Разработчики: | СП Облачная платформа (Базис, Basis) |
Дата премьеры системы: | 2022/12/19 |
Технологии: | ИБ - Предотвращения утечек информации |
Содержание |
Основная статья: DLP - Data Loss / Leak Prevention - Технологии предотвращения утечек конфиденциальной информации
Базис.Virtual Security на декабрь 2022 года защищает конфиденциальную информацию от несанкционированного доступа. Обеспечивает реализацию мер защиты информации из состава набора мер, предусматриваемых приказами 17, 21, 239 ФСТЭК России.
2023
Подтверждение соответствия требованиям ФСТЭК по 4 уровню доверия
Компания «Базис» 7 декабря 2023 года сообщила о расширении сертификата ФСТЭК России на Базис.Virtual Security, включая функции Базис.Dynamix и Базис.vCore.
Результаты сертификационных испытаний подтвердили, что программный продукт компании соответствует руководящим документам и регламентирующим требованиям к программному обеспечению, соответствует «Требованиям по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (ФСТЭК, России) – по 4 уровню доверия, «Требованиям по безопасности информации к средствам виртуализации». Сертификат ФСТЭК дает возможность пользователям получить сертифицированный продукт сразу в двух исполнениях. Использование продукта также теперь возможно в ГИС до 1 класса защищенности (Приказ ФСТЭК № 17), ИСПДн до 1 уровня защищенности (Приказ ФСТЭК № 21), информационных системах общего пользования II класса (Приказ ФСТЭК № 489), значимых объектах КИИ до 1 категории значимости (Приказ ФСТЭК № 239).
Подтверждение соответствия продукта новым требованиям ФСТЭК по 4 уровню доверия позволит «Базис» существенно расширить круг заказчиков из государственного сектора. На декабрь 2023 года количество киберугроз растет, как растут и требования по безопасности, особенно для государственных предприятий и учреждений. Для нас, как и наших клиентов, это не просто формальность, а документальное экспертное подтверждение того факта, что используемые продукты качественные и надежные, – пояснил Дмитрий Сорокин, технический директор «Базис». |
Продукт может поставляться в двух исполнениях. Первый модульный – состоящий из Базис.DynamiX, «Базис.Virtual Security, Базис.vCore. Второй – Базис.DynamiX, Базис.Virtual Security и сертифицированной отечественной ОС, как Astra Linux или «Альт». TAdviser выпустил новую Карту российского рынка информационной безопасности: 250 разработчиков и поставщиков услуг
Базис.Virtual Security является программным средством, обеспечивающим безопасное создание и функционирование изолированных программных сред, состоящих из виртуального оборудования, гостевых операционных систем и прикладного программного обеспечения (ВМ).
В составе ПАК для защиты служебной информации
Российские производители и разработчики представили совместный защищенный программно-аппаратный комплекс администратора информационной безопасности (ПАК ИБ). Он предназначен для защиты служебной информации и персональных данных в инфосистемах заказчиков. Об этом компания Fplus сообщила 10 ноября 2023 года. В состав ПАК ИБ также входит Базис.Virtual Security. Подробнее здесь.
В составе "Серверного ПАКа" отечественных разработчиков
Компании «Базис», Fplus, МойОфис, «Лаборатория Касперского», DION, Getmobit и Базальт СПО 21 сентября 2023 года представили программно-аппаратные комплексы для стационарного рабочего места и обеспечения работы серверного центра. Серверный ПАК включает защиту виртуализации Базис.Virtual Security. Подробнее здесь.
2022: Совместимость с zVirt 3.0
19 декабря 2022 года компания «Базис» сообщила, что провела испытания и подтвердила совместимость Базис.Virtual Security и системы виртуализации zVirt от российского разработчика продуктов по виртуализации «Орион софт». Совместимость технологических решений, по словам представителей разработчиков, даст отечественным компаниям возможность обеспечивать защиту своей виртуальную инфраструктуры на другом уровне. Достигается это благодаря установке поверх среды виртуализации от zVirt модуля защиты виртуальных сред Базис.Virtual Security.
По информации компании, в ходе тестов специалисты развернули инфраструктуру, интегрирующую решения системы виртуализации zVirt 3.0 и Базис.Virtual Security, проверили работоспособность решений и убедились, что они полностью совместимы – пользователям доступны заявленные разработчиками возможности.
