Компания «Базис», российский разработчик решений для организации динамической инфраструктуры, виртуальных рабочих мест и оказания облачных услуг, представила обновленную версию своего продукта Basis Virtual Security, предназначенного для защиты данных в средах виртуализации. Релиз 3.2 получил 118 новых функций, различных улучшений и исправлений. Практически одновременно с этим Basis Virtual Security успешно прошел испытания на соответствие требованиям ФСТЭК к безопасности информации по четвертому уровню доверия (УД4).

В новом релизе Basis Virtual Security 3.2 появилась возможность резервного копирования виртуальных машин (ВМ), в том числе инкрементального. Создание резервных копий возможно как для работающих, так и для остановленных виртуальных машин, а для их хранения можно использовать NFS-хранилище. Графический интерфейс Basis Virtual Security также был существенно доработан, чтобы сделать процесс резервного копирования и восстановления ВМ комфортным для администратора.

Источник изображений: «Базис»

Значительные изменения в свежем релизе коснулись также контроля целостности виртуальных машин и работы с контрольными суммами — обновленные инструменты помогают администратору своевременно замечать несанкционированные изменения в подконтрольных виртуальных средах и принимать меры. В частности, были обновлены политики целостности: реализованы уровни их применимости отдельно для вычислительных узлов и виртуальных машин на Linux и Windows, добавлены действия над запущенными ВМ при нарушении целостности, появилась возможность запрета запуска виртуальных машин при нарушении эталона контрольных сумм вычислительных узлов. Кроме того, появилось журналирование задачи подсчета контрольных сумм, а для их вычисления можно использовать отечественные алгоритмы национального стандарта ГОСТ Р 34.11–2012.

Basis Virtual Security версии 3.2 успешно и, самое главное, быстро прошел испытания ФСТЭК, которые после каждого обновления обязаны проходить все решения, сертифицированные как средство защиты информации. Вместе с платформой виртуализации Basis Dynamix новый релиз подтвердил сертификацию по 4 уровню доверия на соответствие требованиям ФСТЭК к средствам виртуализации. Ранее «Базис» в два раза уменьшил — с 6 до 3 месяцев — срок прохождения испытаний ФСТЭК благодаря внедрению в компании современных инструментов безопасной разработки и активной работе специалистов вендора в Центре исследований безопасности системного ПО, созданного на базе ИСП РАН.

«Новый релиз Basis Virtual Security важен для нас не только как возможность продемонстрировать функциональность продукта, которую от нас ждали партнеры, но и как еще одно подтверждение правильности выстроенного нами процесса безопасной разработки и проектирования ПО. Мы уже добились значительного сокращение сроков прохождения испытаний на соответствие стандартам ФСТЭК и продолжаем дальше оптимизировать этот процесс. Результаты этой работы позволяют заказчикам сертифицированных решений «Базиса» оперативно получать обновления, а вместе с ними не только новые возможности продукта, но и большое количество различных улучшений и исправлений», — отметил Дмитрий Сорокин, технический директор компании «Базис».

В качестве средства защиты Basis Virtual Security позволяет управлять доступом к информационным системам (ИС), реализует технологию единого входа (single sign-on, SSO) в ИС, контролирует целостность средств виртуализации, обеспечивает многофакторную аутентификацию, регистрирует события безопасности и т.д. В целом, предлагаемые Basis Virtual Security инструменты реализуют подавляющее большинство технических мер защиты виртуальной среды. Предлагаемые возможности были по достоинству оценены рынком, и в сентябре 2024 года продукт занял первое место в рейтинге CNews «Средства облачной защиты-2024».

Российский разработчик решений для организации динамической инфраструктуры, виртуальных рабочих мест и оказания облачных услуг «Базис» и российский оператор мобильной связи Т2 заключили контракт на поставку программного обеспечения для организации виртуальных сред. Продукты экосистемы «Базиса» заменят в инфраструктуре Т2 иностранные средства виртуализации.

