Информационная безопасность виртуальных инфраструктур. Наш ответ на новые вызовы

Виртуализация в России и мире
Немного статистики и прогнозов

Виртуализация в России и мире
Источник: Gartner, 2009
Результаты опроса Garther “Top 10 Technology Priorities in 2010”:
Virtualization
Cloud computing
Web 2.0
Networking, voice and data communications
Business Intelligence
Mobile technologies
Data/document management and storage
Service-oriented applications and architecture
Security technologies
IT management

Виртуализация в России и мире
Источник: IDC, октябрь 2009
Развития рынков информационных технологий с учетом кризиса
100%
Рынок ИТ
2008
2009
2010
2011
2012
2013
Рынок ПО
Рынок виртуализации
Мировой | Российский

Виртуализация в России
Источник: CNews Analytics, 2009

Виртуализация в России
Источник: CNews Analytics, 2009

Виртуализация в России
Источник: CNews Analytics, 2009

Виртуализация в России
Источник: CNews Analytics, 2009

Виртуализация
Вопросы безопасности

ИБ виртуализации. Постулаты
Виртуальные машины подвержены тем же угрозам безопасности, что и реальные компьютеры.
Виртуализация дает весьма эффективные методы борьбы с некоторыми видами угроз (например, Sandboxing).
Но и приносит новые угрозы и проблемы безопасности…

Традиционные средства защиты в физической инфраструктуре
Управление доступом
Firewall, VPN
Криптография
Антивирусы
IDS/IPS
Другие средства
защиты

Виртуализация меняет свойства сетей
Часть физической локальной сети виртуализируется
Межсетевые экраны становятся не везде применимы

Гипервизор — отдельный слой
Гипервизор управляет основными ресурсами
Гипервизор играет роль
«человек в середине»

Гипервизор и данные виртуальных машин
Гипервизор может читать и изменять данные виртуальных машин, когда они не работают

Варианты атаки на гипервизор
Есть множество вариантов НСД к гипервизору через различные элементы виртуальной инфраструктуры

Традиционные средства защиты в виртуальной среде подвержены компрометации
Если:
Чувствительны к угрозам Man in The Middle (LAN, RAM, HDD, другой ввод/вывод).
Чувствительны к несанкционированному изменению данных в то время, когда виртуальная машина выключена.

Аппаратные средства защиты в виртуальной среде
В виртуальной среде не всегда возможно применять аппаратные средства защиты.
Не работают традиционные средства доверенной загрузки.
Во многих случаях аппаратное средство нельзя «пробросить» в виртуальную машину.

Каким путем пойти?
Что использо-вать?
Использовать только специализированные нечувствительные к угрозам виртуализации средства защиты

Компания «Код Безопасности» представляет новый программный продукт для защиты виртуализации.
vGate предназначен для обеспечения безопасности виртуальной инфраструктуры с использованием VMware Infrastructure 3 и VMware vSphere 4.
Сертификаты ФСТЭК.
Security Code vGate
for VMware Infrastructure

vGate — первое на рынке России специализированное для виртуализации сертифицированное средство защиты от несанкционированного доступа.
Применение vGate дает возможность легитимного использования в виртуальных средах информационных систем, обрабатывающих данные ограниченного доступа, и помогает провести аттестацию таких систем.
Security Code vGate
for VMware Infrastructure

Основные функции:
Аутентификация администраторов виртуальной инфраструктуры и администраторов безопасности.
Защита средств управления виртуальной инфраструктурой от несанкционированного доступа.
Контроль целостности конфигурации виртуальных машин и доверенная загрузка.
Дискреционный механизм разграничения прав ESX-хостов на исполнение виртуальных машин.
Регистрация событий, связанных с информационной безопасностью.
Централизованное управление и мониторинг.
Security Code vGate
for VMware Infrastructure

В СЗИ входят:
Сервер авторизации
Модули защиты ESX
Рабочее место администратора
Консоль управления
Security Code vGate
for VMware Infrastructure

Лицензирование:
Право на использование Сервера авторизации vGate
Право на использование vGate для защиты ESX-хостов
Security Code vGate
for VMware Infrastructure

Security Code vGate
for VMware Infrastructure
Уровень сертификации vGate 1.0:
Сертификация во ФСТЭК по уровню СВТ 5 и НДВ 4
дает возможность использовать продукт для защиты автоматизированных систем (АС) до класса 1Г включительно
и информационных систем персональных данных (ИСПДн) до класса К1 включительно.
Уровень сертификации vGate 2.0:
Сертификация во ФСТЭК по уровню СВТ 3 и НДВ 2
даст возможность использовать продукт для защиты АС до класса 1Б включительно.

Security Code vGate
for VMware Infrastructure
Подробнее о vGate:
http://www.securitycode.ru/products/sn_vmware/
[email protected]
Предоставляем демо-версию vGate:
http://www.securitycode.ru/products/demo/