Модуль 1. Применение vGate для обеспечения информационной безопасности в виртуальной среде.
- Потенциальные угрозы виртуальной инфраструктуры и vGate как актуальное средство защиты
- Архитектура и функциональные возможности vGate
- Особенности развертывания vGate в виртуальной среде: варианты установки и режимы работы системы
- Установка сервера авторизации и компонентов защиты для серверов vCenter, ESXi и vSphere WebClient
- Установка и настройка агента аутентификации на клиентском компьютере
Модуль 2. Настройка и применение компонентов защиты vGate
- Применение политик безопасности и механизма полномочного управления доступом
- Контроль целостности
- Добавление на сервере авторизации учетных записей для пользователей с разным уровнем доступа к серверу vCenter. Проверка возможности доступа для них
- Настройка и применение политики безопасности, запрещающей прямое подключение к ESXi-серверу
- Регламентирование доступа к консоли ВМ. Установка запрета на скачивание файлов ВМ
- Настройка контроля целостности виртуальных машин в защищаемом сегменте. Проведение согласования (отклонения) изменений
- Настройка доступа пользователей к ВМ в соответствии с уровнем конфиденциальности информации
Модуль 3. Аудит событий в системе и подготовка отчетов
- Аудит событий безопасности
- Подготовка и просмотр отчетов
- Настройка переченя регистрируемых в системе событий аудита. Просмотр журнала событий
- Генерация отчетов за определенный период по событиям системы vGate
- Применение утилит командной строки
Модуль 4. Некоторые вопросы, связанные с использованием системы vGate
- Некоторые возможные проблемы при запуске агента аутентификации
- Совместная работа vGate и Антивируса Касперского
- Замена при сбое основного сервера авторизации vGate
- Удаление vGate
- Настройка отправки уведомлений о событиях аудита
- Замена основного сервера авторизации vGate на резервный
- Удаление сервера авторизации vGate
