Защита виртуальных машин

Решение

• Контроль целостности виртуальных машин:
  
  Контроль целостности настроек виртуальной машины перед ее загрузкой, снимков виртуальной машины, образа BIOS виртуальной машины, а также файлов гостевых систем виртуальной машины.
• Сегментация и контроль перемещения виртуальных машин:
  
  С помощью меток можно сегментировать виртуальную инфраструктуру по уровням конфиденциальности или функциональной принадлежности (владельцы, информационная система и др.).
• Утверждение изменения конфигурации и удаления виртуальной машины у администратора информационной безопасности:
  
  У администратора информационной безопасности есть возможность принять или отклонить изменения конфигурации или уничтожение виртуальной машины.
• Запрет создания снимков:
  
  Противодействие нарушению целостности работы систем, обрабатывающих данные ограниченного доступа.
• Запрет клонирования виртуальных машин:
  
  Ограничение несанкционированного копирования (клонирования) виртуальных машин, обрабатывающих данные ограниченного доступа.
• Очистка памяти виртуальных машин:
  
  Отсутствие остаточной информации об обрабатываемых данных в памяти виртуальных машин.
• Затирание остаточных данных в системе хранения данных при удалении виртуальных машин:
  
  Отсутствие остаточной информации об обрабатываемых данных на жестких дисках после удаления виртуальных машин.
• Контроль подключаемых устройств:
  
  Ограничение возможности несанкционированного копирования данных с виртуальных машин посредством подключения виртуальных устройств.
• Ограничение доступа к консоли виртуальной машины:
  
  Блокирование доступа к консоли отдельной виртуальной машины.
• Ограничение скачивания файлов виртуальной машины:
  
  Ограничение круга лиц, которым разрешено скачивание файлов виртуальной машины.