprozesse gleichzeitig auf die physischen Ressourcen des Hosts zu. Mit Security for Virtualized Environments werden alle wichtigen Sicherheitsfunktionen auf einer dedizierten und sicheren virtuellen Linux-Appliance zentralisiert.

Sicherheitslücken beim Systemstart in virtuellen Umgebungen werden durch zentrale Scans geschlossen. Mit älteren Sicherheitslösungen bleiben virtuelle Maschinen beim Neustart während der Ladezeit der Software-Engines vollkommen ungeschützt. Falls eine virtuelle Maschine über einen längeren Zeitraum hinweg inaktiv war, müssen die Sicherheitslösung und die Signaturen zunächst aktualisiert werden, was die Dauer der Sicherheitsbedrohung sogar noch verlängert. Darum hat Bitdefender eine virtuelle Appliance für zentrale Scans entwickelt, die permanent online ist und dieses Problem damit löst.

Die Security Console von Bitdefender ist eine zentrale Web-Oberfläche zur Installation, Konfiguration, Überwachung und Berichterstellung zum Sicherheitsstatus von Rechenzentren und Endbenutzer-Computern. Dank der zugrunde liegenden Bitdefender-Gravity-Architektur kann die intuitive Security Console problemlos beliebig weit horizontal skaliert werden. Die Integration mit VMware vCenter und Citrix XenServer sorgt für Plattformunabhängigkeit und Transparenz. Die Security Console dient der zentralen Steuerung und Überwachung und wird so zum Dreh- und Angelpunkt für alle Bitdefender-Sicherheitskomponenten.

Security for Virtualized Environments erweitert die Funktionalität von VMware vShield mit Prozess- und Speicher-Scans und gewährleistet so umfassenden Malware-Schutz über alle Plattformen hinweg. Dem Scannen kommt in virtuellen Infrastrukturen eine noch größere Bedeutung zu als in physischen Umgebungen, da sowohl aktive als auch inaktive virtuelle Maschinen ein Ziel für das Einschleusen von Rootkits werden können, die sich dann potenziell auf andere Container auf dem gleichen Host replizieren lassen. Scans des Dateisystems werden ineffizient, wenn einzelne Speicherbereiche oder Prozessteile eines Betriebssystems infiziert sind, da sich der schädliche Code in diesem Fall auf dem Dateisystem neu generieren kann.

Security for Virtualized Environments nutzt eine innovative und zum Patent angemeldete Caching-Technologie, die den Malware-Schutz in virtuellen Rechenzentren optimiert, die nicht mit vShield integriert sind. Die Technologie setzt auf einen mehrstufigen Caching-Mechanismus, der die Scans auf allen Windows-, Linux- oder Solaris-Systemen dedupliziert, die mit Lösungen von VMware, Microsoft, Citrix oder Oracle virtualisiert wurden. Da die Scan-Vorgänge zentralisiert ablaufen, sind die Auswirkungen auf die Hosts ebenso wie die Latenzzeiten beim Systemstart und der Ressourcenverbrauch minimal. Anders als herkömmliche Sicherheitslösungen verbindet diese virtualisierungsoptimierte Technologie beispiellose Leistungsfähigkeit und Skalierbarkeit mit unübertroffenen Schutz, der an die unterschiedlichsten Anforderungen in virtuellen Umgebungen angepasst werden kann.

Bitdefender hat mit der höchsten Gesamtpunktzahl im Februar 2011 die VB100-Auszeichnung von Virus Bulletin für hervorragende Erkennungsraten erhalten. Die Bitdefender-Technologie konnte zudem in den Produkttests von AV-TEST vier mal in Folge den ersten Platz belegen und ist somit die Nummer 1 des Jahres 2011 in Sachen Schutz* gegen Online-Bedrohungen. Die Testergebnisse finde Sie hier.

Sämtliche Lösungen von Bitdefender beinhalten B-HAVE, eine zum Patent angemeldete Technologie, die das Verhalten potenziell schädlicher Codes in einem geschützten virtuellen Computer analysiert, falsch positive Ergebnisse eliminiert und die Erkennungsraten neuer bzw. unbekannter Schad-Software signifikant erhöht. Immer wenn eine nicht vertrauenswürdige Anwendung zum Einsatz kommen soll, verzögert B-HAVE zunächst die Ausführung bis das Verhalten des Programms in der virtuellen Umgebung analysiert wurde. Je nach Ergebnis wird die Anwendung dann entweder normal gestartet oder automatisch blockiert. Dank der leistungsstarken heuristischen Engines erfolgt diese Analyse innerhalb von Sekundenbruchteilen und hat somit keinerlei negativen Auswirkungen auf die Rechenleistung oder den Benutzer.