Рейтинг · SecRadar Score по трём осям

Радар российских Защита виртуализации (аналоги VMware Carbon Black / VMware NSX (security), Trend Micro Deep Security и др.)

Это рейтинг класса: из чего складывается оценка, кто где на сетке и как двигался за месяц. Полные описания решений, аналоги и статусы в реестрах — в каталоге класса.
6решений в подборке
5с действующим сертификатом ФСТЭК
vGate R2выше всех: 91 баллов
52-91разброс оценок в классе

Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России

SecRadar Score сводит решение к одному баллу по трём осям: возможности, присутствие на рынке и комплаенс. Как именно считается — ниже на странице.

Присутствие отражает позицию вендора на рынке, и там, где выручка раскрыта, она берётся из ГИР БО или публичных рейтингов. Комплаенс собран только из проверяемых фактов двух государственных реестров: запись в Реестре российского ПО и действующий сертификат ФСТЭК с номером и сроком действия. Место в рейтинге не продаётся и не зависит ни от каких договорённостей с вендором — его определяет только расчёт, а размещение значка вендором на оценку не влияет.

Как именно считается оценка

Формула и веса по сегментам

Для режима «Все» композитный балл считается так:
Score = Возможности×0,40 + Присутствие×0,25 + Комплаенс×0,35
Веса меняются под сегмент рынка. Для малого бизнеса это 50%, 10% и 40%: там важнее функциональность, а размер поставщика почти не важен. Для среднего — 40%, 25% и 35%. Для крупного бизнеса — 40%, 40% и 20%, потому что масштаб вендора влияет на поддержку и сроки.

Для госсектора и значимых объектов КИИ — 25%, 15% и 60%: там решает соответствие требованиям ФСТЭК, а не богатство функций. Переключатель сегмента над таблицей меняет и веса, и порядок решений в ней, поэтому один и тот же продукт может стоять в разных местах для разных покупателей.

Как считаются возможности

Ось возможностей собирается из трёх частей: покрытие функций класса весит 45%, зрелость продукта — 30%, экосистема и интеграции — 25%. Покрытие берётся из матрицы функциональности: мы формулируем 10 признаков, которых покупатель вправе ожидать от решения этого класса, и по каждому ищем подтверждение в открытых источниках — документации вендора, отраслевых сравнениях, независимых обзорах.

Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Источник указан под каждым подтверждённым признаком на странице класса, поэтому расчёт можно пересчитать вручную. Там, где глубина доступных источников у вендоров разная, ось остаётся оценкой редакции, и это помечено в карточке решения отдельной строкой.

Откуда берётся присутствие на рынке

Присутствие — это позиция вендора на рынке, а не качество продукта. Где выручка раскрыта, она берётся из ГИР БО ФНС России или публичных рейтингов и переводится в баллы по логарифмической шкале. Важная оговорка: это выручка юридического лица целиком, а не конкретного продукта. У вендора с широкой линейкой она завышает оценку, и в таких случаях мы применяем дисконт и помечаем значение как оценку редакции.

В зарождающихся классах, где рынка ещё нет, выручка группы не применяется вовсе: она отражала бы размер материнской компании, а не позицию в классе. Если выручка не раскрыта, ось не выставляется, и это видно в таблице прочерком.

Что в оценку не входит

В расчёте нет пользовательских отзывов, цен и результатов пилотных проектов. Оценка не заменяет тестирование под вашу инфраструктуру и не говорит, какой продукт лучше именно вам — она показывает только то, как решения соотносятся между собой по трём измеримым осям. Часть значений остаётся оценкой редакции там, где проверяемых данных не хватает; такие значения помечены, и в карточке решения написано, на чём именно основана оценка.

Мы публикуем и то, что подтвердить не удалось: прочерк в таблице означает, что покупатель не может проверить признак по открытым источникам, а не что функции нет. Нашли ошибку в данных — пришлите документы, поправим и укажем, что изменилось и когда.

