Postroenie kompleksnoj sistemy obespechenija informacionnoj bezopasnosti v virtual'noj srede

Построение комплексной системы обеспечения информационной безопасности в виртуальной среде
Вебинар
16 ДЕКАБРЯ 201 1 ГОДА
Заместитель руководителя направления "Защита виртуальных инфраструктур"
МАРИЯ СИДОРОВА

Виртуализация и облака

Немного прогнозов и статистики IDC , 20 10 Gartner, 20 10 Gartner, 20 10 Veeam, 20 11 виртуальных машин будут защищены хуже, чем их физические аналоги проектов по виртуализации выполняются без привлечения специалистов в области ИБ

От физической среды к виртуальной

Виртуализация и риски Источник: Gartner, 2010

Облака строятся при помощи виртуализации
Понятие облачных вычислений тесно связано с понятием виртуализации, так как в большинстве случаев именно она обеспечивает технологическую составляющую этого явления

Стандарты и законодательство

С точки зрения законодательства
Методические рекомендации и материалы российских регуляторов
не делают
различий между физической и виртуальной
средой обработки

С точки зрения реализации
Обработка информации в виртуальной среде имеет
специфические особенности ,
отсутствующие в физическое среде

Особенности выполнение требований СТО БР ИББС
Выполнить некоторые требования в условиях виртуальной среды не всегда просто и возможно
К защищаемым информационным ресурсам также следует отнести все основные объекты виртуальной инфраструктуры
Обязательным является составление частной модели угроз, где нужно отразить новые специфичные угрозы безопасности

Особенности выполнение требований PCI DSS
К системным компонентам так же относятся «компоненты виртуализации, такие как виртуальные машины, виртуальные коммутаторы/маршрутизаторы, виртуальные модули и гипервизоры»
Необходимо учитывать, что гипервизор (составная часть сервера виртуализации) и средства управления виртуальной инфраструктурой являются потенциальными каналами утечки

Построение комплексной системы обеспечения информационной безопасности

Специализированные инструменты защиты Защита от внешних угроз - сетевых атак, вредоносного ПО, уязвимостей Защита среды управления от НСД, контроль настроек, целостности и прав доступа Межсетевое экранирование

Совместное использование vGate R2 и Deep Security

Комплексная защита виртуальной среды

vGate R2

vGate R2 : реальная безопасность в виртуальном мире
Единственное на рынке
сертифицированное средство защиты информации
от несанкционированного доступа, позволяющее осуществлять
контроль выполнения ИБ-политик
для виртуальных инфраструктур
на базе платформ VMware Infrastructure 3 и vSphere 4
Выпущен технический релиз новой версии продукта vGate R 2 с поддержкой VMware vSphere 5 (!)

Защита информации от утечек через специфические каналы среды виртуализации
Контроль виртуальных
устройств
Контроль целостности и
доверенная загрузка
виртуальных машин
Контроль доступа
к элементам инфраструктуры
Запрет доступа администратора
ВИ к данным виртуальных
машин

Разделение ролей и делегирование полномочий
Разделение ролей
для исключения
«суперпользователя»
Делегирование
административных
полномочий
Усиленная аутентификация
администраторов

Мандатное управление доступом
Создание логических групп и сфер администрирования
через бизнес-категоризацию
Бухгалтерия
Коммерческий отдел
Отдел маркетинга и
рекламы
Отдел управления
персоналом
Отдел развития
Технический отдел
И так далее…

Метки конфиденциальности

Демонстрация

Управление и контроль над конфигурацией системы безопасности
Создание корпоративной
политики ИБ на основе готовых
шаблонов
Автоматическое приведение
виртуальной инфраструктуры
в соответствие политике ИБ
Контроль конфигурации
Получение отчетов о
соответствии отраслевым
стандартам и лучшим мировым
практикам

Соответствие требованиям
Приведение инфраструктуры в соответствие с требованиями и постоянный контроль соответствия
VMware Security Hardening Best Practice
CIS VMware ESX Server 3.5 Benchmark
PCI DSS
СТО БР ИББС
ФЗ 152 (по ФСТЭК)

Мониторинг событий и создание структурированных отчетов
Отчеты
Изменение конфигурации политик безопасности
Использование учетных записей VMware
Мониторинг учетных записей vGate
Проблемы с доверенной загрузкой ВМ
Настройка правил сетевой безопасности
Настройки доступа к защищаемым
объектам
Соответствие стандартам безопасности
Мониторинг событий
Регистрация попыток доступа к
инфраструктуре
Интеграция с SIEM -системами

Практическое выполнение задач компаний с помощью vGate R2

Сервер авторизации
Модули защиты ESXESXi - серверов
Модули защиты vCenter
Рабочее место администратора ВИ
Консоль управления администратора ИБ
Архитектура

Право на использование Сервера авторизации vGate
Право на использование vGate для защиты ESX ESXi -серверов
Лицензирование

Признание продукта экспертными сообществами
Информационно-аналитический центр
Anti-Malware провел независимую экспертизу решения vGate R2, в результате которой продукт получил высокую оценку экспертов и вошел в список рекомендуемых продуктов
Продукт vGate R2 стал победителем Конкурса продуктов, организованного ассоциацией Virtualization Security Group Russia
в номинации «Контроль доступа»
Продукт vGate R2 удостоен наивысшей награды в категории «Информационная безопасность» отраслевой премии ЗУБР-2011

Дополнительные материалы

[ Полу ] официальный блог компании

СПАСИБО ЗА ВНИМАНИЕ! ВОПРОСЫ ?
МАРИЯ СИДОРОВА
+7 (495) 980-2345 (многоканальный)
[email_address]
www.securitycode.ru
sc-live.blogspot.com
Заместитель руководителя направления
"Защита виртуальных инфраструктур"
Вебинар

Postroenie kompleksnoj sistemy obespechenija informacionnoj bezopasnosti v virtual'noj srede

by vGate R2 on Jan 12, 2012

Accessibility

Categories

Tags

Upload Details

Usage Rights

1 Embed 427

Statistics

Postroenie kompleksnoj sistemy obespechenija informacionnoj bezopasnosti v virtual’noj srede — Presentation Transcript