vGate 4.1 предназначен для защиты от характерных для виртуальной инфраструктуры угроз и контроля привилегированных пользователей. Новая версия продукта включает в свой состав компонент, не имеющий аналогов на российском рынке – безагентный виртуальный межсетевой экран.
Что нового:
Компонент сетевой защиты vNetwork дает возможность создавать правила фильтрации как на уровне отдельной виртуальной машины, так и на уровне групп виртуальных машин. vNetwork позволяет быстро и просто разделить виртуальную инфраструктуру на множество логических сегментов, независимых от физической топологии сети. Это ограничит горизонтальное распространение атаки, при этом не нужно перенастраивать саму сеть.- В vGate 4.1 оптимизировано управление объектами виртуальной инфраструктуры:
- политики безопасности можно назначать напрямую на объекты виртуальной инфраструктуры;
- стало возможным добавлять объекты в группы и назначать политики безопасности и метки на группы;
- виртуальные машины автоматически добавляются в группы на основе их имени.
- С помощью обновленного веб-интерфейса стало проще и удобнее управлять функциональными возможностями редакции Enterprise Plus.
- Обновленный модуль мониторинга событий безопасности и создания отчетов обеспечивает отправку инцидентов безопасности во внешние системы с использованием протоколов syslog и SMTP.
- Для обеспечения безопасности миграции виртуальных машин реализована возможность контроля операций Cross vCenter vMotion, а также расширено общее количество контролируемых операций в виртуальной инфраструктуре vSphere.
- Новый агент для сервера управления VMware vCSA позволяет настраивать правила доступа. При недоступности сервера авторизации появилась возможность отключать агент и переводить компонент в аварийный режим. Агент поддерживает все сценарии развертывания на vCSA High Availability.
- Новые наборы политик безопасности позволят в автоматизированном режиме настроить защиту финансовых операций по ГОСТ Р 57580.1-2017, а также объектов КИИ.
- Начиная с версии 4.1 в vGate реализована поддержка современных моделей идентификаторов и смарт-карт Рутокен.
Сертификаты соответствия:
vGate 4.1 соответствует требованиям ФСТЭК России по 5 классу защищенности СВТ и 4 уровню контроля НДВ, может использоваться в АС до класса защищенности 1Г включительно, для защиты информации в ИСПДн до 1 уровня включительно и ГИС до 1 класса включительно.
vGate-S 4.1 соответствует требованиям ФСТЭК России по 2 уровню контроля НДВ и может использоваться в автоматизированных системах до класса 1Б включительно.
-
Защита КИИВ новом законе о КИИ дается ясная трактовка: в случае, если объект КИИ не был защищен должным образом и ему был нанесен вред, должностные лица могут понести ответственность в рамках Уголовного кодекса РФ.
-
Защита информации в госорганизацияхВ ИС государственных органов обрабатывается огромное количество информации. Т.к. для злоумышленников эти данные представляют большую ценность, государство требует их обязательной защиты. Нарушение законодательства в области перс.данных влечет за собой административную и уголовную ответственность.
-
Защита государственной тайны- Минимизация рисков, связанных с хищением информации, составляющей государственную тайну.
- Приведение информационной системы в соответствие требованиям нормативных документов. -
Контроль привилегированных пользователей в виртуальной инфраструктуре- Разграничение доступа к управлению виртуальной инфраструктурой
- Снижение рисков простоя из-за повреждения администраторами виртуальной инфраструктуры обрабатываемой в ней информации
- Снижение рисков финансовых потерь из-за утечек информации, связанных с недобросовестной работой администраторов виртуальной инфраструктуры -
Защита средств управления виртуальной инфраструктурой- Защита от НСД и размещение внутри защищаемого периметра средств управления виртуальной инфраструктурой
- Минимизация рисков финансовых потерь из-за несанкционированного доступа к управлению системой виртуализации и утечки конфиденциальной информации -
Защита персональных данных в соответствии с приказом ФСТЭК России № 21Защита государственных информационных систем, систем персональных данных и значимых объектов критической информационной инфраструктуры в соответствии с требованиями приказов ФСТЭК № 17, 21, 31, 239
-
Защита информации от несанкционированного доступа- Снижение риска финансовых и репутационных потерь из-за утечек конфиденциальной информации
- Доступ сотрудников только к своим рабочим данным
- Сокращение расходов на администрирование и поддержку СЗИ за счет использования единой системы обеспечения безопасности на всех рабочих станциях организации
- Поддержка VMware vSphere 6.7 new
- Фильтрация трафика виртуальных машин на уровне гипервизора
- Назначение политик безопасности напрямую на объекты виртуальной инфраструктуры
- Группировка объектов доступа и автодобавление виртуальных машин в группы
- Отправка инцидентов безопасности во внешние системы
- Разграничение доступа к управлению виртуальной инфраструктурой
- Защита от несанкционированного копирования, клонирования, переноса и уничтожения виртуальных машин
- Доверенная загрузка и контроль целостности виртуальных машин
- Сегментация виртуальной инфраструктуры по категориям и уровням безопасности
- Регистрация и аудит событий безопасности
- Защита от специфических угроз, характерных для виртуальных сред
- Централизованное управление и контроль
- Поддержка распределенных инфраструктур
- Встроенные шаблоны политик безопасности
vGate R2:
- Сертифицирован по требованиям РД ФСТЭК:
- 4-й уровень контроля отсутствия НДВ
- 5-й класс защищенности СВТ
- Может применяться для защиты:
- AC до класса 1Г включительно
- ИСПДн до УЗ1 включительно
- ГИС до 1 класса включительно
- АСУ ТП до 1 класса включительно
vGate-S:
- Сертифицирован по требованиям РД ФСТЭК:
- 2-й уровень контроля отсутствия НДВ
- ТУ
- Может применяться для защиты:
- AC до класса 1Б включительно (защита гостайны с грифом «совершенно секретно»)
- ИСПДн до УЗ1 включительно
- ГИС до 1 класса включительно
- АСУ ТП до 1 класса включительно
На вебинаре мы ответим на следующие вопросы:
- Как требования влияют на архитектуру решения защиты информации?
- Почему simple режим проще внедрить в готовую инфраструктуру?
- Зачем устанавливаются агенты на серверы управления виртуализацией?
На вебинаре мы ответим на следующие вопросы:
- Что нужно предусмотреть перед развертыванием vGate?
- Какие самые часто встречающиеся ошибки существуют при внедрении, и как их избежать?
- Какие шаги предпринять, если сложности все же возникли?
На вебинаре мы ответим на следующие вопросы:
-
Что нужно учесть при обновлении vGate до новой версии?
-
В каком порядке необходимо проводить обновление компонентов vGate?
-
Что нового будет в vGate 4.2
16 октября 2019
02 сентября 2019
«Код безопасности» вновь проведет акцию по бесплатному обучению специалистов заказчиков
Мы (компания «Онланта») используем продукт vGate R2, разработки «Кода Безопасности», для защиты персональных данных, размещаемых заказчиками в облаке OnCloud.ru. vGate R2 имеет сертификат соответствия требованиям ФСТЭК России и работает с последними версиями VMware vSphere, на базе которых построено облако OnCloud.ru. Именно эти особенности продукта, а также ряд его функциональных преимуществ определили его выбор специалистами «Онланты» для построения решения по защите персональных данных в облаке OnCloud.ru
прокомментировал итоги проекта Сергей Таран,
начальник сектора разработки систем защиты информации от НСД,
генеральный директор компании «Онланта»
