Базис.Virtual Security

Основная статья: DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации

Базис.Virtual Security на декабрь 2022 года защищает конфиденциальную информацию от несанкционированного доступа. Обеспечивает реализацию мер защиты информации из состава набора мер, предусматриваемых приказами 17, 21, 239 ФСТЭК России.

2023

Подтверждение соответствия требованиям ФСТЭК по 4 уровню доверия

Компания «Базис» 7 декабря 2023 года сообщила о расширении сертификата ФСТЭК России на Базис.Virtual Security, включая функции Базис.Dynamix и Базис.vCore.

Результаты сертификационных испытаний подтвердили, что программный продукт компании соответствует руководящим документам и регламентирующим требованиям к программному обеспечению, соответствует «Требованиям по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК, России) – по 4 уровню доверия, «Требованиям по безопасности информации к средствам виртуализации». Сертификат ФСТЭК дает возможность пользователям получить сертифицированный продукт сразу в двух исполнениях. Использование продукта также теперь возможно в ГИС до 1 класса защищенности (Приказ ФСТЭК № 17), ИСПДн до 1 уровня защищенности (Приказ ФСТЭК № 21), информационных системах общего пользования II класса (Приказ ФСТЭК № 489), значимых объектах КИИ до 1 категории значимости (Приказ ФСТЭК № 239).

Подтверждение соответствия продукта новым требованиям ФСТЭК по 4 уровню доверия позволит «Базис» существенно расширить круг заказчиков из государственного сектора. На декабрь 2023 года количество киберугроз растет, как растут и требования по безопасности, особенно для государственных предприятий и учреждений. Для нас, как и наших клиентов, это не просто формальность, а документальное экспертное подтверждение того факта, что используемые продукты качественные и надежные, – пояснил Дмитрий Сорокин, технический директор «Базис».

Продукт может поставляться в двух исполнениях. Первый модульный – состоящий из Базис.DynamiX, «Базис.Virtual Security, Базис.vCore. Второй – Базис.DynamiX, Базис.Virtual Security и сертифицированной отечественной ОС, как Astra Linux или «Альт».

Базис.Virtual Security является программным средством, обеспечивающим безопасное создание и функционирование изолированных программных сред, состоящих из виртуального оборудования, гостевых операционных систем и прикладного программного обеспечения (ВМ).

В составе ПАК для защиты служебной информации

Российские производители и разработчики представили совместный защищенный программно-аппаратный комплекс администратора информационной безопасности (ПАК ИБ). Он предназначен для защиты служебной информации и персональных данных в инфосистемах заказчиков. Об этом компания Fplus сообщила 10 ноября 2023 года. В состав ПАК ИБ также входит Базис.Virtual Security. Подробнее здесь.

В составе "Серверного ПАКа" отечественных разработчиков

Компании «Базис», Fplus, МойОфис, «Лаборатория Касперского», DION, Getmobit и Базальт СПО 21 сентября 2023 года представили программно-аппаратные комплексы для стационарного рабочего места и обеспечения работы серверного центра. Серверный ПАК включает защиту виртуализации Базис.Virtual Security. Подробнее здесь.

2022: Совместимость с zVirt 3.0

19 декабря 2022 года компания «Базис» сообщила, что провела испытания и подтвердила совместимость Базис.Virtual Security и системы виртуализации zVirt от российского разработчика продуктов по виртуализации «Орион софт». Совместимость технологических решений, по словам представителей разработчиков, даст отечественным компаниям возможность обеспечивать защиту своей виртуальную инфраструктуры на другом уровне. Достигается это благодаря установке поверх среды виртуализации от zVirt модуля защиты виртуальных сред Базис.Virtual Security.

Совместимость с zVirt 3.0

По информации компании, в ходе тестов специалисты развернули инфраструктуру, интегрирующую решения системы виртуализации zVirt 3.0 и Базис.Virtual Security, проверили работоспособность решений и убедились, что они полностью совместимы – пользователям доступны заявленные разработчиками возможности.

Была проведена идентификация и аутентификация администраторов управления средствами виртуализации, установлен контроль доступа субъектов к средствам управления компонентами виртуальной инфраструктуры, контроль за состоянием виртуальных машин. Был проведен запуск виртуальных машин на основе заданных оператором правил с контролем применения групп безопасности запрещающих или разрешающих запуск виртуальных машин на вычислительных узлах. Была протестирована фильтрация сетевого трафика между компонентами виртуальной инфраструктуры, в том числе между внешними по отношению к серверу виртуализации сетями и внутренними по отношению к серверу виртуализации сетями, в том числе при организации сетевого обмена с сетями связи общего пользования. В рамках теста совместимости были обыграны сценарии отключения неиспользуемых сетевых протоколов компонентами виртуальной инфраструктуры гипервизора, виртуальной вычислительной сети и контроль регистрации событий безопасности в виртуальной инфраструктуре.

В текущих реалиях кратно возросли атаки на информационную инфраструктуру отечественных компаний во всех секторах экономики, это касается и виртуальной инфраструктуры, базирующейся на KVM-подобных гипервизорах. Благодаря использованию Базис.Virtual Security можно снизить риски поражения среды виртуализации, обеспечив надежность и устойчивость работы, защиту информации и целостность данных, а также грамотно распределить нагрузку на вычислительные ресурсы. Кроме того, используя продукты «Базис» потенциальный потребитель снимает риски по сертификации КИИ. прокомментировал Дмитрий Дворцов, директор по работе с партнерами «Базис»

По итогам комплекса испытаний подтвердили совместимость Базис.Virtual Security 2.2 и системы виртуализации zVirt 3.0. Таким образом, организации, переходящие на импортонезависимые технологии, могут быть уверены в работоспособности и надежности стека ПО, на базе которого можно создавать, использовать и администрировать безопасные виртуальные инфраструктуры. пояснил Михаил Орловский, директор по продуктам «Орион софт»