Если у вас возникли вопросы, или появилось предложение, напишите нам

Средство защиты инфраструктуры виртуализации VMware — СПО «Аккорд-В.»

Описание специального программного обеспечения (СПО) «Аккорд-В.»

Виртуальные машины для выполнения лабораторных работ по СПО «Аккорд-В.» скачать

Описание виртуальных машин

АРМ_АИБ:
  • ОС: Windows 10 Pro, версия 22H2.
  • IP-адрес: 192.168.0.2
  • В ОС имеется администратор со следующим логином/паролем:
    Accord-V_EDU/P@ssw0rd (символ '0' в пароле – это ноль)
Хост:
  • ОС: VMware ESXi 6.7.0
  • IP-адрес: 192.168.0.3
  • В ОС имеется администратор со следующим логином/паролем:
    root/P@ssw0rd (символ '0' в пароле – это ноль)

Инструкция по подготовке учебного стенда для выполнения лабораторных работ
  1. Проверить, что выбранный для выполнения лабораторной работы СВТ, соответствует условиям применения СПО «Аккорд-В.» на лабораторном стенде. Обратить внимание, что требования для установки на лабораторном стенде отличаются от требований, предъявляемых к установке в реальных системах (см. Руководство по установке).
    Для установки СПО «Аккорд-В.» на лабораторном стенде требуется следующий минимальный состав технических и программных средств:
    • ПО VMware Workstation Pro версии 17.5.2, развернутое на физической машине под управлением совместимой 64-разрядной ОС;
    • совместимый 64-разрядный шестиядерный процессор x86/AMD64, с поддержкой технологии визуализации (Intel VT-x или AMD-V) в BIOS;
    • объем оперативной памяти 8Гб;
    • объем свободного дискового пространства для размещения ВМ на жестком диске в размере 50 Гбайт.
  2. Активировать на СВТ настройку виртуализации в BIOS. Способ включения настройки виртуализации может отличаться в зависимости от версии BIOS.
    Например, может быть таким:
    • при загрузке СВТ нажать клавишу DEL и войти в BIOS;
    • перейти на вкладку Advanced, выбрать раздел CPU configuration;
    • установить параметр Intel (VMX) Virtualization technology в значение enabled.
  3. Загрузиться в операционную систему СВТ.
  4. Скачать с официального сайта производителя и установить программу для виртуализации VMware Workstation.
  5. Скачать архив с ВМ для СПО по ссылке выше, распаковать его в каталог VM.
  6. Запустить программу VMware Workstation.
  7. Открыть ВМ АРМ_АИБ, выбрав файл АРМ_АИБ.ovf.
  8. Импортировать ВМ, введя в поле «Name» имя ВМ – АРМ_АИБ. Убедиться, что в левой части окна отображается ВМ АРМ_АИБ.
  9. В настройках ВМ АРМ_АИБ («Settings») выбрать Netmork Adapter и поменять в ниспадающем меню значение на VMnet1 (Host-only).
  10. Создать снимок импортированной ВМ АРМ_АИБ.
  11. Открыть ВМ Хост, выбрав файл Хост.ovf.
  12. Импортировать ВМ, введя в поле «Name» имя ВМ – Хост. Убедиться, что в левой части окна отображается ВМ Хост.
  13. В настройках ВМ Хост («Settings») выбрать Netmork Adapter и поменять в ниспадающем меню значение на VMnet1 (Host-only).
  14. Создать снимок импортированной ВМ Хост.
  15. Включить ВМ Хост. Дождаться загрузки ОС. Убедиться, что на экране отображаются данные сервера VMware ESXi, что означает успешную загрузку ВМ Хост.
  16. Включить ВМ АРМ_АИБ. Дождаться загрузки ОС. При запросе пароля ввести пароль администратора ОС.

Перечень лабораторных работ для выполнения на подготовленном учебном стенде
  1. Установка и настройка СПО «Аккорд-В.».
  2. Применение СПО «Аккорд-В.».
  3. Удаление СПО «Аккорд-В.».

Контрольные вопросы
  1. Для чего предназначено СПО «Аккорд-В.»?
  2. Перечислите основные компоненты, входящие в состав СПО «Аккорд-В.».
  3. Опишите принцип действия СПО «Аккорд-В.».
  4. В чем состоит основной недостаток СПО «Аккорд-В.» как самостоятельного продукта?
  5. Что представляет собой совокупность решений «Аккорд-В.» и из чего она состоит?
  6. Какие механизмы защиты добавляет совокупность решений «Аккорд-В.» по сравнению с отдельным СПО «Аккорд-В.»?
  7. Каким образом осуществляется установка агентов защиты на серверы ESXi?
  8. Какая информация необходима для добавления сервера ESXi в инфраструктуру защиты?
  9. Какие параметры настройки сервиса регистрации событий определяют его работу?
  10. Для чего в СПО «Аккорд-В.» предназначена функция «Миграция»?
  11. Какие компоненты виртуальной машины могут быть установлены на контроль целостности в СПО «Аккорд-В.»?
  12. Для чего в СПО «Аккорд-В.» предназначена функция «Пересчитать»?
  13. Что такое «Мягкий режим» в политиках контроля целостности СПО «Аккорд-В.»?
  14. Что произойдет при попытке включить ВМ с установленным на контроль оборудованием после изменения ее аппаратной конфигурации, например, объема ОЗУ?
  15. Какие действия необходимо выполнить для восстановления возможности запуска ВМ после легитимного изменения оборудования?
  16. Каким образом файлы на диске ВМ могут быть установлены на контроль целостности?
  17. Каким образом можно сохранить список файлов, установленных на контроль, для последующего применения к другим ВМ или группам?
  18. Каким образом в СПО «Аккорд-В.» можно применить одинаковые настройки контроля целостности к нескольким виртуальным машинам одновременно?
  19. Влияет ли нарушение целостности одной ВМ, входящей в группу, на запуск других ВМ этой группы?
  20. Какие события регистрируются сервисом регистрации событий в СПО «Аккорд-В.»?
  21. Каким образом в утилите просмотра журнала можно отфильтровать события по типу результата и объекту?
  22. Какая информация доступна в окне анализа событий в утилите просмотра журнала?
  23. В какой последовательности выполняется корректное удаление СПО «Аккорд-В.»?


Кнопка связи