Virtualisation de la sécurité de passerelle de messagerie. Protection flexible et rentable au niveau de la passerelle de messagerie

Transcription

1 Virtualisation de la sécurité de passerelle de messagerie Protection flexible et rentable au niveau de la passerelle de messagerie Août 2009

2 I. LE COÛT ET LA COMPLEXITÉ STIMULENT LES EFFORTS EN MATIÈRE DE VIRTUALISATION Les initiatives dans le domaine de la virtualisation ont le vent en poupe. En effet, face à la situation économique fragile et à l'augmentation des coûts d'électricité, les entreprises cherchent à réduire le coût et la complexité des opérations. Des initiatives informatiques écologiques sont lancées dans de nombreuses entreprises pour permettre de réduire l impact de l augmentation des coûts sur leur chiffre d affaires général. Parallèlement, les infrastructures informatiques de plus en plus complexes exigent davantage de temps de gestion et de ressources, lesquels sont déjà très limités. La virtualisation est une solution qui permet aux entreprises de répondre à ces exigences. AUGMENTATION DES COÛTS ÉNERGÉTIQUES Aujourd'hui, les centres de données consomment quasiment 1 % de l alimentation électrique mondiale et d ici 2020, on s attend à ce que la consommation quadruple. L électricité représente au moins 25 % des coûts informatiques actuels d une grande entreprise (Revolutionizing Datacenter Efficiency, Colloque de McKinsey & Company et de l Uptime Institute). En outre, la nécessité de maintenir des niveaux de service constants pour les applications professionnelles essentielles entraînera probablement une hausse de ce pourcentage. Même si les centres de données conservent leurs niveaux de consommation électrique actuels, les coûts vont augmenter étant donné que la demande mondiale bat des records et que les prix des combustibles tels que le charbon et le gaz naturel suivront en conséquence. USURE DU MATÉRIEL Les infrastructures étant devenues plus complexes au cours des dernières années, de nombreuses entreprises informatiques ont relevé chaque nouveau défi à l aide d une nouvelle solution. Elles ont été envahies par une myriade de petites appliances matérielles destinées à résoudre des problèmes uniques. Le déploiement et la gestion de nouveaux serveurs ou appliances matérielles dédiées pour chacune de ces applications viennent aggraver les coûts et la complexité de plus en plus élevés pour assurer la maintenance du centre de données. Outre le besoin croissant d un espace de rack plus important, les entreprises informatiques éprouvent des difficultés à gérer le grand nombre de serveurs et d appliances matérielles présentant des interfaces de gestion différentes. ENVIRONNEMENTS DE SERVEUR COMPLEXES Les déploiements de serveur classiques requièrent généralement un long processus d achat, d installation, de configuration, de test et de déploiement qui ralentit la capacité d une entreprise à déployer des applications essentielles. Parallèlement, quelques serveurs sont extrêmement sollicités, ce qui augmente le coût total de possession. Il s'avère plus efficace et plus facile de déployer des machines virtuelles que des serveurs physiques et logiciels classiques. 1 Livre blanc Virtualisation de la sécurité de passerelle de messagerie

