Новости Статьи VMware Veeam StarWind Microsoft ИТ-ГРАД Citrix Symantec 5nine События Релизы Видео Контакты Авторы RSS
Виртуализация и виртуальные машины

Виртуализация vSphere, Hyper-V, XenServer и Red Hat

Более 4340 заметок о виртуализации и виртуальных машинах VMware, Microsoft, Citrix, Red Hat

VM Guru / Articles / Обновленный vGate 2.8 для инфраструктуры Hyper-V - возможности новой версии.

Обновленный vGate 2.8 для инфраструктуры Hyper-V - возможности новой версии.

Обновленный vGate 2.8 для инфраструктуры Hyper-V - возможности новой версии.

Автор: Александр Самойленко
Дата: 19/06/2015

Как вы знаете, мы продолжаем сотрудничество с компанией Код Безопасности и в ближайших статьях будем знакомить вас с возможностями vGate R2 - главного продукта в сфере обеспечения безопасности инфраструктур VMware vSphere и Microsoft Hyper-V. Совсем недавно была анонсирована новая версия решения - vGate 2.8 для Hyper-V, которая стала еще более функциональной, надежной и удобной. Напомним также, что есть и vGate R2 для VMware vSphere.

Итак, давайте взглянем на новые возможности продукта vGate 2.8 для Hyper-V:

1. Добавлены варианты режимов работы: Тестовый, Штатный и Аварийный

  • Тестовый режим

После установки продукта по умолчанию vGate R2 работает в тестовом режиме, чтобы не нарушить существующие процессы управления на предприятии. В этом режиме для аутентифицированных пользователей vGate R2 разрешены подключения ко всем серверам, размещенным внутри защищаемого периметра, с любого компьютера по всем протоколам и портам. То есть, для пользователей ничего не меняется.

В тестовом режиме для пользователей, не прошедших аутентификацию в vGate R2, разрешен доступ ко всем серверам из защищаемого периметра по протоколу ICMP. В тестовом режиме работает мандатное разграничение доступа, регистрируются события, поддерживается доверенная загрузка виртуальных машин.

  • Штатный режим

Штатный режим – это уже стандартный режим работы vGate R2 с полным функционалом. Контроль доступа пользователей к серверам виртуальной инфраструктуры осуществляется в соответствии с правилами, настроенными администратором в консоли управления vGate R2. Перевод vGate R2 в этот режим означает полноценное внедрение решения, которое обязательно должно предваряться обучением пользователей (администраторы vSphere) и администраторов (администраторы ИБ).

  • Аварийный режим

Аварийный режим используется в экстренных случаях и позволяет мгновенно отключить всю защиту, таким образом, продукт не помешает ИТ-службе быстро восстановить ЦОД в случае аварии или любой другой нештатной ситуации (например, упали критические сервисы, потерялись данные и т.п.). Этот режим, в отличие от тестового режима, полностью отключает vGate R2 и все его службы, как будто он и не был установлен.

2. Добавлены новые объекты доступа виртуальной инфраструктуры

Добавлены новые объекты доступа - теперь можно хранилища (локальные, сетевые), виртуальные сети, виртуальные коммутаторы и сетевые адаптеры. На все эти объекты можно назначить как неиерархические (по категориям или с использованием цветовых меток), так и иерархические (по уровням доступа) метки конфиденциальности. Более подробно о метках, категориях и уровнях конфиденциальности мы писали вот тут.

3. Обеспечены контроль целостности и доверенная загрузка виртуальных машин

В новой версии vGate 2.8 была добавлена политика доверенной загрузки виртуальных машин (ранее эта возможность была доступна только в версии для VMware vSphere). Есть возможность гранулярно настроить параметры, которые будут контролироваться, а также функционал, позволяющий сделать выбор: разрешить или запустить виртуальную машину при нарушении целостности конфигурации.

