Код Безопасности VMware и российские среды Бессрочная лицензия Цена за физический процессор

vGate R2

Name: vGate R2
Brand: Код Безопасности
Availability: InStock

Средство защиты виртуальной инфраструктуры: разделяет полномочия администратора виртуализации и администратора безопасности, контролирует целостность конфигураций виртуальных машин, ведёт доверенную загрузку и аудит событий. Работает и с VMware, и с российскими средами виртуализации — zVirt, РЕД Виртуализация, ROSA, SpaceVM, HostVM, «Брест». Лицензия бессрочная, считается по физическим процессорам защищаемых хостов.

Соберите лицензию vGate R2

Выберите редакцию и ветку версии, при необходимости добавьте прямую техподдержку вендора.

1.1Редакция

Enterprise закрывает разграничение доступа и контроль целостности. Enterprise Plus добавляет отчётность, мониторинг, сегментирование сети и сканер соответствия. Premium — старшая редакция ветки 5.x с лицензиями «Континент 4» в комплекте.

Enterprise

Базовая редакция. Бессрочная лицензия, ветки 4.95 и 5.x.

Разграничение полномочий ИТ и ИБ

Контроль целостности и доверенная загрузка виртуальных машин

Отчётность по состоянию и событиям безопасности

Мониторинг виртуальной инфраструктуры

Сегментирование сети

Контроль целостности файлов конфигурации гипервизора

Сканер соответствия требованиям ИБ

Лицензии «Континент 4» в комплекте

от 115 625 ₽

Enterprise Plus

Бессрочная лицензия, ветки 4.95 и 5.x.

Разграничение полномочий ИТ и ИБ

Контроль целостности и доверенная загрузка виртуальных машин

Отчётность по состоянию и событиям безопасности

Мониторинг виртуальной инфраструктуры

Сегментирование сети

Контроль целостности файлов конфигурации гипервизора

Сканер соответствия требованиям ИБ

Лицензии «Континент 4» в комплекте

от 185 940 ₽

Только ветка 5.x

Premium

Старшая редакция. Бессрочная лицензия, только ветка 5.x. Полный состав механизмов уточним под ваш проект.

Разграничение полномочий ИТ и ИБ

Контроль целостности и доверенная загрузка виртуальных машин

Лицензии «Континент 4» в комплекте

от 550 000 ₽

1.2Версия

Старшая ветка — 5.x под Linux, только в ней доступна редакция Premium. Ветка 4.95 подходит инфраструктурам, где продукт уже развёрнут. От выбора зависит установочный комплект: «vGate Windows» для 4.95 и «vGate Linux» для 5.x.

4.95 5.x (Linux)

1.3Техническая поддержка

Базовая поддержка на первый год уже в цене. «Стандартный» — прямые обращения в поддержку вендора и пакеты обновлений (20% от стоимости лицензий в год), «Расширенный» — ещё и режим 24×7 и обновление на новую версию (30%).

Базовая

В цене лицензии

Техподдержка уровня «Базовый» на 1 год
Электронный формуляр vGate R2 — вместо установочного комплекта

Входит в каждую лицензию.

Стандартный

+20% от стоимости лицензий в год

Всё из базовой поддержки
Поддержку оказывает служба технической поддержки «Кода Безопасности» напрямую
Консультации по электронной почте
Пакеты обновления для продукта

Цена считается за год от стоимости приобретённых лицензий.

Расширенный

+30% от стоимости лицензий в год

Всё из стандартной поддержки
Работа над критичными инцидентами в режиме 24×7
Бесплатное обновление на новую версию продукта с одним сертификатом
Расширенная техническая гарантия вместо обычной
Сопровождение регламентных работ

Цена считается за год от стоимости приобретённых лицензий.

Уровни идут лесенкой: каждый следующий включает предыдущий. Есть ещё уровень «Премиальный» — выделенный инженер и плановые выезды на площадку; его и пакеты поддержки на 2 и 3 года оформляем через менеджера. Пакеты поддержки на 2 и 3 года — тоже по запросу.

Готово к заказу

Позиция	Цена	Кол-во	Сумма
			—
Итого

Конфигурация не выбранаСоберите комплект выше — он появится здесь для добавления в заказ.

Лицензия поставляется только с сертификатом сопровождения — выберите уровень.

Совместимые аксессуары

Подберите дополнительные позиции к выбранной конфигурации.

