Техническое сопровождение внедрения "Континент 4" силами экспертов Axoft
Подробнее
Вы пропускаете все самое интересное! Подписывайтесь на наши соцсети
Здесь мы делимся инсайтами, следим за актуальными мероприятиями, рассказываем о новинках, знакомим вас с интересными людьми из сферы ИТ
Telegram
ВКонтакте
vGate 4.4
Защита виртуальной среды на базе VMware vSphere, Microsoft Hyper-V и Скала-Р
Axoft предлагает индивидуальные консультации и помощь в выборе оптимальной конфигурации vGate 4.4 под ваши потребности
Расчет стоимости
Запрос демонстрации
Запросить расчет стоимости
АО «Аксофт» и аффилированные к нему лица гарантирует конфиденциальность получаемой нами от Вас информации. Обработка персональных данных осуществляется в целях эффективного исполнения Ваших заказов, договоров и пр. в соответствии с «Политикой конфиденциальности персональных данных».
Запросить демонстрацию
АО «Аксофт» и аффилированные к нему лица гарантирует конфиденциальность получаемой нами от Вас информации. Обработка персональных данных осуществляется в целях эффективного исполнения Ваших заказов, договоров и пр. в соответствии с «Политикой конфиденциальности персональных данных».
О продукте
vGate представляет собой средство защиты компонентов виртуальной платформы. Оно контролирует события в системе, сохранность передаваемых/получаемых данных, а также манипуляции администраторов. Защита виртуальных инфраструктур средствами vGte особенно актуальна на объектах КИИ, в государственных службах, имеющих доступ к индивидуальным данным граждан, а также в корпорациях, использующих виртуальную платформу.
Выявление несанкционированной активности и обнаружение инцидентов
Защита всех компонентов среды виртуализации
Обеспечение целостной защиты приложений от атак со стороны виртуальной инфраструктуры
Быстрое выполнение требований регуляторов
Встроенные шаблоны настроек безопасности обеспечивают требуемый уровень защиты ИТ-инфраструктуры c минимальными усилиями со стороны обслуживающего персонала
Универсальная платформа безопасности облака
vGate формирует единый контур защиты виртуализации для сред VMware, Microsoft Hyper-V и платформы Скала-Р
— Контроль целостности «золотых» шаблонов — Доверенная загрузка — Защита от доступа администратора среды к хранилищам и консолям — Надежное удаление
Отказоустойчивость и масштабирование
— Поддержка VMware vCenter SRM — Поддержка vCenter Server Appliance High Availability (vCSA HA) — Поддержка vCenter Linked Mode — Поддержка VMware Auto Deploy
Шаблоны настроек
— Под требования 17, 21, 239 приказов ФСТЭК — Под требования ГОСТ 57 580.1−2017 и PCI DSS для финансовых организаций — В соответствии с рекомендациями по безопасности VMware hardening guide и CIS Benchmark
Микросегментация виртуальной сети
— Может быть наложена поверх существующей топологии сети — Управляется через AP
vGate разграничивает доступ к виртуальной среде администратора службы безопасности (АСБ) и виртуальной инфраструктуры (ВИ). АСБ контролирует действия IT-специалиста, но не может сам вносить изменения в ВИ. Это реализовано за счёт сервера авторизации (может быть как в аппаратном исполнении, так и в качестве ВМ), где АСБ видит команды IT.
Таким образом vGate защищает виртуальную инфраструктуру от нелегитимных действий администратора. На гипервизор ставится агент vGate, который принимает только команды с сервера авторизации. Остальные отбрасывает. Поэтому IT-специалисту обойти администратора службы безопасности будет крайне трудно.
vGate лицензируется по количеству физических процессоров. Лицензирование не зависит от используемой платформы виртуализации (VMware vSphere или Microsoft Hyper-V). Сервер авторизации vGate включен в стоимость лицензии. Существует три типа лицензии: Standart (ВИ до 5 гипервизоров), Enterprise (от 5 гипервизоров и выше), Enterprise-plus.
Тип лицензирования
Лицензия бессрочная. Продлевается только ежегодная техническая поддержка.
Комплект поставки
Диск с ПО и документацией. Формуляр в печатном виде.
vGate выполняет функции межсетевого экрана, системы предотвращения вторжений (IPS), глубокой инспекции пакетов (DPI), фильтрации контента, антивируса и защиты от утечек данных (DLP).
vGate предлагает комплексный подход к защите сети, объединяя функции нескольких устройств в одном решении, что упрощает управление и снижает затраты на обслуживание.
vGate поддерживает широкий спектр протоколов, включая TCP/IP, HTTP(S), FTP, SMTP, POP3, IMAP, SIP, RTP и многие другие.
vGate оснащён механизмами для обнаружения и предотвращения DoS/DDoS-атак, включая ограничение скорости соединений, фильтрацию аномальных пакетов и динамическое изменение политик безопасности.
vGate поддерживает различные методы аутентификации, включая локальную базу пользователей, интеграцию с LDAP/Active Directory, RADIUS, TACACS+ и двухфакторную аутентификацию (2FA).
vGate регулярно получает обновления, включающие новые функции, улучшения производительности, исправления ошибок и обновления базы данных угроз. Все обновления предоставляются через централизованный портал обновлений.