АРХИТЕКТУРА |
| Компонент | Функции |
| Сервер авторизации | - Централизованное управление СЗИ vGate.
- Аутентификация пользователей и компьютеров.
- Разграничение доступа к средствам управления виртуальной инфраструктурой.
- Регистрация событий безопасности.
- Хранение данных (учетной информации, журналов аудита и конфигурации СЗИ vGate).
- Репликация данных (при наличии резервного сервера).
|
| Резервный сервер авторизации | - Хранение настроек и списка пользователей.
- Репликация данных.
- Возможность замены основного сервера при сбое.
|
| Сервер отчетов | - Формирование отчетов о состоянии параметров безопасности виртуальной инфраструктуры, произошедших событиях и внесенных в конфигурацию.
|
| Агент аутентификации | - Идентификация и аутентификация пользователя.
- Идентификация и аутентификация компьютера.
- Контроль целостности компонентов агента аутентификации.
- Выбор уровня сессии при работе с конфиденциальными ресурсами.
- Регистрация событий безопасности.
|
| Модули защиты ESX-сервера | - Контроль целостности и доверенная загрузка ВМ.
- Контроль целостности модулей и настроек СЗИ vGate.
- Регистрация событий безопасности.
- Защита от НСД внутри сети администрирования.
- Контроль монтирования устройств.
- Обеспечение доверенной программной среды.
|
| Компонент защиты vCenter (только при использовании VMware vSphere) | - Защита от НСД внутри сети администрирования.
- Управление фильтрацией входящего трафика.
- Тут же устанавливается служба развертывания vGate, она упрощает установку компонентов защиты на сервера виртуализации.
|
| Консоль управления | - Централизованное управление СЗИ vGate.
- Управление учетными записями пользователей и компьютеров.
- Назначение прав доступа к защищаемым объектам.
- Установка и настройка компонентов защиты ESX-серверов.
- Настройка полномочного управления доступом.
- Настройка политик безопасности защищаемых объектов.
- Расчет контрольных сумм конфигурации ВМ.
- Настройка и просмотр журналов регистрации событий.
|
СИСТЕМНЫЕ ТРЕБОВАНИЯ VGATE ДЛЯ vSPHERE |
| Сервер авторизации | - Windows Server 2008 R2 SP1
- Windows Server 2012 R2.
|
| Резервный сервер авторизации | - Windows Server 2008 R2 SP1.
- Windows Server 2012 R2.
|
| Агент аутентификации | - Windows 7 x86/x64 SP1.
- Windows 8.1 x86/x64.
- Windows 10 Enterprise.
- Windows Server 2008 R2 SP1.
- Windows Server 2012 R2.
- Драйверы eToken версии 5.1 (при использовании персонального идентификатора eToken).
|
| Консоль управления | - Windows 7 x86/x64 SP1.
- Windows 8.1 x86/x64.
- Windows 10 Enterprise.
- Windows Server 2008 R2 SP1.
- Windows Server 2012 R2.
|
| Средство просмотра отчетов | - Windows XP x86 SP3.
- Windows 7 x86/x64 SP1.
- Windows 8.1 x86/x64.
- Windows Server 2008 R2 SP1.
- Windows Server 2012 R2.
- Microsoft .Net Framework 2.0, Microsoft .Net Framework 3.5 и Microsoft Report Viewer Redistributable 2008.
|
| Модули защиты ESXi | - VMware vSphere 5.1 (VMware ESXi Server 5.1 Update 3 и выше).
- VMware vSphere 5.5 (VMware ESXi Server 5.5 Update 3 и выше).
- VMware vSphere 6.0 (VMware ESXi Server 6.0).
|
| Компонент защиты vCenter | - Windows Server 2008 R2 SP1.
- Windows Server 2012 R2.
- VMware vSphere 5.1 (VMware vCenter Server 5.1 Update 3 и выше).
- VMware vSphere 5.5 (VMware vCenter Server 5.5 Update 2 и выше).
- VMware vSphere 6.0 (VMware vCenter Server 6.0).
|
| Компонент защиты vSphere Web Client | - Windows Server 2008 x64 SP2.
- Windows Server 2008 R2 x64 SP1.
- Windows Server 2012 R2.
- vSphere Web Client 5.1.
- vSphere Web Client 5.5.
|
СИСТЕМНЫЕ ТРЕБОВАНИЯ VGATE ДЛЯHYPER-V |
| Сервер авторизации | - Windows Server 2008 R2 SP1.
- Windows Server 2012 R2.
|
| Резервный сервер авторизации | - Windows Server 2008 R2 SP1.
- Windows Server 2012 R2.
|
| Агент аутентификации | - Windows 7 x86/x64 SP1.
- Windows 8.1 x86/x64.
- Windows 10 Enterprise.
- Windows Server 2008 R2 SP1.
- Windows Server 2012 R2.
- Драйверы eToken версии 5.1 (при использовании персонального идентификатора eToken).
|
| Консоль управления | - Windows 7 x86/x64 SP1.
- Windows 8.1 x86/x64.
- Windows 10 Enterprise.
- Windows Server 2008 R2 SP1.
- Windows Server 2012 R2.
|
| Модули защиты Hyper-V | - Windows Server 2012.
- Windows Server 2012 R2.
- Hyper-V Server 2012 R2.
|
| Компонент защиты System Center Virtual Machine Manager (SCVMM) | - Windows Server 2012 x64.
- Microsoft System Center 2012 R2 Virtual Machine Manager.
|