SecRadar Grid

Ось X — Возможности (capability), ось Y — Позиция на рынке (market presence). Цвет точки — уровень комплаенса (светлый — высокий, приглушённый — средний, красный — низкий); яркая заливка = действующий сертификат ФСТЭК, приглушённая пунктирная = истёк/нет. Размер пузыря — технологичность/экосистема. Квадранты: Лидеры (право-верх), Претенденты (лево-верх), Визионеры (право-низ), Нишевые (лево-низ).

Положение на рынке

Для кого выбираете

Веса: возможности 40% · присутствие 25% · комплаенс 35%

При одинаковом Score порядок строк не означает преимущество одного решения. Сравните возможности, источники и требования вашего проекта.

Номер точки соответствует строке списка. Выберите решение, чтобы посмотреть оценку и источники.

Присутствие на рынке ↑ 1000 → Возможности → 100Сильная позицияЛидеры123456

Скоркарта · профили

Отсортировано по Score для выбранного размера рынка. Оси — мини-барами, плюс метрики вендора, статус новизны и переход на сайт.

↔ таблицу можно прокрутить вбок

Сравнение оценок

Как считается Score ↗

Режим «Все»: оценки опубликованного снимка. Прочерк означает отсутствие данных.

Строк: 6

vGate R2
ООО «Код Безопасности»
919179100

CNews′25 #9 (группа «Код Безопасности», вся выручка ₽12,7 млрд, FY2024)

11 млрд ₽ (группа)
н/д✓ №2308
до 28.03.2030
реестр №113
Средства виртуализации «Брест» (ПК «СВ Брест»)
ООО «РусБИТех-Астра»
775283100

Группа Астра, консолидированная выручка ₽17,2 млрд FY2024 (+80% г/г); выручка продуктов экосистемы (не Astra Linux) — ₽5,5 млрд (+213% г/г)

17 млрд ₽ (группа)
н/д✓ №4864
до 08.10.2029
нет в реестре ПО
Kaspersky Security для виртуальных сред (Лёгкий агент 6.2)
АО «Лаборатория Касперского»
714510080

CNews′25 #1 (группа «Лаборатория Касперского», вся выручка ₽55,9 млрд, FY2024)

56 млрд ₽ (группа)
н/д✓ №4846
до 04.09.2029
нет в реестре ПО
Аккорд-KVM
АО «ОКБ САПР»
666618100
150 млн ₽
н/д✓ №4094
до 19.02.2029
реестр №5802
Dallas Lock (СЗИ в виртуальных инфраструктурах)
ООО «Конфидент»
60704560

CNews′25 #55 (выручка ₽1,2 млрд, FY2024; выручка снизилась на 26,4% г/г)

497.5 млн ₽
н/д✕ №3837
истёк 18.12.2025
реестр №2032
Numa vServer
ООО «НумаТех»
52253795

CNews′25 #77 (выручка ₽688 млн, FY2024, +24,9% г/г)

688 млн ₽
н/д✓ №4580
до 23.09.2027
нет в реестре ПО
vGate R291Score
Score
91
Возможности
91
Присутствие
79
Комплаенс
100
Ранг · выручка

CNews′25 #9 (группа «Код Безопасности», вся выручка ₽12,7 млрд, FY2024)

11 млрд ₽ (группа)
В реестре ПО с
н/д
Сертификат ФСТЭК
✓ №2308
до 28.03.2030
Действия
реестр №113
Средства виртуализации «Брест» (ПК «СВ Брест»)77Score
Score
77
Возможности
52
Присутствие
83
Комплаенс
100
Ранг · выручка

Группа Астра, консолидированная выручка ₽17,2 млрд FY2024 (+80% г/г); выручка продуктов экосистемы (не Astra Linux) — ₽5,5 млрд (+213% г/г)

17 млрд ₽ (группа)
В реестре ПО с
н/д
Сертификат ФСТЭК
✓ №4864
до 08.10.2029
Действия
нет в реестре ПО
Kaspersky Security для виртуальных сред (Лёгкий агент 6.2)71Score
Score
71
Возможности
45
Присутствие
100
Комплаенс
80
Ранг · выручка

