vGate R2
Средство защиты виртуальной инфраструктуры: разделяет полномочия администратора виртуализации и администратора безопасности, контролирует целостность конфигураций виртуальных машин, ведёт доверенную загрузку и аудит событий. Цена от 115 625 ₽ за физический процессор, счёт юрлицу и документы для тендера. Работает и с VMware, и с российскими средами виртуализации — zVirt, РЕД Виртуализация, ROSA, SpaceVM, HostVM, «Брест». Лицензия бессрочная, считается по физическим процессорам защищаемых хостов.
Соберите лицензию vGate R2
1.1Редакция
1.2Версия
1.3Техническая поддержка
- Техподдержка уровня «Базовый» на 1 год
- Электронный формуляр vGate R2 — вместо установочного комплекта
- Всё из базовой поддержки
- Поддержку оказывает служба технической поддержки «Кода Безопасности» напрямую
- Консультации по электронной почте
- Пакеты обновления для продукта
- Всё из стандартной поддержки
- Работа над критичными инцидентами в режиме 24×7
- Бесплатное обновление на новую версию продукта с одним сертификатом
- Расширенная техническая гарантия вместо обычной
- Сопровождение регламентных работ
Совместимые аксессуары
2.1 Аксессуары
| Позиция | Цена | Кол-во | Сумма | |
|---|---|---|---|---|
|
Установочный комплект vGate Windows
VGV-DISC-WIN
|
|
|||
|
Установочный комплект vGate Linux
VGV-DISC-LN
|
|
- vGate R2 Enterprise Plus — версия 4.95, бессрочная лицензия
- vGate R2 Enterprise Plus — версия 5.x (Linux), бессрочная лицензия
- vGate R2 Enterprise — версия 4.95, бессрочная лицензия
- vGate R2 Enterprise — версия 5.x (Linux), бессрочная лицензия
- vGate R2 Premium — версия 5.x (Linux), бессрочная лицензия
О vGate R2
У виртуальной инфраструктуры есть слабое место, которое не закрывается обычными средствами защиты: администратор гипервизора по умолчанию может всё. Скопировать диск виртуальной машины, поднять её копию в другом сегменте, изменить конфигурацию, отключить журналирование — и формально останется в рамках своих прав.
vGate R2 разводит эти полномочия. Управление инфраструктурой остаётся у ИТ-администратора, управление безопасностью переходит к администратору информационной безопасности, а каждое действие с защищаемыми ресурсами проходит через политики и попадает в журнал. Продукт работает как единый контур защиты и для VMware, и для российских сред виртуализации — zVirt, РЕД Виртуализация, ROSA, SpaceVM, HostVM, «Брест» в составе Astra Linux: политики и отчётность едины даже в разнородной инфраструктуре.
Помимо разграничения доступа vGate контролирует целостность конфигураций виртуальных машин и их доверенную загрузку, а в старших редакциях — ещё и целостность файлов конфигурации самого гипервизора, сегментирует виртуальную сеть и проверяет инфраструктуру на соответствие требованиям встроенным сканером.
Лицензия бессрочная и считается по физическим процессорам защищаемых хостов. Сервер авторизации входит в стоимость лицензий без ограничения количества и с возможностью резервирования — отдельно за него платить не нужно.
