SecRadar / Классы СЗИ / Защита виртуализации · класс 03.19
Класс 03.19 · Реестр российского ПО
Российские средства защиты виртуализации: vGate и аналоги из реестра
Защита виртуализации (средства защиты среды виртуализации) — программные комплексы, которые защищают гипервизоры, виртуальные машины и консоли управления виртуальной инфраструктурой: разграничение доступа администраторов, контроль целостности и защита от несанкционированного клонирования/копирования ВМ, микросегментация сети между машинами, аудит действий и (в части продуктов) агентless-антивирус для ВМ. Обязательны при аттестации виртуализованных ИСПДн, ГИС и значимых объектов КИИ по требованиям ФСТЭК России, включая отдельный профиль защиты средств виртуализации (приказ ФСТЭК России от 27.10.2022 № 187).
6решений в подборке
5с действующим сертификатом ФСТЭК
vGate R2выше всех: 91 баллов
52-91разброс оценок в классе
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
→ Рейтинг-радар класса: кто в топе рынка по SecRadar Score
Ниже разобрано 7 наиболее заметных российских решений класса: вендор, номер реестра, статус сертификата ФСТЭК и какой зарубежный аналог заменяют. Всё на проверяемых данных.
Редакция SecRadar · как мы проверяем факты → Обновлено 27 сентября 2026 ✓ данные из Реестра российского ПО и Госреестр СЗИ ФСТЭК
Российский аналог зарубежного Защита виртуализации
Прямое сопоставление ушедших зарубежных решений с российскими из реестра. Маппинг — оценка редакции по классу задач и присутствию на рынке, не формальная сертификация «один-в-один».
заменяем VMware Carbon Black / Trend Micro Deep Security (микросегментация, контроль ВМ)
↓
vGate R2 (Код Безопасности) — якорный продукт класса: разграничение доступа администраторов, микросегментация и защита от несанкционированного клонирования/копирования ВМ для VMware vSphere, Hyper-V, KVM и российских гипервизоров
заменяем Bitdefender GravityZone / Trend Micro Deep Security (агентless-антивирус для ВМ)
↓
Kaspersky Security для виртуальных сред (Лаборатория Касперского) — light-agent антивирусная защита ВМ без установки полного агента в каждую машину
заменяем VMware vSphere + встроенные средства защиты (RBAC vCenter)
↓
Dallas Lock (СЗИ в виртуальных инфраструктурах) (Конфидент) и Аккорд-KVM (ОКБ САПР) — сертифицированное разграничение доступа и контроль целостности для гетерогенных гипервизоров, включая KVM
заменяем Закрытая экосистема виртуализации + встроенная безопасность (аналог VMware vSphere+NSX)
↓
Базис.Virtual Security (БАЗИС) и Средства виртуализации «Брест» (РусБИТех-Астра) — штатные СЗИ для собственных российских платформ виртуализации, включая аттестацию для значимых объектов КИИ
Сравнение российских решений
6 решений · класс 03.19 · ещё 1 продукт без оценкиКакие решения класса «Защита виртуализации» лучшие и кто в топе рынка — ниже рейтинг 6 решений (ещё 1 продукт — без оценки: документацию вендора прочитать не удалось) по прозрачному скору SecRadar, без пользовательских отзывов. Скор — покрытие функций, статус сертификата ФСТЭК и присутствие на рынке (оценка редакции). Реестр РПО и сертификаты ФСТЭК проверяйте по официальным реестрам — ссылки в ячейках и футере.
↔ таблицу можно прокрутить вбок
| Продукт | Вендор | Оценка | Ранг | Реестр РПО | Статус ФСТЭК | Заменяет |
|---|---|---|---|---|---|---|
| vGate R2 | ООО «Код Безопасности» | 91 | CNews′25 #9 (группа «Код Безопасности», вся выручка ₽12,7 млрд, FY2024) | реестр РПО | ФСТЭК №2308 до 2030-03-281 | Якорный продукт класса (самый частотный поисковый запрос — «vgate что это»): СЗИ от НСД для сред виртуализации VMware vSphere и Microsoft Hyper-V, с 2024–2025…Якорный продукт класса (самый частотный поисковый запрос — «vgate что это»): СЗИ от НСД для сред виртуализации VMware vSphere и Microsoft Hyper-V, с 2024–2025 гг. (версия vGate 5.0) расширено на KVM, Скала-Р, OpenNebula, SpaceVM, zVirt, ROSA Virtualization, «РЕД Виртуализация», HostVM — замена агентных функций VMware Carbon Black / Trend Micro Deep Security в части разграничения доступа администраторов, микросегментации и защиты от несанкционированного копирования/клонирования/уничтожения ВМ |
| Средства виртуализации «Брест» (ПК «СВ Брест») | ООО «РусБИТех-Астра» | 77 | Группа Астра, консолидированная выручка ₽17,2 млрд FY2024 (+80% г/г); выручка продуктов экосистемы (не Astra Linux) — ₽5,5 млрд (+213% г/г) | нет в реестре | ФСТЭК №4864 до 2029-10-083 | Программный комплекс виртуализации на базе KVM с интеграцией штатных СЗИ ОС Astra Linux — closed-ecosystem платформа для организаций, уже использующих Astra Linux, включая объекты…Программный комплекс виртуализации на базе KVM с интеграцией штатных СЗИ ОС Astra Linux — closed-ecosystem платформа для организаций, уже использующих Astra Linux, включая объекты КИИ; сертифицирован по «Требованиям по безопасности информации к средствам виртуализации» (приказ ФСТЭК России от 27.10.2022 № 187) по 2-му классу защиты — самому строгому в этой выборке (для сравнения: Базис.Virtual Security и Numa vServer сертифицированы по этому же профилю, но по 4-му классу); отдельно от этого сертификат также покрывает требования к уровню доверия (приказ ФСТЭК №76 от 02.06.2020) — это независимый профиль, а не часть приказа №187 |
| Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) | АО «Лаборатория Касперского» | 71 | CNews′25 #1 (группа «Лаборатория Касперского», вся выручка ₽55,9 млрд, FY2024) | нет в реестре | ФСТЭК №4846 до 2029-09-042 | Агентless/light-agent антивирус для виртуальных сред: прямая замена VMware Carbon Black Cloud Workload / Trend Micro Deep Security / Bitdefender GravityZone в части антивирусной защиты ВМ без установки полного агента в каждую машину (интеграция с VMware NSX / Kaspersky Security Center) |
| Аккорд-KVM | АО «ОКБ САПР» | 66 | — | реестр РПО | ФСТЭК №4094 до 2029-02-195 | Узкоспециализированное СЗИ для инфраструктур на базе KVM/libvirt/oVirt: контроль целостности файлов и конфигурации ВМ до запуска, управление размещением и перемещением ВМ между серверами виртуализации, журналирование событий безопасности — нишевая замена функций контроля целостности из Trend Micro Deep Security применительно именно к KVM |
| Dallas Lock (СЗИ в виртуальных инфраструктурах) | ООО «Конфидент» | 60 | CNews′25 #55 (выручка ₽1,2 млрд, FY2024; выручка снизилась на 26,4% г/г) | реестр РПО | серт истёк6 | СЗИ от НСД для виртуальных инфраструктур VMware vSphere, Hyper-V, KVM, oVirt, zVirt, «РЕД Виртуализация», HOSTVM: идентификация/аутентификация администраторов, разграничение доступа к объектам, фильтрация сетевого трафика, регистрация событий безопасности — близкий аналог vGate по назначению, но иной набор поддерживаемых гипервизоров |
| Numa vServer | ООО «НумаТех» | 52 | CNews′25 #77 (выручка ₽688 млн, FY2024, +24,9% г/г) | нет в реестре | ФСТЭК №4580 до 2027-09-234 | Доверенная серверная виртуализация на базе гипервизора Xen «с учётом требований информационной безопасности» — closed-ecosystem платформа для приватных/публичных/гибридных облаков, нишевая замена связки ESXi + vGate для организаций, готовых перейти на собственный защищённый стек виртуализации целиком |
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Без оценки: балл не считается
1 продуктПродукты ниже выведены из расчёта: подтвердить их функциональность по документации вендора не удалось. Балл им не ставится — не потому что продукт слабый, а потому что проверить нечем.