CNews′25 #1 (группа «Лаборатория Касперского», вся выручка ₽55,9 млрд, FY2024)

56 млрд ₽ (группа)
В реестре ПО с
н/д
Сертификат ФСТЭК
✓ №4846
до 04.09.2029
Действия
нет в реестре ПО
Аккорд-KVM66Score
Score
66
Возможности
66
Присутствие
18
Комплаенс
100
Ранг · выручка
150 млн ₽
В реестре ПО с
н/д
Сертификат ФСТЭК
✓ №4094
до 19.02.2029
Действия
реестр №5802
Dallas Lock (СЗИ в виртуальных инфраструктурах)60Score
Score
60
Возможности
70
Присутствие
45
Комплаенс
60
Ранг · выручка

CNews′25 #55 (выручка ₽1,2 млрд, FY2024; выручка снизилась на 26,4% г/г)

497.5 млн ₽
В реестре ПО с
н/д
Сертификат ФСТЭК
✕ №3837
истёк 18.12.2025
Действия
реестр №2032
Numa vServer52Score
Score
52
Возможности
25
Присутствие
37
Комплаенс
95
Ранг · выручка

CNews′25 #77 (выручка ₽688 млн, FY2024, +24,9% г/г)

688 млн ₽
В реестре ПО с
н/д
Сертификат ФСТЭК
✓ №4580
до 23.09.2027
Действия
нет в реестре ПО
Основания и источники строк
vGate R2

Проверить функции по документации →

vGate R2

ООО «Код Безопасности» · квадрант: Лидеры
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности91
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие79
выручка/доля + клиенты + известность + размер вендора
Комплаенс100
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика40 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций90
Зрелость93
Технологичность / интеграции32
Метрики вендора
Ранг · выручка: CNews′25 #9 (группа «Код Безопасности», вся выручка ₽12,7 млрд, FY2024) · 11 млрд ₽ (группа)
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: ✓ №2308 · до 28.03.2030 · реестр СЗИ →
Сертификатов у вендора: 8 действ.
Внедрения: Де-факто отраслевой стандарт защиты виртуализации в госсекторе и КИИ РФ (упоминается как эталон во всех профильных обзорах — anti-malware.ru, blog.cortel.cloud); точное число внедрений вендор публично не раскрывает
Средства виртуализации «Брест» (ПК «СВ Брест»)

Проверить функции по документации →

Средства виртуализации «Брест» (ПК «СВ Брест»)

ООО «РусБИТех-Астра» · квадрант: Претенденты
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности52
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие83
выручка/доля + клиенты + известность + размер вендора
Комплаенс100
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика40 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций70
Зрелость61
Технологичность / интеграции14
Метрики вендора
Ранг · выручка: Группа Астра, консолидированная выручка ₽17,2 млрд FY2024 (+80% г/г); выручка продуктов экосистемы (не Astra Linux) — ₽5,5 млрд (+213% г/г) · 17 млрд ₽ (группа)
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: ✓ №4864 · до 08.10.2029 · реестр СЗИ →
Сертификатов у вендора: 6 действ.
Внедрения: Новый продукт (сертифицирован в октябре 2024 г.); конкретное число внедрений вендор не раскрывает, но входит в экосистему Astra Linux с широкой базой госзаказчиков
Kaspersky Security для виртуальных сред (Лёгкий агент 6.2)

Проверить функции по документации →

Kaspersky Security для виртуальных сред (Лёгкий агент 6.2)

АО «Лаборатория Касперского» · квадрант: Претенденты
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности45
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие100
выручка/доля + клиенты + известность + размер вендора
Комплаенс80
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика40 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций35
Зрелость100
Технологичность / интеграции95
Метрики вендора
Ранг · выручка: CNews′25 #1 (группа «Лаборатория Касперского», вся выручка ₽55,9 млрд, FY2024) · 56 млрд ₽ (группа)
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: ✓ №4846 · до 04.09.2029 · реестр СЗИ →
Сертификатов у вендора: 22 действ.
Внедрения: Входит в экосистему Kaspersky Security Center; конкретное число внедрений версии для виртуальных сред отдельно не раскрывается (в отличие от общего числа корпоративных клиентов «Лаборатории Касперского»)
Аккорд-KVM