Компании заключили соглашение на три года. Договоренности включают все продукты «Базиса» для виртуализации, услуги по их инсталляции, расширенную техническую поддержку и обучение сотрудников. Решения экосистемы будут поэтапно разворачиваться в инфраструктуре Т2, где они заменят VMware vSphere Standart и другие зарубежные разработки. На первых этапах флагманское решение Basis Dynamix, предназначенное для организации динамической инфраструктуры, будет развернуто на 700 физических серверов Т2. Далее количество переведенных на Basis Dynamix серверов постепенно увеличится до 4 тысяч по всей стране.

Одновременно Т2 запустила на своей инфраструктуре тестирование Basis Virtual Protect, средства резервного копирования виртуальных машин и кластеров Kubernetes, инструмент Basis Migration Assistant, который позволяет автоматизировать миграцию виртуальных машин. Вместе эти решения обеспечивают комфортный и безопасный переход на экосистему «Базис» без остановки бизнес-процессов заказчика. Также специалисты Т2 активно тестируют Basis Digital Energy — DevOps-конвейер для организации полного цикла разработки, тестирования и сопровождения программных продуктов.

Источник изображения: «Базис»

Продукты экосистемы будет внедрять команда Professional Services «Базиса» вместе со специалистами Т2. Совместная работа на всех этапах позволяет легче преодолевать сложности, которые могут возникать во время переноса компонентов инфраструктуры, и обеспечивает передачу сотрудникам Т2 необходимой экспертизы. Кроме того, инженеры заказчика пройдут обучение по работе с Basis Dynamix на базе авторизованного учебного центра «КУДИЦ».

«Наша сделка с Т2 является знаковой для отечественного рынка виртуализации. Флагманским продуктам «Базиса» придется круглосуточно работать в 69 регионах России, фактически по всей территории страны, и постепенно заменять иностранные решения без ущерба для бизнес-процессов оператора. Немалую работу предстоит проделать и в части передачи экспертизы. Однако положительный результат всех усилий даст четкий сигнал рынку, что в России возможно реализовать такие комплексные и масштабные проекты», — прокомментировал Давид Мартиросов, генеральный директор «Базиса».

«Для нас наиболее приоритетной задачей является бесперебойная работа инфраструктуры, исключающая простои и потерю данных. Поэтому мы выбрали поэтапную миграцию с использованием специальных инструментов и сделали обучение наших сотрудников частью соглашения с «Базис». Вместе шаг за шагом мы построим надежную импортозамещенную инфраструктуру, соответствующую современным требованиям к устойчивости и безопасности данных», — подчеркнул Алексей Мартынов, директор по информационным технологиям Т2.

Поставщик средств виртуализации «Базис» и российский разработчик программных продуктов для высоконагруженных систем Angie (ООО «Веб-сервер») объявили о заключении соглашения по созданию первого в РФ коробочного решения для организации программно-определяемых сетей (SDN). Ожидается, что новая платформа станет альтернативой VMware NSX.

Ядром команды, формируемой в рамках новой инициативы, являются специалисты Angie. Проект Angie, напомним, был анонсирован в октябре 2022 года. Его развитием занимается компания «Веб-Сервер», которую учредили в России разработчики Nginx. При этом решение Angie является форком Nginx (принадлежит F5 Networks). Говорится, что отечественное SDN-решение разрабатывается эксклюзивно для «Базиса», все права на него будут принадлежать компании.

В общей сложности в создании продукта примут участие около 100 архитекторов, инженеров и разработчиков, некоторые из которых ранее занимали ведущие инженерные позиции в F5 Networks. Бета-версия нового продукта появится к концу 2024 года, а выход полноценной коммерческой платформы намечен на 2025-й. Ожидается, что заказчиками SDN-решения станут крупные компании с обширной IT-инфраструктурой — финансовые организации, телекоммуникационные компании, маркетплейсы и пр.

