Veeam Service Provider Console (Ранее Veeam Availability Console)

Veeam Service Provider Console (ранее Veeam Availability Console) — бесплатная консоль управления для сервис-провайдеров, которые предоставляют резервное копирование как услугу (BaaS) и аварийное восстановление как услугу (DRaaS) на основе решений Veeam.

2025: Устранение уязвимости в консоли управления операциями и услугами для сервис-провайдеров

Разработчик решений для резервного копирования Veeam Software устранил уязвимость в Veeam Service Provider Console — платформе управления, используемой поставщиками услуг резервного копирования и аварийного восстановления. Дефект безопасности CVE-2024-45206 (BDU:2024-1170) был обнаружен экспертом PT SWARM Никитой Петровым. Вендор был уведомлен об угрозе в рамках политики ответственного разглашения и выпустил обновление ПО. Об этом Positive Technologies сообщили 28 февраля 2025 года.

Уязвимости типа SSRF, получившей оценку 6,5 балла по шкале CVSS 3.0, были подвержены версии c 7.x до 8.0.x включительно. Ее эксплуатация гипотетически могла бы подвергнуть компании риску атак на внутренние сети, так как позволяла злоумышленнику отправлять произвольные HTTP-запросы к внешним или внутренним ресурсам от имени сервера. Для исправления недостатка необходимо в кратчайшие сроки установить Veeam Service Provider Console версии 8.1.0.21377 и выше.

Решения Veeam, по данным разработчика, используют более 550 тыс. клиентов из разных стран, включая 74% компаний из списка Forbes Global 2000. Активнее всего продукты вендора применяют в США, Германии и Франции. Россия находится на 13-м месте по их распространению. Veeam занимает самую большую долю рынка среди мировых поставщиков программного обеспечения для репликации и защиты данных, а также восьмой год подряд является лидером в отчете Magic Quadrant for Enterprise Backup and Recovery Software Solutions аналитического агентства Gartner.

Veeam Service Provider Console потенциально могла быть атакована напрямую из глобальной сети. В январе 2025 года, по данным открытых источников, в мире насчитывалось 2587 уязвимых систем. Большинство инсталляций — в США (26%), Турции (20%), Германии и Великобритании (по 6%), Канаде и Франции (по 5%). На долю России приходится меньше 1% установок.

𝓲

Фото: PT

До выпуска обновления уязвимость в первую очередь несла риск для предприятий сегмента large enterprise — основных пользователей Veeam Service Provider Console, — рассказал Никита Петров, старший специалист отдела тестирования на проникновение, департамент анализа защищенности Positive Technologies. — Злоумышленники могли бы инициировать запрос от сервера к ресурсу, к которому нет доступа извне, и получить возможность взаимодействовать с ним. Это позволило бы им получить сведения о сетевой инфраструктуре жертвы и таким образом упростить проведение и последующее развитие атак. Так, например, одним из возможных последствий проникновения могла бы стать эксплуатация уязвимостей, содержащихся во внутренних системах.

2020: Выпуск Veeam Service Provider Console v4

9 апреля 2020 года компания Veeam Software объявила о выпуске очередной версии Veeam Service Provider Console v4. Продукт, ранее известный как Veeam Availability Console, теперь включает в себя возможности удаленного мониторинга и управления данными, интегрированные с ConnectWise Automate. Интеграция позволяет консолидировать данные заказчиков в едином пользовательском интерфейсе, что уменьшает потребление ресурсов и сокращает время обслуживания запросов клиентов. В результате провайдеры могут уделить больше времени развитию бизнеса, сократив временные затраты на решение административных задач.

Veeam Service Provider Console v4 упрощает предоставление услуг на базе Veeam — благодаря возможностям для масштабирования партнерских предложений, сотрудничеству с канальными партнерами и управлению решениями Veeam из единого интерфейса.

В числе представленных возможностей:

• Усовершенствованная система отчетов об использовании для автоматической подготовки комплексных отчетов об использовании по всем видам нагрузок без затрат времени на ручное агрегирование данных по точкам и рабочим нагрузкам.
• Полная поддержка Veeam Backup & Replication v10, позволяющая в полной мере использовать мощные возможности NAS Backup и Veeam Agent для Microsoft Windows v4.
• Улучшенный интерфейс API. Возможность создания передовых способов автоматизации для сервис-провайдеров и их клиентов через новый RESTful API. Использования API теперь распространяется и на реселлеров.

Очередная версия Veeam Service Provider Console v4 доступна по состоянию на апрель 2020 года и бесплатна для всех партнеров программы VCSP.

2017

Ключевые возможности Veeam Availability Console

Veeam Availability Console обеспечивает простой запуск управляемых услуг

Среди ключевых возможностей Veeam Availability Console на ноябрь 2017 года:

• Упрощенная пользовательская адаптация с возможностью централизованного управления всеми пользователями их единой консоли;
• Обнаружение удаленной сети инфраструктуры заказчиков для использования виртуальных, физических и облачных решений доступности Veeam;
• Поддержка виртуальных, физических и облачных серверов или рабочих станций;
• Удаленное управление и мониторинг бэкапов и реплик Veeam для заказчиков в универсальной панели мониторинга;
• Отслеживание, расчет и выставление счетов в целях обеспечения полной прозрачности в режиме реального времени;
• Управление самообслуживанием и мониторинг статуса операций по защите данных, используя многопользовательский портал для партнеров и конечных пользователей;
• RESTful API для упрощенной интеграции Veeam Availability Console со существующими порталами управления и рабочими процессами, а также автоматизации общих управленческих задач.

Удаленный мониторинг и управление резервными копиями и репликами

Выпуск Veeam Availability Console

Компания Veeam Software, поставщик решений для обеспечения доступности данных в корпоративном сегменте (Availability for the Always-On Enterprise), 16 ноября 2017 года объявила о выходе на рынок Veeam Availability Console — бесплатной консоли управления для сервис-провайдеров, которые предоставляют резервное копирование как услугу (BaaS) и аварийное восстановление как услугу (DRaaS) на основе решений Veeam.

Назначение

Решение призвано помочь компаниям оптимизировать процессы управления, отслеживания и выставления счетов. Кроме того, консоль Veeam расширит возможности реселлеров и партнеров, предоставляющих управляемые услуги или желающих начать предоставлять решения по резервному копированию для получения новых источников дохода. Также Veeam Availability Console может использоваться предприятиями, в которых ИТ-услуги предоставляются как сервис. С ее помощью поставщики оптимизируют предоставляемых услуг за счет централизованного управления услугами резервного копирования, данными и аварийным восстановлением по всей инфраструктуре, включая публичные и частные облака, удаленные офисы и филиалы, а также мобильных и удаленно работающих сотрудников.

Автоматическое выставление счетов

Стоимость и доступность

Полностью поддерживаемая лицензия на Veeam Availability Console является бесплатной для партнеров VCSP. Поставщиков услуг, желающих использовать это решение, приглашают присоединиться к программе VCSP, участие в которой также является бесплатным и не требует приобретения решений Veeam. Компании, желающие приобрести VAC, могут связаться с региональным представителем Veeam.