vGate

Универсальная платформа безопасности облака

vGate формирует единый контур защиты виртуализации для сред VMware, Microsoft Hyper-V и платформы Скала-Р. Это унифицирует политики безопасности и отчетности в гетерогенной среде.

Защита всех компонентов среды виртуализации

Контроль рабочего места администратора, сервера управления и хоста гипервизора обеспечивает целостную защиту приложений от атак со стороны виртуальной инфраструктуры.

Прозрачность и аудит

Корреляция событий vGate и среды виртуализации выявляет несанкционированную активность и позволяет обнаружить инцидент до того, как он приведет к разрушительным последствиям.

Быстрое выполнение требований

Встроенные шаблоны настроек безопасности обеспечивают требуемый регуляторами уровень защиты ИТ-инфраструктуры c минимальными усилиями со стороны обслуживающего персонала.

Микросегментация виртуальной сети

• Может быть наложена поверх существующей топологии сети

• Управляется через API

Контроль жизненного цикла виртуальных машин

• Контроль целостности «золотых» шаблонов

• Доверенная загрузка

• Защита от доступа администратора среды к хранилищам и консолям

• Надежное удаление

Отказоустойчивость и масштабирование

• Поддержка VMware vCenter SRM

• Поддержка vCenter Server Appliance High Availability (vCSA HA)

• Поддержка vCenter Linked Mode

• Поддержка VMware Auto Deploy

Шаблоны настроек

• Под требования 17, 21, 239 приказов ФСТЭК

• Под требования ГОСТ 57580.1-2017 и PCI DSS для финансовых организаций

• В соответствии рекомендациями по безопасности VMware hardening guide и CIS Benchmarks

Системные требования

Аппаратное обеспечение

Требования к конфигурации компьютера, на который устанавливаются компоненты vGate, совпадают с требованиями к операционной системе, установленной на нем

На компьютере, предназначенном для сервера авторизации, должно быть не менее одного Ethernet-интерфейса при использовании конфигурации сети с отдельным маршрутизатором и не менее двух Ethernet-интерфейсов, если маршрутизацию трафика выполняет сервер авторизации

Не рекомендуется использование протокола DHCP для Ethernet-интерфейсов, подключенных к защищаемому периметру и периметру сети администрирования

Программное обеспечение

Сервер авторизации Windows Server 2012 R2 x64 + Update KB2999226

Windows Server 2016 x64

Windows Server 2019 x64

Резервный сервер авторизации Windows Server 2012 R2 x64 + Update KB2999226

Windows Server 2016 x64

Windows Server 2019 x64

Агент аутентификации Windows 8.1 x86/x64

Windows 10 Enterprise

Windows Server 2012 R2 x64 + Update KB2999226

Windows Server 2016 x64

Windows Server 2019 x64

Linux Альт 8 СП, ядро версии 4.4.211

Консоль управления Windows 8.1 x86/x64

Windows 10 Enterprise

Windows Server 2012 R2 x64 + Update KB2999226

Windows Server 2016 x64

Windows Server 2019 x64

Средство просмотра отчетов Windows 8.1 x86/x64

Windows 10 Enterprise

Windows Server 2012 R2 x64 + Update KB2999226

Windows Server 2016 x64

Windows Server 2019 x64

Модули защиты ESXi VMware vSphere 6.5 (VMware ESXi Server 6.5)

VMware vSphere 6.7 (VMware ESXi Server 6.7)

VMware vSphere 7.0 (VMware ESXi Server 7.0)

Не гарантируется работа ПО vGate с бесплатными редакциями ESXi, а также на кастомных образах vSphere (от производителей серверов HP, IBM и др.)

Компонент защиты vCenter (vCSA) Windows Server 2012 R2 + Update KB2999226

Windows Server 2016 x64

Photon OS

VMware vSphere 6.5 (VMware vCenter Server 6.5)

VMware vSphere 6.7 (VMware vCenter Server 6.7)

VMware vCenter Server Appliance 6.5

VMware vCenter Server Appliance 6.7

VMware vCenter Server Appliance 7.0

Работа ПО vGate на кастомных образах vSphere (от производителей серверов HP, IBM и др.) не гарантируется

Компонент защиты PSC Platform Services Controller 6.7

Platform Services Controller Appliance 6.7

Сервер мониторинга VMware ESXi Server, удовлетворяющий требованиям:

процессор — 2 ядра

память — 4 ГБ

хранилище — 20 ГБ