Basis Virtual Security

Контроль доступа

Реализация технологии единой точки доступа (Single Sign On)
Регистрация событий безопасности

Защита среды виртуализации

Мониторинг и управление ресурсами в среде виртуализации
Доверенная загрузка виртуальных машин средством виртуализации

Аутентификация

Многофакторная аутентификация
Возможно использование TOTP алгоритма создания одноразовых паролей
Управление политиками паролей

Интеграция

Взаимодействие с внешними каталогами посредством LDAP или Kerberos

Защита информации

Идентификация и аутентификация субъектов доступа и объектов доступа
Обеспечение целостности информационной системы и персональных данных
Ограничение программной среды
Регистрация событий безопасности
Защита среды виртуализации
Защита машинных носителей информации
Управление доступом субъектов доступа к объектам доступа

Утверждены приказом ФСТЭК России от 2 июня 2020 г. № 76

ФСТЭК № 17
Basis Virtual Security обеспечивает реализацию мер защиты информации из состава набора мер, предусматриваемых приказом 17 ФСТЭК России

Требования доверия(4), ТУ
Соответствует требованиям документов

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»
Орган по сертификации

АО «НПО „Эшелон“
Испытательная лаборатория

24.12.2020 Дата внесения в реестр
24.12.2025 Срок действия сертификата

Реестр российского программного обеспечения Минцифры РФ
Реестровая запись № 7038 от 07.10.2020

№ 1
Первый проект комплексной системы обеспечения информационной безопасности на базе KVM

90%
9 из 10 мер защиты средств виртуализации закрываются одним продуктом (кроме антивируса)

Сервис авторизации и аутентификация

Компонента обеспечения аутентификации и авторизации по протоколу OpenID Connect
Компонента обеспечения аутентификации и авторизации LDAP

Контроллер управления

Компонента консоли управления платформой
Ядро управления платформой

Сервис-агент

Устанавливается непосредственно на контролируемые вычислительные сущности и обеспечивает следующий функционал
Контроль запуска, миграции и изменения конфигурации, мониторинг событий изменения состояния виртуальных машин, виртуальных сетей и их портов
Мониторинг состояния виртуальных машин, управление ими в пределах вычислительной сущности

Безопасность

Обеспечение подлинности сетевых соединений, в том числе для защиты от подмены сетевых устройств и сервисов
Блокирование сеанса доступа в ПО после установленного времени неактивности пользователя или по его запросу
Сокращение числа параллельных сеансов доступа для каждой учётной записи
Ограничение неуспешных попыток доступа к ПО для защиты системы от брутфорс атак