ПО для аудита VMware

Сложное сочетание ролей, привилегий и прав доступа в среде VMware может привести к появлению «слепых зон», которые сложно обнаружить. Злоумышленники могут использовать их в качестве стартовой площадки для атаки на конфиденциальные данные. Регулярно проверяйте права доступа к vCenter, дата-центрам, хостам и другим объектам VMware, чтобы убедиться, что права доступа, предоставленные пользователям, в точности соответствуют их должностным обязанностям и что критически важные данные не подвергаются повышенной опасности. Это поможет предотвратить кражу данных и нарушение нормативных требований.

Без эффективных инструментов для аудита VMware вам может потребоваться немало времени, чтобы свести воедино и проанализировать все нативные логи при каждом ИБ-инциденте или несанкционированном изменении. Netwrix Auditor позволяет настроить оповещения о наиболее важных изменениях, которые могут негативно повлиять на состояние среды VMware: например, об удалении виртуальной машины или несанкционированном изменении кластера VMware. Это поможет своевременно отреагировать на такие события.

Сбой в работе виртуальной инфраструктуры может быть вызван небольшой ошибкой или случайным удалением элементов vSphere. Используйте интерактивный поиск, чтобы быстро понять, какие действия привели к простою системы или снижению производительности, чтобы предотвратить повторение этих проблем и улучшить управление виртуальной средой.

Исопльзуйте преднастроенные отчеты по форматам PCI DSS, HIPAA, SOX, GLBA, FISMA/NIST, CJIS, GDPR и других стандартов ИБ, чтобы быстро отвечать на вопросы аудиторов, например, кто совершил больше всего изменений в критических элементах vCenter. Храните данные аудита более 10 лет в двухуровневой системе (файловое хранение + БД SQL).