Как построить безопасную инфраструктуру виртуальных рабочих столов (VDI)

Anti-malware провели круглый стол на тему безопасности VDI.

Запись мероприятия.

 

Записи о виртуализации с Jet IT Elements 2024

Джеты опубликовали записи с конференции IT Elements 2024:

 

Релиз RVTools 4.7.1

Rob de Veij выпустил обновление своей отличной утилиты инвентаризации VMware vSphere — RVTools версии 4.7.1.

В этой версии исправлено:

  • Проблема с десериализацией данных в системах с ВМ, требующими консолидации.
  • Несоответствие имен папок устройств vCLS в отчетах.
  • Проблема с несоответствием имен папок Placeholder-ВМ в Site Recovery Manager.
  • Проблема с аварийным завершением работы RVTools в системах с включенным FIPS.
  • Проблема с преобразованием числовых строковых значений в научную нотацию в Excel.
  • Проблема с периодическими ошибками при расшифровке паролей.

Обновлено:

  • Обновлено решение RVTools для использования VMware vSphere Management SDK 8u3.
  • Обновлен целевой .Net Framework до версии 4.7.2

В Veeam Backup&Replication добавлена поддержка Proxmox

Вышел новый релиз СРК и ВД Veeam Backup&Replication v12.2.  Одной из ключевых особенностей стала поддержка PVE – Proxmox Virtual Environment:

  • Неизменные резервные копии – хранение резервных копий виртуальных машин Proxmox VE в локальной сети или облаке в безопасности и защищенности от шифрования программами-вымогателями, случайного удаления или злонамеренного уничтожения во время кибератак благодаря неизменяемости на базе хранилища. Или используйте встроенную поддержку ленты и жёсткие дисков для достижения реальной воздушной прослойки при минимальных затратах.
  • Бескомпромиссная производительность резервного копирования – благодаря расширенному отслеживанию измененных блоков (CBT) и режиму резервного копирования HotAdd, пользователи Proxmox VE теперь могут быстро и эффективно выполнять резервное копирование виртуальных машин, минимизируя перебои в работе из-за длительного резервного копирования и обеспечивая бесперебойную повседневную работу. Veeam первым на рынке предлагает поддержку CBT-резервного копирования даже выключенных виртуальных машин.
  • Veeam BitLooker – автоматически исключаются неиспользуемые блоки диска, например, принадлежащие удаленным файлам гостевой ОС, эта интеллектуальная функция значительно повышает производительность резервного копирования, сохраняя при этом ценное пространство для хранения данных.
  • Гибкость хранилищ – поддержка всех типов хранилищ резервных копий Veeam Backup & Replication, включая защищенные хранилища и объектные хранилища, позволяет предприятиям легко создавать хранилища резервных копий из любых хранилищ, которые соответствуют их требованиям к RTO/RPO и бюджету.
  • Свобода полного восстановления ВМ – ВМ с ведущих платформ виртуализации (VMware vSphere, Microsoft Hyper-V, Nutanix AHV, Red Hat Virtualization, Oracle Linux Virtualization Manager) или публичных облаков (AWS, Azure и Google Cloud) могут быть оперативно восстановлены на Proxmox VE и наоборот, что позволяет сократить время простоя и максимально повысить производительность. Также можно восстанавливать резервные копии физических серверов на виртуальные машины Proxmox, что упрощает аварийное восстановление и миграцию P2V.
  • Расширенные возможности гранулярного восстановления – быстрое восстановление всех измененных и удаленных файлов, например, в результате атаки вымогателей, что обеспечивает непрерывность бизнеса и спокойствие перед лицом неожиданной потери данных или незапланированного сбоя.

Также расширена либо добавлена поддержка следующего функционала:

  • Большое расширение функционала СРК  и ВД Nutanix AHV
  • Расширение функционала СРК  и ВД oVirt
  • Поддержка СУБД MongoDB, включая наличие Veeam Explorer for MongoDB
  • Расширение поддержки СУБД IBM DB2, SAP HANA, Oracle DB
  • Поддержка новых версий VMware vSphere/Cloud Director, Linux, Microsoft Windows, IBM AIX, Apple Mac, Solaris
  • Улучшения компонентов безопасности Malware Detection, RBAC, Security&Compliance Analyzer
  • Улучшена поддержка ленточек, облаков, систем хранения.
  • Обновлены консоли

Обо всём этом подробно читаем в:

Релиз RVTools 4.6.1

Rob de Veij выпустил обновление своей отличной утилиты инвентаризации VMware vSphere — RVTools версии 4.4.1.

В этой версии исправлено:

  • Проблема, требующая, чтобы рабочий каталог был установлен в каталог установки RVTools при использовании сценариев командной строки.
  • Проблема, возникающая, когда при копировании/вставке имени хоста или имени пользователя включался ведущий или завершающий пробел.
  • Проблема, при которой фоновые ошибки не позволяли успешно завершить работу RVTools в неинтерактивном режиме в качестве запланированного задания.
  • Протоколирование ошибок теперь включено по умолчанию для ускорения поиска неисправностей. Ручное переключение на уровень отладки теперь будет запрашиваться только в ситуациях, требующих более подробной информации об устранении неполадок. ПРИМЕЧАНИЕ: Расположение файлов журнала по умолчанию было перенесено в папку AppData/Local/RVTools пользователя.
  • Устранена проблема с повреждением csv-файлов при использовании значений, содержащих двойные кавычки.