Проверить функции по документации →

Аккорд-KVM

АО «ОКБ САПР» · квадрант: Визионеры
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности66
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие18
выручка/доля + клиенты + известность + размер вендора
Комплаенс100
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика40 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций55
Зрелость80
Технологичность / интеграции14
Метрики вендора
Ранг · выручка: null · 150 млн ₽
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: ✓ №4094 · до 19.02.2029 · реестр СЗИ →
Сертификатов у вендора: 5 действ.
Внедрения: Часть линейки «Аккорд» (пионер российского рынка доверенной загрузки с 1989 г.); отдельная консоль управления «Аккорд-KVM Control Point»; число внедрений именно KVM-версии вендор не раскрывает
Dallas Lock (СЗИ в виртуальных инфраструктурах)

Проверить функции по документации →

Dallas Lock (СЗИ в виртуальных инфраструктурах)

ООО «Конфидент» · квадрант: Визионеры
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности70
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие45
выручка/доля + клиенты + известность + размер вендора
Комплаенс60
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика40 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций75
Зрелость86
Технологичность / интеграции14
Метрики вендора
Ранг · выручка: CNews′25 #55 (выручка ₽1,2 млрд, FY2024; выручка снизилась на 26,4% г/г) · 497.5 млн ₽
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: ✕ №3837 (истёк) · реестр СЗИ →
Сертификатов у вендора: 6 действ.
Внедрения: Единственный продукт в классе с точным совпадением кода 03.19 в Реестре российского ПО (рег. №2032); Dallas Lock как продуктовая линейка в целом — 300+ партнёров-интеграторов (данные по этой конкретной SKU для виртуализации отдельно не публикуются)
Numa vServer

Проверить функции по документации →

Numa vServer

ООО «НумаТех» · квадрант: Нишевые
ВозмПрисутКомплПокрЗрел
Оси SecRadar v2
Возможности25
покрытие функций + зрелость + технологичность/интеграции + развёртывание
Присутствие37
выручка/доля + клиенты + известность + размер вендора
Комплаенс95
реестр ПО + ФСТЭК + пригодность КИИ — отдельный РФ-гейт
Динамика40 est
новизна (реестр) + рост — частично оценочно (est)
Под-оси возможностей
Покрытие функций55
Зрелость50
Технологичность / интеграции27
Метрики вендора
Ранг · выручка: CNews′25 #77 (выручка ₽688 млн, FY2024, +24,9% г/г) · 688 млн ₽
В Реестре ПО с: н/д (дата по решению, не по вендору)
Сертификат решения: ✓ №4580 · до 23.09.2027 · реестр СЗИ →
Сертификатов у вендора: 5 действ.
Внедрения: Публичные данные о числе внедрений/заказчиков не раскрываются; продукт входит в линейку НумаТех наряду с Numa Edge (сетевая защита), Numa BIOS/Arce (доверенная загрузка)
Видите ошибку в строке своего продукта?

Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.

Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.

Без оценки: балл не считается

1 продукт. Продукты ниже выведены из расчёта: подтвердить их функциональность по документации вендора не удалось. Балл им не ставится — не потому что продукт слабый, а потому что проверить нечем.

Это ваш продукт? Его можно вернуть в расчётПришлите руководство администратора или доступ к порталу документации — обычно возвращаем строку в тот же день. Подойдёт и непубличный документ: мы его не выкладываем, в источнике пишем «руководство версии N, предоставлено вендором». Место в рейтинге не продаётся, и сама пометка о присланных документах на оценку не влияет — влияет только то, что в документе написано. Написать на info@secradar.ru
  • Базис.Virtual Security — ООО «БАЗИС»: то же, что и по «Базис.Virtual Protect»: вендор переехал на basis.ru, из нашей сети — 403 «Похоже, вы используете VPN», с российского адреса — 200 и пустой каркас на 75 знаков. Карта сайта из одного адреса, REST WordPress отключён. Проверено с обеих сторон 25.09.2026 это наш продукт →

Почему это важно не только для рейтинга: документация, закрытая от машин, невидима и для ИИ-ассистентов, у которых покупатели всё чаще спрашивают про класс. Как это выглядит со стороны ассистента — в исследовании «Продукт, который нельзя проверить».

