СЗИ vGate R2 — это сертифицированное ФСТЭК России средство защиты информации, предназначенное для обеспечения безопасности виртуальных инфраструктур. Решение контролирует действия администраторов, защищает виртуальные машины от несанкционированного доступа и обеспечивает микросегментацию сетей на уровне гипервизора .
Продукт выпускается в двух ветках версий: 4.95 и 5.x (Linux). Версия 4.95 прошла сертификацию ФСТЭК и доступна для заказа, версия 5.x находится на инспекционном контроле .
Что защищает vGate R2
Средства управления виртуализацией:
- ESXi-серверы и серверы vCenter (VMware vSphere)
- KVM-серверы под управлением OpenNebula, SpaceVM, ECP Veil, zVirt, ROSA Virtualization, РЕД Виртуализация, HostVM
- Серверы управления перечисленными средами виртуализации
Поддерживаемые среды виртуализации:
- VMware vSphere 6.5, 6.7, 7.0
- Microsoft Hyper-V (Windows Server 2012 R2, 2016, 2019)
- KVM-виртуализации: SpaceVM, ECP Veil, zVirt, ПК СВ «Брест», Proxmox VE, OpenNebula, ROSA Virtualization, РЕД Виртуализация
Ключевые возможности
Защита от несанкционированного доступа
- Аутентификация субъектов доступа по протоколам, устойчивым к перехвату паролей
- Дискреционное и мандатное разграничение доступа к средствам управления виртуальной инфраструктурой
- Блокирование доступа через веб-интерфейс в защищаемый периметр
- Управляемые парольные политики
Контроль действий администраторов
- Ограничение полномочий администратора информационной безопасности (АИБ): только просмотр конфигурации, без доступа к дискам ВМ и паролям администратора виртуальной инфраструктуры (АВИ)
- Контроль действий АВИ на уровне отдельных команд управления
- Аудит и запись всех действий в журналы безопасности
Защита жизненного цикла виртуальных машин
- Контроль целостности файлов конфигурации гипервизора
- Доверенная загрузка виртуальных машин
- Защита от несанкционированного копирования, клонирования и уничтожения ВМ
Микросегментация и межсетевой экран
- Безагентная защита трафика между виртуальными машинами
- Сохранение сетевых правил при миграции ВМ
- Межсетевой экран уровня гипервизора с отчётами по сетевой безопасности
- Совместимость с VMware NSX
Мониторинг и аналитика (ветка 5.x)
- Панель дашбордов в реальном времени
- Корреляция событий и генерация инцидентов
- NetFlow-диаграммы для отслеживания трафика
- Отчёты безопасности и сканер соответствия стандартам ИБ
Сертификаты ФСТЭК России
СЗИ vGate R2 имеет сертификаты соответствия:
- СВТ5/УД4 — для защиты АС до класса 1Г, ИСПДн до УЗ1, ГИС до К1 и АСУ ТП до К1
- МЭ типа Б, 4 класс защиты — для средств, реализующих функции межсетевого экрана
- 4 уровень доверия — для средств защиты информации, не содержащей гостайну
Редакции и лицензирование
Решение поставляется в трёх редакциях :
| Редакция | Возможности |
|---|
| Standard |
Разграничение полномочий ИТ и ИБ, аутентификация администраторов, контроль целостности и доверенная загрузка ВМ, аудит |
| Enterprise |
Всё из Standard + контроль целостности файлов конфигурации гипервизора |
| Enterprise Plus |
Всё из Enterprise + сегментирование виртуальной инфраструктуры, межсетевой экран уровня гипервизора, отчёты по сетевой безопасности |
| Premium |
Всё из Enterprise Plus + интеграция с NGFW «Континент 4», контроль трафика до L7 |
Лицензирование:
- Бессрочная лицензия
- Считается за каждый физический процессор на защищаемом хосте
- Количество виртуальных машин на цену не влияет
- Сервер авторизации включён в стоимость лицензий без ограничения количества
Дополнительные сервисы
- Прямая техническая поддержка вендора
- Сервис сопровождения регламентных работ (VGV-ASSISTANCE)
- Установочный комплект с дисками и печатным формуляром
Компания «Робот Икс» — ваш надёжный партнёр в поставках программного обеспечения и оборудования. Обратитесь к нам для консультации и подбора оптимальной конфигурации под ваши задачи.
RUB
USD
EUR