Источник изображения: «Базис»

Направление SDN, как отмечается, активно развивается в России: совокупный среднегодовой темп роста составляет 14 %. Прогнозируется, что к 2027 году такие продукты займут треть рынка инфраструктурных сервисов в стране, а объём соответствующего сегмента достигнет примерно 30 млрд. руб. Вместе с тем разработка полноценной SDN-системы — сложный процесс, и для этого требуется команда профессиональных специалистов.

Первоочередной задачей в рамках нового проекта станет качественная и стабильная реализация ключевых возможностей SDN с приоритетом на внедрение современных инструментов информационной безопасности. Продукт предоставит заказчикам возможность централизованно управлять корпоративной сетью на программном уровне. Для использования системы не потребуется значительная модернизация имеющегося оборудования. Планируется создание единой точки входа для получения полной технической поддержки. Кроме того, предусмотрены инструменты бесшовного внедрения, в том числе миграции бизнес-процессов с VMWare NSX.

«Давно назрела необходимость полноценного отечественного SDN-решения на замену недоступным на российском рынке зарубежным продуктам, таким как VMWare NSX, Juniper Contrail, Cisco ACI, HPE SDE Controller и др. И дело не только в импортозамещении, направление программно-определяемых сетей само по себе является одним из наиболее перспективных в мире. Потому для достижения главной цели «Базиса» — получения статуса национального чемпиона — нам нужно уже сейчас вкладывать значительные ресурсы в разработку полноценного отечественного SDN. Для этого нужна команда профессионалов, обладающая экспертизой в предметной области, и здесь нам повезло объединить наши усилия со специалистами Angie, у которых есть опыт создания мировых лидирующих решений. У такой именитой команды было множество предложений поучаствовать в перспективных проектах, в том числе международных, однако они выбрали «Базис» и ту амбициозную задачу, которая перед нами стоит», — говорит генеральный директор «Базис» Давид Мартиросов.

«Разработка полноценного SDN-решения — сложный процесс, выполнение которого под силу лишь профессиональной команде инженеров, сетевых архитекторов и разработчиков. В Angie мы собрали именно такую команду, одну из сильнейших в мире. Качество нашей работы можно увидеть на примере открытого кода нашего веб-сервера, кроме того, нас высоко оценивают другие компании, с которыми мы работали. Сотрудничество с «Базис» обеспечит Angie необходимые ресурсы и обогатит экспертизой в сфере виртуализации, мы уже выстроили обмен опытом на уровне архитектуры решений», — прокомментировал генеральный директор Angie Заур Абасмирзоев.

Basis Digital Energy занял первое место в рейтинге CNews «Конвейеры разработки-2024». Решение набрало 275 баллов по 6 критериям, отражающим эффективность и безопасность отечественных систем управления DevOps-конвейерами. Это первое исследование данного класса решений в России.

При составлении рейтинга аналитики ориентировались на следующие параметры: кодовую базу решения, поддержку российских ОС, предлагаемую функциональность, варианты гибкой настройки узлов, возможность выбора различных инструментов контейнеризации и другие характеристики.

Источник изображения: «Базис» / CNews

Basis Digital Energy — DevOps-конвейер на базе динамической инфраструктуры. Решение охватывает полный цикл разработки, тестирования и сопровождения информационных систем как в классической монолитной, так и в микросервисной архитектуре: от этапа прототипирования до конечного внедрения. Пользователи продукта получают возможность выпускать код безопасными, небольшими и последовательными шагами в рамках быстрых и полных релизных циклов. Входит в реестр российского ПО.

Решение обеспечивает автоматическое развертывание сред для DevOps и DevSecOps, поддерживает лучшие практики и инструменты CI/CD, автоматически учитывает и перераспределяет ресурсы, а также управляется через полнофункциональный и интуитивно понятный REST API.