2.1 Аксессуары

Позиция	Цена	Кол-во	Сумма
Установочный комплект vGate Windows VGV-DISC-WIN
Установочный комплект vGate Linux VGV-DISC-LN

Все позиции по артикулу Цены указаны с учётом НДС — налог выделяется в счёте отдельной строкой. Добавьте нужные SKU прямо в корзину или запросите КП.

Позиция	Цена	Кол-во	Сумма
Enterprise — 2 шт.
vGate R2 Enterprise — версия 4.95, бессрочная лицензия VGV-Ent-SP1Y
vGate R2 Enterprise — версия 5.x (Linux), бессрочная лицензия VGV-Ent-LN-SP1Y
Enterprise Plus — 2 шт.
vGate R2 Enterprise Plus — версия 4.95, бессрочная лицензия VGV-Pls-SP1Y
vGate R2 Enterprise Plus — версия 5.x (Linux), бессрочная лицензия VGV-Pls-LN-SP1Y
Premium — 1 шт.
vGate R2 Premium — версия 5.x (Linux), бессрочная лицензия VGV-Pre-LN-SP1Y

Позиция	Цена	Кол-во	Сумма
Техподдержка «Расширенный», 1 год — vGate R2 Enterprise VGV-Ent-SUP-EXT
Техподдержка «Стандартный», 1 год — vGate R2 Enterprise VGV-Ent-Sup-ST
Техподдержка «Расширенный», 1 год — vGate R2 Enterprise Plus VGV-Pls-SUP-EXT
Техподдержка «Стандартный», 1 год — vGate R2 Enterprise Plus VGV-Pls-Sup-ST
Техподдержка «Расширенный», 1 год — vGate R2 Premium VGV-Pre-SUP-EXT
Техподдержка «Стандартный», 1 год — vGate R2 Premium VGV-Pre-Sup-ST

Позиция	Цена	Кол-во	Сумма
Установочный комплект vGate Linux VGV-DISC-LN
Установочный комплект vGate Windows VGV-DISC-WIN

О vGate R2

Что это и для каких задач применяется

У виртуальной инфраструктуры есть слабое место, которое не закрывается обычными средствами защиты: администратор гипервизора по умолчанию может всё. Скопировать диск виртуальной машины, поднять её копию в другом сегменте, изменить конфигурацию, отключить журналирование — и формально останется в рамках своих прав.

vGate R2 разводит эти полномочия. Управление инфраструктурой остаётся у ИТ-администратора, управление безопасностью переходит к администратору информационной безопасности, а каждое действие с защищаемыми ресурсами проходит через политики и попадает в журнал. Продукт работает как единый контур защиты и для VMware, и для российских сред виртуализации — zVirt, РЕД Виртуализация, ROSA, SpaceVM, HostVM, «Брест» в составе Astra Linux: политики и отчётность едины даже в разнородной инфраструктуре.

Помимо разграничения доступа vGate контролирует целостность конфигураций виртуальных машин и их доверенную загрузку, а в старших редакциях — ещё и целостность файлов конфигурации самого гипервизора, сегментирует виртуальную сеть и проверяет инфраструктуру на соответствие требованиям встроенным сканером.

Лицензия бессрочная и считается по физическим процессорам защищаемых хостов. Сервер авторизации входит в стоимость лицензий без ограничения количества и с возможностью резервирования — отдельно за него платить не нужно.

Что делает vGate R2

Разделяет полномочия ИТ и ИБ

Управление виртуальной инфраструктурой и управление её безопасностью — это две разные роли с разными учётными записями. Администратор гипервизора больше не может в одиночку изменить защищаемый ресурс.

Ограничивает доступ к конфиденциальным ресурсам

Доступ к виртуальным машинам и хранилищам выдаётся по мандатным меткам и политикам, а не по факту принадлежности к группе администраторов.

Держит политики безопасности инфраструктуры

Политики применяются и к средствам управления виртуальной инфраструктурой, и к объектам защищаемого периметра.

Контролирует целостность и доверенную загрузку ВМ

Конфигурация виртуальной машины проверяется перед запуском: подменённая или изменённая машина не стартует незаметно.

Ведёт аудит событий безопасности

События пишутся централизованно, уведомления уходят по SMTP и Syslog, журнал и конфигурацию можно резервировать.

Масштабируется и резервируется

Несколько серверов авторизации управляются одновременно и синхронизируют настройки, для отказоустойчивости работает горячий резерв.