Также есть возможность контроля целостности перечня снимков виртуальной машины. После назначения политики доверенной загрузки при старте виртуальной машины, а также по таймауту будет происходить проверка целостности. При изменениях виртуальной машины теперь происходит оповещение администратора информационной безопасности, который может согласовать или отклонить изменения. При отклонении изменений настройки виртуальной машины будут возвращены в то состояние, в котором они были при назначении политики.

Это очень удобно, когда у вас есть тот, кто следит за эффективностью виртуальной инфраструктуры, оптимизируя настройки, и тот, кто следит за соблюдением норм информационной безопасности - он осуществляет ревью этих изменений.

4. Добавлена поддержка аутентификации пользователя по JaCarta

Для обеспечения двухфакторной аутентификации теперь можно использовать идентификатор JaCarta. Идентификатор можно назначить на администратора информационной безопасности или на администратора виртуальной инфраструктуры, реализовав требования ФСТЭК по двухфакторной аутентификации.

5. Возможность отключения контроля мандатного доступа по типам объектов из консоли управления

В vGate 2.8 реализована новая возможность отключения контроля мандатного доступа для определенных объектов из консоли администратора. Это дает большую гибкость в эксплуатации решения - теперь можно его применять на ограниченном сегменте виртуальной инфраструктуры (отдельные ВМ и хранилища) в целях отладки процессов эксплуатации vGate R2.

6. Реализовано отображение событий аудита по выбранному объекту инфраструктуры

В новой версии vGate R2 разработана возможность просмотра администратором отфильтрованных событий аудита, связанных с выбранным объектом (ВМ, хост, сетевые адаптеры, хранилища, пользователи). Это очень удобно, когда вам нужно расследовать какой-то инцидент ИБ, например, связанный с данными конкретного хранилища с чувствительными данными.

Напомним, что vGate R2 на сегодняшний день практически единственное решение, которое позволяет выполнить требования регуляторов в области защиты виртуальных инфраструктур (ВИ), а именно:

  • Идентификация и аутентификация субъектов и объектов доступа в ВИ
  • Управление доступом в ВИ
  • Регистрация событий
  • Управление потоками информации между компонентами и по периметру ВИ
  • Доверенная загрузка ВМ
  • Управление перемещением ВМ и обрабатываемых на них данных
  • Контроль целостности виртуальной инфраструктуры и ее конфигураций
  • Разбиение ВИ на сегменты

На текущий момент версия vGate 2.8 для Hyper-V находится на инспекционном контроле во ФСТЭК России и будет доступна где-то в середине июля. Сейчас вы можете скачать техническую демо-версию этого продукта и развернуть ее в своей инфраструктуре.

Реклама





Зал Славы Рекламодателя
Ближайшие события в области виртуализации:

02/12/2017:  AZURE DAY 2017 (Минск)
06/03/2018:  ИТ-стратегия 2018
24/05/2018:  IT&SECURITY FORUM (Казань)