Это ваш продукт? Его можно вернуть в расчётПришлите руководство администратора или доступ к порталу документации — обычно возвращаем строку в тот же день. Подойдёт и непубличный документ: мы его не выкладываем, в источнике пишем «руководство версии N, предоставлено вендором». Место в рейтинге не продаётся, и сама пометка о присланных документах на оценку не влияет — влияет только то, что в документе написано. Написать на info@secradar.ru
- Базис.Virtual Security — ООО «БАЗИС»: то же, что и по «Базис.Virtual Protect»: вендор переехал на basis.ru, из нашей сети — 403 «Похоже, вы используете VPN», с российского адреса — 200 и пустой каркас на 75 знаков. Карта сайта из одного адреса, REST WordPress отключён. Проверено с обеих сторон 25.09.2026 это наш продукт →
Почему это важно не только для рейтинга: документация, закрытая от машин, невидима и для ИИ-ассистентов, у которых покупатели всё чаще спрашивают про класс. Как это выглядит со стороны ассистента — в исследовании «ИИ — третий читатель вашего сайта».
Функциональность: что подтверждено документацией
Критерии в этом классе ВЗВЕШЕНЫ: критичный весит 3, важный 2, дополнительный 1, и у каждого написано, почему ему дан такой вес. Так поддержка условия внедрения не приравнивается к редкой дополнительной функции. Вес назначает редакция — это наше решение, а не заявление вендора. Ось «возможности» в рейтинге этого класса считается ПРЯМО ИЗ ЭТОЙ ТАБЛИЦЫ: доля подтверждённых признаков и есть балл, редакционной оценки здесь нет. Оценка ставится только при наличии источника: ✓ — функция описана в документации вендора, ½ — описана частично или с оговоркой, «—» — искали и не нашли, «·» — не проверяли. «Не проверяли» означает, что мы не нашли публичного описания, а не что функции нет: глубина доступных источников у вендоров разная, и это само по себе результат измерения.
Откуда данные. Сравнительной анкеты по защите виртуализации в отрасли нет, а доступные обзоры сильно разного возраста — от vGate 2.5 до Numa vServer 1.0. Это самая неровная источниковая база из пройденных классов.
Нажмите на подчёркнутую оценку в матрице, чтобы открыть её обоснование. «Уточнить эту оценку» подготовит письмо редакции — отправить его нужно в почтовой программе.
| Решение | Разграничение прав администраторов | Контроль целостности | Доверенная загрузка | Сетевая защита внутри среды | Антивирусная защита виртуальных машин | Аудит и журналирование | Охват гипервизоров | Применимость по классам защищённости | Централизованное управление | Интеграции | Подтверждено |
|---|---|---|---|---|---|---|---|---|---|---|---|
| vGate R2 документация основание: документация вендора, портал docs.securitycode.ru (версия 5.2, редакция 06.07.2026) | ✓ | ✓ | ✓ | ✓ | — | ✓ | ✓ | ✓ | ✓ | ✓ | 9 из 10 |
| Средства виртуализации «Брест» (ПК «СВ Брест») документация основание: документация вендора — справочный центр Astra Linux (Confluence), пространство «ПК СВ „Брест"» | ½ | — | — | ✓ | — | ½ | ✓ | ✓ | ✓ | ✓ | 6 из 10 |
| Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) отраслевой обзор | — | — | — | ✓ | ✓ | ½ | ✓ | — | ✓ | ✓ | 5.5 из 10 |
| Аккорд-KVM отраслевой обзор | — | ✓ | ✓ | — | — | ✓ | ✓ | ✓ | ✓ | ½ | 6.5 из 10 |
| Dallas Lock (СЗИ в виртуальных инфраструктурах) документация основание: документация вендора: «Описание применения» СЗИ ВИ 5.87 и инструкция по ЕЦУ; часть признаков подтверждена по смежному продукту линейки — это отмечено в источниках | ½ | ✓ | — | ✓ | — | ✓ | ✓ | ✓ | ✓ | ✓ | 7.5 из 10 |
| Numa vServer отраслевой обзор | — | — | ½ | — | — | ½ | ✓ | — | — | ✓ | 3 из 10 |
| Базис.Virtual Security не оценивалось | · | · | · | · | · | · | · | · | · | · | не проверяли |
Что показала таблица. ПРИДЕРЖАННОСТЬ СНЯТА 24.09.2026: из трёх непроверенных строк две закрыты по документации («Брест» через REST справочного центра Астры, Dallas Lock СЗИ ВИ по описанию применения), а vGate переведён с обзора десятилетней давности на свежую документацию вендора — доступ открыл «Код Безопасности» по нашему письму. Последняя непроверенная строка, Базис.Virtual Security, выведена из расчёта: её вендор блокирует наш адрес.