Что делает vGate R2
Характеристики
| Лицензирование | |
| Тип лицензии | Бессрочная |
| Единица лицензирования | 1 физический процессор на защищаемом хосте |
| Сервер авторизации | Входит в стоимость, количество не ограничено, поддерживает резервирование |
| Редакции | Enterprise, Enterprise Plus, Premium |
| Ветки версий | 4.95 и 5.x (Linux); Premium поставляется только в ветке 5.x |
| Среды виртуализации | |
| Ветка 5.x | zVirt Node 4.2 и 4.3; РЕД Виртуализация 7.3.1 и 7.3.2; ROSA Virtualization 2.1 и 3.0; SpaceVM 6.5.5, 6.5.6 и 6.5.7; HostVM 4.4.8 и 4.5.5 в составе oVirt Node; ПК СВ «Брест» 3.3, 3.3.1 и 3.3.3 в составе Astra Linux Special Edition «Смоленск»; ECP Veil 5.1.9; OpenNebula 5.10.5 и 6.2.0 в составе «Альт Сервер Виртуализации» 10.1 и 10.2 |
| VMware | VMware vSphere 7.0 (ESXi Server 7.0); ESXi 6.5.0 и 6.7.0 update 2 и выше — под управлением vCenter 7.0 |
| Ветка 4.95 | Дополнительно «Скала-Р Управление» 1.98, Proxmox 7.4, Utinet Glovirt 2.1.1 и более ранние выпуски SpaceVM |
| Функции VMware | Поддержка vCenter Linked Mode, VMware Auto Deploy, vCenter High Availability, контроль операций vSAN |
| Соответствие требованиям | |
| Что можно защищать | Автоматизированные системы до класса 1Г включительно, ИСПДн до УЗ1, государственные информационные системы до К1, АСУ ТП до К1, значимые объекты КИИ до 1 категории |
| Сертификат ФСТЭК России № 2308 | Защита от НСД, 5 класс (СВТ 5); межсетевой экран типа «Б» 4 класса; 4 уровень доверия (УД 4). Действует и поддерживается до 28.03.2030 |
| Объекты Минобороны | Заключение 8 Управления Генштаба ВС РФ № 317/9/1308 от 05.04.2012. Продуктам с сертификатом ФСТЭК России дополнительная сертификация для объектов Минобороны не требуется |
| Реестр российского ПО | vGate внесён под № 113 от 18.03.2016 |
| Шаблоны настроек | Требования приказов ФСТЭК России; ГОСТ Р 57580.1-2017 и PCI DSS для финансовых организаций |
| Отраслевые практики | Настройки согласованы с VMware Hardening Guide и рекомендациями CIS Benchmarks |
| Поставка и документы | |
| Электронный формуляр | Входит в лицензию |
| Установочный комплект | Комплект дисков с ПО и документацией и печатный формуляр — отдельная позиция, «vGate Windows» или «vGate Linux» |
| НДС | Лицензии — без НДС, установочные комплекты и техподдержка — 22% |
| Версии продукта | |
| Сертифицированные версии | vGate 4.95, 5.0 и 5.1 |
| Готовятся | vGate 5.2 в бета-релизе, 5.3 в разработке |
| Новое в версии 5.1 | Ролевая модель управления доступом по приказу ФСТЭК России № 187; поддержка сторонних сертификатов SSL и сертификатов НУЦ Минцифры; интеграция с системой централизованного управления Security Code Orchestrator; установка сервера авторизации на РЕД ОС 8; механизм формирования отчётов; утилита переустановки |
Чем отличаются редакции
|
Enterprise
|
Enterprise Plus
|
Premium
|
|
|---|---|---|---|
| Возможности | |||
| Отчётность по состоянию и событиям безопасности | Уточняется | ||
| Мониторинг виртуальной инфраструктуры | Уточняется | ||
| Сегментирование сети | Уточняется | ||
| Контроль целостности файлов конфигурации гипервизора | Уточняется | ||
| Сканер соответствия требованиям ИБ | Уточняется | ||
| Лицензии «Континент 4» в комплекте | Не входят | Не входят | Входят |
| Интеграция с NGFW «Континент 4», контроль трафика до L7 | |||
| Сервер авторизации | В стоимости лицензии | В стоимости лицензии | Неограниченное количество, с резервированием |
| Срок лицензии | |||
| Срок действия | Бессрочная | Бессрочная | Бессрочная |
| Доступные ветки версий | 4.95 и 5.x (Linux) | 4.95 и 5.x (Linux) | Только 5.x (Linux) |
| Стартовая цена | |||
| от 115 625 ₽ | от 185 940 ₽ | от 550 000 ₽ | |
Как лицензируется vGate R2
Платят один раз за бессрочную лицензию, считая физические процессоры на хостах, которые нужно защитить. Сервер авторизации в эту цену уже входит. Отдельными позициями оформляются только прямая техподдержка вендора и установочный комплект, если нужны диски и печатный формуляр.
