Перейти к основному содержимому

Функционал соответствующий ГОСТ Р 56938

Функциональные возможности системы защиты виртуальной инфраструктуры​

Система обеспечивает комплексную защиту средств создания и управления виртуальной инфраструктурой на всех уровнях — от гипервизора до гостевых операционных систем. Ниже представлены ключевые функциональные возможности продукта.

Управление доступом и аутентификация​

  • Идентификация и аутентификация субъектов доступа при локальном или удаленном обращении к объектам виртуальной инфраструктуры, а также при попытках доступа к консолям управления параметрами аппаратного обеспечения.
  • Блокировка доступа к объектам виртуальной инфраструктуры для субъектов, не прошедших процедуру аутентификации.
  • Защита аутентификационной информации как на этапе ввода субъектами доступа, так и при её хранении в компонентах виртуальной инфраструктуры — предотвращается несанкционированный доступ к учётным данным.
  • Контроль доступа к изолированному адресному пространству в памяти гипервизора и хостовой операционной системы.
  • Контроль доступа к средствам конфигурирования виртуального аппаратного обеспечения, гипервизора, виртуальных машин, хостовой и гостевых операционных систем.
  • Применение индивидуальных прав доступа для одного или совокупности компонентов виртуальной инфраструктуры.
  • Наследование прав доступа — возможность передачи правил, установленных на уровне управления, на уровень виртуализации и оборудования.
  • Управление доступом к аппаратному обеспечению ИС с контролем подключения и отключения машинных носителей информации.

Сетевая безопасность​

  • Автоматическое изменение маршрутов передачи сетевых пакетов между компонентами виртуальной инфраструктуры внутри гипервизора для оптимизации трафика и повышения отказоустойчивости.
  • Фильтрация сетевого трафика между компонентами виртуальной инфраструктуры и внешними сетями (включая сети общего пользования), а также трафика от/к каждой гостевой операционной системе.
  • Обеспечение подлинности сетевых соединений внутри виртуальной инфраструктуры — защита от подмены сетевых устройств и сервисов.
  • Отключение неиспользуемых сетевых протоколов компонентами виртуальной инфраструктуры хостовой операционной системы для снижения поверхности атак.
  • Контроль передачи служебных информационных сообщений в виртуальных сетях по составу, объёму и другим характеристикам.
  • Изоляция различных потоков данных, передаваемых и обрабатываемых компонентами виртуальной инфраструктуры хостовой операционной системы.
  • Резервирование пропускной способности канала связи для обеспечения стабильного взаимодействия между компонентами внутри гипервизора.

Обнаружение угроз и защита от вторжений​

  • Выявление, анализ и блокирование скрытых каналов передачи информации внутри виртуальной инфраструктуры — как в обход реализованных мер защиты, так и внутри разрешённых сетевых протоколов.
  • Размещение сенсоров и датчиков систем обнаружения (предотвращения) вторжений в виртуальном аппаратном обеспечении, гипервизоре, виртуальных машинах, хостовой и гостевых операционных системах.
  • Создание (имитация) ложных компонентов виртуальной инфраструктуры для обнаружения, регистрации и анализа действий нарушителей.

Контроль целостности и антивирусная защита​

  • Контроль целостности компонентов, критически важных для функционирования гипервизора и виртуальных машин, хостовой и гостевых операционных систем.
  • Контроль целостности микропрограммного обеспечения аппаратной части ИС.
  • Проверка наличия вредоносных программ в загрузочных областях машинных носителей информации, подключённых к ИС.
  • Проверка наличия вредоносных программ в микропрограммном обеспечении физического и виртуального аппаратного обеспечения.
  • Проверка наличия вредоносных программ в файлах конфигурации гипервизора, виртуальных машин, хостовой и гостевых операционных систем.
  • Проверка наличия вредоносных программ в файлах-образах виртуализованного ПО и виртуальных машин, а также в образах для виртуальных файловых систем.
  • Проверка оперативной памяти и файловых систем гипервизора, виртуальных машин, хостовой и гостевых операционных систем на наличие вредоносных программ.

