О продукте vGate

Возможности

Поддержка распределенных инфраструктур
Поддержка контейнеров VMware Tanzu.
Горячее резервирование серверов vGate.
Поддержка vCenter HA и Linked Mode.
Поддержка гетерогенных инфраструктур.
Отсутствие агентов на ВМ.
Поддержка VMware Cloud Director.
Поддержка операций VMware vSAN.
Поддержка компонента SDN.

Централизованное управление и контроль
Веб-консоли управления vGate R2 реализованы возможности:
Возможность управления vGate в случае, если он находится на стороне
сервис-провайдера;
Управление учетными записями пользователей и правами доступа
к защищаемым объектам;
Развертывание и настройка компонентов защиты ESXi-/vCenter-серверов;
Управление параметрами виртуальных машин;
Автоматизация назначения меток на создаваемую виртуальную машину на основании имени ВМ;
Просмотр журнала событий;
Горячее резервирование и работа в режиме кластера;
Интеграция с SIEM-системами;
Автоматизация любых задач администратора;
Контроль целостности образов контейнеров во встроенном реестре Harbor;
Контроль доступа к vSphere Pods.

Межсетевой экран уровня гипервизора
Безагентная фильтрация трафика между ВМ.
Сохранение сетевых правил при миграции ВМ.
Отслеживание трафика на Netflow- дашбордах.
Контроль активных сессий в реальном времени.
Совместимость с VMware NSX.
Отслеживание состояния соединений.
Разрешающие правила фильтрации для однонаправленной передачи трафика.
Поддержка VMware и KVM-платформ.

Применение шаблонов при настройке политик безопасности
Использование шаблонов для различных категорий:
Защита государственных информационных систем;
Защита информационных систем персональных данных;
Защита объектов КИИ;
Соответствие РД АС;
Соответствие СТО БР ИББС;
Соответствие ГОСТ Р 56938-2016;
Соответствие ГОСТ Р 57580.1-2017;
Стандарт безопасности данных индустрии платежных карт PCI DSS;
Соответствие требованиям VMware по повышению уровня безопасности (VMware vSphere Security Configuration Guide);
Соответствие требованиям CIS Benchmarks;
Соответствие требованиям CIS for ESXi 7.0.

Разграничение доступа к управлению виртуальной инфраструктурой
Усиленная аутентификация, в том числе двухфакторная (JaCarta, Rutoken).
Ролевая модель управления.
Контроль изменений в инфраструктуре администратором безопасности.
Интеграция с Active Directory.
Автоматизация настроек и политик безопасности.
Система отчетов безопасности.
Установка пользовательских уровней конфиденциальности.
Ограничение числа одновременных сеансов администратора виртуальной инфраструктуры.
Отдельная привилегия администратора для редактирования параметров межсетевого экрана vGate.
Аутентификация пользователей с использованием домена ALD Pro.

Мониторинг виртуальной инфраструктуры
Корреляция событий и генерация инцидентов.
Шаблоны правил корреляции, специально разработанные для виртуальных сред.
Контроль действий в инфраструктуре в обход средства защиты.
Панель дашбордов в реальном времени.
Интеграция по syslog c SIEM-решениями.
Тепловая карта событий аудита.

Поддерживаемые среды виртуализации
VMware vSphere 6.5, 6.7, 7.0;
Альт Сервер Виртуализации 10.1 (OpenNebula 5.10.5, Proxmox 7.2);
Р - Виртуализация 7.0.13 (Скала - Р Управление 1.98);
zVirt Node 3.3, 4.0;
РЕД Виртуализация 7.3;
ROSA Virtualization 2.1;
SpaceVM 6.2.0, 6.2.1;
HostVM 4.4.8 в составе oVirt Node 4.4.8;
Utinet Glovirt 2.1.1;
OpenNebula 6.4.0.1 в составе Ubuntu 20.04.5 LTS;
Proxmox 7.4.1, 8.0.2.

Комплексный подход к защите виртуализации

Развертывание виртуальных машин
Доверенная загрузка ВМ; Контроль развертывания из шаблонов ВМ; Управление контурами безопасности; Управление доступом; Встроенные шаблоны политик безопасности; Контроль целостности компонентов и настроек; Гарантированное уничтожение данных виртуальной машины.