Новости Статьи VMware Veeam StarWind Microsoft ИТ-ГРАД Citrix Symantec 5nine События Релизы Видео Контакты Авторы RSS
Виртуализация и виртуальные машины

Виртуализация vSphere, Hyper-V, XenServer и Red Hat

Более 4810 заметок о виртуализации и виртуальных машинах VMware, Microsoft, Citrix, Red Hat

VM Guru / Articles / Обзор продукта 5nine Cloud Security с антивирусом «Лаборатории Касперского».

Обзор продукта 5nine Cloud Security с антивирусом «Лаборатории Касперского».

Обзор продукта 5nine Cloud Security с антивирусом «Лаборатории Касперского».

Автор: 5nine
Дата: 19/05/2014

Компания 5nine Software проводит большую работу по адаптации лучших мировых практик защиты информации в виртуальной среде к требованиям локальных рынков, в том числе и российского. Российский рынок для компании является одним из ключевых, поэтому, совместно с компанией Microsoft, 5nine Software сертифицирует свой 5nine Cloud Security 4 во ФСТЭК и закончила работу по встраиванию  антивирусного движка  «Лаборатории Касперского»  в свой продукт.

Это поможет российским компаниям и государственным организациям впервые получить комплексную защиту виртуальной среды Hyper-V в соответствии с требованиями законодательства (Закон о персональных данных» № 152ФЗ  и требований Приказов №17 и 21 ФСТЭК)  в среде Hyper-V. Продукт  также очень привлекателен хостинг-провайдерам  и ЦОД для обеспечения безопасности на уровне глобального  администратора, позволяя  создавать группы клиентских виртуальных машин (тенантов), полностью изолированных от остальных ВМ, в которых локальный администратор  может самостоятельно определять свои политики безопасности и управлять ими.

Прежде чем перейти к особенностям этой версии продукта, стоит отметить, что при трехкомпонентной архитектуре установка достаточно проста, поэтому в рамках статьи она будет пропущена. Но отдельно компоненты отметить стоит.

  • Management Service. Управляющая служба, предназначена для установки на серверы, выступающие в качестве управляющих. Требует наличия сервера баз данных SQL Server.
  • Management Console. Консоль управления, устанавливаемая на рабочие станции администраторов.
  • Host Management Service. Управляющая служба хоста виртуализации, подлежит установке на каждый защищаемый узел Hyper-V. Может устанавливаться удаленно, что весьма удобно для множества серверов, тем более, если они развернуты без графического оболочки (Windows Server Core/MiniShell или Hyper-V Server). Требует обязательной перезагрузки хоста виртуализации.

После установки компонентов на соответствующие рабочие станции и серверы, добавление узлов и кластеров можно перейти непосредственно к работе антивируса с ядром Касперского, являющимся единственным отличием от глобального продукта с движком GFI . Т.е. поддержка Multitenancy, расширения виртуального коммутатора и  система обнаружения вторжений реализованы в полной мере.

Для начала стоит остановиться на поддержке защиты многопользовательской  среды:

На уровне группы виртуальных машин, можно задать свои правила фильтрации трафика, параметры антивирусной защиты. Кроме того, в рамках того же тенанта можно задать роли, обслуживающие виртуальные машины с точки зрения безопасности. Таких ролей может быть две: администратор, обладающий полными привилегиями в рамках подотчетной группы виртуальных машин, и аудитор, обладающий правами просмотра и контроля логов. Причем это могут быть как локальные пользователи, так и доменные учетные записи.

Таким образом, при сохранении роли глобального администратора, есть возможность логически изолировать группы потребителей ресурсов на уровне набора виртуальных машин, гибко настроив для каждого тенанта параметры прохождения трафика и антивирусной защиты.

Перед тем, как перейти непосредственно к возможностям антивирусной защиты в рамках продукта, буквально несколько слов о системе обнаружения вторжений. Прямо на закладке IDS в панели каждой защищаемой виртуальной машины можно создать правило, которое на уровне расширения виртуального коммутатора заблокирует подозрительную активность.