Управление запуском и установкой ПО​

  • Контроль запуска гипервизора и виртуальных машин на основе заданных критериев безопасности (режим запуска, тип используемого носителя и т.д.).
  • Контроль запуска хостовой и гостевых операционных систем на основе заданных критериев безопасности.
  • Управление запуском компонентов ПО — определение запускаемых компонентов, настройка параметров запуска, контроль за запуском.
  • Управление установкой (инсталляцией) компонентов ПО — определение компонентов, подлежащих установке, настройка параметров, контроль за установкой.
  • Установка только разрешённого ПО — система обеспечивает инсталляцию только тех компонентов, которые разрешены к использованию в виртуальной инфраструктуре.

Приоритезация процессов и отказоустойчивость​

  • Предотвращение задержки или прерывания выполнения процессов с высоким приоритетом со стороны процессов с низким приоритетом как на уровне всей виртуальной инфраструктуры, так и на уровне отдельных виртуальных машин.
  • Контроль работоспособности дублирующих ключевых компонентов аппаратного обеспечения ИС и виртуальной инфраструктуры.
  • Своевременное обнаружение отказов компонентов виртуальной инфраструктуры.
  • Мониторинг загрузки мощностей физического и виртуального аппаратного обеспечения.

Регистрация событий и аудит​

  • Регистрация и учёт запуска (завершения) работы компонентов виртуальной инфраструктуры.
  • Регистрация входа (выхода) субъектов доступа в/из гипервизора, виртуальных машин, хостовой и гостевых операционных систем.
  • Регистрация запуска (завершения работы) гипервизора, виртуальных машин, программ и процессов в гипервизоре и виртуальных машинах, а также в хостовой и гостевых операционных системах.
  • Регистрация и учёт изменений в составе программной и аппаратной части ИС во время её функционирования и в период аппаратного отключения.
  • Регистрация изменений правил доступа к виртуальному аппаратному обеспечению.
  • Регистрация изменений состава и конфигурации виртуального аппаратного обеспечения и виртуальных машин.
  • Регистрация изменений состава ПО и виртуального аппаратного обеспечения в гипервизоре, виртуальных машинах, хостовой и гостевых операционных системах.
  • Регистрация изменения правил доступа к информации ограниченного доступа, хранимой и обрабатываемой во всех перечисленных компонентах.

Резервное копирование и защита данных​

  • Резервное копирование защищаемой информации в гипервизоре и виртуальных машинах, хостовой и гостевых операционных системах, хранимой на физических и виртуальных носителях.
  • Резервное копирование физического и виртуального дискового пространства, используемого для хранения журналов событий гипервизора и виртуальных машин.
  • Стирание остаточной информации после удаления данных, содержащих информацию ограниченного доступа, в гипервизоре, виртуальных машинах, хостовой и гостевых операционных системах.
  • Стирание остаточной информации после удаления файлов, содержащих настройки виртуализованного ПО и виртуального аппаратного обеспечения.
  • Контроль ввода (вывода) информации в/из виртуальной инфраструктуры и информационной системы в целом.

Функциональные возможности системы защиты виртуальных вычислительных систем​

Система обеспечивает комплексную защиту виртуальных вычислительных систем на всех уровнях — от гипервизора и хостовой операционной системы до гостевых ОС и виртуального аппаратного обеспечения. Ниже представлены ключевые функциональные возможности продукта.

Управление доступом и аутентификация​

  • Идентификация и аутентификация субъектов доступа при локальном или удаленном обращении к объектам виртуальной инфраструктуры.
  • Блокировка доступа к объектам виртуальной инфраструктуры для субъектов, не прошедших процедуру аутентификации.
  • Защита аутентификационной информации как на этапе ввода субъектами доступа, так и при её хранении в компонентах виртуальной инфраструктуры — предотвращается несанкционированный доступ к учётным данным.
  • Контроль доступа к изолированному адресному пространству в памяти гипервизора и хостовой операционной системы.
  • Контроль доступа к средствам конфигурирования гипервизора, виртуальных машин, хостовой и гостевых операционных систем.
  • Контроль доступа к файлам-образам виртуализованного ПО и виртуальных машин, а также к образам, используемым для обеспечения работы виртуальных файловых систем.

