Описание
СПО «Аккорд-KVM» - средство защиты инфраструктур виртуализации, построенных на базе KVM.
СПО «Аккорд-KVM» применяется для защиты виртуальных инфраструктур, построенных на базе KVM и использующих библиотеку libvirt (версии не ниже 1.2.8) в качестве инструмента управления гипервизором.
Основные защитные функции «Аккорд-KVM» базируются на:
- контроле целостности программных компонентов ВМ (файлов общего, прикладного ПО и данных), выполняемом до их запуска;
- контроле целостности конфигурации ВМ, выполняемом до запуска ВМ;
- управлении размещением и перемещением исполняемых виртуальных машин между серверами виртуализации;
- регистрации событий безопасности в виртуальной инфраструктуре.
СПО «Аккорд-KVM» полностью интегрируется в инфраструктуру виртуализации, поэтому для его функционирования нет необходимости использовать дополнительные серверы.
Применение СПО «Аккорд-KVM» никак не ограничивает возможности инфраструктуры виртуализации, оставляя доступными все ее преимущества.
Ключевые функции
- Регистрация событий безопасности в виртуальной инфраструктуре (ЗСВ.3).
- Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных (ЗСВ.6).
- Управляющим персоналом комплекса обеспечивается управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных, включая:
- управление размещением и перемещением файлов образов виртуальных машин (контейнеров) между носителями (системами хранения данных) в части контроля целостности конфигурации виртуальных машин;
- управление размещением и перемещением исполняемых виртуальных машин (контейнеров) между серверами виртуализации в части обеспечения возможности разрешения или запрета запуска виртуальной машины на заданном хосте;
- управление размещением и перемещением данных, обрабатываемых с использованием виртуальных машин, между носителями (системами хранения данных) в части контроля целостности конфигурации виртуальных машин.
- При этом с помощью функции разрешения или запрета запуска виртуальной машины на заданном хосте можно обеспечить:
- полный запрет перемещения виртуальных машин (контейнеров);
- ограничение перемещения виртуальных машин (контейнеров) в пределах информационной системы (сегмента информационной системы);
- ограничение перемещения виртуальных машин (контейнеров) между сегментами информационной системы.
- Контроль целостности виртуальной инфраструктуры и ее конфигураций (ЗСВ.7), включающий в себя контроль целостности виртуальных машин, а также системных и пользовательских файлов внутри ВМ.
Отзывы о продукте
Пока у продукта нет оценок, оставьте отзыв первым