«Ред Софт» впервые представила комплекс доверенной виртуализации, построенный вокруг платформы «Ред ВИРТ». Решение объединяет виртуализацию с контролем целостности виртуальных машин, идентификацией пользователей и аудитом действий — набором функций, который становится важен там, где обычного запуска ВМ уже недостаточно. О презентации комплекса сообщает CNews.
В состав решения вошли система виртуализации «Ред ВИРТ», а также продукты «Аккорд X-К» и «Аккорд KVM». Заявленная задача — дать организациям единый программный контур для защищённой виртуальной инфраструктуры: в нём можно распределять вычислительные ресурсы, разворачивать виртуальные рабочие места и управлять серверной нагрузкой, не вынося безопасность в отдельный слой, который вспоминают проверить после запуска.
Ключевой элемент комплекса — проверка целостности виртуальной машины до её загрузки. Для инфраструктур с повышенными требованиями это практичнее, чем надеяться на то, что образ ВМ, шаблон или параметры запуска никто не менял между плановыми проверками. Также разработчик заявляет надёжную идентификацию пользователей и аудит их действий. В совокупности эти механизмы должны помогать администраторам видеть, кто получил доступ к среде, что в ней делал и в каком состоянии запускались виртуальные нагрузки.
Презентация прошла на выставке «Сфера безопасности». Исполнительный директор «Ред Софт» Михаил Толпышкин связал новый комплекс с ростом влияния требований информационной безопасности на архитектуру ИТ-систем. По его словам, компании нужен не только собственный набор программных и аппаратных продуктов, но и возможность применять их в инфраструктурах с разным уровнем требований к защите.
Для российского рынка виртуализации это показательный сдвиг в подаче продукта. Раньше разговор о замене зарубежных платформ чаще сводился к базовой функциональности: можно ли создать ВМ, перенести нагрузку, выдать ресурсы и не сломать привычный процесс эксплуатации. Теперь в фокусе оказывается доверенная виртуализация — то есть связка управления инфраструктурой и средств контроля, рассчитанная на сценарии, где важно подтвердить предсказуемость запуска и действий пользователей.
Для ИТ-директора такой подход потенциально сокращает число разрозненных компонентов в проекте. Вместо отдельной платформы виртуализации, самостоятельного решения для контроля доступа и ещё одного инструмента аудита предлагается заранее собранный комплекс. Но сам по себе общий контур не отменяет инженерную работу: заказчику всё равно придётся проверять совместимость с существующими серверами, сетевой схемой, каталогами пользователей, процессами резервного копирования и аварийного восстановления.
Разработчикам и командам эксплуатации новинка важна не столько названием продуктов, сколько изменением требований к внутренним платформам. Виртуальная машина перестаёт быть просто удобной упаковкой для сервиса: её образ, запуск и доступ к ней становятся объектами контроля. Это может добавить процедур при выпуске шаблонов и сопровождении сред, зато снижает пространство для незаметных изменений в критичных контурах. Особенно заметным такой эффект будет в организациях, где виртуальные рабочие места и серверные нагрузки живут в одной инфраструктуре, но имеют разные правила доступа.
Пока «Ред Софт» раскрыла состав и назначение комплекса, но не сообщила публичных деталей о сценариях внедрения, производительности или масштабах уже работающих инсталляций. Именно эти параметры определят, станет ли доверенная виртуализация типовым выбором для защищённых контуров или останется решением для узкого класса проектов с особенно строгими требованиями к контролю среды.
