Basis Virtual Security otrzymał ponad sto nowych funkcji i ulepszeń oraz potwierdził zgodność z wymogami FSTEC na 4. poziom zaufania

Redaktor NetMaster
Redaktor NetMaster
4 min. czytania

Basis Virtual Security otrzymał ponad sto nowych funkcji i ulepszeń oraz potwierdził zgodność z wymogami FSTEC na 4. poziom zaufania

Firma Basis, rosyjski twórca rozwiązań do organizacji dynamicznej infrastruktury, wirtualnych desktopów i świadczenia usług w chmurze, zaprezentowała zaktualizowaną wersję swojego produktu Basis Virtual Security, przeznaczonego do ochrony danych w środowiskach wirtualizacyjnych. Wersja 3.2 otrzymała 118 nowych funkcji, różne ulepszenia i poprawki. Niemal jednocześnie Basis Virtual Security pomyślnie przeszedł testy na zgodność z wymogami FSTEC dotyczącymi bezpieczeństwa informacji według czwartego poziomu zaufania (UD4).

Nowa wersja Basis Virtual Security 3.2 wprowadza możliwość tworzenia kopii zapasowych maszyn wirtualnych (VM), w tym maszyn przyrostowych. Tworzenie kopii zapasowych jest możliwe zarówno dla uruchomionych, jak i zatrzymanych maszyn wirtualnych, a do ich przechowywania można wykorzystać pamięć NFS. Znacząco udoskonalono także interfejs graficzny Basis Virtual Security, aby proces tworzenia kopii zapasowych i przywracania maszyn wirtualnych był wygodny dla administratora.

Źródło obrazu: Podstawa

Znaczące zmiany w najnowszej wersji wpłynęły także na monitorowanie integralności maszyn wirtualnych i pracę z sumami kontrolnymi – zaktualizowane narzędzia pomagają administratorowi w odpowiednim czasie zauważyć nieautoryzowane zmiany w kontrolowanych środowiskach wirtualnych i podjąć odpowiednie działania. W szczególności zaktualizowano zasady integralności: zaimplementowano poziomy ich zastosowania oddzielnie dla węzłów obliczeniowych i maszyn wirtualnych w systemach Linux i Windows, dodano działania umożliwiające uruchomienie maszyn wirtualnych w przypadku naruszenia integralności oraz umożliwiono zakazanie uruchamiania maszyn wirtualnych w przypadku naruszono standard sumy kontrolnej węzłów obliczeniowych. Ponadto pojawiło się logowanie zadania obliczania sum kontrolnych, a do ich obliczenia można wykorzystać krajowe algorytmy krajowej normy GOST R 34.11–2012.

Bass Virtual Security w wersji 3.2 pomyślnie i co najważniejsze szybko przeszedł testy FSTEC, które po każdej aktualizacji mają obowiązek przejść wszystkie rozwiązania certyfikowane jako narzędzie bezpieczeństwa informacji. Wraz z platformą wirtualizacyjną Basis Dynamix, nowa wersja potwierdziła certyfikację poziomu 4 pod kątem zgodności z wymaganiami FSTEC dotyczącymi narzędzi wirtualizacyjnych. Wcześniej Basis skrócił o połowę – z 6 do 3 miesięcy – okres na zdanie testów FSTEC dzięki wprowadzeniu w firmie nowoczesnych, bezpiecznych narzędzi programistycznych oraz aktywnej pracy specjalistów dostawcy w Centrum Badań nad Bezpieczeństwem Oprogramowania Systemowego, utworzonym na na podstawie ISP RAS.

„Nowa wersja Basis Virtual Security jest dla nas ważna nie tylko jako okazja do zademonstrowania funkcjonalności produktu, jakiej oczekiwali od nas nasi partnerzy, ale także jako kolejne potwierdzenie poprawności zbudowanego przez nas bezpiecznego procesu tworzenia i projektowania oprogramowania . Osiągnęliśmy już znaczne skrócenie czasu potrzebnego na badanie zgodności ze standardami FSTEC i nadal optymalizujemy ten proces. Wyniki tych prac pozwalają klientom certyfikowanych rozwiązań Basis szybko otrzymywać aktualizacje, a wraz z nimi nie tylko nowe możliwości produktu, ale także dużą liczbę różnorodnych ulepszeń i poprawek” – powiedział Dmitry Sorokin, dyrektor techniczny Basis.

Ze względów bezpieczeństwa Basis Virtual Security umożliwia kontrolę dostępu do systemów informatycznych (IS), wdraża technologię pojedynczego logowania (SSO) w IS, monitoruje integralność narzędzi wirtualizacyjnych, zapewnia uwierzytelnianie wieloskładnikowe, rejestruje zdarzenia związane z bezpieczeństwem itp. . Ogólnie rzecz biorąc, narzędzia oferowane przez Basis Virtual Security wdrażają zdecydowaną większość środków technicznych mających na celu ochronę środowiska wirtualnego. Oferowane możliwości zostały docenione przez rynek, a we wrześniu 2024 roku produkt zajął pierwsze miejsce w rankingu CNews „Cloud Security Tools 2024”.

Reklama | LLC „BASIS” INN 7731316059 erid: F7NfYUJCUneP41TQPtLX

Udostępnij ten artykuł
Dodaj komentarz