Контроль целостности файлов на виртуальных машинах

Новая версия Cloud Advisor позволяет автоматически отслеживать изменения файлов в ОС Linux и файлов и реестра в ОС Windows, включая:

• конфигурации операционных систем;
• настройки прикладного ПО;
• настройки СЗИ.

Контроль целостности файлов — это важный элемент безопасности, который позволяет обнаруживать изменения в критически важных файлах на виртуальных машинах. Он обеспечивает:

• Выявление вредоносной активности на ранних стадиях, благодаря своевременному оповещению о несанкционированных изменениях;
• Расследование инцидентов за счет наличия детальной информации о том, какие файлы были изменены.
• Соответствие требованиям нормативных и корпоративных стандартов, таких как, например, PCI DSS (п. 11.5.2).

В продукте уже есть предустановленный список контролируемых объектов, к которому вы можете добавить любые файлы и папки. Продукт будет отслеживать действия с ними: изменение содержимого, удаление или добавление новых файлов, а также изменение прав доступа.

Благодаря безагентному подходу решение не требует установки дополнительного ПО и обеспечивает мгновенное полное покрытие и автоматическое сканирование новых ВМ.

Никаких дополнительных действий для запуска контроля целостности файлов со стороны пользователя не требуется — отчёты уже отображаются в веб-консоли.

В релизе также добавлена поддержка операционных систем Astra Linux 1.7, 1.8, 4.7 и РЕД ОС 7.3, 8.0. Теперь продукт обеспечивает комплексную защиту виртуальных машин под управлением более чем 60 операционных систем.