3 II. ÉLARGISSEMENT DE LA VIRTUALISATION À UN NOMBRE PLUS IMPORTANT DE FONCTIONS DE CENTRE DE DONNÉES Offrant des coûts initiaux et opérationnels considérablement plus faibles, le passage à une infrastructure de virtualisation s avère convaincant. L acquisition d une infrastructure virtualisée simple peut réduire les coûts de serveur annuels jusqu à 35 % par rapport à une configuration serveur x86 physique statique. Les infrastructures virtualisées à plus de 25 %, la virtualisation du stockage et les outils de gestion de systèmes peuvent réduire les coûts annuels par utilisateur jusqu à 52 % (IDC, Business Value of Virtualization : Realizing the Benefits of Integrated Solutions, juillet 2008). C est pourquoi le concept de virtualisation va au-delà de la simple virtualisation de serveurs hébergeant des applications professionnelles et Web. Il s étend à la virtualisation d autres fonctions de centre de données, telles que les applications de sécurité pour passerelles de réseau. QUE SONT LES APPLIANCES VIRTUELLES? Une appliance virtuelle inclut un système d exploitation préinstallé et préconfiguré, ainsi qu un ensemble d applications qui sont intégrées, déployées, entretenues, mises à jour et gérées comme une unité unique exploitée sous une plate-forme virtualisée. En tant qu unités pré-intégrées, elles simplifient le déploiement et l administration car les correctifs et mises à jour automatiques proviennent d un distributeur unique. Ne requérant pas d électricité, de fonction de refroidissement ou de matériel supplémentaires, les appliances virtuelles peuvent offrir une fonctionnalité additionnelle en alourdissant peu, voire pas du tout, l impact environnemental. Les entreprises implémentent des appliances virtuelles pour profiter d un vaste choix de fonctionnalités telles que la veille économique, la gestion de documents, la sauvegarde, la surveillance réseau, le développement d applications et la sécurité. Application OS Virtualization Layer Virtualization Layer Figure 1 : Une appliance virtuelle regroupe une application et un système d exploitation en une unité cohésive POURQUOI UTILISER DES APPLIANCES VIRTUELLES POUR LES APPLICATIONS DE SÉCURITÉ POUR PASSERELLES? La sécurité de messagerie convient particulièrement bien au déploiement d appliances virtuelles qui permet de réaliser des économies de coûts et d augmenter l efficacité. Le courrier électronique est essentiel dans les activités commerciales quotidiennes. C est pourquoi, selon IDC, près de 60 % des entreprises prévoient d augmenter leurs dépenses en matière de sécurité de messagerie et ce, même en période économique difficile. Le spam continue de proliférer, ce qui surcharge rapidement les serveurs physiques et soumet les ressources de gestion à rude épreuve. En outre, les volumes de spam variant énormément, les besoins en capacité des serveurs sont imprévisibles. Les entreprises 2 Livre blanc Virtualisation de la sécurité de passerelle de messagerie

4 sont confrontées au difficile choix d envisager des dépenses imprévues en matière de capacité supplémentaire afin de réduire l impact de volumes de spam importants ou d accepter des performances moindres et le mécontentement des utilisateurs. De nombreuses entreprises prévoient d utiliser des appliances virtuelles pour atteindre leurs objectifs en matière de sécurité pour passerelles de messagerie. Selon les prévisions de la société Osterman Research, jusqu à 39 % des serveurs antivirus et antispam seront virtualisés d ici 2010 (Why You Need to Consider Virtualization, septembre 2008). En outre, IDC a constaté que 34 % des entreprises prévoient d adopter des appliances de sécurité virtuelles au cours des 12 prochains mois et que les grandes entreprises (de plus de employés) en seront les plus grands adeptes, avec 48 % (étude IDC intitulée Messaging Security Survey : The Good, Bad, and Ugly, février 2009). Les appliances de sécurité virtuelles constitueront également le segment en plus forte croissance sur le marché de la sécurité de messagerie en passant de 17 millions de dollars américains en 2008 à 525 millions de dollars américains en 2013, ce qui représente un taux de croissance annuel composé de 98 % (IDC Worldwide Messaging Security 2008 Vendor Shares and Forecast). AVANTAGES DU DÉPLOIEMENT D UNE APPLIANCE VIRTUELLE SUR VMWARE Les appliances virtuelles de sécurité de messagerie dans un environnement VMware fournissent les mêmes avantages financiers que les solutions virtualisées fournissent pour d autres besoins de centres de données, notamment des coûts réduits, un impact minimal sur les performances, une gestion simplifiée et une facilité de déploiement. Elles permettent en plus de réduire de manière significative les coûts de démarrage initiaux, de maintenance et de gestion, ce qui entraîne un coût total de possession moindre par rapport aux solutions classiques de protection pour passerelles de messagerie. Un déploiement et une gestion simplifiés permettent d économiser du temps Les appliances virtuelles permettent de réduire les étapes de configuration, d installation et de test, ce qui diminue les coûts généraux d'administration et de gestion. Les correctifs d une appliance virtuelle complète (l application et le système d exploitation) sont automatiquement fournis par un distributeur unique, ce qui réduit encore la quantité de temps de gestion nécessaire. VMware vcenter Server permet de surveiller les appliances virtuelles et de contrôler leur état de santé dans l environnement VMware, ce qui simplifie la gestion. Continuité des activités pour une protection de la passerelle de messagerie Tirant profit des fonctions de disponibilité et d évolutivité élevées de VMware, les appliances virtuelles de sécurité de messagerie peuvent également jouer un rôle majeur pour soutenir les stratégies destinées à assurer la continuité des activités. VMware Data Recovery fournit en outre une fonction simple et rapide de sauvegarde et de récupération des données pour les machines virtuelles. 3 Livre blanc Virtualisation de la sécurité de passerelle de messagerie