Управление запуском и целостностью​

  • Контроль запуска гипервизора и виртуальных машин на основе заданных критериев безопасности (режим запуска, тип используемого носителя и т.д.).
  • Контроль запуска хостовой и гостевых операционных систем на основе заданных критериев безопасности.
  • Контроль целостности компонентов, критически важных для функционирования гипервизора, виртуальных машин, хостовой и гостевых операционных систем.
  • Контроль целостности файлов, содержащих настройки виртуализованного ПО и виртуальных машин.
  • Контроль целостности файлов-образов виртуализованного ПО и виртуальных машин, а также образов для виртуальных файловых систем.
  • Установка только разрешённого ПО — система обеспечивает инсталляцию только тех компонентов, которые разрешены к использованию в виртуальной инфраструктуре.

Антивирусная защита​

  • Проверка наличия вредоносных программ в микропрограммном обеспечении физического и виртуального аппаратного обеспечения.
  • Проверка наличия вредоносных программ в файлах конфигурации гипервизора, виртуальных машин, хостовой и гостевых операционных систем.
  • Проверка наличия вредоносных программ в файлах-образах виртуализованного ПО и виртуальных машин, а также в образах для виртуальных файловых систем.
  • Проверка оперативной памяти и файловых систем гипервизора, виртуальных машин, хостовой и гостевых операционных систем на наличие вредоносных программ.

Обнаружение вторжений и приоритезация процессов​

  • Размещение сенсоров и датчиков систем обнаружения (предотвращения) вторжений в виртуальном аппаратном обеспечении, гипервизоре, виртуальных машинах, хостовой и гостевых операционных системах.
  • Предотвращение задержки или прерывания выполнения процессов виртуальных машин с высоким приоритетом со стороны процессов виртуальных машин с низким приоритетом.
  • Создание (имитация) ложных компонентов виртуальной инфраструктуры для обнаружения, регистрации и анализа действий нарушителей.

Регистрация событий и аудит​

  • Регистрация входа (выхода) субъектов доступа в/из гипервизора, виртуальных машин, хостовой и гостевых операционных систем.
  • Регистрация запуска (завершения работы) гипервизора, виртуальных машин, программ и процессов в гипервизоре и виртуальных машинах, а также в хостовой и гостевых операционных системах.
  • Регистрация изменений прав доступа к файлам-образам виртуализованного ПО и виртуальных машин, а также к образам для виртуальных файловых систем.
  • Регистрация изменений правил доступа к виртуальному аппаратному обеспечению.
  • Регистрация изменений состава и конфигурации виртуальных машин.
  • Регистрация изменений состава ПО и виртуального аппаратного обеспечения в гипервизоре, виртуальных машинах, хостовой и гостевых операционных системах.
  • Регистрация изменения правил доступа к информации ограниченного доступа, хранимой и обрабатываемой во всех перечисленных компонентах.

Резервное копирование и защита данных​

  • Резервное копирование защищаемой информации в гипервизоре и виртуальных машинах, хостовой и гостевых операционных системах, хранимой на физических и виртуальных носителях.
  • Резервное копирование файлов-образов виртуализованного ПО и виртуальных машин, а также образов для виртуальных файловых систем.
  • Резервное копирование физического и виртуального дискового пространства, используемого для хранения журналов событий гипервизора и виртуальных машин.
  • Стирание остаточной информации после удаления данных, содержащих информацию ограниченного доступа, в гипервизоре, виртуальных машинах, хостовой и гостевых операционных системах.
  • Стирание остаточной информации после удаления файлов-образов виртуальных машин, в которых обрабатывалась информация ограниченного доступа.

Сетевая безопасность и шифрование​

  • Фильтрация сетевого трафика от/к каждой гостевой операционной системе.
  • Шифрование файлов-образов виртуализованного ПО и виртуальных машин, а также образов для виртуальных файловых систем, содержащих информацию ограниченного доступа.

