Schutz für jede Virtuelle Maschine – wie löst ihr das ohne Performance-Probleme?

Question

Ich betreibe mehrere Virtuelle Maschine-Umgebungen und merke, dass klassische Endpoint-Scanner dort schnell zur Ressourcenbremse werden. Gerade wenn mehrere VMs gleichzeitig scannen, geht die Performance spürbar in den Keller. Ich suche deshalb aus eigener Praxis heraus eine Lösung, die Sicherheit bringt, ohne RAM und CPU jeder einzelnen VM unnötig zu belasten.

Wie schützt ihr konkret jede Virtuelle Maschine, ohne dass sich die Scans gegenseitig ausbremsen?

Answer 1

Ich setze inzwischen auf die VM-Sicherheitslösung von G DATA aus dem Bereich „VM Security“, weil dort der Malware-Scan aus jeder virtuellen Maschine ausgelagert wird. Statt dass jede VM selbst schwer arbeitet, nutzen die Systeme Light Agents und einen zentralen Scan-Server, was die Last deutlich reduziert. Gerade in größeren VM-Umgebungen macht sich das bei uns stark bemerkbar, weil Update- und Scan-Prozesse nicht mehr parallel alles blockieren. Verwaltung und Rollout laufen zentral, was mir im Alltag viel Zeit spart. Unter gdata.de/business/vm-security wird das Prinzip ganz gut erklärt, inklusive Unterstützung für Hyper-V und VMware. Für meine virtuelle Infrastruktur war das bisher die ausgewogenste Kombination aus Schutz und Performance.