| За что считается | За каждый физический процессор на защищаемом хосте. Количество виртуальных машин на цену не влияет. |
| Срок действия | Лицензия бессрочная. Техподдержка уровня «Базовый» включена на первый год. |
| Серверы авторизации | Включены в стоимость лицензий без ограничения количества, в том числе для отказоустойчивой схемы с резервированием. |
| Техподдержка на следующий год | Оформляется ключом активации прямой техподдержки уровня «Стандартный» на нужную редакцию; ключ один и подходит к обеим веткам версий. |
| Повышение редакции | У вендора есть отдельные позиции перехода между редакциями и обновления версий. Их считает менеджер под конкретный набор уже купленных лицензий. |
Как выбрать редакцию
Главный критерий — нужна ли вам отчётность и контроль состояния инфраструктуры, или достаточно разграничить полномочия и закрыть доступ. Второй — на какой ветке вы разворачиваетесь: 4.95 или 5.x под Linux.
Сертификация и соответствие требованиям
vGate и vGate S включены в реестр российского программного обеспечения. В продукте есть готовые шаблоны настроек под требования приказов ФСТЭК России и под ГОСТ 57580.1-2017 и PCI DSS для финансовых организаций — они задают и контролируют требуемый уровень защищённости инфраструктуры без ручной настройки каждого параметра.
Настройки согласованы с отраслевыми практиками VMware Hardening Guide и рекомендациями CIS Benchmarks, поэтому результат проверки понятен и внешнему аудитору. Действующие сертификаты регуляторов и области их применения уточняйте у менеджера под ваш объект защиты — мы пришлём актуальные копии вместе с коммерческим предложением.
НДС и документы
| Лицензии | Реализация прав на использование программ для ЭВМ не облагается НДС на основании статьи 149 Налогового кодекса. В счёте такие строки идут без налога. |
| Техподдержка и установочные комплекты | Облагаются НДС по ставке 22%. Цены в каталоге указаны с учётом НДС, налог выделяется в счёте отдельной строкой. |
| Документы | Работаем с юридическими лицами по счёту и договору, закрывающие документы — акт и лицензионный договор либо сублицензионное соглашение. Комплект подходит для тендерной документации. |
Частые вопросы
Физические процессоры (сокеты) на хостах, которые вы защищаете. Число ядер и количество виртуальных машин на стоимость лицензии не влияют.
Нет. Сервер авторизации входит в стоимость лицензий без ограничения количества, включая схему с резервированием.
Это две ветки продукта. Ветка 5.x работает под Linux и только в ней доступна редакция Premium. Установочный комплект к ветке 4.95 называется «vGate Windows», к 5.x — «vGate Linux».
Базовая поддержка на первый год входит в цену лицензии, обращения идут через партнёра. Уровень «Стандартный» — это прямые обращения в службу технической поддержки «Кода Безопасности» по электронной почте и получение пакетов обновлений. Стоит 20% от цены соответствующих лицензий и оформляется на год.
Не обязательно. Электронный формуляр входит в лицензию. Установочный комплект нужен, когда требуется физический комплект дисков с ПО и документацией и формуляр в печатном виде — например, для аттестации объекта.
Да, у вендора есть отдельные позиции повышения редакции. Стоимость перехода считается от того, что у вас уже куплено, — напишите нам список лицензий, и мы пришлём расчёт.
Для госзакупок
|
Код ОКПД2 Услуги по предоставлению лицензий на право использовать компьютерное программное обеспечение (типовой код для закупки лицензий)
|
58.29.50.000 |
|
Реестр российского ПО СЗИ vGate R2
|
Запись № 113 |
| Национальный режим | Российское ПО из реестра Минцифры — запрет на иностранное ПО (ПП № 1875) не применяется |