О компании
Производственная компания компания (металлургия) 2000 человек, Восточная Европа.
Ситуация
Компания использует сервис Hyper-V на базе Windows Server 2012/2012R2 в качестве основного решения для виртуализации вычислительных ресурсов.
Сервис виртуализации насчитывает несколько отказоустойчивых кластеров, с суммарным количеством нод более 100.
Ноды сервиса виртуализации расположены в едином домене Active Directory. В этом же домене расологаются корпоративные ресурсы и пользователи организации.
Уязвимость привелигированной доменной учетной записи приводит к недоступности системы виртуализации. Корпоративные сервисы прекращают свою работу, пока не будет восстановлена работоспособность сервиса виртуализации.
Суммарный простой корпоративных сервисов составил 42 часа, 60% времени простоя было вызвано недоступность сервиса виртуализации.
Решение
Для обеспечения высокого уровня инофрмационной безопасности сервиса виртуализации были реализованы следующие ключевые активности:
- Развернут отдельный лес Active Directory в отказоустойчивом варианте – изолированный домен сервиса вирутализации;
- Развернуты кластера Hyper-V в изолированном домене;
- Разработана, согласована с Заказчиком и реализована процедура переноса нод сервиса виртуализации и виртуальных машин в кластеры Hyper-V изолированного домена, с обновлением версии операционной системы до Windows Server 2016;
- Настроены правила межсетевых экранов между изолированным доменом сервиса виртуализации и пользовательским доменом организации;
- Развернуты и настроены вспомогательные сервисы изолированного домена сервиса виртуализации:
- Virtual Machine Manager;
- System Center Operations Manager;
- Терминальный сервис (точка подключения из корпоративной сети);
- Data Protection Manager;
- Windows Server Update Services.
- Разработаны и настроены групповые политики, повышающие уровень информационной безопасности изолированного домена сервиса виртуализации
Итоги реализации проекта
- Изолированный домен сервиса виртуализации, обеспечивающий высокий уровень безопасности;
- Платформа виртуализации унифицирована и приведена к единой версии операционной системы – Windows Server