vGate

vGate — продукт «Кода Безопасности» для защиты виртуальной инфраструктуры. По бумагам это «4 класс защиты МЭ типа „Б“» и «5-й класс защищенности СВТ».

Какую задачу он решает на самом деле. В виртуальной среде администратор гипервизора может всё: скопировать диск любой виртуальной машины, подключиться к консоли, снять снимок памяти. Обычные средства защиты внутри виртуальной машины против него бессильны — он на уровень ниже. Продукты этого класса и существуют, чтобы поставить границу именно здесь: «Защита от доступа администратора среды к хранилищам и консолям».

Микросегментация: «Разбиение виртуальной инфраструктуры на сегменты» — чтобы взлом одной машины не открывал путь ко всем остальным.

Контроль эталонов: «Контроль целостности „золотых“ шаблонов» — подмена образа, из которого разворачиваются машины, заражает всё, что из него вырастет.

Доверенная загрузка виртуальных машин — проверка целостности до старта.

Один контур на разные платформы: «Формирует единый контур защиты виртуализации для сред KVM, VMware и платформы Скала-Р».

VMware vSphere 6.5, 6.7 и 7.0; из KVM-платформ — OpenNebula, oVirt (zVirt), SpaceVM, ROSA Virtualization, РЕД ОС, HostVM. Управляющая часть работает на Альт СП, Astra Linux, Oracle Linux и РЕД ОС.

Список платформ здесь — не справочная информация, а критерий применимости: если ваша платформа виртуализации в него не входит, продукт не подойдёт, какими бы функциями ни обладал.

«Стоимость vGate рассчитывается исходя из двух параметров: Количество физических процессоров в среде виртуализации и Тип редакции - Enterprise, Enterprise Plus».

Считать надо по процессорам, а не по виртуальным машинам, и это принципиально меняет арифметику: плотная виртуализация (много машин на мощный сервер) выходит дешевле в пересчёте на машину, разрежённая — дороже.

ФСТЭК России — сертификат № 2308, 4-й уровень доверия. Реестр отечественного ПО: включены и vGate, и vGate S. Номеров реестровых записей разработчик на странице не приводит — значки реестра ведут прямо в карточки реестра.

Сумм — цена считается по заявке через калькулятор; сертификатов ФСБ и Минобороны на этот продукт.