ПАК Аккорд-В - программно-аппаратный комплекс для защиты инфраструктуры виртуализации

ПАК Аккорд-В -  комплекс программно-аппаратных средств, предназначеный для защиты инфраструктуры виртуализации VMware vSphere 4.0, VMware vSphere 4.1 и VMware Infrastructure 3.5.

Комплекс обеспечивает сертификацию на классы защиты (включительно):
до 1В (АС),
до 3 класса (СВТ),
до К1 (ИСПДн).

Аккорд-В обеспечивает защиту всех компонентов среды виртуализации, а именно защиту

•  ESX серверов
•  виртуальных машин
•  серверов управления vCenter
•  дополнительных серверов со службами VMware

Механизмы защиты:

• Доверенная загрузка всех элементов инфраструктуры виртуализации
• Пошаговый контроль целостности гипервизора, виртуальных машин, файлов внутри виртуальных машин и серверов управления инфраструктурой
• Разграничение доступа администраторов администраторов безопасности и  виртуальной инфраструктуры
• Разграничение доступа пользователей внутри виртуальных машин
• Аппаратная идентификация всех пользователей и администраторов инфраструктуры виртуализации

Вот так выглядит общая схема интеграции Аккорд-В в инфраструктуру виртуализации

Для работы не нужны доп. сервера, так как комплекс Аккорд-В. целиком интегрируется в инфраструктуру виртуализации, при этом он не ограничивает возможностей виртуальной инфраструктуры, оставляя доступными все ее преимущества, при неизменой безопасности

Система отвечает требованиям документа Системы сертификации средств защиты информации № РОСС RU.0001.01БИ00 "Средства вычислительной техники. Защита от несанкционированного доступа к информации, Параметры защищенности от НСД к информации" (Гостехкомиссия РФ, 1992 г.) по 3 классу защищенности, и обеспечивается возможность эксплуатации ПАК СЗИ НСД "Аккорд-В." для защиты информации в АС до классов защищенности 1в, 2а, 3а и в ИСПДН до 1 класса, включительно.

Состав системы:
"Аккорд-В. для Vcenter",
"Аккорд-В. для ESX-сервера",
"Аккорд-В. для клиентских рабочих мест".
Программная часть состоит из:

• "Подсистемы контроля целостности виртуальных машин" (модуль контроля целостности ОС виртуальных машин);
• "Подсистемы разграничения доступа в виртуальной инфраструктуре" (функции разграничения доступа в инфраструктуре виртуализации);
• "Подсистемы управления и мониторинга модулей контроля целостности и идентификации/аутентификации" (модуль управления, дающий возможность руководить модулями контроля целостности, идентификации/аутентификации и анализировать их журналы);
• Модуля идентификации/аутентификации к консоли управления ESX-сервера;
• "Подсистемы защиты в ОС виртуальных машин" (комплекс, выполняющий функции защиты информации от НСД в ОС виртуальных машин);
• Вспомогательных программных библиотек и служебных программ (программы установки, тестирования, архивации и т.п.).

Лицензия:

При покупке комплекса Аккорд-В. требуется приобрести целый ряд разных лицензий, расчет стоимости комплекса индивидуален.

Сайт: http://www.accord-v.ru/about_accordv.html

Оставьте свой комментарий!