Функциональные возможности Платформы виртуализации «Горизонт-ВС»

Табличные характеристики и лимиты платформы приведены в разделе Функциональные характеристики.

Функции управления ВМ

1. Поддерживает возможность включения и отключения автостарта ВМ.
2. Осуществляет создание и редактирование виртуального окружения виртуальных машин (формирование виртуальной аппаратной конфигурации: определение количества процессоров, объёма оперативной памяти, количества и объёма дисков, количества и параметров сетевых интерфейсов).
3. Предоставляет возможность создания и управления шаблонами виртуальных машин.
4. Предоставляет возможность управления и добавления устройств в виртуальные машины.
5. Позволяет добавлять диски в виртуальные машины в процессе исполнения, без остановки их работы.
6. Позволяет добавлять и удалять виртуальные сетевые интерфейсы ВМ без остановки их работы.
7. Позволяет изменять размеры виртуальных дисков ВМ из графического интерфейса без остановки их работы.
8. Позволяет мигрировать функционирующие ВМ между гипервизорами с процессорами разных поколений.
9. Обеспечивает функции ограничения или запрета перемещения/миграции виртуальных машин между физическими серверами (гипервизорами) на основе устанавливаемых меток/маркеров безопасности или атрибутов.
10. Позволяет мигрировать виртуальные машины между физическими серверами (гипервизорами) без прерывания доступа к ним.
11. Поддерживает добавление ресурсов (ЦПУ, оперативная память) к работающей виртуальной машине без необходимости её выключения.
12. Позволяет подключать к виртуальным машинам ISO-образы с общего хранилища через запущенный интерфейс управления ВМ.
13. Поддерживает шаблоны виртуальных машин с возможностью кастомизации на этапе развертывания.
14. Позволяет создавать правила для расположения зависимых друг от друга виртуальных машин/списков виртуальных машин на гипервизорах.
15. Поддерживает создание снимков ВМ без прерывания доступа к ним.
16. Поддерживает создание консистентных снимков виртуальных машин с использованием устанавливаемых в гостевую ОС плагинов и проприетарных механизмов ОС.
17. Позволяет восстанавливать снимки ВМ.
18. Обеспечивает автоматическую балансировку нагрузки и миграцию виртуальных машин между физическими серверами (гипервизорами).
19. Позволяет клонировать ВМ.
20. Позволяет задавать отложенные действия с ВМ.
21. Поддерживает возможность гарантированного резервирования ресурсов для ВМ.
22. Поддерживает возможность перезапуска виртуальных машин в случае сбоя на уровне гостевой ОС.
23. Поддерживает организацию прямого доступа ВМ к внешнему дисковому разделу по протоколу FC.
24. Поддерживает настройку Memory Backing для ВМ.

Функции режима высокой доступности

1. Поддерживает возможность автоматического восстановления работы виртуальной среды без человеческого вмешательства (режим высокой доступности виртуальных машин), т.е. в случае отказа одного из серверов или группы физических серверов выполнить автоматический перезапуск виртуальных машин на работоспособных серверах, через переподключение к файлам виртуальных машин, расположенных на общей системе хранения, без потери уже записанных блоков данных на файловую систему.
2. Должна поддерживаться для ВМ с созданными ранее снимками состояния этих ВМ.
3. Доступ при использовании в составе платформы виртуализации двух и более физических серверов (гипервизоров). Для архитектуры с использованием 2-ух серверов необходимо использование «виртуального свидетеля».
4. Поддерживает возможность включения или отключения режима высокой доступности для каждой виртуальной машины.

Функции хранения данных

1. Обеспечивает возможность предоставления доступа к хранилищу данных iSCSI, Fibre Channel, NFS, Ceph, OCFS2.
2. Поддерживает создание программно-определяемой распределённой СХД на базе ПО из состава гипервизора.
3. Обеспечивает возможность распознавания RAID как единого хранилища данных.
4. Обеспечивает масштабирование кластера данных с шагом в 1 физический сервер.
5. Обеспечивает возможность использования ультрабыстрых SSD.
6. Обеспечивает возможность объединения локальных дисков, установленных на вычислительных узлах, в программно-определяемое распределённое дисковое хранилище.
7. Обеспечивает возможность одновременного использования дисков SSD, SAS и SATA разной ёмкости.
8. Обеспечивает отказоустойчивость и сохранность данных при выходе из строя сервера или группы серверов без нарушения работы приложений или прерывания работы пользователей.
9. Поддерживает работу в режиме блочного хранилища данных.
10. Поддерживает возможность загрузки в хранилище ISO-образов по URL с внешнего ресурса.
11. Предоставляет возможность создания и управления образами виртуальных машин.
12. Обеспечивает возможность миграции дисков виртуальных машин между хранилищами.
13. Поддерживает возможность создания, управления и хранения образов ВМ для автоматического развертывания ВМ.
14. Поддерживает механизм автоматического отслеживания и переноса образов между разными типами хранилища при достижении установленных лимитов переполнения.
15. Отображает прогресс миграции и клонирования образов.
16. Поддерживает возможность настройки параметров для подключения хранилища данных по протоколу iSCSI.
17. Поддерживает возможность создания файлового хранилища с последующей возможностью загрузки различных типов файлов и передачи их в гостевую ОС.
18. Поддерживает экспорт образов на рабочую станцию администратора.
19. Обеспечивает возможность добавления новых дисков и серверов в кластер без прерывания работы.