В новом релизе DevOps-конвейера версии 1.3.0, выпущенном в августе 2024 года, добавлено более 30 новых функций, которые расширяют возможности продукта. Среди них – обеспечение работы в закрытом контуре организации, проверка кластера на соответствие стандартам CIS Benchmark и расширенная совместимость с Basis Dynamix, платформой для управления виртуальными средами.

Продукт российского вендора «Базис» — комплексная система защиты виртуальной инфраструктуры Basis Virtual Security — занял первое место в рейтинге CNews «Средства облачной защиты-2024». Это первая сводная оценка данного класса решений в России.

Эксперты сопоставили продукты пяти российских разработчиков по восьми критериям, принципиальным для безопасной работы виртуальных сред. Basis Virtual Security набрал наибольшее количество баллов (378), опередив ближайшего конкурента на 54 пункта.

При составлении рейтинга аналитики учитывали следующие характеристики: кодовую базу для разработки решения, совместимость с российскими операционными системами, поддержку платформ виртуализации, функциональные возможности, вопросы безопасности, поддержку протоколов при аутентификации пользователей, поддержку протоколов для консолидированного сбора и индексации логов, длительность бесплатного тестового периода и розничную стоимость одной лицензии.

Источник изображения: «Базис» / CNews

Basis Virtual Security — программное средство защиты конфиденциальной информации, в 2020 году получившее сертификат соответствия ФСТЭК. Решение соответствует 4 уровню доверия и может применяться в значимых объектах КИИ первой категории, первых классах ГИС и АСУТП и первом уровне защиты ИСПДН.

В продукте реализованы технологии единого входа (Single Sign-On), управление доступом к информационным системам, многофакторная аутентификация и регистрация событий безопасности, а также контроль целостности и доверенная загрузка виртуальных машин и гипервизоров. Горизонтальная масштабируемость системы обеспечивается за счет кластеризации.

В сентябре 2024 года была выпущена обновленная версия системы Basis Virtual Security 3.2. Техническая команда вендора добавила в продукт политики реагирования на события нарушения целостности виртуальных машин и возможность выполнения периодических операций контроля целостности. Наряду с этим, удалось повысить производительность подсчёта контрольных сумм файлов виртуальных машин и вычислительных узлов, улучшить пользовательский опыт и обеспечить совместимость с ALD Pro в режиме LDAP-федерации.

Перевод ИТ-инфраструктуры Газпромбанка на экосистему разработчика программных продуктов для организации динамической инфраструктуры «Базис» занял первое место в премии российских технологических решений «ИТ Лидер» в номинации «Цифровая индустрия 4.0» на Kazan Digital Week 2024.

Экспертный совет оценил масштабный проект по замещению иностранных решений в инфраструктуре банка, ключевым условием которого стало поддержание непрерывности и стабильности бизнес-процессов организации. В ходе реализации в Газпромбанке были развернуты два флагманских продукта «Базиса»: высокопроизводительная платформа для управления виртуальными серверами и контейнерами Basis Dynamix и платформа виртуализации рабочих мест Basis Workplace, а также система защиты облака Basis Virtual Security и ассистент миграции Migration Assistant. Особое внимание было уделено простоте и удобству масштабирования решений: так, на базе продуктов уже организовано более тысячи виртуальных машин, а в 2025 году число виртуальных рабочих мест в банке достигнет 30 тысяч единиц.

Источник изображений: «Базис»

Премия «ИТ-лидер», проводимая ежегодно в рамках международного форума Kazan Digital Week, награждает проекты и компании, которые демонстрируют лучшие отраслевые решения по 10 различным направлениям в области информационных технологий. Цель — поддержать популяризацию отечественных продуктов, полезных для цифровизации как бизнеса, так и государственных структур. В ходе оценки жюри присуждает проектам баллы по каждому из критериев: соответствию решения заявленной номинации, его актуальности и функциональным возможностям, потенциалу масштабируемости, а также удобству и простоте применения для широкого круга пользователей.

Конкурсная программа «ИТ Лидер» проходила в пять этапов. На первом этапе участники подавали заявки и регистрировали собственные продукты. Затем проводился первый отбор — модерация решений. Далее запустилось голосование, по итогам которого были определены три лидера в каждой номинации. В ходе финальных этапов, на форуме, состоялась публичная защита проектов-финалистов: представители ИТ-вендоров презентовали кейсы и ответили на вопросы комиссии. Защита завершилась голосованием жюри и выбором победителя.

Ранее платформа Basis Dynamix заняла первое место в отраслевом рейтинге CNews, став лучшей российской платформой виртуализации. Флагманский продукт со значительным отрывом обошел другие российские разработки.

Реклама | ООО "БАЗИС" ИНН 7731316059 erid: F7NfYUJCUneLuWCtEXp4

Отечественный вендор «Базис» признан крупнейшим игроком на российском рынке VDI и серверной виртуализации (on premise) в исследовании консалтингового агентства ТМТ Консалтинг. На долю ИТ-разработчика приходится 36 % всего рынка, что на 20 процентных пунктов превышает долю ближайшего конкурента.

Аналитики впервые оценили структуру сразу нескольких сегментов рынка по ключевым игрокам — разработчикам ПО. Так, доля «Базиса» в сегменте VDI составила 41 %, в серверной виртуализации — 35 %.

Эксперты изучили объем и динамику развития российского рынка виртуализации за 2023 год и представили прогнозы по его изменениям до 2027 года. Согласно исследованию, в 2023 году объем вырос на 16 % и превысил 8 млрд руб. По прогнозам аналитиков, в 2024 году он увеличится на 18 % до 9,6 млрд руб. Ожидается, что рынок сохранит высокие темпы роста вплоть до 2027 года: сегмент серверной виртуализации будет расти в среднем на 14 % в год, а сегмент VDI — на 17 %.

Источник: «Базис» / ТМТ Консалтинг

Важную роль в развитии рынка играют регуляторные требования. Субъекты критической информационной инфраструктуры (КИИ) обязаны завершить переход на российское инфраструктурное ПО до конца 2024 года в соответствии с Федеральным законом № 187-ФЗ. Еще одной значимой мотивацией для перехода на импортонезависимые решения, особенно для крупных B2B-клиентов, стала минимизация санкционных рисков. Аналитики полагают, что доля пользователей, которые используют отечественные решения параллельно с западными, вырастет с 30 % в 2023 году до 50 % к концу 2024 года.

Источник: «Базис» / ТМТ Консалтинг

Специалисты отметили значительное внимание вендоров к наращиванию компетенций и усилению внутренних команд, как в области разработки, так и в сфере поддержки. Более зрелые игроки активно развивают направление обучения, предоставляя партнерам и другим участникам рынка необходимые базовые знания для работы с их продуктами.

Отмечается растущий интерес заказчиков к платформенным решениям и экосистемному подходу, а также запрос на расширение функциональности продуктов. Вендоры, в свою очередь, развивают технологические партнерства, что позволяет обеспечить совместимость различных продуктов. Одним из сценариев быстрого удовлетворения функциональных потребностей заказчиков стало укрупнение ключевых игроков через консолидационные процессы. Например, во втором квартале 2024 года «Базис» сообщил о покупке ИТ-разработчика «Рустэк» — по мнению аналитиков, сделка может усилить позицию компании и увеличить ее долю рынка в 2024–2025 годах.

«Исследование подтверждает, что рынок стабилизировался и продолжает трансформироваться. На долю трех крупнейших игроков по итогам 2023 года приходится более 60 %, из которых 36 % занимает «Базис». Мы видим значительные возможности для бизнеса как в органическом росте, так и за счет сделок M&A», — подчеркнул Давид Мартиросов, генеральный директор «Базиса».