Добавлено:

  • Дополнительная программа улучшения продукта для сбора минимальных анонимных телеметрических данных для использования в целях оптимизации пользовательского интерфейса и эффективности RVTools. Дополнительную информацию смотрите на странице “О RVTools”. *При установке можно отказаться.
  • На странице вкладки vHost появились новые столбцы: Compliance Check State, Domain List, Memory Tiering Type.
  • На странице вкладки vHost появились новые столбцы Certificate: Certificate Issuer, Certificate Start, Certificate Expiry, Certificate Status, Certificate Subject.
  • На странице вкладки vInfo новые столбцы: Suspended To Memory, Suspend Interval.
  • На странице vInfo новые столбцы: Overall Cpu Readiness, Active Memory, Fixed Passthru Hot Plug, Op Notification Timeout, VM Failover In Progress.
  • На странице вкладки vInfo новый столбец Customization Info.
  • На странице vInfo новый столбец Guest Detailed Data, который включает – architecture, bitness, buildNumber, cpeString, distroName, distroVersion, familyName, kernelVersion, prettyName.
  • На странице вкладки vHealth: Добавлено предупреждение “Срок действия сертификата истекает через XX дней или уже истек” (настраиваемые XX дней).
  • Свойства Health: Новый флажок для включения/выключения предупреждения об истечении срока действия сертификата и настройки желаемых временных рамок (по умолчанию = 90 дней).

Новый Кибер Бэкап: версия 17

Вышла новая версия Киберпротект Кибер Бэкап – 17:

  • Добавлена поддержка платформы виртуализации Базис.DynamiX.
  • Добавлена поддержка резервного копирования пространств имен Kubernetes.
  • Добавлена поддержка СУБД PostgreSQL в качестве базы данных для сервера управления в ОС Linux.
  • Добавлена поддержка учетных записей из Active Directory на сервере управления в ОС Linux.
  • Улучшена защита VK WorkMail: гранулярное восстановление, поддержка ленточных устройств и обновление токенов аутентификации.
  • Платформы виртуализации HOSTVM и SpaceVM вынесены в отдельные пункты в списке защищаемых устройств.
  • Для улучшения системы мониторинга и отчетности в списке планов защиты добавлены колонки “Последний запуск”, “Следующий запуск” и “Прошло с запуска”.
  • Глубина хранения записей о действиях в разделе мониторинга на вкладке “Действия” увеличена до 180 дней.
  • Кибер Инфраструктуру теперь можно использовать в качестве места хранения резервных копий данных CommuniGate, PostgreSQL, VK Workmail, Kubernetes.
  • Добавлена поддержка платформы виртуализации zVirt версий 4.0 и 4.1.
  • Добавлена поддержка ОС Astra Linux 1.7.5 и 1.8, а также РЕД ОС 8.
  • Добавлена возможность резервного копирования и восстановления тегов и атрибутов виртуальных машин VMWare.
  • Ядро Linux, используемое в загрузочном носителе и виртуальных устройствах, обновлено до версии 5.15.
  • Добавлена поддержка ядер ОС Linux до версии 6.7.4 включительно (в частности, для работы SnapAPI).
  • Подтверждена совместимость продукта с СУБД ProximaDB 2.0 и Jatoba 5.
  • Подтверждена совместимость продукта с платформами виртуализации VMware ESXi 8.0 Update 2 и VMware vCenter Server 8.0 Update 2.
  • Прекращена поддержка ОС Windows Home Server 2011, Windows MultiPoint Server 2010/2011/2012 и Windows Small Business Server 2011.
  • Исправлены уязвимости CVE-2015-5237, CVE-2023-30861, CVE-2024-27304, CVE-2024-28180.

 

Релиз SpaceVM 6.5

Вышел новый релиз российской системы виртуализации SpaceVM.

Основные изменения SpaceVM 6.5.x
  1. Поддержка утилит сетевой доступности.
  2. Отладочный режим для диагностики GFS2.
  3. Запрет ограждения IPMI при использовании кластерного транспорта GFS2.
  4. Шаблоны политик фильтрации.
  5. Добавление журналов GFS2 вынесено в отдельную настройку в Web-интерфейсе.
  6. Создание ВМ с выбором гостевой ОС Astra Linux Special Edition 1.7.
  7. Репликация ВМ с выбором пула данных.
  8. Сервис corosync обновлен до версии 3.1.7-1.
  9. Обновлен механизм создания инкрементальных резервных копий для повышения надежности.
Экспериментальный функционал
  1. Технология FreeGRID.
  2. Оптимизация функционала разграничения ресурсов.
  3. Прекращена поддержка связности KERNEL_IPMI.
Исправлены ошибки

Continue reading “Релиз SpaceVM 6.5”