Функции управления пользователями

1. Поддерживает возможность создания и управления пользователями и группами.
2. Ограничение разрешенного числа неудачных попыток входа в систему.
3. Интегрируется со службой каталога Microsoft Active Directory, FreeIPA по протоколу LDAP.
4. Обеспечивает аутентификацию пользователей службы каталога из разных доменов в разных лесах.
5. Позволяет управлять учетными записями пользователей (создание, удаление, блокирование, разблокирование).
6. Поддерживает возможность назначения минимально необходимых прав и привилегий.
7. Обеспечивает разграничение прав доступа на объекты инфраструктуры виртуализации.
8. Позволяет назначать гранулярные права объектам виртуализации, выданные пользователю или группе пользователей.
9. Обеспечивает наследование установленных на уровне управления прав доступа субъектов доступа к объектам доступа на уровне виртуализации и оборудования.
10. Позволяет управлять парольной политикой для локальных учетных записей подсистемы управления виртуализации (на основе истории паролей, максимального срока действия, минимальной длины пароля, сложности пароля).
11. Обеспечивает возможность блокировки сеанса доступа после установленного времени неактивности или по запросу.

Функции управления журналом

1. Обеспечивает возможность выгрузки информации о ВМ в формате CSV или TXT.
2. Журналирует действия администраторов и пользователей инфраструктуры виртуализации с возможностью выгрузки в формате CSV или TXT.
3. Предоставляет централизованный просмотр журналов по событиям информационной безопасности для объектов платформы виртуализации с возможностью выгрузки в формате CSV или TXT.
4. Контролирует количество неуспешных попыток аутентификации.
5. Регистрирует действия с локальными учетными записями.
6. Контролирует и регистрирует события доступа субъектов к средствам конфигурирования гипервизора и ВМ.
7. Контролирует и регистрирует события запуска и завершения работы гипервизора и ВМ на основе заданных критериев обеспечения безопасности объектов защиты.
8. Осуществляет мониторинг событий безопасности.
9. Контролирует и обеспечивает целостность программного обеспечения, файлов, содержащих настройки виртуализованного ПО и ВМ, файлов-образов виртуализованного ПО и ВМ, а также файлов-образов, используемых для обеспечения работы виртуальных файловых систем.

Функции защиты информации от несанкционированного доступа

1. Поддержка аутентификации пользователей службы каталога Microsoft Active Directory из разных доменов в разных лесах
2. Наличие возможности интеграции с внешней системой резервного копирования и восстановления Кибербэкап или наличие встроенной системы резервного копирования
3. Наличие функций разграничения прав доступа на объекты инфраструктуры виртуализации
4. Наличие функций управления парольной политики для локальных учетных записей подсистемы управления виртуализации (на основе истории паролей, максимального срока действия, минимальной длины пароля, сложности пароля)
5. Наличие функций журналирования действий администраторов и пользователей инфраструктуры виртуализации с возможностью выгрузки журнала в формате CSV или TXT
6. Возможность централизованного просмотра журналов по событиям информационной безопасности для объектов платформы виртуализации с возможностью выгрузки в формате CSV или TXT
7. Поддержка защищенных протоколов доступа к интерфейсам управления инфраструктурой виртуализации
8. Поддержка СрЗИ для сред виртуализации, включённых в Единый реестр ПО в безагентском режиме или в режиме работы легкого агента ВМ и ВМ безопасности в общем гипервизоре. Проверяется c Kaspersky для виртуальных и облачных сред
9. Возможность назначения гранулярных прав объектам виртуализации, выданных пользователю или группе пользователей
10. Возможность создания собственных ролей RBAC
11. Возможность проверки идентификации и подлинности учетной записи при доступе к ПО
12. Возможность контроля количества неуспешных попыток аутентификации
13. Наличие функций регистрации действий с локальными учётными записями
14. Наличие функций защиты обратной связи при обмене аутентификационной информацией
15. Возможность управления учетными записями пользователей
16. Реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа
17. Возможность назначения минимально необходимых прав и привилегий
18. Возможность блокировки сеанса доступа после установленного времени неактивности или по запросу
19. Контроль и регистрация событий доступа субъектов доступа к средствам конфигурирования гипервизора и ВМ
20. Контроль и регистрация событий доступа субъектов доступа к файлам-образам ВМ и шаблонов ВМ
21. Контроль и регистрация событий запуска и завершения работы гипервизора и ВМ на основе заданных критериев обеспечения безопасности объектов защиты (режима запуска, типа используемого носителя и т.д.)
22. Контроль и регистрация событий перемещения/миграции ВМ между серверами и с хоста на хост.
23. Наличие функций ограничения/запрета перемещения/миграции для конкретных ВМ между серверами и с хоста на хост на основе устанавливаемых меток/маркеров безопасности или атрибутов.
24. Регистрация изменений состава и конфигурации ВМ и виртуального аппаратного обеспечения
25. Регистрация изменений состава ПО и виртуального аппаратного обеспечения в гипервизоре и/или ВМ
26. Возможность мониторинга событий безопасности
27. Возможность публикации журналов (логов) событий на удаленной системе по протоколу Syslog
28. Возможность контроля/обеспечения целостности программного обеспечения, файлов, содержащих настройки виртуализованного ПО и ВМ, файлов-образов виртуализованного ПО и ВМ, а также файлов-образов, используемых для обеспечения работы виртуальных файловых систем
29. Обеспечение изоляции различных потоков данных, передаваемых и обрабатываемых компонентами виртуальной инфраструктуры хостовой операционной системы
30. Обеспечение возможности наследования установленных на уровне управления прав доступа субъектов доступа к объектам доступа на уровни виртуализации и оборудования
31. Наличие рекомендаций разработчика по безопасной настройке ПО виртуализации