Код Безопасности vGate

vGate представляет собой средство защиты компонентов виртуальной платформы. Оно контролирует события в системе, сохранность передаваемых/получаемых данных, а также манипуляции администраторов. Если купить vGate для организации, то:

• доверенная загрузка виртуального оборудования и его проверка уменьшат риски в сфере ИБ;
• горячее резервирование и задействование агента аутентификации позволит построить леса серверов авторизации;
• разделение администраторских прав предотвратит злоупотребления и повысит защиту от человеческого фактора;
• система меток и уровней обеспечит сегментацию инфраструктуры с учетом типа информации, групп пользователей и прочих факторов.

Средства защиты vGate от компании «Код безопасности» работают с виртуальными платформами разного типа: VMware vSphere, Microsoft Hyper-V и Скала-Р. Они соблюдают все требования регуляторов, касающихся поддержки ИБ таких сред. Об этом свидетельствует сертификат ФСТЭК, полученный vGate.

Ключевые возможности продукта
Решение обеспечивает доверенную работу виртуальной платформы, защиту от специфических киберугроз и несанкционированных действий с ее машинами (клонирования, уничтожения, теневого копирования данных). Оно позволяет:

• определять политику безопасности для объектов виртуальной платформы, группировать их, добавлять новые;
• разграничить доступ к управлению ими;
• сегментировать платформу по классам безопасности.

Система vGate поддерживает сервера в распределенных структурах. При этом управление и контроль платформы остаются централизованными.

Получить коммерческое предложение

Подбор нормативных документов, требования которых закрываются ИТ-решениями

• Приказ ФСТЭК России от 11 февраля 2013 г. № 17 Превью Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 Превью Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
• Приказ ФСТЭК от 14 марта 2014 г. № 31 Превью Об утверждении Требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды
• Приказ ФСТЭК от 20 апреля 2023 г. № 69 Превью О внесении изменений в Требования к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования, утвержденные приказом ФСТЭК России от 21 декабря 2017 г. № 235
• Приказ ФСТЭК России от 02.06.2020 № 76 Превью О требованиях по безопасности информации
• 149-ФЗ от 27 июля 2006 г. Превью Об информации, информационных технологиях и о защите информации
• Федеральный закон от 27 июля 2006 года № 152-ФЗ Превью О персональных данных
• Указ Президента Российской Федерации от 30 марта 2022 г. № 166 Превью О мерах по обеспечению технологической независимости и безопасности критической информационной инфраструктуры Российской Федерации
• Федеральный закон от 26 июля 2017 г. № 187-ФЗ Превью О безопасности критической информационной инфраструктуры Российской Федерации
• Приказ Федеральной службы по техническому и экспортному контролю от 21 декабря 2017 г. № 235 Превью Об утверждении Требований к созданию систем безопасности значимых объектов критической информационной инфраструктуры Российской Федерации и обеспечению их функционирования
• Приказ Федеральной службы по техническому и экспортному контролю от 25 декабря 2017 г. № 239 Превью Об утверждении Требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации
• Указ Президента РФ от 01 мая 2022 г. № 250 Превью О дополнительных мерах по обеспечению информационной безопасности Российской Федерации
• Приказ ФСБ России от 10 июля 2014 г. № 378 Превью Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности
• Положение Банка России от 9 июня 2012 г. № 382-П Превью О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств
• Приказ Федеральной службы безопасности Российской Федерации от 24 октября 2022 г. № 524 Превью Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, с использованием шифровальных (криптографических) средств
• Положение ЦБ (Банк России) РФ от 17 апреля 2019 г. № 683-П Превью Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента
• Положение Банка России от 4 июня 2020 г. № 719-П Превью О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств и о порядке осуществления Банком России контроля за соблюдением требований к обеспечению защиты информации при осуществлении переводов денежных средств
• Положение Банка России от 20 апреля 2021 г. № 757-П Превью Об установлении обязательных для некредитных финансовых организаций требований к обеспечению защиты информации при осуществлении деятельности в сфере финансовых рынков в целях противодействия осуществлению незаконных финансовых операций
• ГОСТ Р 57580.1-2017 Превью Безопасность финансовых (банковских) операций. Защита информации финансовых организаций. Базовый набор организационных и технических мер