Vypolnenie trebovanij zakonodatel'stva po zawite personal'nyh dannyh pri ih obrabotke v virtual'noj srede

Выполнение требований законодательства по защите персональных данных при их обработке в виртуальной среде
Вебинар
2 6 ДЕКАБРЯ 201 1 ГОДА
Заместитель руководителя направления "Защита виртуальных инфраструктур"
МАРИЯ СИДОРОВА

Виртуализация и облака

Немного прогнозов и статистики IDC , 20 10 Gartner, 20 10 Gartner, 20 10 Veeam, 20 11 виртуальных машин будут защищены хуже, чем их физические аналоги проектов по виртуализации выполняются без привлечения специалистов в области ИБ

От физической среды к виртуальной

Но обеспечивают адекватную защиту
Банки умеют хранить ценности в едином хранилище

Виртуализация и риски Источник: Gartner, 2010

Облака строятся при помощи виртуализации
Понятие облачных вычислений тесно связано с понятием виртуализации, так как в большинстве случаев именно она обеспечивает технологическую составляющую этого явления

Защита персональных данных при их обработке в виртуальной среде

С точки зрения законодательства
Методические рекомендации и материалы регуляторов
не делают
различий между физической и виртуальной
средой обработки

С точки зрения реализации
Обработка информации в виртуальной среде имеет
специфические особенности ,
отсутствующие в физическое среде

VMware vSphere 4 vGate R2 vGate-S R2 Защита персональных данных К1 Нет Да Да К2 Да Да Да K3 Да Да Да Применение в информационных системах государственного сектора 1Г Нет Да Да 1В Нет Нет Да 1Б Нет Нет Да Используемые платформы только vSphere 4.0 Update 1 Virtual Infrastructure 3.5 vSphere 4.x Virtual Infrastructure 3.5 vSphere 4.x

vGate R2

vGate R2 : реальная безопасность в виртуальном мире
Единственное на рынке
сертифицированное средство защиты информации
от несанкционированного доступа, позволяющее осуществлять
контроль выполнения ИБ-политик
для виртуальных инфраструктур
на базе платформ VMware Infrastructure 3 и vSphere 4
Выпущен технический релиз новой версии продукта vGate R 2 с поддержкой VMware vSphere 5 (!)

Защита информации от утечек через специфические каналы среды виртуализации
Контроль виртуальных
устройств
Контроль целостности и
доверенная загрузка
виртуальных машин
Контроль доступа
к элементам инфраструктуры
Запрет доступа администратора
ВИ к данным виртуальных
машин

Разделение ролей и делегирование полномочий
Разделение ролей
для исключения
«суперпользователя»
Делегирование
административных
полномочий
Усиленная аутентификация
администраторов

Мандатное управление доступом
Создание логических групп и сфер администрирования
через бизнес-категоризацию
Бухгалтерия
Коммерческий отдел
Отдел маркетинга и
рекламы
Отдел управления
персоналом
Отдел развития
Технический отдел
И так далее…

Метки конфиденциальности

Демонстрация

Управление и контроль над конфигурацией системы безопасности
Создание корпоративной
политики ИБ на основе готовых
шаблонов
Автоматическое приведение
виртуальной инфраструктуры
в соответствие политике ИБ
Контроль конфигурации
Получение отчетов о
соответствии отраслевым
стандартам и лучшим мировым
практикам

Соответствие требованиям
Приведение инфраструктуры в соответствие с требованиями и постоянный контроль соответствия
VMware Security Hardening Best Practice
CIS VMware ESX Server 3.5 Benchmark
PCI DSS
СТО БР ИББС
ФЗ 152 (по ФСТЭК)

Мониторинг событий и создание структурированных отчетов
Отчеты
Изменение конфигурации политик безопасности
Использование учетных записей VMware
Мониторинг учетных записей vGate
Проблемы с доверенной загрузкой ВМ
Настройка правил сетевой безопасности
Настройки доступа к защищаемым
объектам
Соответствие стандартам безопасности
Мониторинг событий
Регистрация попыток доступа к
инфраструктуре
Интеграция с SIEM -системами

Практическое выполнение задач компаний с помощью vGate R2

Сервер авторизации
Модули защиты ESXESXi - серверов
Модули защиты vCenter
Рабочее место администратора ВИ
Консоль управления администратора ИБ
Архитектура

Право на использование Сервера авторизации vGate
Право на использование vGate для защиты ESX ESXi -серверов
Лицензирование

Признание продукта экспертными сообществами
Информационно-аналитический центр
Anti-Malware провел независимую экспертизу решения vGate R2, в результате которой продукт получил высокую оценку экспертов и вошел в список рекомендуемых продуктов
Продукт vGate R2 стал победителем Конкурса продуктов, организованного ассоциацией Virtualization Security Group Russia
в номинации «Контроль доступа»
Продукт vGate R2 удостоен наивысшей награды в категории «Информационная безопасность» отраслевой премии ЗУБР-2011

Комплексная защита виртуальной среды

Дополнительные материалы

[ Полу ] официальный блог компании

СПАСИБО ЗА ВНИМАНИЕ! ВОПРОСЫ ?
Вебинар
МАРИЯ СИДОРОВА
26 ДЕКАБРЯ 2011 ГОДА
+7 (495) 980-2345 (многоканальный)
[email_address]
www.securitycode.ru
sc-live.blogspot.com
Заместитель руководителя направления
"Защита виртуальных инфраструктур"

http://www.vmgu.ru	8055
http://subscribe.ru	44
http://feeds.feedburner.com	41
http://127.0.0.1	5
http://feeds2.feedburner.com	2
http://webcache.googleusercontent.com	2
http://hghltd.yandex.net	1
http://translate.googleusercontent.com	1

Vypolnenie trebovanij zakonodatel'stva po zawite personal'nyh dannyh pri ih obrabotke v virtual'noj srede

by vGate R2 on Jan 12, 2012

Accessibility

Categories

Tags

Upload Details

Usage Rights

8 Embeds 8,151

Statistics

Vypolnenie trebovanij zakonodatel’stva po zawite personal’nyh dannyh pri ih obrabotke v virtual’noj srede — Presentation Transcript