Идентификация и аутентификация
Доступ администраторов и пользователей к гипервизорам, консолям и виртуальным машинам проверяется по ролям и подтверждается второй проверкой. Посторонний не сможет запустить или изменить ВМ.
Информационная безопасность
Защита виртуальной среды
Виртуальные серверы защищены так же надёжно, как физические, без потери гибкости.
Информационная безопасность
Зачем это нужно
Виртуализация собирает десятки и сотни серверов на нескольких физических хостах. Это экономит место и ресурсы, но одна ошибка или взлом гипервизора ставят под удар все виртуальные машины сразу, а привычные средства защиты не всегда видят трафик между ними и действия администраторов виртуальной среды.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Возможности
Что умеет решение
Контроль запуска виртуальных машин
Виртуальная машина стартует только если выполнены условия политики: меченый образ, допустимый режим, разрешённое хранилище. Подмена или копирование образа блокируется.
Управление размещением
Правила определяют, какие ВМ и контейнеры могут работать на одном хосте и в какой сети. Критичные сервисы не оказываются рядом с недоверенными, даже если администратор ошибся при миграции.
Регистрация событий безопасности
События безопасности собираются со всей виртуальной инфраструктуры и передаются в SIEM. Служба безопасности видит действия внутри виртуальной среды наравне с остальной сетью.
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Защищенная виртуальная инфраструктура
Гипервизоры и виртуальные машины защищены от несанкционированного доступа и нежелательных изменений.
- 02
Контроль над доступом и процессами
Доступ, запуск и размещение ВМ подчиняются единым правилам, а любые нарушения фиксируются и видны безопасности.
- 03
Снижение рисков компрометации виртуальной среды
Взлом одной машины не превращается автоматически в полную компрометацию всей виртуальной среды.
Этапы работ
Как мы это делаем
- 01
Внедряем
Решения защиты виртуальной среды с учетом архитектуры инфраструктуры
- 02
Настраиваем
Политики доступа и управления виртуальными ресурсами
- 03
Интегрируем
С системами мониторинга и безопасности
- 04
Обеспечиваем
Сопровождение и развитие решений
Направление
Другие решения
- 01
Межсетевые экраны
Межсетевые экраны являются базовым элементом защиты ИТ-инфраструктуры и предназначены для контроля сетевого трафика как внутри корпоративной сети, так и на ее периметре. - 02
Файрволы веб-приложений
Файрвол веб-приложений — специализированное решение для защиты веб-сервисов и приложений от атак, направленных на уязвимости в их логике и коде. - 03
Системы обнаружения вторжений
Системы обнаружения вторжений позволяют своевременно выявлять атаки и подозрительную активность в инфраструктуре до того, как они приведут к инцидентам и потерям для бизнеса. - 04
Защита от НСД
Системы защиты от несанкционированного доступа обеспечивают контроль и ограничение доступа к информационным ресурсам, предотвращая попытки неавторизованного взаимодействия с данными и инфраструктурой. - 05
Контроль привилегированных пользователей
Системы управления привилегированным доступом обеспечивают контроль и защиту критически важных учетных записей и ресурсов, минимизируя риски их компрометации. - 06
Криптографическая защита
Системы криптографической защиты информации обеспечивают базовый уровень безопасности данных за счет их шифрования и контроля доступа.
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.