Функциональные возможности системы защиты виртуальных систем хранения данных​

Система обеспечивает комплексную защиту виртуальных систем хранения данных, входящих в состав виртуальной инфраструктуры. Ниже представлены ключевые функциональные возможности продукта.

Управление доступом и аутентификация​

  • Идентификация и аутентификация субъектов доступа при их локальном или удаленном обращении к объектам виртуальной инфраструктуры, включая системы хранения данных.
  • Блокировка доступа к объектам виртуальной инфраструктуры для субъектов, не прошедших процедуру аутентификации.
  • Защита аутентификационной информации как на этапе ввода субъектами доступа, так и при её хранении в компонентах виртуальной инфраструктуры — предотвращается несанкционированный доступ к учётным данным.
  • Контроль доступа к средствам конфигурирования системы хранения данных, входящей в состав виртуальной инфраструктуры.
  • Контроль доступа к файлам-образам виртуализованного ПО и виртуальных машин, а также к образам, используемым для обеспечения работы виртуальных файловых систем.
  • Управление доступом к аппаратному обеспечению системы хранения данных с контролем подключения и отключения машинных носителей информации к/от виртуальной инфраструктуры.

Сетевая безопасность и защита каналов передачи​

  • Обеспечение доверенных (защищённых) каналов и маршрутов передачи данных в/из системы хранения данных, входящей в состав виртуальной инфраструктуры.
  • Обеспечение подлинности сетевых соединений внутри виртуальной инфраструктуры — защита от подмены сетевых устройств и сервисов (спуфинга).
  • Размещение системы хранения данных в защищённом сегменте информационной системы.

Контроль целостности и антивирусная защита​

  • Контроль целостности данных, хранимых на машинных носителях информации, подключенных к виртуальной инфраструктуре.
  • Контроль целостности файлов-образов виртуализованного ПО и виртуальных машин, а также образов для виртуальных файловых систем.
  • Проверка наличия вредоносных программ в операционной среде гипервизора системы хранения данных.
  • Проверка наличия вредоносных программ в файлах-образах виртуализованного ПО и виртуальных машин, а также в образах для виртуальных файловых систем.

Мониторинг состояния и отказоустойчивость​

  • Автоматическое восстановление работоспособности системы хранения данных, подключенной к виртуальной инфраструктуре, в случае отказа одного или нескольких её компонентов.
  • Контроль работоспособности (изношенности) машинных носителей информации, подключенных к виртуальной инфраструктуре, с автоматическим переходом на дублирующие носители при необходимости.
  • Контроль ввода (вывода) информации в/из системы хранения данных, входящей в состав виртуальной инфраструктуры.

Разделение данных по уровням конфиденциальности​

  • Разделение данных в зависимости от уровня конфиденциальности обрабатываемой информации между компонентами системы хранения данных, отдельными машинными носителями информации, логическими дисками или между каталогами файлов.

Регистрация событий и аудит​

  • Регистрация изменений прав доступа к информации, хранящейся в системе хранения данных, входящей в состав виртуальной инфраструктуры.
  • Регистрация изменений прав доступа к файлам-образам виртуализованного ПО и виртуальных машин, а также к образам для виртуальных файловых систем.
  • Регистрация изменений правил доступа к виртуальному и физическому аппаратному обеспечению системы хранения данных.
  • Регистрация изменений состава и конфигурации виртуального и физического аппаратного обеспечения системы хранения данных.

Резервное копирование и защита данных​

  • Резервное копирование файлов-образов виртуализованного ПО и виртуальных машин, а также образов, используемых для обеспечения работы виртуальных файловых систем.
  • Шифрование файлов-образов виртуализованного ПО и виртуальных машин, а также образов для виртуальных файловых систем, содержащих информацию ограниченного доступа.

Обнаружение угроз​

  • Создание (имитация) ложных компонентов виртуальной инфраструктуры для обнаружения, регистрации и анализа действий нарушителей.