✓ подтверждено½ частично— не найдено— вендор заявляет осознанный отказ· не проверяли
На чём стоит строка:документацияподтв. вендоромреестротраслевой обзорстраница продуктане оценивалось
Балл считается одинаково независимо от источника — но источники разной силы, и мы показываем какой. Руководство администратора проверяемо по разделу, отраслевой обзор пересказывает вендора, рекламная страница не обязана быть полной. «Не оценивалось» означает, что признаки у строки не проставлены ни по одному источнику: продукт в каталоге есть, а разбора ещё нет. Это наш пробел, и он виден намеренно.
- Разграничение прав администраторовкритичный — Отделение администратора виртуальной инфраструктуры от администратора безопасности
Почему такой вес: разграничение прав администраторов виртуальной среды — ядро класса: администратор гипервизора иначе всесилен - Контроль целостностикритичный — Контроль неизменности конфигураций виртуальных машин, файлов гостевых систем или самого гипервизора
Почему такой вес: контроль целостности компонентов среды виртуализации — предмет требований регулятора к этому классу - Доверенная загрузкакритичный — Контроль загрузки гипервизора или виртуальной машины до старта операционной системы
Почему такой вес: доверенная загрузка гипервизора замыкает цепочку доверия снизу - Сетевая защита внутри средыважный — Межсетевое экранирование, сегментация или контроль трафика между виртуальными машинами
Почему такой вес: сетевая защита внутри виртуальной среды закрывает трафик, невидимый физическим средствам - Антивирусная защита виртуальных машинважный — Проверка на вредоносное ПО с учётом специфики виртуальной среды — лёгкий агент или безагентный режим
Почему такой вес: антивирусная защита виртуальных машин часто обеспечивается обычным средством защиты конечных точек - Аудит и журналированиеважный — Регистрация событий безопасности с возможностью разбора
Почему такой вес: аудит и журналирование нужны для разбора действий администраторов - Охват гипервизоровважный — Поддержка конкретных платформ виртуализации, названных в источнике
Почему такой вес: охват гипервизоров определяет применимость к инфраструктуре заказчика - Применимость по классам защищённостиважный — Названные классы защищённости ИС или уровни доверия, под которые продукт подходит
Почему такой вес: применимость по классам защищённости определяет, где решение разрешено использовать - Централизованное управлениеважный — Единая консоль и политики для всей виртуальной инфраструктуры
Почему такой вес: централизованное управление важно при нескольких кластерах - Интеграциидополнительный — Выгрузка событий во внешние системы, открытый API, связка со смежными средствами защиты
Почему такой вес: интеграции расширяют сценарии, но не входят в ядро
Проверьте нас. Под каждой оценкой ✓ и ½ ниже указан источник — конкретная страница документации вендора или отраслевого сравнения, по которой мы её поставили. Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Место в рейтинге не продаётся, и размещение значка вендором на оценку не влияет.
Источники под каждой оценкой (41)
| Решение | Признак | Чем подтверждено |
|---|---|---|
| vGate R2 | Разграничение прав администраторов | разделение ролей администратора виртуальной инфраструктуры (АВИ) и администратора информационной безопасности (АИБ) — 1854 упоминания, сквозная тема всего руководства[1]Уточнить эту оценку ↗ |
| vGate R2 | Контроль целостности | контроль целостности — 185 упоминаний: отдельные разделы контроля целостности конфигураций и файлов[1]Уточнить эту оценку ↗ |
| vGate R2 | Доверенная загрузка | доверенная загрузка — 81 упоминание, с описанием контроля до передачи управления[1]Уточнить эту оценку ↗ |
| vGate R2 | Сетевая защита внутри среды | межсетевое экранирование и сегментация — 652 упоминания; правила фильтрации настраиваются политиками[1]Уточнить эту оценку ↗ |
| vGate R2 | Аудит и журналирование | журналирование и аудит — 269 упоминаний, с разбором событий[1]Уточнить эту оценку ↗ |
| vGate R2 | Охват гипервизоров | платформы виртуализации названы поимённо — VMware, Hyper-V, KVM, zVirt, «Базис», ПК СВ: 466 упоминаний[1]Уточнить эту оценку ↗ |
| vGate R2 | Применимость по классам защищённости | классы защищённости, уровни доверия, ГИС и КИИ — 125 упоминаний[1]Уточнить эту оценку ↗ |
| vGate R2 | Централизованное управление | политики — 846 упоминаний: единый механизм настройки для всей инфраструктуры[1]Уточнить эту оценку ↗ |
| vGate R2 | Интеграции | SIEM, syslog и API — 91 упоминание[1]Уточнить эту оценку ↗ |
| Средства виртуализации «Брест» (ПК «СВ Брест») | Разграничение прав администраторов | частично. документация вендора, wiki.astralinux.ru, пространство «ПК СВ „Брест"» (обход 24.09.2026 через REST Confluence, 227 страниц, 126 тыс. слов) — «в дискреционном режиме обеспечивается дискреционное и мандатное разграничение доступа к облаку ресурсов и виртуальных машин; в таком режиме ВМ запускаются от имени доменного пользователя, авторизовавшегося в системе». Половина балла: разграничение доступа описано, а отделения администратора безопасности от администратора виртуальной инфраструктуры, которого требует критерий, в документации нет — слово «администратор безопасности» не встречается ни разуУточнить эту оценку ↗ |
| Средства виртуализации «Брест» (ПК «СВ Брест») | Сетевая защита внутри среды | документация вендора, wiki.astralinux.ru, пространство «ПК СВ „Брест"» (обход 24.09.2026 через REST Confluence, 227 страниц, 126 тыс. слов) — «Security Group — инструмент для установки ограничения маршрутизации. Использует возможности штатного инструмента iptables»; группы безопасности применяются к виртуальным сетям и машинамУточнить эту оценку ↗ |