Что касается самой антивирусной защиты, то включение антивируса для всех или группы виртуальных машин происходит на уровне хоста (после включения в список защищаемых ВМ в консоли меняют шрифт описания на синий).

Вообще, посредством 5nine Cloud Security можно реализовать два сценария защиты: безагентный режим  с вариантами автоматического и ручного сканированием виртуальных машин и режим активной защиты с традиционной установкой агента в гостевую ОС.

В первом сценарии можно задать автоматическое расписание проверки обозначенного списка ВМ, вызвав глобальные настройки антивируса посредством Settings -> Antivirus -> Schedule.

Второй тип сканирования безагентного режима предполагает ручную инициализацию администратором на уровне конкретной виртуальной машины, что весьма удобно, при появлении какой-либо подозрительной активности, провести проверку, не дожидаясь отработки расписания:

Наконец, режим проактивной защиты позволяет установить (и удалить, при необходимости) легкого агента  в гостевую ОС виртуальной машины.

После установки (или удаления) агента всегда необходима перезагрузка, параметры которой можно определить в соседней вкладке Reboot Action — будет ли произведена перезагрузка вручную немедленно или же по расписанию.

Таким образом, наличие двух сценариев защиты (безагентного и традиционного) с двумя вариантами проверки (по расписанию и вручную), использование карантинного хранилища, возможность задания исключений для определенных папок и процессов, наличие IDS , межсетевого экрана на уровне хоста ,поддержка много пользовательского режима ,  разделение ролей администратора ИБ, ИТ и аудитора,   позволяют надежно и без потери производительности защитить виртуальную инфраструктуру Hyper-V в соответствии с рекомендациями Microsoft, используя  все возможности Hyper-V Extensible Switch.

5nine Cloud  Security 4 с антивирусом  «Лаборатории Касперского» заканчивает формирование экосистемы Windows Server 2012 R2,  предоставляя клиентам защиту виртуальной среды на уровне, конкурентном с любыми решениями, существующими сейчас  на рынке виртуализации и информационной безопасности.

Бесплатную пробную версию 5nine Cloud  Security для Hyper-V 4.1 и подробную инструкцию для администратора на русском языке можно скачать по этой ссылке.

Цена продукта – от $199. Купить 5nine Cloud  Security для Hyper-V можно у партнеров, в том числе онлайн.

Реклама







Зал Славы Рекламодателя
Ближайшие события в области виртуализации:

29/05/2019:  IT&SECURITY FORUM 2019
05/06/2019:  IT Management Forum 2019
06/06/2019:  VeeamON Forum 2019

Быстрый переход:
VMware IT-Grad Veeam StarWind PowerCLI Offtopic Gartner Citrix VSAN GDPR 5nine Hardware VeeamON Nutanix vSphere RVTools Enterprise Security Code Cisco vGate Microsoft Cloud SDRS Parallels IaaS HP VMFS VM Guru Oracle Red Hat Azure KVM VeeamOn 1cloud Docker Storage NVIDIA Partnership Dell Virtual SAN Virtualization VMTurbo vRealize VirtualBox Symantec Softline EMC Login VSI Xen Teradici Amazon NetApp VDI Linux Hyper-V IBM Google VSI Security Windows vCenter VMachines Webinar View VKernel Events Windows 7 Caravan Apple TPS Hyper9 Nicira Blogs Sun VMC Xtravirt Novell IntelVT Сравнение VirtualIron XenServer CitrixXen ESXi ESX ThinApp Books P2V Labs SRM vSAN HCI App Volumes Tools Video vROPs Workspace ONE Backup Horizon VMUG vCloud NSX vRNI HA Update Manager VCP VVols Workstation Update UEM DR Networking Cache Storage DRS VMworld Workspace DRS Fusion Lifecycle Visio Log Insight Operations Manager SDDC Virtual Appliance OpenStack Forum PowerShell LSFS Client vCSA Datacenter Intel Agent esxtop Book Photon Cloud Computing SSD Comparison Blast Performance Nested AWS XenDesktop VSA vNetwork SSO Host Client VMDK VTL iSCSI Whitepaper Appliance VUM V2V Support Обучение Web Client Mobile Automation Replication Desktop Fault Tolerance Vanguard SaaS Connector Event Free SQL Sponsorship Finance FT Containers Converter XenApp Snapshots vGPU Auto Deploy SMB RDM Mirage XenClient MP SC VMM Certification VDP Partners PCoIP RHEV vMA Award Network USB Licensing Logs Server Demo vCHS Calculator Бесплатно vExpert Beta SAN Exchange MAP ONE DaaS Monitoring VPLEX UCS SDK Poster VSPP Receiver vMotion VDI-in-a-Box Deduplication Reporter vShield ACE Go nworks iPad XCP Data Recovery Documentation Sizing Pricing VMotion Snapshot FlexPod VMsafe Enteprise Monitor vStorage Essentials Live Migration SCVMM TCO Studio AMD-V VirtualCenter NFS ThinPrint CLI Helpdesk Troubleshooting VIC Upgrade VDS Bug Migration Director Stencils Memory API Android Graphics Diagram Air Plugin DPM SIOC Flex Mac Open Source SSH VAAI Chargeback Heartbeat MSCS Ports SVMotion Bugs Composer
Интересные плакаты:

