Virtualizacija servera i klijenata (VDI) omogućuje bolje iskorištenje postojećih IT resursa te smanjenje administrativnog napora. Ipak, uz neosporne prednosti, virtualizacija donosi mnoge izazove, posebno kod finanacijskih institucija koje moraju zadovoljiti niz kriterija po pitanju regulatorne sukladnosti (npr. PCI DSS), odnosno postići visoki stupanj sigurnosti uz istovremeno visoke performanse.

Tipični sigurnosni problemi koje za sobom donosi virtualizacija serverskog data centra ili desktopa (VDI), neovisno o korištenoj tehnologiji (npr. Vmware ili Citrix):

• nepotpuna antimalware i Host based IPS zaštita na guest sustavima (virtualiziranim serverima i desktopima) zbog značajnog utjecaja na performanse koje takva rješenja imaju na hostove.
• Veliki dio mrežnog prometa nikada ne napušta virtualni data centar (tzv.inter-VM promet), pa uopće ne silazi do mreže gdje ga mogu kontrolirati tradicionalna mrežna sigurnosna rješenja.
• Serveri na istom hostu često imaju različite razine pristupa (trust level), odosno zahtijevana je barem jednaka mogućnost segmentacije mrežnog prometa između virtualnih servera kao i u tradicionalnom mrežnom okruženju (napredni stateful i aplikacijski firewall, IPS, itd.).
• Jednostavnost s kojom se „stvaraju“ i umnožavaju novi serveri i VDI instance ima kao posljedicu manju kontrolu, pa stoga i manju sigurnost. U virtualnom okruženju često nema garancije da je upravo pokrenuti stroj ili snapshot pokriven najnovijim zakrpama odnosno antivirusnom zaštitom. Potreban je veliki administrativni napor da bi se svaka virtualna instanca održala na propisanoj razini sigurnosti i konzistentnoj konfiguraciji.
• Nedostatak resursa i narušene performanse zbog intenzivnih ali redovitih postupaka kao što su antimalware provjere (Scheduled scan) ili ažuriranje AV pattern datoteka dovodi do značajnog pada produktivnosti odnosno nezadovoljstva korisnika.
• Teže postizanje sukladnosti po normama poput PCI DSS.

Rješenje za virtualni data centar: Trend Micro Deep Security

Trend Micro Deep Security je rješenje koje nudi integrirane sigurnosne funkcije u serverskom data centru temeljenom na Vmware Vsphere tehnologiji.

Deep Security ima ove značajke:

• posebno dizajnirano rješenje za sigurnost na hipervizorskom sloju (koristeći VMSafe i Vshield tehnologije): Deep Security se instalira kao virtualna mašina u okviru VM hosta, te bez ikakvog softverskog agenta na pojedinim guest strojevima može pružiti firewall, IDS/IPS i antimalware zaštitu. Ovime se postiže kompletna zaštita inter-vm prometa uz visoke performanse.
• Kroz firewall i IDS/IPS funkcije te kontrolu aplikacija, Deep Security postiže zaštitu svake virtualne instance čak i slučaju kada ova nema kompletno ažuran patch level (tzv. virtual patching), i to ne samo za Microsoft sigurnosne propuste već i one drugih proizvođača.
• Kroz isto management sučelje, uz korištenje softverskog agenta, rješenje nudi i napredne mogućnosti kontrole logova (Log Inspection) te nadzora integriteta datoteka i sustava (Integrity Monitoring). Upravo su ove značajke (pored mrežne kontrole prometa) ključne za postizanje sukladnosti, npr. PCI DSS norme po točkama 10, 11 i drugima.
• Deep Security podržava heterogenu okolinu sa različitim operativnim sustavima: Windows, Linux, Solaris, AIX, HP-UX.