VMware User Group Community Russia, Константин Пичугов

Информационная безопасность виртуальных инфраструктур. Наш ответ на новые вызовы
VMUG ОСЕНЬ 2009
МОСКВА, 2 ОКТЯБРЯ 2009
Менеджер по развитию продуктов
КОНСТАНТИН ПИЧУГОВ

О Компании «Код Безопасности»
Российский разработчик программных и аппаратных средств для защиты информации .
Входит в группу компаний «Информзащита», крупнейший специализированный холдинг российского рынка информационной безопасности .
Компания образована в октябре 2008 года на основе отдела собственных разработок ГК «Информзащита» (около 70 инженеров) .
Сейчас в компании работает более 130 человек .

Что мы защищаем?
Все элементы ИС, где обрабатывается, хранится или передается информация:
Автономные компьютеры
Рабочие станции и серверы ЛВС
Информация, передающаяся в ЛВС и по сетям общего пользования
Среды обработки данных (СУБД) и исполнения (виртуальные машины)

Продукты
СЗИ от НСД — Secret Net, vGate for VMware Infrastructure, TrustAccess, семейство Security Studio.
Модуль доверенной загрузки — электронный замок «Соболь» .
Межсетевой экран и защита VPN- сетей — Континент
Соответствие стандартам — КУБ , Security Code Inventory Manager, SecurityMailArchive.
СКЗИ — М-506 A -ХР .
Продукты имеют необходимые сертификаты ФСТЭК и ФСБ

Как мы работаем
Лицензии ФСТЭК и ФСБ.
Более 400 партнеров в 70 российских регионах и в странах СНГ.
Официальный дистрибьютор — SafeLine .
Адрес: Москва, ул. Образцова, д. 38
Тел. (495) 980-2345
E-mail: [email_address]
www.securitycode.ru

ИБ виртуализации. Постулаты
Виртуальные машины подвержены тем же угрозам безопасности, что и реальные компьютеры.
Виртуализация дает весьма эффективные методы борьбы с некоторыми видами угроз (например, Sandboxing ).
Но и приносит новые угрозы и проблемы безопасности…

Список проблем ИБ виртуализации
НСД к гипервизору
НСД к Console OS
НСД к средствам управления и обслуживания ВИ
НСД к системам хранения данных
Проблемы черных ящиков Virtual Appliances
Админ виртуальной инфраструктуры — супербог
Безопасность данных VMotion, FT
Проблема VM Sprawl
Уязвимость VMotion DoS
Виртуализация сети
Аппаратные МЭ ( не всегда применимы )
Аппаратные СЗИ, СКЗИ (зачастую не работают)
Новые компоненты Новые свойства Забытое старое

Подходы к защите. Выбор применяемых мер
Организационные меры
Технические меры
vs
Модель нарушителя
Модель угроз
Меры защиты
Как защищаться: От чего защищаться: Поиск эффективного баланса мер

Традиционная инфраструктура и традиционные СЗИ
СЗИ от НСД
МЭ, VPN
СКЗИ
Антивирусы
СЗИ от ПМВ
Другие средства защиты
Есть в рекомендациях по защите ПДн

Гипервизор — отдельный слой
Гипервизор управляет основными ресурсами
Гипервизор играет роль «человек в середине»

Гипервизор и данные виртуальных машин
Гипервизор может читать и изменять данные виртуальных машин, когда они не работают

Варианты атаки на гипервизор
Есть множество потенциальных вариантов НСД к гипервизору через различные элементы виртуальной инфраструктуры

Традиционные СЗИ в виртуальной среде подвержены компрометации
Если скомпрометирован хост/гипервизор и:
СЗИ чувствительны к угрозам Man in The Middle (LAN, RAM, HDD, другой ввод/вывод).
СЗИ чувствительны к несанкционированному изменению данных в то время, когда виртуальная машина выключена .

Аппаратные СЗИ в виртуальной среде
В виртуальной среде не всегда возможно применять аппаратные СЗИ.
Не работают традиционные средства доверенной загрузки.
Во многих случаях аппаратное средство нельзя «пробросить» в виртуальную машину.
Аппаратные МЭ не везде применимы

Cертифицированная защита виртуализации
Сертифицированные традиционные СЗИ в условиях виртуализации перестают полноценно выполнять требования по защите информационных систем .
Аттестация виртуализированных АС и ИСПДн, защищенных только традиционными СЗИ, представляется проблематичной .

Каким путем пойти? Что использо-вать? Использовать только специализированные СЗИ нечувствительные к угрозам виртуализации Использовать традиционные СЗИ специализированное СЗИ, закрывающее угрозы виртуализации

Компания «Код Безопасности» анонсирует новый программный продукт для защиты виртуализации.
Начало продаж — 4 квартал 2009 .
vGate предназначен для обеспечения безопасности виртуальной инфраструктуры с использованием VMware Infrastructure 3 и VMware vSphere 4 .
Главная задача vGate — защита от НСД ESX, vCenter и других элементов виртуальной инфраструктуры.
Сертификаты ФСТЭК.
Security Code vGate for VMware Infrastructure

vGate — прецедент создания специализированного сертифицированного СЗИ от НСД для виртуализации на российском рынке.
Применение vGate дает возможность легитимного использования в виртуальных средах информационных систем, обрабатывающих данные ограниченного доступа, и помогает провести аттестацию таких систем.

Состав vGate :
Модули защиты ESX
Сервер авторизации
Консоль управления
Рабочее место администратора
Системные требования:
VMware Infrastructure 3 (ESX Server 3.5, Update 3 и 4)
VMware vSphere 4 (ESX Server 4.0)
Windows Server 2003 x86 SP2/R2
Windows XP Professional x86, x64; SP2, SP3 RUS
Windows Vista x86, x64 SP1
Windows XP Professional x86, x64; SP2, SP3 RUS
Windows Vista x86, x64 SP1

Основные функции:
Аутентификация администраторов виртуальной инфраструктуры и администраторов безопасности.
Защита средств управления виртуальной инфраструктурой от НСД.
Контроль целостности конфигурации виртуальных машин и доверенная загрузка.
Дискреционный механизм разграничения прав ESX-хостов на исполнение виртуальных машин.
Регистрация событий, связанных с информационной безопасностью.
Централизованное управление и мониторинг.
Security Code vGate for VMware Infrastructure Восполняет невозможность применения аппаратных средств доверенной загрузки для виртуальных машин

Уровень сертификации:
Сертификация во ФСТЭК по уровню СВТ 5 и НДВ 4
дает возможность использовать продукт для защиты автоматизированных систем ( АС ) до класса 1Г включительно
и информационных систем персональных данных ( ИСПДн ) до класса К2 включительно.
Security Code vGate for VMware Infrastructure Сертификаты ФСТЭК СВТ 5, НДВ 4 ИСПДн ФСТЭК К2, К3 АС ФСТЭК 1Д, 1Г Государственная тайна —

СПАСИБО ЗА ВНИМАНИЕ! ВОПРОСЫ ?
VMUG ОСЕНЬ 2009
КОНСТАНТИН ПИЧУГОВ
МОСКВА, 2 ОКТЯБРЯ 2009
+7 (495) 980-2345 (многоканальный)
[email_address]
www.securitycode.ru
Менеджер по развитию продуктов

http://www.vm4.ru	282
http://www.slideshare.net	2
http://michigun-test.blogspot.com	1

VMware User Group Community Russia, Константин Пичугов

by mikhail.mikheev on Oct 10, 2009

Accessibility

Tags

Upload Details

Usage Rights

3 Embeds 285

Statistics

VMware User Group Community Russia, Константин Пичугов — Presentation Transcript