Средство проверки соответствия vGate — бесплатная утилита, разработанная компанией Security Code, позволяющая проверять соответствие виртуальных инфраструктур требованиям отраслевых стандартов и лучшим мировым практикам.
Результатом работы приложения является отчет (который можно скачать в формате HTML), содержащий информацию о соответствии тестируемого сервера (несколько серверов) требованиям отраслевых стандартов и лучших мировых практик.
Он может стать полезным инструментом не только для специалистов по информационной безопасности.
Она работает под ОС Windows и, поскольку утилита не требует установки на HDD, ее можно запустить с флешки.
Существует две версии программного продукта: 1. Проверить VMware vSphere 4.1 и VMware vSphere 5. На соответствие проверяются:
PCI DSS 2.0 Рекомендации по усилению безопасности VMware 4.1 Тесты серверов VMware ESX в СНГ 4 качаться отсюда (рус) или отсюда (англ.)
2. Проверить VMware Infrastructure 3 и VMware vSphere 4. На соответствие проверяются: PCI DSS 1.2 Рекомендации по усилению безопасности VMware 4 Тесты серверов VMware ESX CIS 3.5 качаться отсюда (англ.)
Интуитивный алгоритм работы с утилитой: — запустить нужную версию EXE-файла — укажите сервер для проверки, логин и пароль (повторите, если серверов несколько)— запустить проверку Отчет, отображаемый в самой утилите, позволяет увидеть, какие пункты соответствуют или не соответствуют требованиям и рекомендациям:
HTML-отчет также содержит подробную информацию по каждой контрольной точке:
Утилита не имеет никакой документации и встроенной справки.
Но они, похоже, не нужны.
Теги: #аудит безопасности #комплаенс #vmware #информационная безопасность
-
Cronvix: Путевые Заметки Пользователя
19 Oct, 24 -
Жестокий Бибигон
19 Oct, 24