इतिहास नंबर 3 "आभासी मशीनों के साथ समस्याएँ" ("सुरक्षा सुरक्षा के बारे में 5 कहानियाँ")

हम उन पोस्टों की एक श्रृंखला जारी रखते हैं जिनमें हम उन समस्याओं के बारे में बात करते हैं जो एक आईटी विशेषज्ञ विभिन्न आईटी अवसंरचना प्लेटफार्मों में परिवर्तनों की निगरानी और ऑडिटिंग के लिए उपयुक्त उपकरणों की अनुपस्थिति में सामना कर सकता है।

आप पहली दो कहानियाँ यहाँ और यहाँ पढ़ सकते हैं।

और अब तीसरी कहानी, "वर्चुअल मशीन की समस्या । "



वह दिन स्पष्ट रूप से सेट नहीं किया गया था, यह स्पष्ट हो जाता है जब प्रदर्शन निगरानी प्रणाली आपको ई-मेल और एसएमएस द्वारा अलार्म संदेश भेजने लगती है। इससे भी बदतर, जब यह पता चलता है कि इन अलार्म सूचनाओं का विषय संगठन की प्रमुख आभासी मशीन का बुनियादी ढांचा है।


जॉन अपने सभी छह साथी प्रशासकों से मिले, एक ही उद्देश्य से डेटा सेंटर पहुंचे: यह जानने के लिए कि क्यों निगरानी प्रणाली ने उन्हें सूचित किया कि 4 मुख्य वर्चुअल होस्ट सर्वर शाब्दिक रूप से भीड़ से पिघल गए। विभिन्न होस्ट सर्वर कंसोल से जुड़े चार प्रशासक, और शेष तीन ने यह पता लगाने की कोशिश की कि मॉनिटरिंग सॉफ्टवेयर के माध्यम से क्या हो रहा है।

"यहाँ दो सौ आभासी मशीनें क्यों हैं?" केट ने आतंक में पूछा।

"मेरे पास केवल एक सौ पचास हैं," जॉन ने कहा, आभासी मशीनों को चलाने की अविश्वसनीय मात्रा में आश्चर्य की बात है। - और मेमोरी को छह बार ओवरलोड किया जाता है! मैंने यह भी नहीं सोचा कि ये सभी कारें यहाँ क्यों हैं, ”उन्होंने कहा। और उसने आभासी मशीनों को बंद करना शुरू कर दिया, जिसका उद्देश्य वह नहीं जानता था, सर्वर से प्रतिक्रिया प्राप्त करने की कोशिश कर रहा था।

“आंकड़ों से देखते हुए, वे लंबे समय से यहां हैं, लेकिन ऐसा लगता है कि वे सभी कुछ मिनट पहले ही लॉन्च किए गए थे। क्या वे सभी विंडोज 7 पर काम करते हैं? दूसरे प्रशासक से पूछा। "ये सर्वर वर्चुअल इन्फ्रास्ट्रक्चर का हिस्सा कब बने?"

"कभी नहीं! जॉन रोया। - वर्चुअल सर्वर केवल यहां लॉन्च किए जाते हैं। लेकिन यह हमारा एक्सचेंज सर्वर है, दुर्भाग्य से। अब सब कुछ ईमेल से कट गया है। ”

"किसी के पास कॉरपोरेट एप्लिकेशन तक भी पहुंच नहीं है," जुआन ने सांत्वना देते हुए बोला। "इस मेजबान पर सौ अतिरिक्त आभासी मशीनें हैं, और उनमें से सभी का जवाब नहीं है।" मैं उन्हें रोकने की कोशिश करता हूं, लेकिन कुछ नहीं होता है। ”

कुछ घंटों बाद, जब मेजबानों की स्थापना की गई, तो प्रशासकों ने चर्चा की कि क्या हुआ था। "ये सभी कारें कहां से आईं?" - जॉन ने चर्चा शुरू की। सबने अपना सिर हिला दिया; किसी को पता नहीं था। "आप पत्रिकाओं में यह नहीं मिल सकता है?" आंदोलन दोहराया। "हमें यह पता लगाना होगा कि किसके पास वर्चुअल मशीन बनाने और उनमें से प्रत्येक से बात करने की अनुमति थी।"

"कोई नहीं मानता," जुआन ने कहा। "वे जानते हैं कि यह उनकी गलती है।"

“हम और क्या कर सकते हैं? "नेतृत्व को एक उत्तर की आवश्यकता होती है, और कुछ नहीं बल्कि सभी के साथ संवाद कैसे करें - और यह, वैसे, 60 से अधिक लोग हैं - हम पेशकश नहीं कर सकते।" हाँ, सप्ताह अभी भी है कि ...
उन्हें एक समाधान की आवश्यकता थी जो इन आभासी मेजबानों पर ऑडिट लॉग की अनुमति देगा। एक केंद्रीकृत, समेकित पत्रिका जो जल्दी से दिखा सकती है कि इन मेजबानों पर सैकड़ों आभासी मशीनें किसने बनाईं, और, बस महत्वपूर्ण के रूप में, जिन्होंने उन्हें लगभग एक साथ लॉन्च किया।

NetWrix के पास वर्चुअल इन्फ्रास्ट्रक्चर परिवर्तनों की निगरानी और ऑडिटिंग के लिए कार्यक्रम हैं। आप यहां (VMware Change रिपोर्टर) और यहां (Change रिपोर्टर) के साथ खुद को उनसे परिचित कर सकते हैं
सिस्टम सेंटर वर्चुअल मशीन मैनेजर के लिए)

लेकिन यह वास्तव में दिलचस्प है कि आभासी वातावरण में परिवर्तनों का ऑडिट करने के लिए आप अपने काम में क्या समाधान जानते हैं या उपयोग करते हैं ?