13 апреля 2015
Обновленные версии vGate R2 получили новые функции управления
Компания «Код Безопасности» выпустила очередной технический релиз обновленной версии СЗИ от НСД vGate для защиты виртуальных инфраструктур, построенных на платформах VMware vSphere и Microsoft Hyper-V.
В новые редакции vGate R2 (релиз 2.8) добавлены режимы функционирования: тестовый и аварийный.
После установки продукта по умолчанию используется тестовый режим. При этом администратор может осуществлять настройку и отладку системы, не блокируя работу виртуальной инфраструктуры. Затем система защиты переводится в штатный режим работы. В случае критических событий в инфраструктуре виртуализации администратор безопасности может включить аварийный режим, при котором работа vGate становится прозрачной и не оказывает влияния на виртуальную инфраструктуру.
В обновленном vGate также реализована поддержка:
-
развертывания средств управления Web Client Server и vCenter Server;
-
аутентификации пользователей по электронным идентификаторам JaCarta ГОСТ.
vGate R2 также обеспечивает меры защиты среды виртуализации, определенных приказами ФСТЭК России № 17 и № 21 и стандартами СТО БР ИББС, PCI DSS, CIS security benchmarks 5.5. Эти меры позволяют обеспечить необходимый уровень защищенности информационных систем персональных данных в соответствии с классом защищенности государственных информационных систем.
В релизе 2.8 расширены возможности консоли управления, для чего добавлены:
-
автоматическое обновление событий аудита;
-
механизм разграничения доступа к консоли виртуальных машин (ВМ) по меткам конфиденциальности;
-
механизм уведомления администратора о блокировке продуктом vGate действий пользователей;
-
отключение контроля мандатного доступа по типам объектов;
-
отображение событий аудита по выбранному объекту;
-
экспорт и импорт конфигурации vGate.
В редакцию vGate для Microsoft Hyper-V добавлены защитные механизмы:
-
контроля целостности ВМ и оповещения администратора ИБ об изменении свойств ВМ;
-
мандатный принцип разграничения доступа с возможностью назначать метки на хранилища и сетевые интерфейсы.
Новые версии переданы в Федеральную службу по техническому и экспортному контролю России для прохождения инспекционного контроля и подтверждения выданных ранее сертификатов соответствия.