5 Protection à disponibilité élevée au niveau de la passerelle de messagerie Les appliances virtuelles de sécurité de messagerie sont également conçues pour un déploiement à grande échelle au sein des entreprises. Les environnements VMware Infrastructure et VMware vsphere offrent une flexibilité pour tous les composants d une appliance virtuelle, ce qui permet aux entreprises d atteindre leurs objectifs informatiques en termes de fiabilité, évolutivité, redondance et évolutivité. Les appliances virtuelles de sécurité de messagerie tirent également profit des fonctions de VMware pour les entreprises dispersées, notamment : VMware Vmotion : élimine le besoin de programmer des temps d arrêt d applications dus à une maintenance de serveur prévue, grâce à la migration en direct des machines et appliances virtuelles sur les serveurs, sans interrompre les utilisateurs ni le service. VMware Fault Tolerance : offre une évolutivité continue aux appliances et applications virtuelles, sans perte de données ni temps d arrêt. VMware High Availability : permet un redémarrage automatique et rentable, en quelques minutes, pour toutes les applications en cas de panne de matériel ou du système d exploitation. ÉVOLUTIVITÉ POUR LES ENVIRONNEMENTS GROUPÉS VMware Infrastructure et VMware vsphere prennent également en charge une évolutivité infinie de la protection de passerelle de messagerie pour les environnements groupés. Les gestionnaires de centres de données peuvent prendre en charge un plus grand nombre d utilisateurs tout en permettant de garantir des performances élevées. VMware Distributed Resource Scheduler surveille en continu l exploitation des ressources dans les pools de ressources, ainsi que les ressources de serveurs équilibrés afin de fournir les ressources appropriées aux appliances virtuelles de sécurité de messagerie. Ainsi, la protection est optimisée et axée sur la priorité des activités. III. APPLIANCES VIRTUELLES ET VAPPS POUR LE CLOUD COMPUTING L'initiative vcloud de VMware fournit un cloud computing à l échelle de l entreprise en assurant la fédération des ressources informatiques à la demande entre les centres de données virtuels et les fournisseurs de services en ligne afin de prendre en charge les applications nouvelles et existantes. L initiative vcloud de VMware vise à aider les petites et grandes entreprises à exploiter les ressources informatiques en toute sécurité, à l intérieur et à l extérieur de leurs pare-feux, à la manière, au moment et selon le volume souhaités afin de garantir une qualité de service pour chaque application qu'elles souhaitent exécuter en interne ou en tant que service. En outre, l initiative vcloud de VMware permet d exploiter le grand nombre d applications prises en charge par les logiciels exécutés sous VMware, ainsi que l écosystème croissant des appliances virtuelles compatibles avec VMware. Grâce aux appliances virtuelles compatibles avec VMware, le déploiement de nouvelles applications en ligne ou sur site devient un jeu d enfants. Les partenaires de VMware tels que Trend Micro profitent des appliances virtuelles compatibles avec VMware pour faciliter la correction, la gestion et la migration des applications sur site ou en ligne. 4 Livre blanc Virtualisation de la sécurité de passerelle de messagerie

