Версия Citrix XenServer 7.x с сертификатом ФСТЭК

По сообщению компании Сitrix, получен сертификат соответствия ФСТЭК России № 3693 на платформу виртуализации Сitrix XenServer 7.x. Сертификационные испытания программного комплекса длились 9 месяцев и проводились на соответствие требованиям технических условий.

Сitrix XenServer 7.x представляет собой решение корпоративного класса для виртуализации серверов и рабочих станций. Сертификат соответствия подтверждает, что программный комплекс XenServer предназначен для защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну, в государственных информационных системах 3 и 4 класса защищенности, а также для обеспечения 3 и 4 уровня защищенности персональных данных в информационных системах, для которых к актуальным отнесены угрозы 3–го типа.

Являясь платформой виртуализации, сертифицированный программный комплекс Сitrix XenServer 7.x. дополнит сертифицированное ранее решение для виртуализации десктопов и приложений Citrix XenDesktop 7.x. Стоит отметить, что в требованиях к среде функционирования для Citrix XenDesktop было указано на необходимость использования сертифицированного гипервизора. После получения сертификата на XenServer выполнить это требование стало легче, учитывая, что клиентам обычно удобно закупать решения одного вендора.

Несмотря на то что для Сitrix XenServer 7.x есть открытые коды, контроля отсутствия недекларированных возможностей в рамках сертификации не проводилось. Как комментируют в Citrix, понятно, что сертификация с проверкой отсутствия НДВ соответствует более высокому классу защищенности и дает заказчикам больше возможностей, но нередко ввиду сложности и продолжительности процедуры инспекционного контроля с проверкой кода придется долго ожидать выхода обновлений безопасности, а это, с точки зрения компании, для клиента более критично.