Оценить продукт
 
1 О себе 2 Отзыв 3 Подробнее 4 Готово
Запросить цены
Запросить пробную версию
Записаться на демонстрацию
Описание

СПО «Аккорд-KVM» - средство защиты инфраструктур виртуализации, построенных на базе KVM.  

СПО «Аккорд-KVM» применяется для защиты виртуальных инфраструктур, построенных на базе KVM и использующих библиотеку libvirt (версии не ниже 1.2.8) в качестве инструмента управления гипервизором.

Основные защитные функции «Аккорд-KVM» базируются на:

  • контроле целостности программных компонентов ВМ (файлов общего, прикладного ПО и данных), выполняемом до их запуска;
  • контроле целостности конфигурации ВМ, выполняемом до запуска ВМ;
  • управлении размещением и перемещением исполняемых виртуальных машин между серверами виртуализации;
  • регистрации событий безопасности в виртуальной инфраструктуре.

СПО «Аккорд-KVM» полностью интегрируется в инфраструктуру виртуализации, поэтому для его функционирования нет необходимости использовать дополнительные серверы.

Применение СПО «Аккорд-KVM» никак не ограничивает возможности инфраструктуры виртуализации, оставляя доступными все ее преимущества.

Нет пользовательского интерфейса – взаимодействие с пользователем через командную строку
Ключевые функции
  • Регистрация событий безопасности в виртуальной инфраструктуре (ЗСВ.3).
  • Управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных (ЗСВ.6).
  • Управляющим персоналом комплекса обеспечивается управление перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных, включая:
    • управление размещением и перемещением файлов образов виртуальных машин (контейнеров) между носителями (системами хранения данных) в части контроля целостности конфигурации виртуальных машин;
    • управление размещением и перемещением исполняемых виртуальных машин (контейнеров) между серверами виртуализации в части обеспечения возможности разрешения или запрета запуска виртуальной машины на заданном хосте;
    • управление размещением и перемещением данных, обрабатываемых с использованием виртуальных машин, между носителями (системами хранения данных) в части контроля целостности конфигурации виртуальных машин.
    • При этом с помощью функции разрешения или запрета запуска виртуальной машины на заданном хосте можно обеспечить:
      • полный запрет перемещения виртуальных машин (контейнеров);
      • ограничение перемещения виртуальных машин (контейнеров) в пределах информационной системы (сегмента информационной системы);
      • ограничение перемещения виртуальных машин (контейнеров) между сегментами информационной системы.
      • Контроль целостности виртуальной инфраструктуры и ее конфигураций (ЗСВ.7), включающий в себя контроль целостности виртуальных машин, а также системных и пользовательских файлов внутри ВМ.

      Отзывы о продукте

      Пока у продукта нет оценок, оставьте отзыв первым