6 Afin de permettre une transition en douceur vers les stratégies en ligne, VMware a lancé les vapps, la nouvelle génération d appliances virtuelles. Une vapp est une solution logicielle préconfigurée, composée de plusieurs machines virtuelles fournies et maintenues en tant qu entité unique au format OVF (Open Virtualization Format) de norme du secteur. Les vapps comprennent généralement tous les composants d une application complexe, à plusieurs niveaux, ainsi que les stratégies opérationnelles et les niveaux de service associés. Mieux définies en tant qu'entités à gestion et à définition automatiques, les vapps englobent toutes les applications exécutées sous n'importe quel système d'exploitation. Elles fournissent aux clients un mécanisme permettant de déplacer leurs applications entre des services internes ou externes, tout en conservant les mêmes niveaux de service. Cela fait d elles l outil idéal pour contenir des ressources informatiques en ligne. VMware vsphere 4.0 permet de créer et de gérer les vapps. IV. APPLIANCE VIRTUELLE DE SÉCURITÉ TREND MICRO, DÉJÀ COMPATIBLE AVEC VMWARE Trend Micro et VMware permettent aux utilisateurs de transformer leur centre de données en optimisant leurs initiatives de virtualisation à l aide de solutions sécurisées flexibles. La solution Trend Micro InterScan Messaging Security Virtual Appliance a été jugée compatible avec VMware pour compléter les environnements virtualisés grâce à une protection de messagerie complète au niveau de la passerelle. Les solutions compatibles avec VMware garantissent une interopérabilité fondamentale et des niveaux d intégration plus élevés avec les produits VMware. Grâce au logo «VMware Ready», les utilisateurs savent que l appliance Trend Micro répond aux critères spécifiés par VMware et est optimisée pour le système d exploitation du centre de données virtuel de VMware. La solution Trend Micro InterScan Messaging Security Virtual Appliance peut être déployée en tant qu appliance virtuelle dédiée sur du matériel vierge aux normes du secteur ou en tant qu appliance virtuelle compatible avec VMware pour un déploiement dans des environnements VMware ESX/ VMware Infrastructure. 5 Livre blanc Virtualisation de la sécurité de passerelle de messagerie

7 V. SOLUTION VIRTUELLE COMPLÈTE DE SÉCURITÉ DE PASSERELLE PROTECTION ANTISPAM ET ANTI-PHISHING À PLUSIEURS NIVEAUX ET CHIFFREMENT OPTIONNEL Trend Micro Smart Protection Network utilise une combinaison de services d évaluation de réputation en ligne pour bloquer un grand nombre des messages électroniques malveillants avant qu ils n atteignent la passerelle basée sur site. Les fonctions de protection intégrées à l appliance virtuelle fournissent une analyse détaillée des s à l aide de diverses techniques à la pointe de la technologie, telles que la détection du spam image, en instance de brevet, l identification d URL malveillants intégrés, ainsi que d autres protections constamment mises à jour afin de lutter contre les nouvelles techniques de spam. Les entreprises peuvent utiliser des services d'évaluation de réputation et de profilage automatiques afin de bloquer les messages de spam et les virus, en constituant ainsi un pare-feu contre les attaques de récupération d'annuaire et les attaques par messages retournés. InterScan Messaging Security Virtual Appliance utilise également des signatures, la technologie heuristique et les services d évaluation de réputation pour bloquer les attaques de phishing, y compris les attaques ciblées visant les entreprises. ANTIVIRUS ET ANTI-SPYWARE PRIMÉS Trend Micro bloque les virus et spywares dissimulés dans les pièces jointes des s. Optimisée par Smart Protection Network, la solution InterScan Messaging Security Virtual Appliance fournit une protection immédiate agissant comme une surveillance de voisinage virtuelle. La base de données d évaluation de réputation de sites Web unique de Trend Micro regroupe des stratégies intelligentes issues d un réseau mondial de clients, des particuliers aux grandes entreprises. Chaque attaque détectée sur un PC individuel s ajoute à la base de données, mettant ainsi à jour les connaissances de Trend Micro avec une évaluation de réputation de site Web, un comportement malveillant et des sources de spam. Cela permet une protection quasiment instantanée. FILTRAGE DE CONTENU FLEXIBLE Les s et pièces jointes entrants et sortants sont scannés pour détecter d'éventuels contenus inappropriés et pertes de données confidentielles, en se basant sur les caractéristiques des pièces jointes, des lexiques, des identifiants et des règles de données personnalisées. La solution InterScan Messaging Security Virtual Appliance offre des options de restauration flexibles, notamment des avis de non-responsabilité spécifiques à des entreprises, des s en quarantaine et des alertes. Elle permet aux stratégies de cibler les expéditeurs ou destinataires par entreprise, groupe ou particulier. En outre, elle prend en charge la prévention des pertes de données, la mise en conformité réglementaire et les initiatives en matière de gouvernance d entreprise. 6 Livre blanc Virtualisation de la sécurité de passerelle de messagerie

