Magir Oct 23 2014 at 14:21

Как vGate поможет в расследовании ИБ-инцидентов в виртуальной инфраструктуре

5 min

14K

Код Безопасности corporate blogInformation Security*

Comments 8

ReanGD Oct 23 2014 at 15:56

А почему только VmWare — xen, kvm и т.п. вам не интересны?

shanker Oct 23 2014 at 16:16

у них на сайте написано ещё про «vGate для Hyper-V»
Хотя, хотелось бы видеть поддержку и других производителей

Magir Oct 23 2014 at 16:17

Недавно у нас появилась версия vGate для Hyper-V. У Xen и KVM, к сожалению, очень небольшой процент рынка, порядка 90% рынка — это VMware и Hyper-V.

antonvn Oct 24 2014 at 23:13

Расскажите, а как живет vGate в инфраструктуре, которая часто резервируется средствами Veeam Backup? Такая комбинация тестировалась, работает ли? Работает ли после установки vGate продукт Veeam One?

Magir Oct 27 2014 at 13:39

Тестирование совместимости с Veeam One проводились и исправлялись ошибки. В последней версии vGate комбинация работает. Единственная рекомендации — резервные копии хранить внутри защищаемого vGate периметра. Так как vGate авторизует и подписывает весь внешний трафик это негативно сказывается на скорости прохождения трафика и прогонять через vGate большие объемы трафика не рекомендуется.

Magir Oct 27 2014 at 13:55

Речь в предыдущем комментарии идет как о Veeam One, так и о Veeam Backup & Replication. Оба продукта тестировались и совместимость дорабатывалась.

scarab Oct 25 2014 at 02:43

То есть можно заблокировать учётные записи, просто введя несколько раз неправильный пароль?
А если АВИ обратится к АИБ и окажется, что учётная запись АИБ тоже заблокирована, потому что тоже подверглась перебору паролей – то они уже вдвоём пойдут куда подальше, солнцем палимы? Прелестно.
Иными словами, любой, знающий логины администраторов, может существенно парализовать работу системы (а пока АВИ и АИБ будут думать, как же разлочить свои аккаунты – спокойно творить свои тёмные дела).

Magir Oct 27 2014 at 13:36

Варианта два:
1. В vGate есть возможность создать учетную запись «супер-администратора», она должна создаваться после установки и данные для доступа отдаваться ответственному за ИБ. У этой записи рекомендуется генерировать сложный логин и подобрать его будет проблематично. Соответственно, при инциденте зайдя под этой учетной записью можно разблокировать администраторов.
2. Разблокировать учетную запись можно через команду, выполняемую на сервере авторизации vGate. Для этого нужны права локального администратора на компьютере с сервером авторизации vGate.