Каталог всех российских Защита виртуализации-решений из реестра с описаниями и сравнением — на странице класса Защита виртуализации.

Score — композит трёх макро-осей (возможности + присутствие + комплаенс), веса переключаются под сегмент рынка Возможности — покрытие функций + зрелость + технологичность/интеграции + развёртывание Присутствие — выручка/доля (CNews/SecPost/TAdviser) + клиенты + размер вендора Комплаенс — реестр ПО + ФСТЭК + пригодность КИИ (отдельный РФ-гейт, цвет точки на Grid) Динамика — рыночный momentum класса; метка «↑ Новый» = недавно в Реестре российского ПО Сертификат ФСТЭК — есть ли у самого решения (✓/✕, № и срок); ссылка ведёт в реестр сертифицированных СЗИ ФСТЭК
SecRadar Score v2 — методология и честные оговорки. Вместо пяти плоских осей — 2 оси Grid + комплаенс-гейт + динамика (по образцу Gartner MQ и G2 Grid, адаптировано под РФ). Возможности (capability) = взвеш. покрытие функций эталона + зрелость + технологичность/интеграции (экосистема); развёртывание, где нет отдельных данных, входит в эти под-оси — помечено est. Присутствие (market presence) — по выручке из публичных рейтингов (CNews Security 2025 = за 2024) с бонусом за размер вендора; это метрика вендора, не продукта (напр. Газинформсервис №3 — вся группа, а не Ankey SIEM). Комплаенс — реестр ПО + сертификат ФСТЭК (номер/срок) + пригодность КИИ; вынесен в отдельный гейт (в РФ это определяющий фактор, его нельзя смешивать с возможностями) и показан цветом точки на Grid. Веса композита переключаются по сегменту: Госсектор·КИИ → комплаенс максимальный; Крупный → возможности + присутствие; Малый → простота (возможности) + базовый комплаенс. «↑ Новый» — продукт включён в Реестр российского ПО за последние 18 месяцев (по официальной дате включения из выгрузки реестра Минцифры, НЕ по сигналам роста). Пользовательских отзывов в оценке нет; источники — реестр ПО, реестр ФСТЭК, публичные рэнкинги выручки.

