vShield Data Security

/ / , , , , , , , /

Innerhalb der vShield Familie, Wir können vShield Data Security Service aktivieren, um in unserem Unternehmen Einblick in sensible Daten Leckage haben, wir werden in ein paar Berichte zeigen, wo können wir bestätigen, dass wir die Informationen richtig haben gesichert, in der Lage, die Einhaltung einer Vorschrift der Welt zu bewerten.

 

Podremos configurar una vez tengamos el virtual appliance desplegado una serie de políticas donde permitiremos que regulaciones queremos analizar para poder confirmar que no existen fugas de información, podremos aplicarlo (standardmäßig) a todo nuestro virtual datacenter o especificar unicamente una serie de MV’s a analizar, así como las extensiones de ficheros que queremos analizar.

 

gut, para instalar dicho servicio, sobre nuestro datacenter, en cada host que nos interese, desplegaremos “vShield Data Security” mit “Installieren”,

 

Markierung “vShield Data Security”, en mi caso creará el vapp con la versión 5.0.1.0-628310, indicamos el datastore donde la almacenaremos, así como la red de gestión, podríamos permitirle usar un DHCP o especificarla manualmente. klicken Sie auf “Installieren” para desplegarlo ya.

 

… esperamos mientras se genera el virtual appliance de seguridad…

 

und bereit! Deberemos desplegar una máquina virtual de este tipo en cada host que querramos monitorizar, será una MV light ya que apenas tiene 1vCPU y 512Mb de RAM. Necesitaremos también que las máquinas a analizar dispongan del vShield driver instalado, que recordemos que en la versión 5.0 de vShield se despliega mediante las VMware Tools.

 

En el menú lateral, wir zugreifen “Datensicherheit”, donde podremos seleccionar las regulaciones nacionales o internacionales que nos interesaría aplicar para que se escanee en las MV, in “Regulations and standards to detect”. in “Participating Areas” especificaremos el ámbito del escaneo, que será por defecto toda la infraestructura virtual (klar, todas las MV’s donde en su host esté el vapp de vShield Data Security). und in “Files to scan” seleccionaremos los tipos de archivo que se analizarán. Como vemos el escaneo está detenido, configuraremos con las opciones que nos interese para posteriormente inicializarlo.

 

Así que en este ejemplo analizaremos en búsquedas de números de DNI español, así como pasaportes nacionales o números de la Seguridad Social, a ver qué sale, “Nächster”,

 

Iniciamos el escaneo desde “Anfang”

Y podremos ir viendo desde la pestaña de “Berichte” o por ejemplo desde nuestro clúster en la pestaña “Datensicherheit” el resultado del análisis, tardará dependiendo de nuestra infraestructura en ir mostrando la información detallada. Vemos en este ejemplo cómo por lo menos ya nos salió un registro con una violación y posible fuga de información.

 

Podremos ver pulsando en los enlaces, bien un informe de las máquinas que serían las que vulneran dicha protección o los archivos y su ubicación, en este caso vemos cómo en una máquina virtual en concreto, en dicho path y dicho archivo saldrían resultados de números de DNI, con vShield Data Security tendremos una importante seguridad evitando fugas de información crítica de nuestro negocio!

empfohlene Beiträge:

Letzte Artikel von Hector Herrero (Alle anzeigen)