| Средства виртуализации «Брест» (ПК «СВ Брест») | Аудит и журналирование | частично. документация вендора, wiki.astralinux.ru, пространство «ПК СВ „Брест"» (обход 24.09.2026 через REST Confluence, 227 страниц, 126 тыс. слов) — есть «Логирование действий с LVM» и интеграция с внешним мониторингом. Половина балла: журнала событий безопасности с разбором, которого требует критерий, документация не описывает — слово «журнал» не встречается ни разуУточнить эту оценку ↗ |
| Средства виртуализации «Брест» (ПК «СВ Брест») | Охват гипервизоров | документация вендора, wiki.astralinux.ru, пространство «ПК СВ „Брест"» (обход 24.09.2026 через REST Confluence, 227 страниц, 126 тыс. слов) — гипервизор назван прямо: при создании шаблона ВМ «в секции Гипервизор установить флаг KVM»; платформа построена на OpenNebulaУточнить эту оценку ↗ |
| Средства виртуализации «Брест» (ПК «СВ Брест») | Применимость по классам защищённости | документация вендора, wiki.astralinux.ru, пространство «ПК СВ „Брест"» (обход 24.09.2026 через REST Confluence, 227 страниц, 126 тыс. слов) — «Сертификат ФСТЭК России № 4864 от 08.10.2024 г. к средствам виртуализации по 2 классу, 2 уровень доверия»; отдельно указана применимость в информационных системах Республики БеларусьУточнить эту оценку ↗ |
| Средства виртуализации «Брест» (ПК «СВ Брест») | Централизованное управление | документация вендора, wiki.astralinux.ru, пространство «ПК СВ „Брест"» (обход 24.09.2026 через REST Confluence, 227 страниц, 126 тыс. слов) — единая консоль управления облаком: фронтальная машина, зоны, кластеры, шаблоны ВМ; описаны конфигурации 1+1 и развёртывание службы сервера управления на нескольких серверахУточнить эту оценку ↗ |
| Средства виртуализации «Брест» (ПК «СВ Брест») | Интеграции | документация вендора, wiki.astralinux.ru, пространство «ПК СВ „Брест"» (обход 24.09.2026 через REST Confluence, 227 страниц, 126 тыс. слов) — «ПК СВ „Брест" поддерживает интеграцию с системой мониторинга Zabbix для получения информации о функционировании облака, наряду с общесистемными метриками производительности серверов виртуализации кластера»; поставляется готовый архив конфигурации brest_zbx.zipУточнить эту оценку ↗ |
| Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) | Сетевая защита внутри среды | в составе агента «Система предотвращения вторжений, Персональный межсетевой экран, Контроль web-трафика, Контроль устройств»; обзор Anti-Malware «Kaspersky Security для виртуальных сред | Лёгкий агент 5.0», anti-malware.ru/reviews/kaspersky-security-for-virtualization-5-0-light-agentУточнить эту оценку ↗ |
| Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) | Антивирусная защита виртуальных машин | основное назначение продукта — антивирусная защита виртуальных машин лёгким агентом; обзор Anti-Malware «Kaspersky Security для виртуальных сред | Лёгкий агент 5.0», anti-malware.ru/reviews/kaspersky-security-for-virtualization-5-0-light-agentУточнить эту оценку ↗ |
| Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) | Аудит и журналирование | «данные по необработанным объектам и иным угрозам возможно получить лишь в виде журнала событий, более детальный разбор осуществляется непосредственно… в отдельном меню KSC»; обзор Anti-Malware «Kaspersky Security для виртуальных сред | Лёгкий агент 5.0», anti-malware.ru/reviews/kaspersky-security-for-virtualization-5-0-light-agentУточнить эту оценку ↗ |
| Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) | Охват гипервизоров | разобрана работа с платформами виртуализации, в первую очередь VMware и технологией NSX; обзор Anti-Malware «Kaspersky Security для виртуальных сред | Лёгкий агент 5.0», anti-malware.ru/reviews/kaspersky-security-for-virtualization-5-0-light-agentУточнить эту оценку ↗ |
| Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) | Централизованное управление | централизованное управление через Kaspersky Security Center; обзор Anti-Malware «Kaspersky Security для виртуальных сред | Лёгкий агент 5.0», anti-malware.ru/reviews/kaspersky-security-for-virtualization-5-0-light-agentУточнить эту оценку ↗ |
| Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) | Интеграции | для работы решения обязателен отдельный компонент «Сервер интеграции»; обзор Anti-Malware «Kaspersky Security для виртуальных сред | Лёгкий агент 5.0», anti-malware.ru/reviews/kaspersky-security-for-virtualization-5-0-light-agentУточнить эту оценку ↗ |
| Аккорд-KVM | Контроль целостности | продукт отнесён к средствам контроля целостности информационных систем: «Контроль целостности компьютерной системы»; обзор Anti-Malware «Аккорд-KVM», anti-malware.ru/reviews/Akkord-KVMУточнить эту оценку ↗ |
| Аккорд-KVM | Доверенная загрузка | доверенная загрузка — основа продукта ОКБ САПР для инфраструктур виртуализации; обзор Anti-Malware «Аккорд-KVM», anti-malware.ru/reviews/Akkord-KVMУточнить эту оценку ↗ |
| Аккорд-KVM | Аудит и журналирование | раздел «Работа с журналом событий»; «обеспечено централизованное автоматизированное управление сбором, записью и хранением информации о событиях по безопасности»; обзор Anti-Malware «Аккорд-KVM», anti-malware.ru/reviews/Akkord-KVMУточнить эту оценку ↗ |
| Аккорд-KVM | Охват гипервизоров | работа в «инфраструктурах виртуализации, построенных на нескольких серверах» на платформе KVM; обзор Anti-Malware «Аккорд-KVM», anti-malware.ru/reviews/Akkord-KVMУточнить эту оценку ↗ |
| Аккорд-KVM | Применимость по классам защищённости | заявлена применимость для всех классов защищённости ИС и классов защищённости персональных данных; обзор Anti-Malware «Аккорд-KVM», anti-malware.ru/reviews/Akkord-KVMУточнить эту оценку ↗ |
