Gestion de l’infrastructure Proxmox avec LoboGuard-DC

Alejandro Pasquín · Directeur Consultoría y Gestión Sociolaboral

Chez Consultoría y Gestión Sociolaboral, nous travaillons avec une infrastructure basée sur Proxmox qui se compose actuellement de quatre clusters, dont deux sont on-premise et deux autres hébergés chez OVH.

Ces clusters hébergent les machines de nos clients. Normalement, chaque client dispose de sa propre machine et y accède via un VPN pour utiliser les logiciels dont il a besoin.

Jusqu’à présent, l’infrastructure fonctionnait correctement, mais à mesure qu’elle s’est développée, nous avons également rencontré le problème de devoir gérer beaucoup de choses de manière indépendante. Comme nous ne disposions pas d’un outil nous permettant d’avoir une vision plus globale, pour certaines tâches nous devions accéder aux différents clusters et tout vérifier séparément.

L’un des meilleurs exemples était la vérification des sauvegardes. Pour nous, il a toujours été important de ne pas simplement nous contenter de savoir qu’une sauvegarde avait été effectuée correctement, mais de savoir que, le moment venu, nous pouvions réellement récupérer la machine. Le problème est que vérifier cela correctement prend du temps. Nos machines disposent en moyenne d’environ 500 Go de données et une récupération complète, ainsi que les vérifications qui suivent et la documentation des preuves, nous prennent beaucoup de temps par machine.

Auparavant, nous pouvions effectuer ces vérifications au maximum environ une fois tous les trois mois, car il était difficile de trouver les heures nécessaires pour répéter le processus pour tous nos clients. Comme c’est quelque chose de très important pour moi, le fait qu’il s’écoule autant de temps entre deux vérifications me laissait toujours quelque peu inquiet.

Désormais, nous ne dépendons plus du fait de devoir trouver le bon moment pour le faire. Nous le programmons, il s’exécute et, lorsqu’il est terminé, nous recevons directement le résultat par e-mail.

Même l’objet de l’e-mail est très pratique, car il nous indique quelle action a été effectuée, sur quelle machine et si le résultat est positif ou si elle a échoué. Si tout est correct, il nous suffit de le voir pour savoir que la tâche s’est terminée correctement. Et s’il y a un problème, nous allons alors vérifier ce qui s’est passé.

Le rapport nous fournit également beaucoup plus d’informations qu’un simple « tout est OK », ce qui est exactement ce dont nous avons besoin. Nous pouvons voir les preuves de la récupération, les services qui étaient actifs sur la machine récupérée et même une capture d’écran de la console. Ces preuves sont également signées par l’intermédiaire d’une autorité de confiance d’horodatage, ce qui nous a semblé être une fonctionnalité vraiment intéressante. Si, à un moment donné, nous devons présenter ces informations à un auditeur, nous disposons de la documentation correspondante sans avoir à consacrer les heures de travail que cela nous demandait auparavant.

Nous avons également intégré le scanner de vulnérabilités, en profitant du fait que ce module est inclus dans la licence que nous avons achetée. Dans ce cas, l’analyse est effectuée au niveau du cluster, ce qui nous permet d’avoir une vision globale de l’environnement. Nous pouvons définir différentes fréquences en fonction de la criticité et de l’exposition de chaque environnement.

Nous utilisons également la protection anti-ransomware, qui est un autre des points que nous trouvons intéressants, même si nous disposons déjà d’autres outils de sécurité tels que Bitdefender GravityZone. Elle ne repose pas sur une seule couche, mais sur différents mécanismes qui fonctionnent en parallèle. D’une part, il y a la protection au niveau de la machine virtuelle, si nous choisissons de l’activer, avec isolation automatique et instantanés forensiques, et d’autre part, nous avons le blocage des connexions sortantes vers Tor et le blocage des menaces au niveau du cluster à l’aide de la liste de réputation FireHOL Level 1.

Le fait d’avoir ces différentes couches qui fonctionnent ensemble nous apporte une protection supplémentaire qui en vaut la peine. Plus il y a de protection, mieux c’est.

Au final, ce que nous avons le plus remarqué avec LoboGuard-DC, c’est un changement dans notre façon de travailler. Avant, beaucoup de ces tâches dépendaient directement de nous et du fait de trouver le bon moment pour les effectuer. Maintenant, nous pouvons définir comment nous voulons qu’elles soient réalisées et à quelle fréquence, les programmer et recevoir ensuite le résultat.