Функциональные возможности системы защиты виртуальных каналов передачи данных​

Система обеспечивает комплексную защиту виртуальных каналов передачи данных на всех уровнях виртуальной инфраструктуры — от гипервизора и хостовой операционной системы до взаимодействия с внешними сетями и иными информационными системами. Ниже представлены ключевые функциональные возможности продукта.

Управление доступом и аутентификация​

  • Идентификация и аутентификация субъектов доступа при их локальном или удаленном обращении к объектам виртуальной инфраструктуры.
  • Блокировка доступа к объектам виртуальной инфраструктуры для субъектов, не прошедших процедуру аутентификации.
  • Защита аутентификационной информации как на этапе ввода субъектами доступа, так и при её хранении в компонентах виртуальной инфраструктуры — предотвращается несанкционированный доступ к учётным данным.

Сетевая безопасность и управление трафиком​

  • Автоматическое изменение маршрутов передачи сетевых пакетов между компонентами виртуальной инфраструктуры внутри гипервизора для оптимизации трафика, обеспечения отказоустойчивости и защиты от перехвата.
  • Фильтрация сетевого трафика между компонентами виртуальной инфраструктуры и внешними сетями (включая сети общего пользования), а также трафика от/к каждой гостевой операционной системе.
  • Обеспечение подлинности сетевых соединений внутри виртуальной инфраструктуры — защита от подмены сетевых устройств и сервисов (спуфинга).
  • Отключение неиспользуемых сетевых протоколов компонентами виртуальной инфраструктуры хостовой операционной системы для снижения поверхности атак.
  • Контроль передачи служебных информационных сообщений в виртуальных сетях по составу, объёму и другим характеристикам.
  • Изоляция различных потоков данных, передаваемых и обрабатываемых компонентами виртуальной инфраструктуры хостовой операционной системы.
  • Резервирование пропускной способности канала связи для обеспечения стабильного взаимодействия между компонентами внутри гипервизора.

Обнаружение угроз и защита от вторжений​

  • Выявление, анализ и блокирование скрытых каналов передачи информации внутри виртуальной инфраструктуры — как в обход реализованных мер защиты, так и внутри разрешённых сетевых протоколов.
  • Создание (имитация) ложных компонентов виртуальной инфраструктуры для обнаружения, регистрации и анализа действий нарушителей.
  • Мониторинг загрузки мощностей физического и виртуального аппаратного обеспечения для своевременного выявления аномалий и перегрузок.

Криптографическая защита данных​

  • Шифрование информации ограниченного доступа, передаваемой по виртуальным и физическим каналам связи гипервизора.
  • Шифрование информации ограниченного доступа, передаваемой по виртуальным и физическим каналам связи хостовой операционной системы.
  • Передача и контроль целостности атрибутов безопасности (меток безопасности), связанных с информацией ограниченного доступа, обрабатываемой в виртуальной инфраструктуре, при обмене информацией с иными информационными системами.

Отказоустойчивость и восстановление​

  • Автоматическое восстановление работоспособности системы хранения данных, подключенной к виртуальной инфраструктуре, в случае отказа одного или нескольких её компонентов.

Функциональные возможности системы защиты отдельных виртуальных устройств обработки, хранения и передачи данных​

Система обеспечивает комплексную защиту отдельных виртуальных устройств обработки, хранения и передачи данных на всех уровнях виртуальной инфраструктуры. Ниже представлены ключевые функциональные возможности продукта.

Управление доступом и аутентификация​

  • Идентификация и аутентификация субъектов доступа при их локальном или удаленном обращении к объектам виртуальной инфраструктуры.
  • Блокировка доступа к объектам виртуальной инфраструктуры для субъектов, не прошедших процедуру аутентификации.
  • Защита аутентификационной информации как на этапе ввода субъектами доступа, так и при её хранении в компонентах виртуальной инфраструктуры — предотвращается несанкционированный доступ к учётным данным.
  • Контроль доступа к средствам конфигурирования виртуального аппаратного обеспечения.
  • Контроль доступа к файлам-образам виртуализованного ПО и виртуальных машин, а также к образам, используемым для обеспечения работы виртуальных файловых систем.
  • Применение индивидуальных прав доступа для одного или совокупности компонентов виртуальной инфраструктуры.
  • Наследование прав доступа — возможность передачи правил, установленных на уровне управления, на уровни виртуализации и оборудования.
  • Управление доступом к аппаратному обеспечению ИС с контролем подключения и отключения машинных носителей информации.

