Безопасная настройка

Настройка ПО «zVirt Max» согласно требований к идентификации и аутентификации субъектов и объектов доступа (мера защиты ИАФ.1), к управлению идентификаторами (мера защиты ИАФ.3), к управлению средствами аутентификации (мера защиты ИАФ.4), к защите обратной связи при вводе аутентификационной информации (мера защиты ИАФ.5, мера защиты ИАФ.7), к управлению (заведение и уничтожение) учетных записей пользователей (мера защиты УПД.1), к реализации необходимых методов управления доступом, чтения и правил разграничения доступа (мера защиты УПД.2), к реализации ограничения числа параллельных сеансов доступа для каждой учетной записи (мера защиты УПД.9, в том числе в части усилений 2 и 3), к реализации блокирования сеанса доступа в ПО «zVirt Max» после установленного времени блокировки (мера защиты УПД.10, в том числе в части усилений 1б и 2) выполняются согласно пунктам 1.1.1. Роли и 3.3. Пользователи и роли Руководства администратора.

Настройка ПО «zVirt Max» согласно требованиям к определению состава и содержания информации о событиях безопасности, подлежащих регистрации (мера защиты РСБ.2) выполняются согласно пунктам 1.3.19. Поиск событий, 3.5. Уведомления о событиях и 4.1. Мониторинг и наблюдение Руководства администратора.

Настройка ПО «zVirt Max» согласно требованиям к сбору и записи информации о событиях безопасности (мера защиты РСБ.3) выполняются согласно пункту 4.1. Мониторинг и наблюдение Руководства администратора.

Настройка ПО «zVirt Max» согласно требованиям к идентификации иаутентификации субъектов доступа и объектов доступа в виртуальной инфраструктуре (мера защиты ЗСВ.1, в том числе в части усиления 1) выполняются согласно пунктам 1.1.6. Роли, 3.3. Пользователи и роли, Приложение D. zVirt Max и шифрованная связь Руководства администратора.

Настройка ПО «zVirt Max» согласно требованиям к управлению доступом субъектов доступа к объектам доступа в виртуальной инфраструктуре (мера защиты ЗСВ.2, в том числе в части усилений 1 и 2) выполняются согласно пунктам 1.1.1. Роли и 3.3. Пользователи и роли Руководства администратора.

Настройка ПО «zVirt Max» согласно требований к регистрации событий безопасности в виртуальной инфраструктуре (мера защиты ЗСВ.3, в том числе в части усилений 1, 2 и 3) выполняются согласно пунктам 1.3.19.

Поиск событий, 3.5. Уведомления о событиях и 4.1. Мониторинг и наблюдение Руководства администратора.

Настройка ПО «zVirt Max» согласно требований к управлению потоками информации между компонентами виртуальной инфраструктуры (мера защиты ЗСВ.4, в том числе в части усилений 1 и 2) выполняются согласно пунктам 2.4.1.2. Создание новой логической сети в центре данных или кластере и 2.9.2.7. Добавление Open Virtual Network (OVN) в качестве внешнего провайдера сети Руководства администратора.

Настройка ПО «zVirt Max» согласно требований к управлению перемещением виртуальных машин (контейнеров) и обрабатываемых на них данных (мера защиты ЗСВ.6, в том числе в части усилений 1, 2 и 5) выполняются согласно пунктам 2.6.6.2. Добавление хранилища iSCSI, 2.6.6.6. Добавление хранилища FCP, 2.6.9.4. Изменение доменов хранения, 2.6.9.14. Установка флажка "Сброс после удаления (Discard After Delete)" для домена хранения Руководства администратора и пунктов 5.3. Виртуальные диски, 6.7. Моментальные снимки, 6.12. Миграция виртуальных машин между хостами, 7. Шаблоны Руководства пользователя.

Настройка ПО «zVirt Max» согласно требованиям к резервному копированию данных в виртуальной инфраструктуре (мера защиты ЗСВ.8, в том числе в части усилений 1, 2 и 3) выполняются согласно пункту 3.2. Резервные копии и миграция Руководства администратора.

Настройка ПО «zVirt Max» согласно требованиям к разбиению виртуальной инфраструктуры на сегменты (мера защиты ЗСВ.10, в том числе в части усилений 1 и 2) выполняются согласно пункту 2.4. Логические сети Руководства администратора.