vGate 4.1 предназначен для защиты от характерных для виртуальной инфраструктуры угроз и контроля привилегированных пользователей. Новая версия продукта включает в свой состав компонент, не имеющий аналогов на российском рынке – безагентный виртуальный межсетевой экран.
Что нового:
Компонент сетевой защиты vNetwork дает возможность создавать правила фильтрации как на уровне отдельной виртуальной машины, так и на уровне групп виртуальных машин. vNetwork позволяет быстро и просто разделить виртуальную инфраструктуру на множество логических сегментов, независимых от физической топологии сети. Это ограничит горизонтальное распространение атаки, при этом не нужно перенастраивать саму сеть.- В vGate 4.1 оптимизировано управление объектами виртуальной инфраструктуры:
- политики безопасности можно назначать напрямую на объекты виртуальной инфраструктуры;
- стало возможным добавлять объекты в группы и назначать политики безопасности и метки на группы;
- виртуальные машины автоматически добавляются в группы на основе их имени.
- С помощью обновленного веб-интерфейса стало проще и удобнее управлять функциональными возможностями редакции Enterprise Plus.
- Обновленный модуль мониторинга событий безопасности и создания отчетов обеспечивает отправку инцидентов безопасности во внешние системы с использованием протоколов syslog и SMTP.
- Для обеспечения безопасности миграции виртуальных машин реализована возможность контроля операций Cross vCenter vMotion, а также расширено общее количество контролируемых операций в виртуальной инфраструктуре vSphere.
- Новый агент для сервера управления VMware vCSA позволяет настраивать правила доступа. При недоступности сервера авторизации появилась возможность отключать агент и переводить компонент в аварийный режим. Агент поддерживает все сценарии развертывания на vCSA High Availability.
- Новые наборы политик безопасности позволят в автоматизированном режиме настроить защиту финансовых операций по ГОСТ Р 57580.1-2017, а также объектов КИИ.
- Начиная с версии 4.1 в vGate реализована поддержка современных моделей идентификаторов и смарт-карт Рутокен.
Сертификаты соответствия:
vGate 4.1 соответствует требованиям ФСТЭК России по 5 классу защищенности СВТ и 4 уровню контроля НДВ, может использоваться в АС до класса защищенности 1Г включительно, для защиты информации в ИСПДн до 1 уровня включительно и ГИС до 1 класса включительно.
vGate-S 4.1 соответствует требованиям ФСТЭК России по 2 уровню контроля НДВ и может использоваться в автоматизированных системах до класса 1Б включительно.
-
Защита КИИВ новом законе о КИИ дается ясная трактовка: в случае, если объект КИИ не был защищен должным образом и ему был нанесен вред, должностные лица могут понести ответственность в рамках Уголовного кодекса РФ.
-
Защита информации в госорганизацияхВ ИС государственных органов обрабатывается огромное количество информации. Т.к. для злоумышленников эти данные представляют большую ценность, государство требует их обязательной защиты. Нарушение законодательства в области перс.данных влечет за собой административную и уголовную ответственность.
-
Защита государственной тайны- Минимизация рисков, связанных с хищением информации, составляющей государственную тайну.
- Приведение информационной системы в соответствие требованиям нормативных документов. -
Контроль привилегированных пользователей в виртуальной инфраструктуре- Разграничение доступа к управлению виртуальной инфраструктурой
- Снижение рисков простоя из-за повреждения администраторами виртуальной инфраструктуры обрабатываемой в ней информации
- Снижение рисков финансовых потерь из-за утечек информации, связанных с недобросовестной работой администраторов виртуальной инфраструктуры -
Защита средств управления виртуальной инфраструктурой- Защита от НСД и размещение внутри защищаемого периметра средств управления виртуальной инфраструктурой
- Минимизация рисков финансовых потерь из-за несанкционированного доступа к управлению системой виртуализации и утечки конфиденциальной информации -
Защита персональных данных в соответствии с приказом ФСТЭК России № 21Защита государственных информационных систем, систем персональных данных и значимых объектов критической информационной инфраструктуры в соответствии с требованиями приказов ФСТЭК № 17, 21, 31, 239
-
Защита информации от несанкционированного доступа- Снижение риска финансовых и репутационных потерь из-за утечек конфиденциальной информации
- Доступ сотрудников только к своим рабочим данным
- Сокращение расходов на администрирование и поддержку СЗИ за счет использования единой системы обеспечения безопасности на всех рабочих станциях организации
- Поддержка VMware vSphere 6.7 new
- Фильтрация трафика виртуальных машин на уровне гипервизора
- Назначение политик безопасности напрямую на объекты виртуальной инфраструктуры
- Группировка объектов доступа и автодобавление виртуальных машин в группы
- Отправка инцидентов безопасности во внешние системы
- Разграничение доступа к управлению виртуальной инфраструктурой
- Защита от несанкционированного копирования, клонирования, переноса и уничтожения виртуальных машин
- Доверенная загрузка и контроль целостности виртуальных машин
- Сегментация виртуальной инфраструктуры по категориям и уровням безопасности
- Регистрация и аудит событий безопасности
- Защита от специфических угроз, характерных для виртуальных сред
- Централизованное управление и контроль
- Поддержка распределенных инфраструктур
- Встроенные шаблоны политик безопасности
vGate R2:
- Сертифицирован по требованиям РД ФСТЭК:
- 4-й уровень контроля отсутствия НДВ
- 5-й класс защищенности СВТ
- Может применяться для защиты:
- AC до класса 1Г включительно
- ИСПДн до УЗ1 включительно
- ГИС до 1 класса включительно
- АСУ ТП до 1 класса включительно
vGate-S:
- Сертифицирован по требованиям РД ФСТЭК:
- 2-й уровень контроля отсутствия НДВ
- ТУ
- Может применяться для защиты:
- AC до класса 1Б включительно (защита гостайны с грифом «совершенно секретно»)
- ИСПДн до УЗ1 включительно
- ГИС до 1 класса включительно
- АСУ ТП до 1 класса включительно
Сертификат ФСТЭК на vGate находится на продлении. Предварительная дата продления - июль 2020 года.
В соответствии с положением о сертификации ФСТЭК России допускается эксплуатация средств защиты с истекшим сроком сертификата до тех пор, пока разработчик осуществляет техническую поддержку и устранение уязвимостей.
На вебинаре мы ответим на следующие вопросы:
- Чем отличается инфраструктура предприятий ритейла?
- Как оптимально построить систему защиты виртуальной среды в ритейле?
На вебинаре мы ответим на следующие вопросы:
- Как требования влияют на архитектуру решения защиты информации?
- Почему simple режим проще внедрить в готовую инфраструктуру?
- Зачем устанавливаются агенты на серверы управления виртуализацией?
На вебинаре мы ответим на следующие вопросы:
- Что нужно предусмотреть перед развертыванием vGate?
- Какие самые часто встречающиеся ошибки существуют при внедрении, и как их избежать?
- Какие шаги предпринять, если сложности все же возникли?
Мы (компания «Онланта») используем продукт vGate R2, разработки «Кода Безопасности», для защиты персональных данных, размещаемых заказчиками в облаке OnCloud.ru. vGate R2 имеет сертификат соответствия требованиям ФСТЭК России и работает с последними версиями VMware vSphere, на базе которых построено облако OnCloud.ru. Именно эти особенности продукта, а также ряд его функциональных преимуществ определили его выбор специалистами «Онланты» для построения решения по защите персональных данных в облаке OnCloud.ru
прокомментировал итоги проекта Сергей Таран,
начальник сектора разработки систем защиты информации от НСД,
генеральный директор компании «Онланта»
