Gestione dell’infrastruttura Proxmox con LoboGuard-DC

Alejandro Pasquín · Direttore Consultoría y Gestión Sociolaboral

Presso Consultoría y Gestión Sociolaboral lavoriamo con un’infrastruttura basata su Proxmox che attualmente è composta da quattro cluster, due dei quali on-premise e altri due ospitati presso OVH.

Questi cluster ospitano le macchine dei nostri clienti. Normalmente, ogni cliente dispone di una propria macchina e vi accede tramite una VPN per utilizzare il software di cui ha bisogno.

Finora l’infrastruttura ha funzionato correttamente, ma con la sua crescita ci siamo trovati anche di fronte alla necessità di gestire molte attività in modo indipendente. Non disponendo di uno strumento che ci consentisse di avere una visione più globale, per alcune attività dovevamo accedere ai diversi cluster e controllare tutto separatamente.

Uno dei migliori esempi era il controllo dei backup. Per noi è sempre stato importante non limitarsi a verificare che un backup fosse stato completato correttamente, ma sapere che, al momento del bisogno, fosse effettivamente possibile ripristinare la macchina. Il problema è che effettuare una verifica completa richiede tempo. Le nostre macchine hanno in media circa 500 GB di dati e un ripristino completo, insieme alle successive verifiche e alla documentazione delle evidenze, richiede parecchio tempo per ogni macchina.

In precedenza riuscivamo a effettuare questi controlli al massimo circa una volta ogni tre mesi, perché era difficile trovare le ore necessarie per ripetere il processo per tutti i nostri clienti. Poiché per me si tratta di un aspetto molto importante, avere così tanto tempo tra un controllo e l’altro mi lasciava sempre una certa preoccupazione.

Ora non dipendiamo più dalla necessità di trovare il momento giusto per farlo. Lo programmiamo, viene eseguito e, al termine, riceviamo direttamente il risultato via e-mail.

Anche l’oggetto dell’e-mail è molto pratico, perché ci indica quale azione è stata eseguita, su quale macchina e se il risultato è stato positivo o negativo. Se è tutto a posto, basta guardarlo per sapere che l’attività è stata completata correttamente. Se invece c’è un problema, accediamo al sistema e verifichiamo cosa è successo.

Il report ci fornisce inoltre molte più informazioni rispetto a un semplice «tutto OK», ed è esattamente ciò di cui abbiamo bisogno. Possiamo vedere le evidenze del ripristino, i servizi che erano in esecuzione sulla macchina ripristinata e persino uno screenshot della console. Queste evidenze sono inoltre firmate tramite un’autorità di marcatura temporale affidabile, una funzionalità che abbiamo trovato davvero molto interessante. Se in qualsiasi momento dobbiamo presentare queste informazioni a un auditor, disponiamo già della documentazione corrispondente, senza dover dedicare le ore di lavoro che in precedenza erano necessarie.

Un’altra funzionalità che abbiamo integrato è lo scanner delle vulnerabilità, sfruttando il fatto che questo modulo è incluso nella licenza che abbiamo acquistato. In questo caso, l’analisi viene effettuata a livello di cluster, permettendoci di avere una visione complessiva dell’ambiente. Possiamo stabilire pianificazioni diverse in base alla criticità e al livello di esposizione di ciascun ambiente.

Utilizziamo inoltre la protezione anti-ransomware, che è un altro degli aspetti che riteniamo interessanti, anche se disponiamo già di altri strumenti di sicurezza, come Bitdefender GravityZone. Non si basa su un unico livello di protezione, ma prevede diversi meccanismi che lavorano in parallelo. Da un lato, è presente la protezione a livello di macchina virtuale, se scegliamo di abilitarla, con isolamento automatico e snapshot forensi; dall’altro, disponiamo del blocco del traffico Tor in uscita e del blocco delle minacce a livello di cluster, utilizzando la lista di reputazione FireHOL Level 1.

Avere questi livelli di protezione che lavorano insieme ci offre una sicurezza aggiuntiva che riteniamo molto utile. Più protezione c’è, meglio è.

Alla fine, ciò che abbiamo notato maggiormente con LoboGuard-DC è un cambiamento nel nostro modo di lavorare. Prima, molte di queste attività dipendevano direttamente da noi e dalla possibilità di trovare il momento giusto per eseguirle. Ora possiamo stabilire come vogliamo che vengano eseguite e con quale frequenza, programmarle e ricevere successivamente il risultato.