Предложенные средства защиты среды виртуализации предоставляют комплексную и многофункциональную защиту конфиденциальной информации от несанкционированного доступа в виртуальных средах. Важность защиты виртуальной инфраструктуры не вызывает вопросов с появлением новых угроз , возникающих при переходе от физических серверов к виртуальным.
Предлагаем средства сертифицированные ФСТЭК России:
СЗИ Dallas Lock — комплексная система защиты информации от несанкционированного доступа на рабочих местах и серверах. Для защиты от вторжений (атак) используется подсистема обнаружения и предотвращения вторжений.
«Система обнаружения и предотвращения вторжений» (СОВ) является модулем СЗИ Dallas Lock и реализует защиту от попыток неавторизованного доступа в компьютерную систему или сеть, слежения за попытками нарушения безопасности путем анализа поведения (активности) приложений, анализа журналов операционной системы и прикладного ПО.
Реализует следующие возможности:
- контроль сетевых соединений;
- осуществляет эвристический и сигнатурный анализ попыток нарушения безопасности;
- позволяет применять гибкие настройки реагирования на попытки нарушения безопасности (уведомления, блокировки IP-адреса злоумышленника и т. д.);
- использует механизмы обнаружения вторжений на основе анализа служебной информации протоколов сетевого уровня;
- выявляет аномалии в действиях пользователя ПК.
Secret Net Studio — комплексное решение для защиты рабочих станций и серверов на уровне данных, приложений, сети, операционной системы и периферийного оборудования. Сертификат ФСТЭК России на соответствие требованиям к системам обнаружения вторжений по 4 классу защиты СОВ (ИТ.СОВ.У4.ПЗ).
Обнаружение атак сигнатурными и эвристическими методами. Автоматическая блокировка атакующих хостов при обнаружении аномальных пакетов, сканировании портов, DoS-атаках и др.
Поддерживаемые операционные системы:
- Windows 10 (начиная с 8.1.721.0);
- Windows 8/8.1;
- Windows 7 SP1;
- Windows Vista SP2;
- Windows Server 2012/Server 2012 R2;
- Windows Server 2008 SP2/Server 2008 R2 SP1.
Dr.Web Enterprise Security Suite – это комплекс продуктов Dr.Web, включающий элементы защиты всех узлов корпоративной сети и единый центр управления. Сертифицированный ФСТЭК России продукт Dr.Web Enterprise Security Suite версии 10.
Dr.Web Enterprise Security Suite соответствует требованиям закона о защите персональных данных, предъявляемым к антивирусным продуктам. Он может применяться в сетях, соответствующих максимально возможному уровню защищенности.
Предназначен для обеспечения информационной безопасности:
- рабочих станций, клиентов терминальных серверов и клиентов встроенных систем на платформах Windows, Linux и Mac OS X;
- файловых серверов и серверов приложений (включая терминальные серверы) а платформах Windows и UNIX;
- почтовых серверов;
- мобильных устройств на Android.
Комплект поставки: от 5 шт.
Предлагаем другие решения:
«Traffic Inspector» — комплексное решение для организации, контроля и защиты интернет-доступа.
Программный комплекс «Traffic Inspector» — программное решение, которое устанавливается на компьютере, выполняющем функции шлюза для локальной сети. Программа рассчитана на использование в среде операционных систем Microsoft Windows 7/8/8.1/2008 R2/2012/2012 R2.
Программно-аппаратный комплекс «Traffic Inspector Next Generation» — аппаратный комплекс, который устанавливается и работает как межсетевой экран на границы сети.Traffic Inspector Next Generation работает как прокси-сервер и поможет организовать контролируемый и защищенный доступ сотрудников в Интернет.
Решение предоставляет следующий набор функций: организация доступа к Интернет для компьютеров локальной сети, контроль и учет трафика, сетевой экран, антивирусная защита, блокировка рекламы, сайтов, спама, маршрутизация по условию, прокси-сервер, контентная фильтрация, ограничение скорости работы в Интернете, биллинговая система и многое другое.
Ссылка на сайт - ПО «Traffic Inspector»
Ссылка на сайт - ПАК «Traffic Inspector Next Generation»
В операционных системах виртуальной среды нужно использовать дополнительные средства защиты информации.