8 VI. LES CLIENTS ADOPTENT L APPLIANCE VIRTUELLE DE TREND MICRO Les clients de Trend Micro étendent leurs stratégies de virtualisation à la virtualisation de la protection de passerelle de messagerie à l aide de Trend Micro InterScan Messaging Security Virtual Appliance. OCHSNER HEALTH SYSTEM Ochsner Health System est un système de distribution sanitaire, pluridisciplinaire, universitaire et sans but lucratif développé en Louisiane du Sud Est. Afin de gérer les coûts au fur et à mesure que l entreprise croît, le département informatique de l entreprise a mis au point plusieurs initiatives de réduction des coûts, notamment le regroupement de ses serveurs de messagerie. La solution matérielle de sécurité de passerelle de messagerie de l entreprise ne présentait pas une fonction d évolutivité probante et comme le département informatique envisageait des alternatives, il souhaitait que la nouvelle solution s intègre bien dans son environnement virtualisé VMware. Ochsner a choisi Trend Micro InterScan Messaging Security Virtual Appliance car cette solution est compatible avec VMware et fournit des fonctions de disponibilité élevée et de récupération après sinistre pour les communications électroniques. «Il était très important que Trend Micro InterScan Messaging Security soit compatible avec VMware. Dans le cadre des initiatives de virtualisation de notre entreprise, le déploiement d une appliance virtuelle permettait de réduire le coût total de possession et de faciliter la gestion par rapport à notre ancienne solution d appliance matérielle.» Mark L. Smith, Administrateur réseau, Ochsner Health System VII. PROTECTION VIRTUELLE DE PASSERELLE DANS DES ENVIRONNEMENTS VMWARE Dans des conditions économiques difficiles, il est plus que jamais judicieux de déployer des solutions virtualisées pour la sécurité de passerelle de messagerie. Trend Micro InterScan Messaging Security Virtual Appliance permet d obtenir une protection primée rapidement et facilement et de profiter des avantages de disponibilité élevée, d évolutivité, de continuité des activités et de réduction de coûts inhérents à un environnement virtualisé VMware. Pour plus d informations, consultez le site Web sur les appliances virtuelles de VMware à l adresse suivante : pour en savoir plus sur les appliances virtuelles et télécharger une version d'évaluation. Vous pouvez également consulter le site Trend Micro à l adresse 7 Livre blanc Virtualisation de la sécurité de passerelle de messagerie

9 À PROPOS DE VMWARE VMware est le leader mondial en matière de solutions de virtualisation, des postes de travail aux solutions en ligne en passant par les centres de données. VMware permet de concrétiser davantage d initiatives de virtualisation et de consolidation de centres de données que toute autre entreprise. Ses clients comprennent plus de entreprises de toute taille et de tous secteurs, notamment toutes les entreprises Fortune 100, 96 % des entreprises Fortune 1 000, ainsi que des petites et moyennes entreprises. À PROPOS DE TREND MICRO Trend Micro Incorporated, leader mondial en matière de sécurité de contenu Internet, concentre ses efforts sur la sécurisation de l'échange d'informations numériques des entreprises et des particuliers. Pionnier et avant-gardiste dans le secteur, Trend Micro propose une technologie de gestion intégrée des menaces permettant de protéger la continuité des opérations, la confidentialité des informations et la propriété intellectuelle contre les programmes malveillants, messages de spam et fuites de données et contre les menaces Web les plus récentes. Visitez TrendWatch sur pour en savoir plus sur les dernières menaces. Les solutions flexibles de Trend Micro, disponibles sous plusieurs formes, bénéficient d'une assistance 24 h/24, 7 j/7 fournie par des experts en renseignements sur les menaces, à l échelle mondiale. Nombre de ces solutions s'appuient sur Trend Micro Smart Protection Network, une infrastructure de sécurité de contenu Internet-client de nouvelle génération, conçue pour protéger les clients contre les menaces Web. Entreprise transnationale dont le siège social se situe à Tokyo, Trend Micro commercialise partout dans le monde ses solutions de sécurité primées, par l'intermédiaire de ses différents partenaires commerciaux by Trend Micro Incorporated. Tous droits réservés. Trend Micro, le logo t-ball Trend Micro et TrendLabs sont des marques commerciales ou des marques déposées de Trend Micro, Incorporated. Tous les autres noms de sociétés et/ou de produits peuvent être des marques commerciales ou déposées de leurs propriétaires respectifs. Les informations contenues dans ce document peuvent être modifiées sans préavis. [WP01_VMWARE_ FR] 8 Livre blanc Virtualisation de la sécurité de passerelle de messagerie