Parallels VDI – тест на совместимость с терминалами ОКБ САПР
Компании IBS и ОКБ САПР завершили тестирование совместимости защищенных терминалов MKT-card и отечественного сертифицированного решения для развертывания защищенной инфраструктуры виртуальных рабочих мест Parallels VDI. Совместное использование этих двух продуктов позволяет создать корпоративную информационную среду, отвечающую самым высоким требованиям информационной безопасности. Комплексное решение доступно потенциальным заказчикам в виде тестового стенда и готово для развертывания в реальных ИТ-инфраструктурах.
МТК-card – это доверенный микрокомпьютер с динамически изменяемой архитектурой, конструктивно выполненный как док-станция с подключаемым компьютером. ПО размещено в памяти с физически устанавливаемым доступом read only, что исключает внесение в него исправлений пользователем и даже администратором предприятия и обеспечивает неизменность среды функционирования. Функциональное ПО включает поддержку протоколов RDP и PC-over-IP, что обеспечивает функционирование в инфраструктуре VDI или терминальной. Встроены также средства разграничения доступа («Аккорд-ТК»), средства защищенного терминального доступа («Центр-Т»), средства «проброса» токенов и других периферийных устройств на удаленный рабочий стол. Использование аппаратных тонких клиентов снижает затраты на электроэнергию, а также на обслуживание, так как все настройки устройства записываются на него во время изготовления.
Решение Parallels VDI предназначено для организации защищенных рабочих мест, которые функционируют на серверных мощностях в контролируемом периметре ЦОД. Оно сертифицировано ФСТЭК и соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» по 4 уровню контроля. В качестве устройств доступа для Parallels VDI поддерживаются Windows- и Linux-устройства.
Для проверки совместимости встроенных в MKT-card средств защищенного доступа, разработанных ОКБ САПР, с технологиями Parallels VDI, специалисты подразделения IBS Interlab провели тестирование. Для него использовались защищенные терминалы MKT-card, ПО Parallels VDI и клиентское приложение для ОС Linux. Была выполнена настройка приложений для работы в защищенной среде MKT-card и проверена работоспособность всех функций терминала и подключенных периферийных устройств. По итогам тестирования была подтверждена возможность работы клиента Parallels VDI на тонких клиентах MKT-card, эти терминалы включены в список рекомендованных для внедрения в среде Parallels VDI.
Совместимость решений MKT-card и Parallels VDI позволит применять их для создания инфраструктуры виртуальных рабочих мест с высокими требованиями к безопасности. В IBS рассчитывают, что клиентское ПО Parallels VDI войдет в стандартный пакет поставки MKT-card, и оба решения будут активно использоваться совместно; комплекс с таким высоким уровнем защищенности будет интересен в первую очередь государственным ведомствам и крупным госкомпаниям.