Руководство администратора

АННОТАЦИЯ

Настоящий документ является руководством администратора безопасности специального программного обеспечения «Аккорд-В.» (далее по тексту – СПО «Аккорд-В.», «Аккорд-В.»), предназначенного для защиты инфраструктур виртуализации, построенных на базе платформы виртуализации VMware vSphere 6.7.

Документ предназначен для администратора безопасности информации – должностного лица, обладающего знаниями и полномочиями, достаточными для того чтобы контролировать безопасность инфраструктуры виртуализации VMware vSphere.

В документе приведены рекомендации по организации защиты инфраструктуры виртуализации с использованием средств СПО «Аккорд-В.».

Перед началом эксплуатации «Аккорд-В.» рекомендуется внимательно ознакомиться с содержанием полного комплекта эксплуатационной документации, а также нормативными и методическими документами, регулирующими обеспечение информационной безопасности, включая политику безопасности информации предприятия или организации, эксплуатирующей «Аккорд-В.».

Процесс установки и первичной настройки «Аккорд-В.» описан в «Руководстве по установке». Данное Руководство содержит описание дополнительных настроек, которые будут полезны в процессе дальнейшего администрирования.

Применение СПО «Аккорд-В.» должно дополняться общими мерами предосторожности и физической безопасности.

СОДЕРЖАНИЕ

1. Общие сведения
1.1. Состав СПО «Аккорд-В.»
1.2. Технические условия применения СПО «Аккорд-В.»
2. Установка и настройка компонентов СПО «Аккорд-В.»
3. Разделение должностных обязанностей в рамках роли администратора СПО «Аккорд-В.»
4. Администрирование модулей разграничения доступа
5. Администрирование модулей СПО «Аккорд-В.»
5.1. Общие сведения
5.2. Работа с утилитой управления «Accord-V.»
5.2.1. Начало работы с утилитой
5.2.2. Подключение к агенту «Аккорд-В.» на ESXi вручную
5.2.3. Настройка доверенной загрузки и параметров миграции ВМ
5.2.4. Проверка целостности необходимых элементов
5.2.5. Пересчет КС необходимых элементов
5.2.6. Настройка политик безопасности хостов
5.3. Работа с сервисом регистрации событий
5.4. Общие сведения
5.4.1. Получение событий
5.4.2. Работа с фильтрами
5.4.3. Экспорт журнала
5.4.4. Просмотр статистики по полученным событиям
5.4.5. Настройки
5.5. Работа с утилитой «Installer-V.»
5.5.1. Перегенерация сертификатов
5.5.2. Восстановление БД
6. Работа на клиентских рабочих местах
7. Возможные затруднения в работе СПО «Аккорд-В.» и методы их устранения
7.1. Блокировка ВМ
7.1.1. Что приводит к блокировке ВМ
7.1.2. Поведение в случае блокировки ВМ
7.2. Что делать, если утилита «Accord-V.» не отвечает на команды
7.3. Сбор событий в случае некорректного поведения ПО «Аккорд-В.»
7.4. Создание/Обнуление БД
8. Техническая поддержка
Приложение 1. Перечень регистрируемых событий от VMware и от агентов «Аккорд-В.»

скачать документ PDF