ESXi / Virenscann vom Host- zum Gastsystem

[Vyger]

Hi Habo,


ich habe mich gerade gefragt, ob es nicht eine möglichkeit gibt vom Hostsystem die Gastsysteme auf Viren zu prüfen.
Hauptsächlich geht es hier um den Echtzeitschutz(Prozessescannen, neu angelegte Dateien scannen, usw), wenn eine virtuelle Maschine läuft.
Aber auch um einen Scan in der Nacht, zum Beispiel wenn alle Maschinen ausgeschaltet sind.

Im Moment hat jedes Gastsystem einen eigenen Scanner, die natürlich alle ein Stück weit CPU-Lasten verursachen, die über einen gemeinsamen Scanner vielleicht nicht so hoch sind.

Eventuell kennt jemand eine Lösung für solche Systeme?
Oder wie macht ihr das?

 

[Dresko]

Einige Hersteller bieten dafür bestimmte Enterprise-Lösungen an. Wir verwenden in der Firma verschiedene Trendmicro-Produkte und sind mit dem "Schlangenöl" (*g*) recht zufrieden:
http://de.trendmicro.com/de/solutio...ns/virtualization/virtual-machines/index.html

Kostet viel Geld, wenn man sich damit einmal auseinander gesetzt hat, ist die Administration einfach und halb automatisiert, der Betrieb fällt kaum auf und unser Chef kann nachts ruhig schlafen...