Постер VMware vSphere PowerCLI 6.3:

Постер VMware ESXi 5.1:

Постер VMware Hands-on Labs 2015:

Постер VMware Platform Services Controller 6.0:

Постер VMware vCloud Networking:

Постер VMware NSX (референсный):

Постер VMware vCloud SDK:

Постер VMware vCloud Suite:

Постер VMware vCenter Server Appliance:

Порты и соединения VMware vSphere 6:

Порты и соединения VMware Horizon 7:

Порты и соединения VMware NSX:

Управление памятью в VMware vSphere 5:

Как работает кластер VMware High Availability:

Постер VMware vSphere 5.5 ESXTOP (обзорный):

Постер Veeam Backup & Replication v8 for VMware:

Постер Microsoft Windows Server 2012 Hyper-V R2:

 

Популярные статьи:
Как установить VMware ESXi. Инструкция по установке сервера ESXi 4 из состава vSphere.

Включение поддержки технологии Intel VT на ноутбуках Sony VAIO, Toshiba, Lenovo и других.

Как настроить запуск виртуальных машин VMware Workstation и Server при старте Windows

Как работают виртуальные сети VLAN на хостах VMware ESX / ESXi.

Что такое и как работает виртуальная машина Windows XP Mode в Windows 7.

Типы виртуальных дисков vmdk виртуальных машин на VMware vSphere / ESX 4.

Сравнение Oracle VirtualBox и VMware Workstation.

Инфраструктура виртуальных десктопов VMware View 3 (VDI)

Бесплатные утилиты для виртуальных машин на базе VMware ESX / ESXi.

Как использовать возможности VMware vSphere Management Assistant (vMA).

Проектирование инфраструктуры виртуализации VMware vSphere 4.

Как поднять программный iSCSI Target на Windows 2003 Server для ESX

Работа с дисками виртуальных машин VMware.

Бесплатные программы для VMware ESX / ESXi в среде Virtual Infrastructure / vSphere (часть 2).

Новые возможности VMware vSphere 5.0 - официально.

Все ресурсы о виртуализации:
Интервью:

Alessandro Perilli
virtualization.info
Основатель

Ратмир Тимашев
Veeam Software
Президент


Купить:

VMware vSphere 6.5


Veeam Backup 9.5


Полезные ресурсы:


Видео компании VMware

Видео про Citrix Xen

Видео о виртуализации Microsoft

Утилиты для виртуальных машин Microsoft.

Книги на английском языке

Блоги на английском языке

Блоги на русском языке

Агрегация статей в твиттере VMC:


Copyright VM Guru 2006 - 2019, Александр Самойленко. Правила перепечатки материалов.