[趋势科技] Deep Security 即服务 (SaaS 版本) 与 Deep Security (许可版本) 的区别 [安全]

2019.01.10

安全

1 与 DeepSecurity（软件包版本）的区别
2 构建数据服务即服务 (DSaaS) 的关键点
3 DSaaS 系统配置
4 概括

这位是技术销售部的小原。

我们将讨论趋势科技的综合服务器安全服务——深度安全

分为两个版本：
SaaS 版本“Deep Security as a Service（以下简称 DSaaS）”和
打包版本“Deep Security”，我们将解释每个服务系统之间的区别。

我们提供的深度安全DSaaS服务，但
AWS、Azure 和 GCP 等市场购买和实施

与 DeepSecurity（软件包版本）的区别

DSaaS 与 Deep Security（打包版）的主要区别
客户
无需拥有或构建自己的 Deep Security 管理服务器（以下简称 DSM）。

■ DSaaS（SaaS 版本）

・客户无需自行搭建和运维管理服务器。
・可以以单用户（单操作系统）为单位部署。
・月费服务模式可支持小型初创企业。

■ 深度安全（软件包版本）

・客户可以自行构建管理服务器，实现定制化。
・提供两种模块，支持在虚拟化环境中提供无代理安全防护。
・根据具体情况，打包版本可能更便宜。（但需要自行运行管理服务器。）

构建数据服务即服务 (DSaaS) 的关键点

由于 DSaaS 是一种基于 SaaS 的安全服务，因此

其某些系统要求与 Deep Security（软件包版本）有所不同，例如需要确保与互联网的连接

■ 安装深度安全代理（以下简称 DSA）的服务器
必须配置为能够访问 DSaaS 管理管理器。

〇 agents.deepsecurity.trendmicro.com:443
〇 relay.deepsecurity.trendmicro.com:443
*详情： http://esupport.trendmicro.com/solution/ja-JP/1104586.aspx

■ 使用代理服务器时，仅支持基本身份验证。
不支持摘要式身份验证和 NTLM 身份验证。

■ 在安装 DSA 的服务器上，
网络暂时断开或操作系统网络驱动程序
被其他程序锁定，则可能需要重新启动操作系统。

DSaaS 系统配置

■ 必须空置的端口

○ DSA 与全球智能防护服务之间的智能扫描连接：端口 443
○ DSM/DSR 与 DSA 之间的通信（用于 DSA 到 DSM 的单向通信）：端口 443
○ DSM/DSR 与 DSA 之间的通信（用于 DSM 到 DSA 的单向或双向通信）：端口 443 和 4118

■ 根据需要打开端口

○ DSA 与全球智能防护服务 (Global Smart Protection Service) 之间的 Web 信誉连接：端口 80
○ DSM 发送的通知邮件：端口 25
○ DSM/DSA 发送的系统日志：端口 514 (UDP)
○ DSM/DSR 与 DSA 之间的 DNS 查询：端口 53