Защита среды виртуализации

В соответствии с ГОСТ Р 56938–2016 «Защита информации. Защита информации при использовании технологий виртуализации. Общие положения» меры по защите среды виртуализации должны исключать несанкционированный доступ к информации обрабатываемой в виртуальной инфраструктуре и к компонентам виртуальной инфраструктуры.

Приказы ФСТЭК № 17 от 11.02.2013, № 21 от 18.02.2013 и № 31 от 14.03.2014 дополнительно устанавливают требования по защите среды виртуализации, в соответствии с ними необходимо использовать:

• систему управления виртуальной инфраструктурой;
• средство защиты информации от несанкционированного доступа, установленное на виртуальных машинах;
• средство антивирусной защиты;
• средство резервного копирования.

Основные применяемые сертифицированные средства защиты среды виртуализации обеспечивают защиту управления виртуальной инфраструктурой и гипервизором. К подобным решениям относят продукты:

• «vGate» (виртуальная среда Hyper-V или VMware vSphere);
• СЗИ ВИ «Dallas Lock» (виртуальная среда VMware vSphere).

Оба продукта сертифицированы по 5 классу защищенности (СВТ 5) и по 4 уровню контроля (НДВ 4).