Быстрый переход:
VMware StarWind Veeam IT-Grad vGate Microsoft Cloud SDRS Parallels IaaS Citrix 5nine HP VeeamON VMFS RVTools PowerCLI VM Guru Oracle Red Hat Azure KVM VeeamOn Security Code 1cloud Docker Storage Offtopic NVIDIA Partnership Dell Virtual SAN Virtualization VMTurbo Nutanix vRealize VirtualBox Symantec Gartner Softline EMC Login VSI Xen Enterprise Teradici Amazon NetApp VDI Linux Hyper-V IBM Cisco Google VSI Security Windows vCenter VMachines Webinar View VKernel Events Hardware Windows 7 Caravan Apple TPS Hyper9 Nicira Blogs Sun VMC Xtravirt Novell vSphere IntelVT Сравнение VirtualIron XenServer CitrixXen ESXi ESX ThinApp Books P2V VVols HA Tools Backup vSAN Book Photon vCloud VMworld Horizon vROPs Labs Fusion Cloud Computing vCSA SSD Client DRS OpenStack Comparison Workstation Blast SRM App Volumes Performance Manager Nested AWS Log Insight XenDesktop VSA vNetwork SSO LSFS Workspace Host Client VMDK VTL Update iSCSI SDDC NSX Agent Virtual Appliance Whitepaper PowerShell Appliance VUM V2V Cache Support Обучение Web Client Mobile Automation Replication Desktop Fault Tolerance DR Vanguard SaaS Connector Event Free Datacenter SQL VSAN Lifecycle Sponsorship Finance FT Converter XenApp esxtop Snapshots VCP Auto Deploy SMB RDM Mirage XenClient MP Video Operations SC VMM Certification VDP Partners PCoIP RHEV vMA Award Network USB Licensing Logs Server Demo Visio Intel vCHS Calculator Бесплатно vExpert Beta SAN Exchange MAP ONE DaaS Networking Monitoring VPLEX UCS SDK Poster VSPP Receiver vMotion VDI-in-a-Box Deduplication Forum Reporter vShield ACE Go nworks iPad XCP Data Recovery Sizing Pricing VMotion Snapshot FlexPod VMsafe Enteprise Monitor vStorage Essentials Live Migration SCVMM TCO Studio AMD-V VirtualCenter NFS ThinPrint Director Diagram Bug Troubleshooting Air API CLI Plugin DPM Memory Upgrade SIOC Flex Mac Open Source SSH VAAI Chargeback Heartbeat Android MSCS Ports SVMotion Storage DRS Bugs Composer
Интересные плакаты:

Постер VMware vSphere PowerCLI 6.3:

Постер VMware ESXi 5.1:

Постер VMware Hands-on Labs 2015:

Постер VMware Platform Services Controller 6.0:

Постер VMware vCloud Networking:

Постер VMware NSX (референсный):

Постер VMware vCloud SDK:

Постер VMware vCloud Suite:

Постер VMware vCenter Server Appliance:

Порты и соединения VMware vSphere 6:

Порты и соединения VMware Horizon 7:

Порты и соединения VMware NSX:

Управление памятью в VMware vSphere 5:

Как работает кластер VMware High Availability:

Постер VMware vSphere 5.5 ESXTOP (обзорный):

Постер Veeam Backup & Replication v8 for VMware:

Постер Microsoft Windows Server 2012 Hyper-V R2:

 

Популярные статьи:
Как установить VMware ESXi. Инструкция по установке сервера ESXi 4 из состава vSphere.

Включение поддержки технологии Intel VT на ноутбуках Sony VAIO, Toshiba, Lenovo и других.

Как настроить запуск виртуальных машин VMware Workstation и Server при старте Windows

Как работают виртуальные сети VLAN на хостах VMware ESX / ESXi.

Что такое и как работает виртуальная машина Windows XP Mode в Windows 7.

Инфраструктура виртуальных десктопов VMware View 3 (VDI)

Типы виртуальных дисков vmdk виртуальных машин на VMware vSphere / ESX 4.

Бесплатные утилиты для виртуальных машин на базе VMware ESX / ESXi.

Сравнение Oracle VirtualBox и VMware Workstation.

Проектирование инфраструктуры виртуализации VMware vSphere 4.

Как поднять программный iSCSI Target на Windows 2003 Server для ESX

Как использовать возможности VMware vSphere Management Assistant (vMA).

Бесплатные программы для VMware ESX / ESXi в среде Virtual Infrastructure / vSphere (часть 2).

Отличия VMware ESXi 4 free (бесплатного), ESXi 4 и ESX 4 в составе VMware vSphere.

Новые возможности VMware vSphere 5.0 - официально.

Все ресурсы о виртуализации:
Интервью:

Alessandro Perilli
virtualization.info
Основатель

Ратмир Тимашев
Veeam Software
Президент


Купить:

VMware vSphere 6.5


Veeam Backup 9.5


Полезные ресурсы:


Видео компании VMware

Видео про Citrix Xen

Видео о виртуализации Microsoft

Утилиты для виртуальных машин Microsoft.

Книги на английском языке

Блоги на английском языке

Блоги на русском языке

Агрегация статей в твиттере VMC:


Copyright VM Guru 2006 - 2017, Александр Самойленко. Правила перепечатки материалов.