Сетевая безопасность​

  • Обеспечение подлинности сетевых соединений внутри виртуальной инфраструктуры — защита от подмены сетевых устройств и сервисов (спуфинга).
  • Отключение неиспользуемых сетевых протоколов компонентами виртуальной инфраструктуры хостовой операционной системы для снижения поверхности атак.

Контроль целостности и антивирусная защита​

  • Контроль целостности файлов, содержащих настройки виртуализованного ПО и виртуальных машин.
  • Проверка наличия вредоносных программ в микропрограммном обеспечении физического и виртуального аппаратного обеспечения.

Обнаружение вторжений и мониторинг​

  • Размещение сенсоров и датчиков систем обнаружения (предотвращения) вторжений в виртуальном аппаратном обеспечении.
  • Мониторинг загрузки мощностей физического и виртуального аппаратного обеспечения.
  • Своевременное обнаружение отказов компонентов виртуальной инфраструктуры.
  • Контроль работоспособности дублирующих ключевых компонентов виртуальной инфраструктуры.
  • Создание (имитация) ложных компонентов виртуальной инфраструктуры для обнаружения, регистрации и анализа действий нарушителей.

Разделение ресурсов​

  • Разделение физических ресурсов между компонентами виртуальной инфраструктуры в зависимости от уровня конфиденциальности обрабатываемой информации.

Регистрация событий и аудит​

  • Регистрация и учёт запуска (завершения) работы компонентов виртуальной инфраструктуры.
  • Регистрация и учёт изменений в составе программной и аппаратной части ИС во время её функционирования и в период аппаратного отключения.
  • Регистрация изменений правил доступа к виртуальному аппаратному обеспечению.
  • Регистрация изменений состава и конфигурации виртуального аппаратного обеспечения.
  • Регистрация изменений состава ПО и виртуального аппаратного обеспечения в гипервизоре и виртуальных машинах, хостовой и гостевых операционных системах.

Резервное копирование и защита данных​

  • Резервное копирование защищаемой информации, хранимой на физических и виртуальных носителях информации.
  • Стирание остаточной информации, образующейся после удаления файлов, содержащих настройки виртуализованного ПО и виртуального аппаратного обеспечения.

Функциональные возможности системы защиты виртуальных средств защиты информации​

Система обеспечивает комплексную защиту виртуальных средств защиты информации (ЗИ), а также средств ЗИ, предназначенных для использования в среде виртуализации. Ниже представлены ключевые функциональные возможности продукта.

Управление доступом и аутентификация​

  • Идентификация и аутентификация субъектов доступа при их локальном или удаленном обращении к объектам виртуальной инфраструктуры, в том числе при доступе к функциям безопасности средств ЗИ.
  • Защита аутентификационной информации как на этапе ввода субъектами доступа, так и при её хранении в компонентах виртуальной инфраструктуры — предотвращается несанкционированный доступ к учётным данным.
  • Наследование прав доступа — возможность передачи правил, установленных на уровне управления, на уровни виртуализации и оборудования, что позволяет централизованно управлять доступом к средствам ЗИ.

Обеспечение доверенной коммуникации​

  • Обеспечение доверенных каналов и маршрутов внутри виртуальной инфраструктуры между администратором, пользователем и средствами ЗИ (функциями безопасности средств ЗИ) — гарантируется защищённый обмен управляющей и служебной информацией.

Отказоустойчивость и восстановление​

  • Автоматическое восстановление всех функций средств ЗИ, входящих в состав информационной системы, в случае сбоев или отказов — обеспечивается непрерывность реализации политик безопасности.