A empresa Basis, desenvolvedora russa de soluções para organização de infraestrutura dinâmica, desktops virtuais e prestação de serviços em nuvem, apresentou uma versão atualizada de seu produto Basis Virtual Security, projetado para proteger dados em ambientes de virtualização. A versão 3.2 recebeu 118 novos recursos, diversas melhorias e correções. Quase simultaneamente, o Basis Virtual Security passou com sucesso nos testes de conformidade com os requisitos do FSTEC para segurança da informação de acordo com o quarto nível de confiança (UD4).
A nova versão do Basis Virtual Security 3.2 introduz a capacidade de fazer backup de máquinas virtuais (VMs), incluindo máquinas incrementais. A criação de backups é possível para máquinas virtuais em execução e paradas, e o armazenamento NFS pode ser usado para armazená-los. A interface gráfica do Basis Virtual Security também foi significativamente melhorada para tornar o processo de backup e restauração de VMs confortável para o administrador.
Fonte da imagem: Base
Mudanças significativas na versão mais recente também afetaram o monitoramento da integridade das máquinas virtuais e o trabalho com somas de verificação – ferramentas atualizadas ajudam o administrador a perceber alterações não autorizadas em ambientes virtuais controlados e a tomar medidas em tempo hábil. Em particular, as políticas de integridade foram atualizadas: os níveis de sua aplicabilidade foram implementados separadamente para nós de computação e máquinas virtuais em Linux e Windows, foram adicionadas ações para execução de VMs em caso de violações de integridade, e tornou-se possível proibir o lançamento de máquinas virtuais se o padrão de soma de verificação dos nós de computação foi violado. Além disso, apareceu o registro da tarefa de cálculo de somas de verificação e, para calculá-las, você pode usar algoritmos domésticos do padrão nacional GOST R 34.11–2012.
O Basis Virtual Security versão 3.2 passou com sucesso e, o mais importante, rapidamente passou nos testes do FSTEC, que após cada atualização é obrigado a passar em todas as soluções certificadas como ferramenta de segurança da informação. Juntamente com a plataforma de virtualização Basis Dynamix, a nova versão confirmou a certificação Nível 4 para conformidade com os requisitos FSTEC para ferramentas de virtualização. Anteriormente, a Basis reduziu pela metade – de 6 para 3 meses – o período de aprovação nos testes FSTEC graças à introdução de modernas ferramentas de desenvolvimento seguras na empresa e ao trabalho ativo dos especialistas do fornecedor no Centro de Pesquisa em Segurança de Software de Sistemas, criado no com base no ISP RAS.
«A nova versão do Basis Virtual Security é importante para nós não apenas como uma oportunidade de demonstrar a funcionalidade do produto que nossos parceiros esperavam de nós, mas também como mais uma confirmação da correção do processo seguro de desenvolvimento e design de software que construímos. Já alcançamos uma redução significativa no tempo necessário para testes de conformidade com os padrões FSTEC e continuamos a otimizar ainda mais esse processo. Os resultados deste trabalho permitem que os clientes de soluções certificadas da Basis recebam rapidamente atualizações e, com elas, não apenas novos recursos de produtos, mas também um grande número de diversas melhorias e correções”, disse Dmitry Sorokin, diretor técnico da Basis.
Como medida de segurança, o Basis Virtual Security permite controlar o acesso aos sistemas de informação (SI), implementar tecnologia de single sign-on (SSO) no SI, monitorizar a integridade das ferramentas de virtualização, fornecer autenticação multifator, registar eventos de segurança, etc. . Em geral, as ferramentas oferecidas pela Basis Virtual Security implementam a grande maioria das medidas técnicas para proteger o ambiente virtual. As capacidades oferecidas foram apreciadas pelo mercado e em setembro de 2024 o produto conquistou o primeiro lugar na classificação “Cloud Security Tools 2024” da CNews.