Реклама | ООО "БАЗИС" ИНН 7731316059 erid: F7NfYUJCUneLu16UBmf6

Компания «Базис», российский разработчик решений для организации динамической инфраструктуры, виртуальных рабочих мест и оказания облачных услуг, выпустила новую версию 1.3.0 своего DevOps-конвейера для организации полного цикла разработки, тестирования и сопровождения информационной системы Basis Digital Energy, одного из ключевых продуктов в экосистеме компании. В новом релизе были добавлены более 30 новых функций, расширяющих возможности Digital Energy, в том числе обеспечивающих работу в закрытом контуре организации, проверку кластера на соответствие стандартам CIS Benchmark и расширенную совместимость с Basis Dynamix, платформой для управления виртуальными средами.

Переносите старые кластеры и создавайте новые

Одним из ключевых новшеств версии 1.3.0 стала возможность создания кластера типа Digital Energy. Теперь администратор может инициировать создание виртуальной машины в Basis Dynamix — другом флагманском решении экосистемы «Базис» — с последующей передачей управления в Digital Energy. Вместе с этим появилась возможность добавлять и удалять управляющие и рабочие узлы кластера Digital Energy, а также проверять их на соответствие стандартам безопасности CIS Benchmark. В качестве операционной системы узла кластера могут использоваться ОС «Альт» и Ubuntu.

Если в организации уже существуют кластеры от какого-либо поставщика, их можно добавить в Basis Digital Energy через конфигурационный файл Kubernetes. После этого можно будет управлять приложениями внутри кластера через веб-интерфейс Basis Digital Energy.

Для улучшения качества работы с кластерами были добавлены функция формирования журнала заданий, позволяющая видеть историю и результаты выполнения всех заданий внутри созданного кластера, и функция автомасштабирования (в бета-версии). Последняя в случае исчерпания ресурсов узла распределяет копии ресурсоемкого приложения по другим узлам внутри кластера, а при необходимости может заказывать новые виртуальные машины (ВМ) в Basis Dynamix, подключать их к уже существующему кластеру и распределять копии приложения по этим ВМ. Все это обеспечивает запущенному приложению нужные ресурсы для вычислений и одновременно позволяет избежать сбоев в его работе.

Рис 1. Окно создания кластера (Источник здесь и далее: «Базис»)

Работайте с локальным кластером в закрытом контуре

Другим ключевым новшеством Basis Digital Energy 1.3.0 стала поддержка локальных (непубличных) репозиториев чартов, пакетов, образов приложений и контейнеров. Возможность развернуть кластер в закрытом контуре важна в первую очередь для организаций с высокими требованиями к защите информационных систем, например, для субъектов КИИ. Невозможность получить из интернета удаленный доступ к кластерам существенно уменьшает поверхность атаки на IT-системы организации, т.е. увеличивает ее защищенность.

Назначайте пользователям роли

Дополнительную защиту от информационных угроз обеспечат новая ролевая модель пользователей и средства разграничения доступа. В Basis Digital Energy 1.3.0 стало возможно настраивать политики с ограничением действий различных пользователей внутри продукта. Более того, благодаря гибкости ролевой модели, для каждого пользователя может создаваться своя политика.

Также в новой версии Digital Energy появились два инструмента авторизации, интегрированные в Basis Dynamix — через decs3o и Basis Virtual Security; выбор зависит от текущей конфигурации продукта. Благодаря этим инструментам сотрудник организации может практически бесшовно работать с различными продуктами в рамках экосистемы «Базис».

Рис. 2. Интерфейс редактирования списка пользователей

Расширяйте возможности с помощью плагинов и приложений

В релизе Basis Digital Energy 1.3.0 появилась поддержка наиболее популярных на рынке плагинов CNI (Container Networking Interface) — Flannel и Calico, а также двух инструментов контейнеризации — containerd и CRI-O. Подключить плагины как сетевые интерфейсы и включить в кластер средства работы с контейнерами, альтернативные Docker, можно при создании кластера типа Digital Energy. В дальнейшем список поддерживаемых плагинов и инструментов будет расширяться.

