Облачная платформа VK Cloud получила сертификат ФСТЭК России

Условия сертификации установлены в документах «Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий», «Требования по безопасности информации к средствам виртуализации».

Сертифицированная платформа Private Cloud позволяет создавать защищенные облачные вычислительные инфраструктуры и может применяться:

• в значимых объектах критической информационной инфраструктуры 1 категории,
• в государственных информационных системах 1 класса защищенности,
• в автоматизированных системах управления производственными и технологическими процессами 1 класса защищенности,
• в информационных системах персональных данных при необходимости обеспечения 1 уровня защищенности,
• в информационных системах общего пользования II класса.

Также на платформе Private Cloud обновились сервисы для обеспечения отказоустойчивости ИТ-инфраструктуры. Инструменты логирования позволяют заказчикам собирать и хранить события из бизнес-приложений и ИТ-систем заказчика. Сервис мониторинга отслеживает стабильность систем и изменения в их производительности, позволяет оптимизировать потребление ресурсов и упрощает управление инфраструктурой.

В обновленной версии частного облака реализована поддержка нескольких зон доступности. При таком подходе заказчики могут разворачивать облачные ресурсы в нескольких контурах: например, в независимых стойках, машинных залах или ЦОДах. Это позволяет сохранить устойчивость ИТ-инфраструктуры в любой, даже внештатной ситуации.

В Private Cloud версии 4.1 доступны преднастроенные базы данных Postgres Pro и Redis Cluster. Инструменты Postgres Pro позволяют повысить скорость обработки информации и производительность сервисов, а также упрощают работу с ними для администраторов и разработчиков.

Как правило, частные облака — развернутые бизнесом на собственных или арендованных серверах — предлагают только виртуализацию и инфраструктурные сервисы. В Private Cloud компаниям помимо этого доступны платформенные сервисы для хранения и обработки данных, управления разработкой, а также маркетплейс готовых приложений. Сертификат ФСТЭК на наш продукт позволяет заказчикам построить частную облачную инфраструктуру и аттестовать ее по требованиям безопасности информации, предъявляемым к ГИС К-1 и ИСПДн УЗ-1, а также использовать ее для размещения значимых объектов КИИ. Расширенные возможности обновленной версии позволяют гибко управлять ресурсами облака и обеспечивать еще более высокий уровень безопасности инфраструктуры, — Дмитрий Лазаренко, директор по продукту VK Cloud.

Все обновления Private Cloud 4.1 можно получать без остановки работы ИТ-систем компании. Для обеспечения высокого уровня информационной безопасности в процесс разработки платформы внедрены DevSecOps подходы. Решение поддерживает отечественные операционные системы (Ред ОС, Alt Linux, Astra), что позволяет заказчикам выполнять задачи по построению информационных систем, аттестованных по требованиям безопасности информации.

Примечания