Российская платформа виртуализации HOSTVM совместима с СЗИ Аккорд-KVM

Российская платформа виртуализации HOSTVM совместима с СЗИ Аккорд-KVM

Российская платформа виртуализации HOSTVM совместима с СЗИ Аккорд-KVM

Компании «ОКБ САПР» и HOSTVM провели тестирование на совместимость своих продуктов. В результате тестирования подтверждена совместимость Платформы виртуализации HOSTVM и СПО «Аккорд-KVM» (производства ОКБ САПР). По результатам оформлены сертификаты совместимости.

Платформа виртуализации HOSTVM предназначена для виртуализации серверов, рабочих мест, приложений и позволяет реализовать полнофункциональную инфраструктуру виртуализации корпоративного уровня с использованием российского ПО. Платформа виртуализации HOSTVM включена в Единый реестр российских программ для ЭВМ и баз данных Минкомсвязи России (№4407).

СПО Аккорд-KVM применяется для защиты инфраструктур виртуализации, построенных на базе KVM и использующих библиотеку libvirt (версии не ниже 1.2.8) в качестве инструмента управления гипервизором. Аккорд-KVM включен в Единый реестр российских программ для ЭВМ и баз данных Минкомсвязи России (№5802).

«Подтвержденная совместимость Платформы виртуализации HOSTVM и СПО СЗИ Аккорд-KVM позволяет гарантировать выполнение нормативных требований регуляторов по защите информации при обработке конфиденциальной информации в рамках виртуализованной среды и обеспечить гибкость конфигурации за счет того, что СЗИ Аккорд-KVM является наложенным инструментом и может быть использовано с наиболее актуальными версиями Платформы виртуализации HOSTVM», – прокомментировал Иван Климов, руководитель направления разработки.

«Поддержка ПО и оборудования различных вендоров, тестирование на совместимость с ними – прямая обязанность разработчика средств защиты информации, от того, как эта обязанность выполняется, зависит, по сути, возможность использования этих средств защиты. Однако для разработчиков платформ виртуализации такая инициатива на сегодняшний день является скорее исключением. Мы приветствуем эту инициативу HOSTVM и готовы всячески ее поддерживать, надеясь, что она положит начало тенденции», – рассказывает Игорь Григорьевич Назаров, генеральный директор ОКБ САПР.

Что на самом деле видят провайдер, VPN-сервис и сайт при веб-сёрфинге юзера

Пётр Васильченко на Хабре разобрал, какие данные о пользователе получают сайт, провайдер, DNS-резолвер и VPN-сервис. Главный вывод прост: HTTPS защищает содержимое трафика, но плащ-невидимку не выдаёт. При корректно настроенном HTTPS провайдер не может прочитать адрес конкретной статьи, поисковый запрос, пароль или текст сообщения.

Зато ему доступны IP-адрес назначения, время и продолжительность соединения, объём трафика, а при определённых условиях — DNS-запросы и доменное имя из SNI.

Как объясняет исследователь, технологии защищённого DNS и ECH скрывают часть этих сведений, но метаданные никуда не испаряются.

Сам сайт знает гораздо больше. Он получает полный путь страницы, параметры URL, разрешённые браузером cookies, данные авторизации и сведения, которые пользователь вводит добровольно.

 

Скрипты также могут собирать характеристики устройства и формировать цифровой отпечаток браузера. Не паспорт, конечно, но для вероятностного опознания посетителя сгодится.

VPN меняет маршрут и прячет домашний IP от сайта. Провайдер после его включения видит соединение с VPN-сервером, зато новый посредник получает IP пользователя и метаданные трафика.

 

Cookies, аккаунты и браузерный отпечаток при этом остаются на месте. Можно сменить IP хоть десять раз, но вход в привычную учётную запись мгновенно заканчивает игру в шпиона.

 

Режим инкогнито тоже не превращает браузер в секретный бункер. Он отделяет временную сессию и удаляет её данные после закрытия окон, однако сайты продолжают видеть запросы, а провайдер — сетевую активность.

HTTPS скрывает содержимое, защищённый DNS — запросы доменных имён, VPN — домашний IP, а инкогнито не сохраняет локальную историю сессии. Поэтому сначала стоит решить, какие данные и от кого нужно спрятать.

RSS: Новости на портале Anti-Malware.ru