Delta Electronics: InfraSuite Device Master

InfraSuite Device Master — решение для управления ЦОД, которое предоставляется бесплатно. Программный продукт дает операторам и руководителям ЦОД возможность контроля критически важного оборудования дата-центра в режиме реального времени, в частности, источников бесперебойного питания (ИБП), систем охлаждения, а также мониторинга и управления.

Возможности

Решение отправляет оповещения о состоянии устройств, предоставляет доступ к журналу событий и ретроспективным данным по всей инфраструктуре объекта, и все это — в удобном формате на экране мониторинга. Этот функционал может использоваться для управления инфраструктурой как на одном объекте, так и в нескольких разнесенных пунктах, расположенных в разных городах или даже странах, утверждают в компании.

В InfraSuite Device Master используется ролевой принцип назначения полномочий пользователям. Приложение направляет автоматические персонализированные оповещения по электронной почте, а также текстовые и аудиосообщения.

Особенности

• простое развертывание;
• мониторинг в режиме реального времени;
• широкая поддержка протоколов, включая Modbus, SNMP и OPC;
• автоматические оповещения по электронной почте, SMS или с помощью аудиосообщений;
• комплексное управление доступом пользователей по группам и привилегиям;
• управление событиями, включая заданные уровни событий и расширенные возможности запросов;
• полный журнал событий для последующей оценки и анализа.

Доступность

InfraSuite Device Master можно загрузить на веб-сайте Delta Electronics. Продукт может бесплатно использоваться не более чем на пяти устройствах.

2023: Предупреждение о критической дыре от правительства США

21 марта 2023 года Агентство по кибербезопасности и защите инфраструктуры США (CISA) опубликовало восемь бюллетеней с описанием проблем, выявленных в автоматизированных системах управления (ICS) различных поставщиков.

В частности, критические уязвимости обнаружены в оборудовании Delta Electronics и Rockwell Automation. Так, сразу 13 дыр выявлено в продукте Delta Electronics InfraSuite Device Master — специализированном программном обеспечении для мониторинга устройств в режиме реального времени. Проблемы затрагивают все версии платформы — вплоть до 1.0.5.

В продукте Delta Electronics InfraSuite Device Master выявлено сразу 13 дыр

Успешная эксплуатация этих уязвимостей может позволить злоумышленнику, не прошедшему проверку подлинности, получить доступ к файлам и учётным данным, повысить привилегии и удалённо выполнить произвольный программный код, — говорится в уведомлении CISA.

Наибольшую опасность представляет брешь с обозначением CVE-2023-1133 (оценка CVSS — 9,8): это критический недостаток, возникающий из-за того, что InfraSuite Device Master принимает непроверенные UDP-пакеты и выполняет десериализацию содержимого, тем самым позволяя удалённому злоумышленнику, не прошедшему идентификацию, запустить вредоносный код.TAdviser Security 100: Крупнейшие ИБ-компании в России 59.8 т

Другой набор уязвимостей относится к ThinManager ThinServer разработки Rockwell Automation и затрагивает самые разные версии софта для управления тонким клиентом и протоколом удалённого рабочего стола (RDP). Наиболее серьёзными проблемами являются две дыры обхода пути: CVE-2023-28755 (оценка CVSS — 9,8) и CVE-2023-28756 (оценка CVSS — 7,5). Они дают удалённому злоумышленнику возможность без прохождения аутентификации загружать произвольные файлы в каталог, где находится модуль ThinServer.exe. Более того, киберпреступник может использовать брешь CVE-2023-28755 для перезаписи существующих исполняемых файлов троянскими версиями, что приведёт к удалённому выполнению вредоносного кода.^[1]

2017: Выпуск

Компания Delta Electronics 7 ноября 2017 года представила InfraSuite Device Master — решение для управления ЦОД и его инфраструктурой, которое позволяет операторам в любой момент по мере необходимости переключаться с простого мониторинга устройств на комплексное управление инфраструктурой центра обработки данных.

InfraSuite Device Master поставляется с системами бесперебойного питания Delta и подходит как для небольших центров обработки данных, так и для централизованных систем управления и мониторинга.

InfraSuite Device Master легко развертывается и, помимо мониторинга в реальном времени, также предоставляет историю событий по всем контролируемым устройствам на объекте.

Кроме того, если организация в дальнейшем решит внедрить комплексное управление инфраструктурой ЦОД, она сможет легко перейти с InfraSuite Device Master на полнофункциональное DCIM-решение Delta InfraSuite Manager.

Примечания