Что произошло

Разработчик решений информационной безопасности «Гарда» (входит в «ИКС Холдинг») и компания «Базис» (ГК РТК-ЦОД), производитель российской платформы управления динамической ИТ-инфраструктурой, подтвердили совместимость продуктов «Гарда NDR» и «Гарда Deception» с платформой Basis Dynamix Enterprise. Единый технологический контур объединяет управление виртуальной инфраструктурой со средствами непрерывного анализа сетевого трафика и механизмами раннего обнаружения злоумышленников.

Почему это актуально

Массовый переход российских компаний на отечественные платформы виртуализации после ухода VMware и Hyper-V сделал защиту виртуальной среды отдельной задачей. В виртуализированной инфраструктуре злоумышленник может длительное время оставаться незамеченным и перемещаться между системами — классических средств защиты периметра для этого недостаточно. Совместимость специализированных ИБ-продуктов с российской виртуализацией снижает риски интеграции решений разных производителей и позволяет заказчикам собирать защитный стек из проверенных компонентов. Особенно это важно для государственных структур, субъектов КИИ, финансовых организаций и промышленных предприятий, эксплуатирующих масштабные частные облака.

Как это работает

  • «Гарда NDR» — непрерывный анализ сетевой активности: выявление аномалий, признаков компрометации и сложных атак в виртуализированной инфраструктуре; для критически важных сервисов на платформе «Базиса» решение становится стратегическим элементом безопасности;
  • «Гарда Deception» — создаёт в инфраструктуре ложный слой, внешне неотличимый от реальных сервисов и сетевых узлов; любое обращение злоумышленника к приманке фиксируется и становится сигналом для ИБ-службы;
  • Совмещённая и распределённая конфигурации — в ходе тестирования проверены оба варианта развёртывания NDR;
  • 11 категорий тест-кейсов — успешно пройдены ручные и автоматические проверки: внешние интеграции, метрики, эмуляция действий пользователя, политики, дашборды, репутационные списки;
  • Нагрузочное тестирование — решение стабильно обрабатывало трафик от SPAN-источников на скорости 3 Гбит/с без потерь;
  • Быстрое развёртывание приманок — тесты подтвердили корректную установку «Гарда Deception» на Basis Dynamix Enterprise, загрузку лицензий и создание виртуальных машин ловушек в виртуальной среде.

Что такое NDR и deception простыми словами

NDR (Network Detection and Response) — система, которая «слушает» весь сетевой трафик и с помощью аналитики замечает подозрительное поведение: необычные подключения, скрытые каналы передачи данных, признаки уже проникшего нарушителя. Deception (ловушки, «honeypot») — расставленные в сети ложные серверы и сервисы-приманки. Атакующий, исследуя инфраструктуру, рано или поздно задевает приманку — и сразу выдаёт себя, хотя реальные системы при этом не пострадали.

Итог: Подтверждённая совместимость «Гарда NDR» и «Гарда Deception» с Basis Dynamix Enterprise — шаг к формированию полноценного российского стека «виртуализация + безопасность» для КИИ и крупных частных облаков. Связка управления инфраструктурой, сетевого детектирования и обманных механизмов закрывает сценарий длительного скрытого присутствия атакующего внутри виртуальной среды. Решения «Гарда» доступны у дистрибьютора MONT.

Читайте также: