PacketSentry vProbe
PacketSentry vProbe предоставляет возможности решения PacketSentry в виртуальных дата-центрах. vProbe является интегрированной частью комплекса и предоставляет полноценное видение и контроль виртуальных хостов, используемых на платформе VMware. vProbe работает как гостевая виртуальная машина, без привязки к Hypervisor API и ядру виртуальной системы. Низкая нагрузка на ресурсы сервера и гибкая лицензионная политика позволяют организациям использовать vProbe в дата-центрах по мере роста внедрений виртуальных хостов, обеспечивая необходимый уровень контроля, прозрачности и масштабирования.
Преимущества
- Лёгкость обеспечения требований соответствия, аудита и защиты данных в виртуальной и облачной среде.
- Мониторинг всей активности в виртуальной среде, включая трафик между виртуальными хостами на одном сервере.
- Виртуальный межсетевой экран с поддержкой identity-политик для сегментации ключевых виртуальных хостов.
- Единое решение: межсетевой экран, мониторинг действий пользователей баз данных, контроль файловых систем и web-приложений, аудит и многое другое.
- Низкая нагрузка на ресурсы виртуального сервера.
- Внедрение в виде гостевой виртуальной машины, без привязки к программному обеспечению и API гипервизора.
- Универсальность решения: поддержка различных виртуальных сред.
- Операционная эффективность: единое решение для реальной и виртуальной среды
Возможности
Решение PacketSentry vProbe предоставляет полную прозрачность и контроль в виртуальных дата-центрах, включая кластеры VMware. Вся активность по отношению к серверам приложений, баз данных и файловых серверов может контролироваться на беспрецедентно детальном уровне. Возможность межсетевого экранирования на уровне учетных записей поддерживает требования сегментации и защиты критических виртуальных хостов. Таким образом, решение может быть использовано для поддержки широкого спектра требований соответствия стандартам: контроль доступа, контроль действий привилегированных пользователей и управление изменениями, обнаружение аномальных транзакций и многое другое. Для обеспечения легкости внедрения и низкого уровня риска при поддержке требований информационной безопасности, vProbe поддерживает следующие возможности:- Единая платформа: vProbe предоставляет широкий спектр возможностей мониторинга баз данных, файловых систем, эл. почты, доступа в интернет, а также виртуализацию МЭ, что делает решение более легким для внедрения и поддержки, по сравнению с “точечными” решениями для каждой отдельно взятой задачи.
- Низкая нагрузка на ресурсы хоста: минимальные требования для памяти и процессора виртуального сервера делает повсеместное внедрение vProbe реалистичным, для обеспечения полноценного мониторинга. Типичная нагрузка - ниже 4% процессора и 2ГБ оперативной памяти при максимальной загрузке.
- Поддержка любой среды: интегрированный комплекс виртуальных и аппаратно-программных решений предоставляет единое решение для контроля и мониторинга в традиционных, виртуальных и облачных средах.
- Широкий спектр поддержки виртуальных сред: Независимость от производителя виртуальной платформы позволяет организациям с мультивендорными решениями эффективно использовать решение PacketSentry.
Характеристики
| Поддержка Hypervisor | VMware ESX 3.5 и vSphere 4.x |
| Реализация | Гостевая виртуальная машина без привязки к программному обеспечению и API гипервизора. |
| Возможности | Аудит действий пользователей и виртуализация межсетевого экранирования на уровне учётных записей пользователей. Идентичность функционала с аппаратным комплексом PacketSentry Probe. |
| Минимальные требования к памяти хоста | 1ГБ |
| Максимальные требования к памяти хоста | 2ГБ |
| Минимальная нагрузка процессора | Менее 0.5% на стандартной платформе с двумя 4-х ядерными XEON процессорами (зависит от спецификаций сервера и системы). |
| Типичная нагрузка процессора при высокой нагрузке мониторинга | Менее 4% на стандартной платформе с двумя 4-х ядерными XEON процессорами (зависит от спецификаций сервера и системы) |
| Максимальное кол-во vSwitch поддерживаемое vProbe | 8 |
Подробнее ↓