Была проведена идентификация и аутентификация администраторов управления средствами виртуализации, установлен контроль доступа субъектов к средствам управления компонентами виртуальной инфраструктуры, контроль за состоянием виртуальных машин. Был проведен запуск виртуальных машин на основе заданных оператором правил с контролем применения групп безопасности запрещающих или разрешающих запуск виртуальных машин на вычислительных узлах. Была протестирована фильтрация сетевого трафика между компонентами виртуальной инфраструктуры, в том числе между внешними по отношению к серверу виртуализации сетями и внутренними по отношению к серверу виртуализации сетями, в том числе при организации сетевого обмена с сетями связи общего пользования. В рамках теста совместимости были обыграны сценарии отключения неиспользуемых сетевых протоколов компонентами виртуальной инфраструктуры гипервизора, виртуальной вычислительной сети и контроль регистрации событий безопасности в виртуальной инфраструктуре.
В текущих реалиях кратно возросли атаки на информационную инфраструктуру отечественных компаний во всех секторах экономики, это касается и виртуальной инфраструктуры, базирующейся на KVM-подобных гипервизорах. Благодаря использованию Базис.Virtual Security можно снизить риски поражения среды виртуализации, обеспечив надежность и устойчивость работы, защиту информации и целостность данных, а также грамотно распределить нагрузку на вычислительные ресурсы. Кроме того, используя продукты «Базис» потенциальный потребитель снимает риски по сертификации КИИ. прокомментировал Дмитрий Дворцов, директор по работе с партнерами «Базис» |
По итогам комплекса испытаний подтвердили совместимость Базис.Virtual Security 2.2 и системы виртуализации zVirt 3.0. Таким образом, организации, переходящие на импортонезависимые технологии, могут быть уверены в работоспособности и надежности стека ПО, на базе которого можно создавать, использовать и администрировать безопасные виртуальные инфраструктуры. пояснил Михаил Орловский, директор по продуктам «Орион софт» |
Подрядчики-лидеры по количеству проектов
Инфосистемы Джет (66)
Softline (Софтлайн) (56)
SearchInform (СёрчИнформ) (51)
ДиалогНаука (44)
Информзащита (39)
Другие (916)
Инфосистемы Джет (5)
R-Vision (Р-Вижн) (4)
Card Security (Кард Сек) (4)
Softline (Софтлайн) (4)
Национальный аттестационный центр (НАЦ) (4)
Другие (62)
Солар (ранее Ростелеком-Солар) (8)
SearchInform (СёрчИнформ) (4)
А-Реал Консалтинг (3)
Информзащита (3)
Национальный аттестационный центр (НАЦ) (2)
Другие (44)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
SearchInform (СёрчИнформ) (19, 55)
InfoWatch (ИнфоВотч) (14, 49)
Солар (ранее Ростелеком-Солар) (4, 48)
FalconGaze (Фалконгейз) (1, 38)
Positive Technologies (Позитив Текнолоджиз) (8, 37)
Другие (405, 309)
R-Vision (Р-Вижн) (1, 4)
Солар (ранее Ростелеком-Солар) (2, 2)
Инфосекьюрити (Infosecurity) (2, 2)
SearchInform (СёрчИнформ) (1, 2)
Tele Link Soft (TLS) PTE. Ltd (1, 2)
Другие (10, 13)
Солар (ранее Ростелеком-Солар) (2, 7)
SearchInform (СёрчИнформ) (2, 4)
А-Реал Консалтинг (1, 3)
Makves (Маквес) (1, 2)
Softscore UG (1, 2)
Другие (5, 6)
SearchInform (СёрчИнформ) (2, 2)
Cloud4Y (ООО Флекс) (1, 1)
CyberPeak (СайберПик) (1, 1)
R-Vision (Р-Вижн) (1, 1)
Softscore UG (1, 1)
Другие (8, 8)
SearchInform (СёрчИнформ) (2, 13)
Перспективный мониторинг (1, 3)
Positive Technologies (Позитив Текнолоджиз) (1, 2)
Makves (Маквес) (1, 1)
Crosstech Solutions Group (Кросстех Солюшнс Групп) (1, 1)
Другие (3, 3)
Распределение систем по количеству проектов, не включая партнерские решения
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 49
InfoWatch Traffic Monitor Enterprise (IWTM) - 46
FalconGaze SecureTower - 38
MaxPatrol SIEM - 33
DeviceLock Endpoint DLP Suite - 31
Другие 345
R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4
MaxPatrol SIEM - 2
SETERE: ПК ИСУ Терминал (Интегрированная система управления терминалами защищенного доступа) - 2
Kickidler Система учета рабочего времени - 2
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
Другие 12
Solar Dozor DLP-система - 4
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4
Solar JSOC - 3
А-Реал Консалтинг: Интернет-шлюз ИКС - 3
MaxPatrol SIEM - 2
Другие 10
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
Перспективный мониторинг: Ampire Киберполигон - 1
Киберполигон Мультифункциональный программно-аппаратный комплекс для проведения киберучений - 1
Softscore UG: Anwork Бизнес-коммуникатор - 1
Langame Software Программный комплекс для управления компьютерным клубом - 1
Другие 9