Направления действия технологии:

• протекция рабочих станций;
• защита серверов предприятия;
• реализация монопольного контроля инфраструктуры;
• безопасность виртуальных машин;
• контроль устанавливаемого ПО;
• отслеживание неповрежденности базы данных, файлов.

Посредством лицензионного ПО и квалифицированного администрирования виртуальная инфраструктура будет полностью защищена от вредоносных приложений без надобности установки агентов на каждую машину. Вместе с этим решится проблема несанкционированного копирования, подмены данных и подобных.

Контроль доступа к виртуальной инфраструктуре

Распределение возможностей между обслуживающим персоналом позволяет установить высшую степень контроля протекания процессов внутри ИТ-инфраструктуры и обеспечить защиту ИТ-ресурсов от стороннего вмешательства.

Функция предусматривает:

• разграничение доступа для администраторов виртуальной инфраструктуры;
• разделение доступа для администраторов ИБ;
• контроль представленных полномочий.

Обеспечение повышенной защиты от внесения изменений в систему виртуальной инфраструктуры администраторами позволит исключить риск возникновения угроз ИБ.

Контроль взаимодействия внутри инфраструктуры

Безопасность на уровне внутренних связей в инфраструктуре возможна только посредством полного контроля протекающих процессов. Это достигается за сет привлечения технических средств, которые работают на уровне виртуальной платформы и конечных точек.

Выгоды подобной методики:

• обеспечение межсетевого экранирования;
• полный контроль стороннего вторжения;
• вычисление вероятности атак на систему, их предотвращение;
• антивирусная протекция конечных точек.

Приоритетным в выборе в пользу данных технологий является ненадобность внедрения в систему программных агентов, что обеспечивает повышенную плотность размещения виртуальных машин.

Защита данных виртуальных машин

Использование средств шифрования – главная методика, которая позволяет защитить данные виртуальных машин. Технология обеспечивает минимизацию вероятности возникновения угроз информационной безопасности внутри ИТ-инфраструктуры посредством ограничения доступа к данным.

Особо актуальным является применение подобной технологии при расположении виртуальных машин на «чужих» (арендуемых) вычислительных ресурсах ЦОД.