| Аккорд-KVM | Централизованное управление | «централизованное автоматизированное управление сбором, записью и хранением информации о событиях»; обзор Anti-Malware «Аккорд-KVM», anti-malware.ru/reviews/Akkord-KVMУточнить эту оценку ↗ |
| Аккорд-KVM | Интеграции | «данная мера реализуется посредством дополнительной интеграции с комплексом «Аккорд-Х К»»; выгрузка во внешние системы не описана; обзор Anti-Malware «Аккорд-KVM», anti-malware.ru/reviews/Akkord-KVMУточнить эту оценку ↗ |
| Dallas Lock (СЗИ в виртуальных инфраструктурах) | Разграничение прав администраторов | частично. документация вендора: «Описание применения» СЗИ ВИ Dallas Lock, версия 5.87, dallaslock.ru/upload/medialibrary/cp/documents/ — в составе изделия названы «подсистема администрирования; подсистема управления пользователями; подсистема управления доступом»; роль администратора безопасности существует — «сбросить автоматическую блокировку досрочно может только администратор безопасности или пользователь, обладающий правом редактирования учётных записей». Половина балла: отделение администратора виртуальной инфраструктуры от администратора безопасности как отдельное свойство в документе не сформулированоУточнить эту оценку ↗ |
| Dallas Lock (СЗИ в виртуальных инфраструктурах) | Контроль целостности | документация вендора: «Описание применения» СЗИ ВИ Dallas Lock, версия 5.87, dallaslock.ru/upload/medialibrary/cp/documents/ — «3.6. Подсистема контроля целостности. Осуществляется контроль целостности компонентов виртуальной среды на ЦУ СЗИ ВИ и серверах виртуализации vCSA»Уточнить эту оценку ↗ |
| Dallas Lock (СЗИ в виртуальных инфраструктурах) | Сетевая защита внутри среды | документация вендора: «Описание применения» СЗИ ВИ Dallas Lock, версия 5.87, dallaslock.ru/upload/medialibrary/cp/documents/ — «3.8. Подсистема фильтрации трафика. Реализовано обеспечение доверенного канала, маршрута внутри виртуальной инфраструктуры между администратором, пользователем» и средством защиты; подсистема названа и в общем составе изделияУточнить эту оценку ↗ |
| Dallas Lock (СЗИ в виртуальных инфраструктурах) | Аудит и журналирование | документация вендора: «Описание применения» СЗИ ВИ Dallas Lock, версия 5.87, dallaslock.ru/upload/medialibrary/cp/documents/ — «подсистема аудита» названа в составе изделия; отдельно описан «просмотр и анализ информации о действиях отдельных пользователей в информационной системе (в том числе в среде виртуализации)»Уточнить эту оценку ↗ |
| Dallas Lock (СЗИ в виртуальных инфраструктурах) | Охват гипервизоров | страница продукта dallaslock.ru/products/szi-vi-dallas-lock/ — перечень платформ назван прямо: «гипервизор ESXi 6.0, 6.5, 6.7 совместно с СВ vCenter for Windows 6.0, 6.5, 6.7, система управления виртуализацией zVirt версий 3.0, 3.1, 3.3, 4.0, гипервизор KVM на базе Astra Linux „Смоленск", а также среда виртуализации на базе гипервизора Windows Server (Hyper-V) версий 2012, 2012 R2, 2016, 2019»Уточнить эту оценку ↗ |
| Dallas Lock (СЗИ в виртуальных инфраструктурах) | Применимость по классам защищённости | страница продукта — «СЗИ ВИ Dallas Lock обеспечивает выполнение мер защиты информации в соответствии с Приказом ФСТЭК России № 117 (вступил в силу 01.03.2026) для государственных информационных систем»; перечислены закрываемые меры группы ЗСВ: ЗСВ.1–ЗСВ.5, ЗСВ.7–ЗСВ.9Уточнить эту оценку ↗ |
| Dallas Lock (СЗИ в виртуальных инфраструктурах) | Централизованное управление | документация вендора: «Инструкция по ЕЦУ Dallas Lock» (284 страницы) — документ СМЕЖНОГО продукта линейки, единого центра управления — единый центр управления линейки: серверный компонент, агенты на рабочих станциях и серверах, «сбор событий», централизованные политики. Продукт штатно управляется через ЕЦУУточнить эту оценку ↗ |
| Dallas Lock (СЗИ в виртуальных инфраструктурах) | Интеграции | документация вендора: «Инструкция по ЕЦУ Dallas Lock» (284 страницы) — документ СМЕЖНОГО продукта линейки, единого центра управления — «контроль целостности настроек сетевого оборудования (по SNMP/SSH) и сбор событий по Syslog; интеграция со сторонними продуктами: антивирусные системы; SIEM-системы»Уточнить эту оценку ↗ |
| Numa vServer | Доверенная загрузка | заявлена «бесшовная» загрузка платформы vServer, «что снижает риски внедрения вредоносных программ в систему»; доверенная загрузка как механизм не описана; обзор Anti-Malware «Numa vServer 1.0», anti-malware.ru/reviews/Numa-vServer-1-0Уточнить эту оценку ↗ |
| Numa vServer | Аудит и журналирование | роли Operator и Admin, режим «только просмотр» «полезна для демонстрации работы и проведения аудита»; журнал событий безопасности отдельно не описан; обзор Anti-Malware «Numa vServer 1.0», anti-malware.ru/reviews/Numa-vServer-1-0Уточнить эту оценку ↗ |
| Numa vServer | Охват гипервизоров | платформа построена на Xen, реализована интеграция с CloudStack и OpenStack; обзор Anti-Malware «Numa vServer 1.0», anti-malware.ru/reviews/Numa-vServer-1-0Уточнить эту оценку ↗ |
| Numa vServer | Интеграции | «выгрузка данных статистики во внешние средства мониторинга по протоколу Syslog. Открытый API и возможность интеграции»; обзор Anti-Malware «Numa vServer 1.0», anti-malware.ru/reviews/Numa-vServer-1-0Уточнить эту оценку ↗ |
Источники, на которые ссылаются номера в таблице
- [1] документация вендора: портал docs.securitycode.ru, раздел vGate R2 5.2 — 281 страница (980 тыс. знаков), снято 27.09.2026
Где мы искали и не нашли (19)
Знак «—» в таблице означает, что функцию искали и не нашли. Ниже сказано, где именно искали: в каком документе, какой версии и по каким словам. Если функция есть, а мы её пропустили — напишите, поправим по первоисточнику.