Характеристики

Лицензирование
Тип лицензии	Бессрочная
Единица лицензирования	1 физический процессор на защищаемом хосте
Сервер авторизации	Входит в стоимость, количество не ограничено, поддерживает резервирование
Редакции	Enterprise, Enterprise Plus, Premium
Ветки версий	4.95 и 5.x (Linux); Premium поставляется только в ветке 5.x
Среды виртуализации
Ветка 5.x	zVirt Node 4.2 и 4.3; РЕД Виртуализация 7.3.1 и 7.3.2; ROSA Virtualization 2.1 и 3.0; SpaceVM 6.5.5, 6.5.6 и 6.5.7; HostVM 4.4.8 и 4.5.5 в составе oVirt Node; ПК СВ «Брест» 3.3, 3.3.1 и 3.3.3 в составе Astra Linux Special Edition «Смоленск»; ECP Veil 5.1.9; OpenNebula 5.10.5 и 6.2.0 в составе «Альт Сервер Виртуализации» 10.1 и 10.2
VMware	VMware vSphere 7.0 (ESXi Server 7.0); ESXi 6.5.0 и 6.7.0 update 2 и выше — под управлением vCenter 7.0
Ветка 4.95	Дополнительно «Скала-Р Управление» 1.98, Proxmox 7.4, Utinet Glovirt 2.1.1 и более ранние выпуски SpaceVM
Функции VMware	Поддержка vCenter Linked Mode, VMware Auto Deploy, vCenter High Availability, контроль операций vSAN
Соответствие требованиям
Что можно защищать	Автоматизированные системы до класса 1Г включительно, ИСПДн до УЗ1, государственные информационные системы до К1, АСУ ТП до К1, значимые объекты КИИ до 1 категории
Сертификат ФСТЭК России № 2308	Защита от НСД, 5 класс (СВТ 5); межсетевой экран типа «Б» 4 класса; 4 уровень доверия (УД 4). Действует и поддерживается до 28.03.2030
Объекты Минобороны	Заключение 8 Управления Генштаба ВС РФ № 317/9/1308 от 05.04.2012. Продуктам с сертификатом ФСТЭК России дополнительная сертификация для объектов Минобороны не требуется
Реестр российского ПО	vGate внесён под № 113 от 18.03.2016
Шаблоны настроек	Требования приказов ФСТЭК России; ГОСТ Р 57580.1-2017 и PCI DSS для финансовых организаций
Отраслевые практики	Настройки согласованы с VMware Hardening Guide и рекомендациями CIS Benchmarks
Поставка и документы
Электронный формуляр	Входит в лицензию
Установочный комплект	Комплект дисков с ПО и документацией и печатный формуляр — отдельная позиция, «vGate Windows» или «vGate Linux»
НДС	Лицензии — без НДС, установочные комплекты и техподдержка — 22%
Версии продукта
Сертифицированные версии	vGate 4.95, 5.0 и 5.1
Готовятся	vGate 5.2 в бета-релизе, 5.3 в разработке
Новое в версии 5.1	Ролевая модель управления доступом по приказу ФСТЭК России № 187; поддержка сторонних сертификатов SSL и сертификатов НУЦ Минцифры; интеграция с системой централизованного управления Security Code Orchestrator; установка сервера авторизации на РЕД ОС 8; механизм формирования отчётов; утилита переустановки

Чем отличаются редакции

	Enterprise	Enterprise Plus	Premium
Возможности
Отчётность по состоянию и событиям безопасности			Уточняется
Мониторинг виртуальной инфраструктуры			Уточняется
Сегментирование сети			Уточняется
Контроль целостности файлов конфигурации гипервизора			Уточняется
Сканер соответствия требованиям ИБ			Уточняется
Лицензии «Континент 4» в комплекте	Не входят	Не входят	Входят
Интеграция с NGFW «Континент 4», контроль трафика до L7
Сервер авторизации	В стоимости лицензии	В стоимости лицензии	Неограниченное количество, с резервированием
Срок лицензии
Срок действия	Бессрочная	Бессрочная	Бессрочная
Доступные ветки версий	4.95 и 5.x (Linux)	4.95 и 5.x (Linux)	Только 5.x (Linux)
Стартовая цена
	от 115 625 ₽	от 185 940 ₽	от 550 000 ₽

Как лицензируется vGate R2

Платят один раз за бессрочную лицензию, считая физические процессоры на хостах, которые нужно защитить. Сервер авторизации в эту цену уже входит. Отдельными позициями оформляются только прямая техподдержка вендора и установочный комплект, если нужны диски и печатный формуляр.

