Deep Security Nedir?
Deep Security fiziksel, sanal ve bulut sunuculara acil durum yamaları gerektirmeden, kurumsal uygulamaları ve verileri ihlallere karşı merkezi olarak güvenlik sağlayan IDS/IPS, web uygulaması koruması, uygulama kontrolü ve güvenlik korumasını, istenmesi halinde kayıt inceleme yapabilen Trend Micro firmasına ait güvenlik yazılımıdır.

Deep Security fiziksel, sanal ve bulut sunuculardan olduğu kadar, sanal masaüstü bilgisayarlardan da oluşan dinamik veri merkezlerini koruyacak şekilde tasarlanmış, kapsamlı bir aracısız sunucu güvenliği platformudur. Bu çözüm Deep Security Virtual Appliance, Deep Security Agent ve Deep Security Manager'dan oluşmaktadır.

Deep Security 'in öne çıkan bazı teknik özellikleri aşağıdaki gibidir.

Deep Security’nin VMware ile sıkı entegrasyonundan yararlanarak yeni VM'leri otomatik olarak tespit eder ve veri merkezi ile bulut boyunca tutarlı güvenlik sağlamak üzere bağlama dayalı ilkeler uygular.

Deep Security ile birlikte sunucunuzda aracısız bütünlük izleme, yetkisiz erişimi önleme, güvenlik duvarı ve kötü amaçlı yazılımdan koruma özellikleri sayesinde, ek yer kaplamadan güvenliği güçlendirir.

Merkezi yönetim sayesinde Trend Micro güvenlik ürünlerinin yönetimini basitleştirir. Birden fazla güvenlik kontrolünün merkezi raporu ürünler için ayrı ayrı rapor oluşturma zorluğunu azaltır

PCI DSS 2.0, HIPAA, NIST, SAS 70 (ve diğer birçok standart) gibi standartların önemli gereksinimlerini hedef alır. Engellenen saldırılar ve ilke uyum durumunu belgelendiren ayrıntılı ve denetlenebilir raporlar sağlar

Deep Security'in diğer teknik özellikleri için aşağıdaki bağlantıyı incelemenizi öneririz.

http://www.trendmicro.com.tr/urunler/deep-security/

Deep Security 'nin sistem gereksinimleri aşağıdaki gibidir. Deep Security Manager, Relay, Virtual Appliance, Agent, Notifier gibi farklı bileşenden oluşmaktadır. Bu yazıda Deep Security nedir ve DorukNET sistemlerinde oluşturulan Linux/Windows sanal sunucular için "Deep Security Agent" kurulumu anlatılmaktadır.

Deep Security Agent
Korunan sunucu veya sanal makinede kurulu bu küçük yazılım parçası, veri merkezinin güvenlik politikasını yürütür (zararlı yazılım karşıtı çözümler, IDS/IPS, web uygulamaları koruması, uygulama kontrolü, güvenlik duvarı, bütünlük izleme ve günlük denetimi).

http://www.trendmicro.com.tr/urunler/deep-security/yazilim/#sistem-gereksinimleri

Deep Security Agent sistem gereksinimleri

Bellek (RAM)
Kötü Amaçlı Yazılımlara karşı koruma ile: 512 MB
Kötü Amaçlı Yazılımlara karşı koruma olmadan: 128 MB

Disk alanı
100 MB (öncelikli olarak kayıt için 200 MB önerilir) (Kötü Amaçlı Yazılımlara karşı koruma etkinleştirilmiş şekilde 1 GB önerilir)

İşletim sistemi
Windows: Windows 7 (32-bit ve 64-bit), Windows Server 2008 R2 (64-bit), Windows Server 2008 (32-bit ve 64-bit), Windows Vista (32-bit ve 64-bit), Windows Server 2003 Sp1 32-bit ve 64-bit) “Windows Server 2003 Scalable Networking Pack” yaması ile, Windows Server 2003 SP2 (32-bit ve 64-bit), Windows Server 2003 R2 SP2 (32-bit ve 64-bit), Windows XP (32-bit ve 64-bit)

Solaris: Solaris 9 ve 10, (64-bit Sparc), Solaris 10 ve 11, (64-bit x86)

Linux: Red Hat 4 (32-bit ve 64-bit), Red Hat 5 (32-bit ve 64-bit), Red Hat 6 (32-bit ve 64-bit), SuSE 10 (32-bit ve 64-bit), SuSE 11 (32-bit ve 64-bit), Ubuntu 10.04 LTS (64-bit), CentOS 5 (32-bit ve 64-bit), CentOS 6 (32-bit ve 64-bit),

Amazon Linux (desteklenen sürümler için en son aracı sürüm notlarına bakın). (Aracı tabanlı Kötü Amaçlı Yazılımlara Karşı Koruma Red Hat 5 (32 bit), Red Hat 6 (32 bit), CentOS 5 (32 bit), CentOS 6 (32 bit), SuSE 10 (32 bit), SuSE 11 (32 bit) ve Amazon Linux'ta (32 bit) desteklenmez.)

Deep Security Agent Kurulumu (Windows Server 2012 R2)
http://destek.doruk.net.tr/staff/index.php?/Knowledgebase/ViewKnowledgebase/Article/281/45

Deep Security Agent Kurulumu (Linux CentOS & Ubuntu)
http://destek.doruk.net.tr/staff/index.php?/Knowledgebase/ViewKnowledgebase/Article/282/45