| Решение | Признак | Где искали |
|---|---|---|
| vGate R2 | Антивирусная защита виртуальных машин | искали и не нашли: своей антивирусной защиты у продукта нет. Единственные три упоминания — раздел «Совместимость с антивирусными средствами»: «vGate совместим со следующими антивирусными средствами: Secret Net LSP 1.12.2; Kaspersky Security для виртуальных сред 6.1; Secret Net Studio для Linux 8.4». Это совместимость с чужими средствами, а не собственная функция. документация вендора: портал docs.securitycode.ru, раздел vGate R2 5.2 — 281 страница (980 тыс. знаков), снято 27.09.2026Уточнить эту оценку ↗ |
| Средства виртуализации «Брест» (ПК «СВ Брест») | Контроль целостности | искали и не нашли: контроля неизменности конфигураций виртуальных машин и файлов гостевых систем документация не описывает. Совпадение по слову есть и оно о другом — мандатный контроль целостности (МКЦ) в Astra Linux задаёт уровни целостности учётных записей и процессов, а не следит за конфигурациями ВМ. Источник — документация вендора, wiki.astralinux.ru, пространство «ПК СВ „Брест"» (обход 24.09.2026 через REST Confluence, 227 страниц, 126 тыс. слов)Уточнить эту оценку ↗ |
| Средства виртуализации «Брест» (ПК «СВ Брест») | Доверенная загрузка | искали и не нашли: доверенной загрузки гипервизора или виртуальной машины документация не описывает, слова «доверенная загрузка» и «СДЗ» не встречаются. Источник — документация вендора, wiki.astralinux.ru, пространство «ПК СВ „Брест"» (обход 24.09.2026 через REST Confluence, 227 страниц, 126 тыс. слов)Уточнить эту оценку ↗ |
| Средства виртуализации «Брест» (ПК «СВ Брест») | Антивирусная защита виртуальных машин | искали и не нашли: антивирусной защиты виртуальных машин документация не описывает, слово «антивирус» не встречается ни разу. Источник — документация вендора, wiki.astralinux.ru, пространство «ПК СВ „Брест"» (обход 24.09.2026 через REST Confluence, 227 страниц, 126 тыс. слов)Уточнить эту оценку ↗ |
| Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) | Разграничение прав администраторов | искали в обзоре — не описано; обзор Anti-Malware «Kaspersky Security для виртуальных сред | Лёгкий агент 5.0», anti-malware.ru/reviews/kaspersky-security-for-virtualization-5-0-light-agentУточнить эту оценку ↗ |
| Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) | Контроль целостности | искали в обзоре — не описано; обзор Anti-Malware «Kaspersky Security для виртуальных сред | Лёгкий агент 5.0», anti-malware.ru/reviews/kaspersky-security-for-virtualization-5-0-light-agentУточнить эту оценку ↗ |
| Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) | Доверенная загрузка | искали в обзоре — не описано; обзор Anti-Malware «Kaspersky Security для виртуальных сред | Лёгкий агент 5.0», anti-malware.ru/reviews/kaspersky-security-for-virtualization-5-0-light-agentУточнить эту оценку ↗ |
| Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) | Применимость по классам защищённости | искали в обзоре — не описано; обзор Anti-Malware «Kaspersky Security для виртуальных сред | Лёгкий агент 5.0», anti-malware.ru/reviews/kaspersky-security-for-virtualization-5-0-light-agentУточнить эту оценку ↗ |
| Аккорд-KVM | Разграничение прав администраторов | искали в обзоре — не описано; обзор Anti-Malware «Аккорд-KVM», anti-malware.ru/reviews/Akkord-KVMУточнить эту оценку ↗ |
| Аккорд-KVM | Сетевая защита внутри среды | искали в обзоре — не описано; обзор Anti-Malware «Аккорд-KVM», anti-malware.ru/reviews/Akkord-KVMУточнить эту оценку ↗ |
| Аккорд-KVM | Антивирусная защита виртуальных машин | искали в обзоре — не описано; обзор Anti-Malware «Аккорд-KVM», anti-malware.ru/reviews/Akkord-KVMУточнить эту оценку ↗ |
| Dallas Lock (СЗИ в виртуальных инфраструктурах) | Доверенная загрузка | искали и не нашли: доверенная загрузка у вендора реализована ОТДЕЛЬНЫМИ продуктами линейки — «СДЗ Dallas Lock» и «СДЗ УБ Dallas Lock», они и упомянуты в перечне сокращений. Функцией самого СЗИ ВИ документ её не называет. Источник — документация вендора: «Описание применения» СЗИ ВИ Dallas Lock, версия 5.87, dallaslock.ru/upload/medialibrary/cp/documents/Уточнить эту оценку ↗ |
| Dallas Lock (СЗИ в виртуальных инфраструктурах) | Антивирусная защита виртуальных машин | искали и не нашли: собственной антивирусной защиты виртуальных машин у продукта нет. Совпадения по слову есть, но они из другого документа — документация вендора: «Инструкция по ЕЦУ Dallas Lock» (284 страницы) — документ СМЕЖНОГО продукта линейки, единого центра управления, где описана интеграция с Kaspersky Security Center: «получение сведений о состоянии Антивируса Kaspersky на клиентских АРМ». Это связка центра управления со сторонним антивирусом, а не функция СЗИ ВИУточнить эту оценку ↗ |
| Numa vServer | Разграничение прав администраторов | искали в обзоре — не описано; обзор Anti-Malware «Numa vServer 1.0», anti-malware.ru/reviews/Numa-vServer-1-0Уточнить эту оценку ↗ |
| Numa vServer | Контроль целостности | искали в обзоре — не описано; обзор Anti-Malware «Numa vServer 1.0», anti-malware.ru/reviews/Numa-vServer-1-0Уточнить эту оценку ↗ |
| Numa vServer | Сетевая защита внутри среды | искали в обзоре — не описано; обзор Anti-Malware «Numa vServer 1.0», anti-malware.ru/reviews/Numa-vServer-1-0Уточнить эту оценку ↗ |
| Numa vServer | Антивирусная защита виртуальных машин | искали в обзоре — не описано; обзор Anti-Malware «Numa vServer 1.0», anti-malware.ru/reviews/Numa-vServer-1-0Уточнить эту оценку ↗ |
| Numa vServer | Применимость по классам защищённости | искали в обзоре — не описано; обзор Anti-Malware «Numa vServer 1.0», anti-malware.ru/reviews/Numa-vServer-1-0Уточнить эту оценку ↗ |
| Numa vServer | Централизованное управление | искали в обзоре — не описано; обзор Anti-Malware «Numa vServer 1.0», anti-malware.ru/reviews/Numa-vServer-1-0Уточнить эту оценку ↗ |
Примечания к строкам (6)
- vGate R2 — Единственный доступный обзор описывает версию 2.5 времён VMware vSphere 4 и 5, тогда как в каталоге у нас vGate R2. Функции подтверждены, но перечень поддерживаемых гипервизоров по такому источнику проверять нельзя — это отмечено в оценке.
- Средства виртуализации «Брест» (ПК «СВ Брест») — Проверка не выполнена: отдельного обзора продукта нет, публичного описания функциональности найти не удалось.
- Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) — Доступен обзор версии 5.0, в каталоге у нас 6.2. Функции подтверждены по обзору 5.0 — изменения в 6.2 по нему проверить нельзя.
- Dallas Lock (СЗИ в виртуальных инфраструктурах) — Проверка не выполнена: отдельного обзора продукта нет, публичного описания функциональности найти не удалось.
- Numa vServer — Это платформа виртуализации со встроенными механизмами доверия, а не наложенное средство защиты. Низкое покрытие отражает несовпадение с критериями класса, а не слабость продукта.
- Базис.Virtual Security — Проверка не выполнена: отдельного обзора продукта нет, публичного описания функциональности найти не удалось.
Как считаются эти таблицы и сколько функциональности российских СЗИ вообще описано публично — в исследовании «57% функциональности не описано публично».
Пометки к статусам ФСТЭК
- vGate R2 — ФСТЭК России № 2308 от 28.03.2011, продлевался неоднократно, действует до 28.03.2030 (reestr.fstec.ru/reg3; исходно по требованиям СВТ-5/НДВ-4, класс защиты 5; допускает применение в ИСПДн до УЗ1, ГИС/АС до класса К1, АС до 1Г включ.). В Реестре российского ПО запись «СЗИ vGate R2» под рег. № 113 (reestr.digital.gov.ru), но классифицирована кодами 03.01/03.03, НЕ 03.19 — честная оговорка: узкий код 03.19 «Защита виртуализации» в реестре Минцифры пока применяется точечно, большинство продуктов класса (включая сам vGate) зарегистрированы под смежными кодами. Действующий сертификат не переоформлялся под новый профиль защиты ИТ.СВ (приказ ФСТЭК №187 от 27.10.2022) — соответствие новому профилю по первоисточнику не подтверждено, продукт продаётся и сертифицирован по прежней схеме.
- Kaspersky Security для виртуальных сред (Лёгкий агент 6.2) — ФСТЭК России № 4846 от 04.09.2024, действует до 04.09.2029 (reestr.fstec.ru/reg3) — на «Kaspersky Security для виртуальных сред 6.2 Лёгкий агент». Более ранние версии — 5.2 «Лёгкий агент» и 6.1 «Защита без агента» (сертификаты №3883/№3884 от 14.02.2018) — истекли 14.02.2026 и не продлевались отдельно (замещены версией 6.2); статус независимо подтверждён через support.kaspersky.ru/13751 и support.kaspersky.ru/13752 («Государственные сертификаты Kaspersky Security для виртуальных сред»). ВАЖНАЯ ОГОВОРКА: продукт сертифицирован ФСТЭК как антивирусное СЗИ (по требованиям к САВ), а НЕ как «средство виртуализации» по профилю защиты ИТ.СВ / приказу №187 — то есть решает только задачу антивирусной защиты ВМ, не заменяет vGate/Dallas Lock как основное СЗИ для аттестации виртуальной инфраструктуры. В Реестре российского ПО линейка «Kaspersky Security для виртуальных и облачных сред» зарегистрирована под классом 03.06 (антивирус), точный номер записи для версии 6.2 в локальной выгрузке не найден — ближайшая по смыслу запись №7368 «Kaspersky Security для виртуальных сред Government» (класс 03.06). ИТОГ: на дату проверки действует сертификат ФСТЭК №4846 до 4 сентября 2029.
- Средства виртуализации «Брест» (ПК «СВ Брест») — ФСТЭК России № 4864 от 08.10.2024, действует до 08.10.2029 — сертифицирован по «Требованиям по безопасности информации к средствам виртуализации» (приказ ФСТЭК России от 27.10.2022 № 187, зарег. в Минюсте 22.12.2022 №71774) по 2-му классу защиты (шкала приказа №187 — от 6, самого низкого, до 1, самого высокого) — самому строгому классу в этой выборке. По этому же профилю (приказ №187) также сертифицированы Базис.Virtual Security (№4348, 4 класс защиты) и Numa vServer (№4580, 4 класс защиты) — «Брест» не единственный продукт выборки, сертифицированный по приказу №187, а единственный именно на 2-м классе (astra.ru/about/press-center, reestr.fstec.ru/reg3, zlonov.ru/tables/virtualization/). Отдельно от классов защиты приказа №187 существует профиль «уровней доверия» (приказ ФСТЭК №76 от 02.06.2020) — это самостоятельный документ, не часть приказа №187; его наличие или отсутствие у конкретного сертификата «Брест» по первоисточнику отдельно не проверялось. Запись в Реестре российского ПО под именем «Брест» в локальной выгрузке SecRadar не найдена. ООО «РусБИТех-Астра» создано в 2016 г. как дочерняя структура АО «НПО РусБИТех» (сама разработка Astra Linux начата в 2008 г., IPO «Группы Астра» на Мосбирже — октябрь 2023 г.). Выручка ₽17,2 млрд — КОНСОЛИДИРОВАННАЯ выручка всей публичной «Группы Астра» (включает продажи ОС Astra Linux и всей продуктовой экосистемы), а не выручка отдельно продукта «Брест» — честная оговорка, presence завышен относительно факт. вклада этого конкретного SKU.
- Numa vServer — ФСТЭК России № 4580 от 23.09.2022, действует до 23.09.2027 (reestr.fstec.ru/reg3). Сертифицирован по «Требованиям по безопасности информации к средствам виртуализации» (приказ ФСТЭК №187 от 27.10.2022) по 4 классу защиты — подтверждено собственным пресс-релизом вендора «Numa vServer соответствует новым требованиям безопасности ФСТЭК России» (numatech.ru/about/press/numa-vserver-sootvetstvuet-novyim-trebovaniyam-bezopasnosti-fstek-rossii) и таблицей zlonov.ru/tables/virtualization/. Запись в Реестре российского ПО (reestr.digital.gov.ru) под именем «Numa vServer» в локальной выгрузке SecRadar не найдена (есть только Numa Edge №7123 и Numa Arce №5343) — честная оговорка, возможно продукт не зарегистрирован в реестре Минцифры отдельно от группы продуктов НумаТех. ООО «Нуматех» действует как юрлицо с 2018 г. (rusprofile.ru, ИНН 7810727823).
- Аккорд-KVM — ФСТЭК России № 4094 от 19.02.2019, действует до 19.02.2029 (reestr.fstec.ru/reg3). В Реестре российского ПО — рег. №5802, класс 03.01 (не 03.19). Публичная выручка ОКБ САПР не раскрывается (вне рейтинга CNews Security).
