Symantec анонсировала обновленную технологию резервного копирования виртуальных сред Backup Exec 2010 V-Ray

Symantec анонсировала обновленную технологию резервного копирования виртуальных сред Backup Exec 2010 V-Ray

Модуль позволит организациям улучшить контроль своих физических и виртуальных сред с помощью единой системы резервного копирования, поможет экономить время и снизить нагрузку на систему. Новейшая версия Backup Exec 2010 будет поддерживать готовящуюся к выпуску версию платформы VMware vSphere® 5, а также интегрироваться с решением Symantec ApplicationHA для прогнозирования и запуска восстановления приложений в тех случаях, когда модуль ApplicationHA не может устранить отказ приложения самостоятельно.



Такая интеграция, впервые доступная в серийных продуктах, помогает ИТ-администраторам уверенно чувствовать себя при расширенном внедрении технологий VMware, так как ведет к устранению дорогостоящих простоев важнейших приложений в виртуальных средах. Технология V-Ray в решении Backup Exec также включает в себя новую функцию валидации, которая позволяет администраторам с легкостью устранять проблемы в резервном копировании путем проверки возможности корректного восстановления резервных копий VMware за счет интеграции с консолью администрирования VMware vCenter™ Server.

«Когда дело касается резервного копирования, предприятия должны унифицировать все процессы на базе одного продукта для защиты физических и виртуальных сред, чтобы добиться максимальной экономии на хранении данных и в расходах на управление. Обновленная версия технологии Backup Exec V-Ray предлагает новую функцию упреждающего восстановления сред VMware, интегрированную дедупликацию и автоматическую защиту резервных копий для новых гостевых машин, что помогает заказчикам еще больше сократить затраты и исключить простои, — заявил Амит Валия (Amit Walia), вице-президент по управлению производством Backup Exec в корпорации Symantec, — Теперь, с интегрированными средствами восстановления для сред VMware на базе решения ApplicationHA, продукт Backup Exec открывает путь к виртуализации самых критически важных систем».

Полностью интегрированная в Backup Exec технология V-Ray значительно облегчает процесс восстановления данных и приложений для администраторов, отвечающих за резервное копирование и виртуализацию. Новые функции технологии Backup Exec V-Ray предоставляют максимально информативный обзор всех резервных копий, так что администратор может выбрать для восстановления целый набор резервных копий или отдельный объект из своих физических и виртуальных сред. Впервые реализованная в Backup Exec функция упреждающего восстановления, основанная на решении Symantec ApplicationHA, помогает сократить простои важнейших приложений в средах VMware, а также предлагает новые средства проверки возможности восстановления вместе с обширной поддержкой на уровне платформы и приложений для планируемой к выпуску новой платформы VMware vSphere 5.

«Технология V-Ray, разработанная Symantec, предоставляет нашим общим клиентам сквозную интеграцию и возможность максимально глубокого контроля виртуальных машин для оптимального резервного копирования, безопасности и повышенной доступности сред VMware, — говорит Параг Пател (Parag Patel), вице-президент компании VMware по работе с партнерами,— Последние новшества, которые компания Symantec внесла в технологию Backup Exec V-Ray, приносят значительные операционные и технические выгоды, а также гарантируют, что пользователям не нужно будет применять раздельные решения для резервного копирования физических и виртуальных систем — это помогает значительно ускорить внедрение виртуализации и облачных технологий без попыток изобрести резервное копирование заново».

Backup Exec 2010 имеет сертификат VMware Ready™ и содержит новейшие средства резервного копирования и восстановления для защиты сред VMware:

  • Поддержка VMware vSphere 5 с момента ее выпуска делает спектр поддерживаемых решением Backup Exec платформ и приложений самым широким.
  • Функция упреждающего восстановления в Backup Exec автоматически запускает восстановление любых приложений, которые находятся под контролем этой утилиты и сбои в которых не удается устранить автоматически. Интеграцией между Symantec Backup Exec и решением Symantec ApplicationHA можно управлять через консоль VMware vCenter Server.
  • Валидатор виртуальных машин V-Ray Virtual Machine Validator позволяет включить виртуальную машину, скопированную с помощью Backup Exec, напрямую из резервной копии, чтобы проверить возможность корректного восстановления через консоль VMware vCenter Server.
  • Сквозной контроль виртуальных сред с помощью технологии V-Ray обеспечивает дедупликацию на всех уровнях вплоть до источника как в физической, так и в виртуальной среде, что обеспечивает дополнительную экономию при хранении данных.
  • Технология выборочного восстановления V-Ray with Granular Recovery Technology, проходящая сейчас процедуру получения патента, позволяет администраторам легко и быстро находить и восстанавливать объекты внутри систем Exchange, SQL Server и Active Directory.
  • Полная прозрачность, предоставляемая технологией Backup Exec V-Ray, обеспечивает автоматическое обнаружение и резервное копирование новых машин, добавленных в среду VMware.
  • Backup Exec предлагает поддержку самого широкого диапазона дисковых и ленточных носителей в инфраструктурах хранения через единую консоль.

Уязвимости CrackArmor угрожают 12,6 млн Linux-серверов полным захватом

Исследователи из Qualys раскрыли сразу девять уязвимостей в AppArmor — одном из базовых защитных механизмов Linux. Эту группу дыр назвали CrackArmor. Опасность в том, что баги позволяют локальному непривилегированному пользователю обойти защитные механизмы, повысить привилегии до root и в отдельных сценариях выбраться за пределы контейнера.

По данным исследователей, уязвимости существуют ещё с 2017 года. История выглядит особенно неприятно потому, что AppArmor — вовсе не экзотика для специалистов.

В Ubuntu он загружается по умолчанию и отвечает за мандатное управление доступом, то есть ограничивает возможности приложений с помощью профилей. Именно поэтому новость касается не только отдельных серверов, но и облачных сред, контейнерной инфраструктуры и корпоративных Linux-систем в целом.

В основе CrackArmor лежит так называемая проблема «обманутый посредник» (confused deputy). Проще говоря, атакующий сам не может напрямую переписать системные политики, зато способен заставить сделать это доверенные и более привилегированные процессы. В результате ломается сама граница безопасности, на которую администратор рассчитывал.

 

Если эксплуатация проходит успешно, последствия могут быть очень неприятными. Речь идёт не только о локальном повышении привилегий до root, но и о нарушении контейнерной изоляции, а также о DoS-сценариях, когда система может уйти в сбой из-за переполнения стека ядра при работе с глубоко вложенными профилями. Кроме того, атакующий может фактически ослабить защиту важных сервисов, убрав или подменив критические ограничения.

Отдельный тревожный момент: на момент публикации у этих уязвимостей ещё нет официально присвоенных CVE-идентификаторов. Но это как раз тот случай, когда ждать появления номеров в реестрах не стоит. Механизмы эксплуатации уже описаны публично, а значит, у защитников времени на раскачку немного.

Поэтому главный совет прост: как можно быстрее ставить обновления ядра от своего вендора и проверять, какие системы остаются без патчей.

RSS: Новости на портале Anti-Malware.ru