Пост канала
💥 Как поддерживать сетевую защиту при изменениях инфраструктуры Добавить новую виртуальную машину в группу безопасности, ограничить доступ подрядчика по времени, подключить трафик к анализу — к этим задачам приходится возвращаться по мере изменений в сети. Часть такой работы можно автоматизировать. В новой версии Basis SDN 1.3 «Базис», лидер российского рынка ПО управления динамической ИТ-инфраструктурой (входит в ГК «РТК-ЦОД»), добавил динамические группы безопасности, расписания и зеркалирование трафика. 🔹 Состав динамических групп формируется по заданным условиям: именам виртуальных машин и атрибутам логических портов и сегментов. Новые машины, которые соответствуют условиям, включаются автоматически. 🔹 При создании сетевого сегмента автоматически появляется связанная группа безопасности, повторяющая состав его логических портов. Группы безопасности и сервисов можно объединять в иерархии и видеть, где они используются. 🔹 Правилам и политикам назначаются расписания. Например, время доступа подрядчиков можно настроить заранее, без ежедневного ручного вмешательства. 🔹 Изменения правил и политик сохраняются с указанием автора и времени. Сравнение версий помогает разобраться, что менялось в конфигурации, при аудите или расследовании инцидента. 🔹 Копии трафика можно направлять внутри инфраструктуры или на внешние устройства, в том числе для анализа системами обнаружения вторжений. Если источником выбрана динамическая группа, новые машины попадают в зеркалирование автоматически по условиям отбора. При обслуживании вычислительных узлов виртуальные машины можно переносить между гипервизорами с сохранением установленных соединений — если в правилах безопасности включен контроль состояния сессий. Правила изоляции приложений и сервисов при этом продолжают действовать. Также добавили поддержку расширенных опций DHCPv4 и DHCPv6 для автоматического развертывания машин без ручной настройки сети. 🇷🇺 Импортозамещение в ИТ
Открыть в MAX- Просмотры
- 908
- ER
- 0,9%
- Реакции
- 8