- Dallas Lock (СЗИ в виртуальных инфраструктурах) — ФСТЭК России № 3837 от 18.12.2017, срок действия ИСТЁК 18.12.2025 (reestr.fstec.ru/reg3). На дату профиля (07.2026) новый/продлённый сертификат на «Систему защиты информации в виртуальных инфраструктурах Dallas Lock» в открытых источниках и локальной выгрузке ФСТЭК не найден — честная оговорка: для новых проектов аттестации статус нужно проверять напрямую в reestr.fstec.ru перед закупкой, при этом бренд Dallas Lock в целом активно ресертифицируется (напр. WAF Dallas Lock, сертификат №4863 от 08.10.2024, СДЗ уровня BIOS №4786 от 13.03.2024 — оба актуальны).
факт проверяемый факт с источником реестр запись в госреестре, ссылка на карточку/поиск оценка редакционная оценка SecRadar
Номера сертификатов ФСТЭК меняются при перерегистрации — проверяйте актуальный статус в источнике: Госреестр СЗИ ФСТЭК. Пользовательские отзывы в скоре не используются.
Частые вопросы
vGate — что это такое?
vGate (vGate R2 / vGate 5.0) — сертифицированное ФСТЭК России средство защиты информации от несанкционированного доступа для сред виртуализации, разработанное компанией «Код Безопасности». Изначально создавалось для защиты VMware vSphere и Microsoft Hyper-V, актуальная версия (5.0) расширена на KVM и российские гипервизоры — Скала-Р, zVirt, ROSA Virtualization, «РЕД Виртуализация», HostVM. Решает три ключевые задачи: разграничивает доступ администраторов виртуальной инфраструктуры и администраторов информационной безопасности, защищает от несанкционированного клонирования/копирования/уничтожения виртуальных машин и обеспечивает микросегментацию сети между ВМ. Сертифицирован ФСТЭК России (сертификат №2308, действует до 28.03.2030) для применения в ИСПДн, ГИС и АС вплоть до класса защищённости 1Г.
Чем vGate R2 отличается от более новых версий vGate?
vGate R2 — историческое название линейки (сертификат №2308 выдан в 2011 г. и с тех пор многократно продлевался под тем же номером по мере выхода новых версий продукта, включая актуальную vGate 5.0). Поэтому в поиске и маркетинговых материалах встречаются оба названия — «vGate R2» и «vGate» без индекса — как обозначение одного и того же сертифицированного семейства продукта, а не двух разных решений. Более ранняя модификация «vGate-S R2» (для upshот-версий VMware) имела отдельный сертификат №2383, срок действия которого истёк ещё в 2020 г.
Что такое защита виртуализации и зачем она нужна?
Защита виртуализации — отдельный класс СЗИ, который решает задачи, не покрываемые обычным антивирусом или СЗИ от НСД для физических рабочих станций: разграничение доступа администраторов гипервизора и консоли управления (vCenter, SCVMM, libvirt), контроль целостности виртуальных машин и защита от их несанкционированного клонирования или копирования, микросегментация сети между ВМ на одном физическом хосте. Она обязательна при аттестации виртуализованной ИСПДн/ГИС/КИИ — в 2022 г. ФСТЭК России утвердила отдельные «Требования по безопасности информации к средствам виртуализации» (приказ №187).
В чём разница между СЗИ для виртуализации (vGate, Dallas Lock) и антивирусом для ВМ (Kaspersky Security для виртуальных сред)?
Это разные классы сертификации ФСТЭК, решающие разные задачи. СЗИ для виртуализации (vGate, Dallas Lock, Аккорд-KVM) разграничивают доступ администраторов к гипервизору и консоли управления, контролируют целостность и предотвращают несанкционированные операции с ВМ (клонирование, копирование, перемещение) — это основа для аттестации виртуальной инфраструктуры. Kaspersky Security для виртуальных сред сертифицирован как антивирусное СЗИ (по требованиям к средствам антивирусной защиты) и решает узкую задачу — сканирование ВМ на вредоносный код без установки полного агента в каждую машину (light-agent/агентless-архитектура). На практике оба класса используются вместе, но антивирус для ВМ не заменяет полноценное СЗИ для аттестации.
Какой продукт выбрать для аттестации значимого объекта КИИ на базе виртуализации?
Для гетерогенной инфраструктуры (VMware/Hyper-V/несколько гипервизоров одновременно) типично выбирают универсальные наложенные СЗИ — vGate (самый широкий охват гипервизоров, включая российские) или Dallas Lock (схожий набор функций, другой перечень поддерживаемых платформ, но нужно отдельно проверять актуальный статус сертификата в reestr.fstec.ru). Если организация переходит на единую российскую платформу виртуализации целиком, штатные СЗИ этой платформы — Базис.Virtual Security для экосистемы «Базис» или «Брест» для инфраструктуры на Astra Linux — тесно интегрированы с платформой и не требуют отдельной сертификации на совместимость. Выбор класса защищённости и уровня доверия средства должен соответствовать категории значимости объекта КИИ.
В чём разница между «Брест»/«Базис.Virtual Security»/Numa vServer и vGate/Kaspersky Security/Аккорд-KVM с точки зрения сертификации ФСТЭК?
Это сертификация по разным профилям ФСТЭК для разных типов продуктов. «Брест», Базис.Virtual Security и Numa vServer — это сами платформы/гипервизоры виртуализации (как и ROSA Virtualization, zVirt и другие отечественные платформы), которые сертифицированы по «Требованиям по безопасности информации к средствам виртуализации» (приказ ФСТЭК России от 27.10.2022 № 187) — этот профиль определяет 6 классов защиты (1-й — самый строгий) именно для платформ, создающих и запускающих виртуальные машины. vGate, Kaspersky Security для виртуальных сред, Аккорд-KVM и Dallas Lock — это наложенные СЗИ, которые устанавливаются поверх сторонних гипервизоров (VMware, Hyper-V, KVM и др.) и сертифицированы по другим требованиям — к СЗИ от НСД, к средствам антивирусной защиты (САВ) или по уровням доверия (приказ ФСТЭК №76 от 02.06.2020), а не по профилю приказа №187 к самому средству виртуализации. При выборе продукта для аттестации важно понимать: наложенное СЗИ защищает существующую инфраструктуру виртуализации, а сертифицированная по приказу №187 платформа сама по себе соответствует требованиям безопасности к виртуализации «из коробки».