Частые вопросы

vGate — что это такое?
vGate (vGate R2 / vGate 5.0) — сертифицированное ФСТЭК России средство защиты информации от несанкционированного доступа для сред виртуализации, разработанное компанией «Код Безопасности». Изначально создавалось для защиты VMware vSphere и Microsoft Hyper-V, актуальная версия (5.0) расширена на KVM и российские гипервизоры — Скала-Р, zVirt, ROSA Virtualization, «РЕД Виртуализация», HostVM. Решает три ключевые задачи: разграничивает доступ администраторов виртуальной инфраструктуры и администраторов информационной безопасности, защищает от несанкционированного клонирования/копирования/уничтожения виртуальных машин и обеспечивает микросегментацию сети между ВМ. Сертифицирован ФСТЭК России (сертификат №2308, действует до 28.03.2030) для применения в ИСПДн, ГИС и АС вплоть до класса защищённости 1Г.
Чем vGate R2 отличается от более новых версий vGate?
vGate R2 — историческое название линейки (сертификат №2308 выдан в 2011 г. и с тех пор многократно продлевался под тем же номером по мере выхода новых версий продукта, включая актуальную vGate 5.0). Поэтому в поиске и маркетинговых материалах встречаются оба названия — «vGate R2» и «vGate» без индекса — как обозначение одного и того же сертифицированного семейства продукта, а не двух разных решений. Более ранняя модификация «vGate-S R2» (для upshот-версий VMware) имела отдельный сертификат №2383, срок действия которого истёк ещё в 2020 г.
Что такое защита виртуализации и зачем она нужна?
Защита виртуализации — отдельный класс СЗИ, который решает задачи, не покрываемые обычным антивирусом или СЗИ от НСД для физических рабочих станций: разграничение доступа администраторов гипервизора и консоли управления (vCenter, SCVMM, libvirt), контроль целостности виртуальных машин и защита от их несанкционированного клонирования или копирования, микросегментация сети между ВМ на одном физическом хосте. Она обязательна при аттестации виртуализованной ИСПДн/ГИС/КИИ — в 2022 г. ФСТЭК России утвердила отдельные «Требования по безопасности информации к средствам виртуализации» (приказ №187).
В чём разница между СЗИ для виртуализации (vGate, Dallas Lock) и антивирусом для ВМ (Kaspersky Security для виртуальных сред)?
Это разные классы сертификации ФСТЭК, решающие разные задачи. СЗИ для виртуализации (vGate, Dallas Lock, Аккорд-KVM) разграничивают доступ администраторов к гипервизору и консоли управления, контролируют целостность и предотвращают несанкционированные операции с ВМ (клонирование, копирование, перемещение) — это основа для аттестации виртуальной инфраструктуры. Kaspersky Security для виртуальных сред сертифицирован как антивирусное СЗИ (по требованиям к средствам антивирусной защиты) и решает узкую задачу — сканирование ВМ на вредоносный код без установки полного агента в каждую машину (light-agent/агентless-архитектура). На практике оба класса используются вместе, но антивирус для ВМ не заменяет полноценное СЗИ для аттестации.
Какой продукт выбрать для аттестации значимого объекта КИИ на базе виртуализации?
Для гетерогенной инфраструктуры (VMware/Hyper-V/несколько гипервизоров одновременно) типично выбирают универсальные наложенные СЗИ — vGate (самый широкий охват гипервизоров, включая российские) или Dallas Lock (схожий набор функций, другой перечень поддерживаемых платформ, но нужно отдельно проверять актуальный статус сертификата в reestr.fstec.ru). Если организация переходит на единую российскую платформу виртуализации целиком, штатные СЗИ этой платформы — Базис.Virtual Security для экосистемы «Базис» или «Брест» для инфраструктуры на Astra Linux — тесно интегрированы с платформой и не требуют отдельной сертификации на совместимость. Выбор класса защищённости и уровня доверия средства должен соответствовать категории значимости объекта КИИ.
В чём разница между «Брест»/«Базис.Virtual Security»/Numa vServer и vGate/Kaspersky Security/Аккорд-KVM с точки зрения сертификации ФСТЭК?
Это сертификация по разным профилям ФСТЭК для разных типов продуктов. «Брест», Базис.Virtual Security и Numa vServer — это сами платформы/гипервизоры виртуализации (как и ROSA Virtualization, zVirt и другие отечественные платформы), которые сертифицированы по «Требованиям по безопасности информации к средствам виртуализации» (приказ ФСТЭК России от 27.10.2022 № 187) — этот профиль определяет 6 классов защиты (1-й — самый строгий) именно для платформ, создающих и запускающих виртуальные машины. vGate, Kaspersky Security для виртуальных сред, Аккорд-KVM и Dallas Lock — это наложенные СЗИ, которые устанавливаются поверх сторонних гипервизоров (VMware, Hyper-V, KVM и др.) и сертифицированы по другим требованиям — к СЗИ от НСД, к средствам антивирусной защиты (САВ) или по уровням доверия (приказ ФСТЭК №76 от 02.06.2020), а не по профилю приказа №187 к самому средству виртуализации. При выборе продукта для аттестации важно понимать: наложенное СЗИ защищает существующую инфраструктуру виртуализации, а сертифицированная по приказу №187 платформа сама по себе соответствует требованиям безопасности к виртуализации «из коробки».

Вендорам: если ваш продукт в тройке этого рейтинга, вы можете поставить значок SecRadar на свой сайт — бесплатно и без согласования. Место в рейтинге не продаётся. Как мы работаем с вендорами — на отдельной странице.

Основание