Контроль целостности файлов на виртуальных машинах

Контроль целостности файлов — это важный элемент безопасности, который позволяет обнаруживать изменения в критически важных файлах на виртуальных машинах. Контроль целостности файлов обеспечивает:

• Выявление вредоносной активности на ранних стадиях, благодаря своевременному оповещению о несанкционированных изменениях;
• Расследование инцидентов за счет наличия детальной информации о том, какие файлы были изменены.
• Соответствие требованиям нормативных и корпоративных стандартов, таких как, например, PCI DSS (п. 11.5.2).

Новая версия Cloud Advisor позволяет автоматически отслеживать изменения файлов в ОС Linux и файлов и реестра в ОС Windows, включая:

• конфигурации операционных систем;
• настройки прикладного ПО;
• настройки СЗИ.

Вы можете расширить набор контролируемых объектов, добавив к предустановленному списку любые файлы и папки. Продукт будет отслеживать действия с ними: изменение содержимого, удаление, добавление новых файлов, а также изменение прав доступа.

Благодаря безагентному подходу решение не требует установки дополнительного ПО и обеспечивает мгновенное полное покрытие с автоматическим сканированием новых ВМ при их появлении в инфраструктуре.

Никаких дополнительных действий для запуска контроля целостности файлов со стороны пользователя не требуется — отчёты уже отображаются в веб-консоли.

В релизе также добавлена поддержка операционных систем Astra Linux 1.7, 1.8, 4.7 и РЕД ОС 7.3, 8.0. Теперь продукт обеспечивает комплексную защиту виртуальных машин под управлением более чем 60 операционных систем.