За что считается	За каждый физический процессор на защищаемом хосте. Количество виртуальных машин на цену не влияет.
Срок действия	Лицензия бессрочная. Техподдержка уровня «Базовый» включена на первый год.
Серверы авторизации	Включены в стоимость лицензий без ограничения количества, в том числе для отказоустойчивой схемы с резервированием.
Техподдержка на следующий год	Оформляется ключом активации прямой техподдержки уровня «Стандартный» на нужную редакцию; ключ один и подходит к обеим веткам версий.
Повышение редакции	У вендора есть отдельные позиции перехода между редакциями и обновления версий. Их считает менеджер под конкретный набор уже купленных лицензий.

Как выбрать редакцию

Главный критерий — нужна ли вам отчётность и контроль состояния инфраструктуры, или достаточно разграничить полномочия и закрыть доступ. Второй — на какой ветке вы разворачиваетесь: 4.95 или 5.x под Linux.

Enterprise

Базовый уровень: разделение полномочий ИТ и ИБ, аутентификация администраторов, политики безопасности, контроль целостности конфигураций и доверенная загрузка виртуальных машин, аудит и уведомления. Подходит, когда задача — закрыть бесконтрольность администратора гипервизора и пройти проверку. Пора переходить на Enterprise Plus, когда от вас начинают требовать отчёты о состоянии защищённости или появляется задача сегментировать виртуальную сеть.

Enterprise Plus

Всё из Enterprise плюс отчётность по состоянию и событиям безопасности, мониторинг виртуальной инфраструктуры, сегментирование сети, контроль целостности файлов конфигурации гипервизора и сканер соответствия требованиям. Берите, если ИБ-служба должна регулярно показывать состояние защищённости, а не только реагировать на инциденты.

Premium

Старшая редакция ветки 5.x. Дополнительно включает лицензию на ПО «КБ «Континент». Версия 4» и лицензию K4-UTM-base-Enterprise-lic — то есть закрывает не только виртуализацию, но и сетевой периметр. Имеет смысл, когда обе задачи решаются одним проектом.

Сертификация и соответствие требованиям

vGate и vGate S включены в реестр российского программного обеспечения. В продукте есть готовые шаблоны настроек под требования приказов ФСТЭК России и под ГОСТ 57580.1-2017 и PCI DSS для финансовых организаций — они задают и контролируют требуемый уровень защищённости инфраструктуры без ручной настройки каждого параметра.

Настройки согласованы с отраслевыми практиками VMware Hardening Guide и рекомендациями CIS Benchmarks, поэтому результат проверки понятен и внешнему аудитору. Действующие сертификаты регуляторов и области их применения уточняйте у менеджера под ваш объект защиты — мы пришлём актуальные копии вместе с коммерческим предложением.

НДС и документы

Лицензии	Реализация прав на использование программ для ЭВМ не облагается НДС на основании статьи 149 Налогового кодекса. В счёте такие строки идут без налога.
Техподдержка и установочные комплекты	Облагаются НДС по ставке 22%. Цены в каталоге указаны с учётом НДС, налог выделяется в счёте отдельной строкой.
Документы	Работаем с юридическими лицами по счёту и договору, закрывающие документы — акт и лицензионный договор либо сублицензионное соглашение. Комплект подходит для тендерной документации.

Частые вопросы

Физические процессоры (сокеты) на хостах, которые вы защищаете. Число ядер и количество виртуальных машин на стоимость лицензии не влияют.

Нет. Сервер авторизации входит в стоимость лицензий без ограничения количества, включая схему с резервированием.

Это две ветки продукта. Ветка 5.x работает под Linux и только в ней доступна редакция Premium. Установочный комплект к ветке 4.95 называется «vGate Windows», к 5.x — «vGate Linux».

Базовая поддержка на первый год входит в цену лицензии, обращения идут через партнёра. Уровень «Стандартный» — это прямые обращения в службу технической поддержки «Кода Безопасности» по электронной почте и получение пакетов обновлений. Стоит 20% от цены соответствующих лицензий и оформляется на год.

Не обязательно. Электронный формуляр входит в лицензию. Установочный комплект нужен, когда требуется физический комплект дисков с ПО и документацией и формуляр в печатном виде — например, для аттестации объекта.

Да, у вендора есть отдельные позиции повышения редакции. Стоимость перехода считается от того, что у вас уже куплено, — напишите нам список лицензий, и мы пришлём расчёт.