面向虛擬化數據中心和云的 Firefly Host 虛擬網關安全解決方案能夠監控和保護這些數據中心和云，同時保持大容量和高性能。 該解決方案基于管理程序的有狀態防火墻將入侵檢測 (IDS)、虛擬化特定防病毒 (AV) 保護以及合規性工具與管理范圍進行集成。

可見性

虛擬機自省 (VM Introspection) 為 Firefly Host 提供完整的視圖來顯示虛擬機之間的網絡流量，以及完整的虛擬機和虛擬機組目錄，包括虛擬網絡設置和所有虛擬機狀態詳情（包括已安裝應用程序、操作系統和補丁級別）。

保護

通過使用策略（用于定義應阻止的端口、協議、目標和虛擬機）對所有流量進行訪問控制，有狀態防火墻提供了防御層和自動安全層。

集成的入侵檢測引擎可檢測數據包中是否存在惡意軟件或惡意流量并根據需要發送警報，同時 AV 保護可使用完全隔離功能對虛擬機磁盤進行按需掃描和按訪問掃描。

合規性

Firefly Host 監視并強制實施企業策略與常規策略，包括虛擬空間中所有交易的職責分工、確保業務訪問的安全以及理想/所需的映像和配置。 虛擬機訪問受限于應用程序、協議和虛擬機類型以及角色。

“智能組”策略由虛擬機自省和 vCenter 信息綜合創建而成，從而確保了部分類型的虛擬機受到相應策略的保護。 VM Image Enforcer 能夠確保任何映像偏差都會觸發警報或引起虛擬機隔離。