[趋势科技] 趋势科技服务器深度安全防护系统即服务(SaaS 版本)与趋势科技服务器深度安全防护系统(授权版本)之间的区别 [安全]
我是技术销售部门的大原。
介绍的是趋势科技的综合服务器安全服务“Deep Security”。
有两种类型
:SaaS版本“Deep Security as a Service(以下简称DSaaS)”和
套餐版本“Deep Security” 我们将解释每个服务系统之间的差异。
我们处理的趋势科技服务器深度安全防护DSaaS服务系统,
可以在AWS、Azure 和 GCP 等 市场
与 DeepSecurity(打包版本)的差异
DSaaS 和趋势科技服务器深度安全防护系统(打包版)之间的主要区别
在于,客户不必自行拥有或构建服务器深度安全防护系统的管理服务器 (DSM)
■ DSaaS(SaaS版本)
- 客户无需构建和操作管理服务器。
- 可以以 1 个座位(1 个操作系统)为单位进行安装。
・我们可以通过按月计费服务系统来支持小额启动。
■ 趋势科技服务器深度安全防护系统(打包版本)
・客户可以构建自己的管理服务器,因此可以进行定制。
- 有两种类型的模块可用,并且可以在虚拟化环境中提供无代理安全性。
・根据情况,套装版可能会更便宜。 (但是,需要管理服务器的操作)
构建DSaaS的要点
DSaaS 是一种 SaaS 类型的安全服务,因此
某些系统要求与 Deep Security(打包版本)不同,例如需要保护与 Internet 的连接
需要允许从将安装趋势科技服务器深度安全防护系统客户端 (DSA) 的服务器访问 DSaaS 管理管理器的设置
〇agents.deepsecurity.trendmicro.com:443
〇relay.deepsecurity.trendmicro.com:443
*详细信息: http://esupport.trendmicro.com/solution/ja-JP/1104586.aspx
■ 通过代理服务器时只能使用基本身份验证进行身份验证。
不支持摘要式身份验证和 NTLM 身份验证。
网络暂时断开或操作系统网络驱动程序
安装DSA 的服务器上的另一个程序锁定
DSaaS系统配置
■ 必须空闲的端口
〇 从 DSA 到全球智能防护服务的智能扫描连接:端口 443
〇 DSM / DSR 和 DSA 之间的通信(用于从 DSA 到 DSM 的单向通信):端口 443
〇 DSM / DSR 和 DSA 之间的通信(从 DSM 到 DSA)对于单向或双向通信):端口 443/4118
■ 可根据需要打开的端口
〇 从 DSA 到全球云安全智能防护服务的 Web 信誉连接:端口 80
〇 从 DSM 发送通知电子邮件:端口 25
〇 从 DSM/DSA 发送系统日志:端口 514 (UDP)
〇 DSM/DSR 与 DSA 之间的 DNS 查询:端口 :53
概括
由于 DSaaS 属于 SaaS 类型,因此
您可以在不再需要许可证时立即停止许可证,并且
许可证没有最短使用期限。
如果您想轻松加强服务器安全性或减少运行负载,
我们相信DSaaS具有优势。
“趋势科技服务器深度安全防护系统即服务”的许可证安装或初始设置有任何请求
请联系Beyond