Наконец, в версии 1.3.0 появилась возможность через веб-интерфейс буквально парой кликов установить ряд популярных приложений, в числе которых Longhorn, Jenkins, GitLab, Vault, Redmine и множество других. Ранее установка этих (и любых других) приложений была возможна только через командную строку, а при таком подходе описание конфигураций для приложений отнимало много сил и времени.

Рис. 3. Интерфейс установки приложений

«В нашей экосистеме Digital Energy является одним из самых быстроразвивающихся продуктов, поэтому в каждом релизе количество новых возможностей измеряется десятками. Версия 1.3.0 принесла нашим заказчикам инструменты для работы с кластерами, в том числе кластерами типа Digital Energy, обновленную ролевую модель пользователей, поддержку работы в закрытом контуре и другие преимущества. Мы поставили перед собой задачу сделать из Digital Energy лучший продукт на рынке и вполне осознаем, что это долгий и непростой путь, но уверены, что движемся в правильном направлении. Об этом говорят результаты независимых тестов: недавно наше решение вошло в первую тройку рейтинга российских платформ Kubernetes по версии отраслевого портала CNews», — отметил Дмитрий Сорокин, технический директор «Базис».

Реклама | ООО "БАЗИС" ИНН 7731316059 erid: F7NfYUJCUneLtX1CkiPD

«Базис», российский разработчик программных продуктов для организации динамической инфраструктуры, занял первое место в рейтинге вендоров решений виртуализации рабочих мест (VDI), составленном порталом CNews.

Аналитики проанализировали 6 платформ отечественных игроков по восьми критериям, присваивая баллы за соответствие отраслевым стандартам и удобство использования решений. Итоговая сумма баллов платформы виртуализации рабочих мест Basis Workplace составила 619, что обеспечило вендору значительный отрыв от других компаний.

При составлении рейтинга эксперты учитывали следующие критерии: поддержку отечественных операционных систем и платформ виртуализации, функциональные характеристики, соответствие множеству параметров в области информационной безопасности, поддержку протоколов доставки, количество подтвержденных одновременных подключений, длительность бесплатного тестового периода и розничную стоимость. По каждому критерию были выработаны правила начисления баллов, сумма которых стала основанием для присуждения места в рейтинге.

Источник изображения: «Базис» / CNews

Платформа Basis Workplace — один из флагманских продуктов «Базиса», который позволяет создавать и настраивать виртуальные рабочие столы и терминальные серверы на Windows и Linux, а также автоматизировать жизненный цикл виртуальных сред. Решение используется для получения удаленного доступа к рабочему компьютеру, в том числе с использованием портативных устройств, например ноутбуков. Таким образом, распределенные команды получают доступ к корпоративным приложениям и сервисам вне зависимости от физической локации. Платформа заменяет зарубежные VDI-продукты, такие как Citrix Virtual Apps and Desktops, VMware Horizon, Citrix Workspace, Windows Virtual Desktop. В июле о переходе на Basis Workplace с американской разработки сообщил ВТБ — банк намерен перевести большую часть сотрудников на продукт уже до конца года.

Ранее еще один флагманский продукт вендора — высокопроизводительная платформа на базе динамической инфраструктуры Basis Dynamix — возглавил рейтинг отечественных платформ виртуализации CNews, а другой продукт, Basis Digital Energy, занял второе место в рейтинге CNews российских платформ Kubernetes. «Базис» также признан крупнейшим разработчиком платформ серверной виртуализации, согласно рейтингу отраслевого издания Tadviser.

Справка о компании

«Базис» – ведущий российский разработчик платформы динамической инфраструктуры, виртуализации и облачных решений. Образован в 2021 году путем объединения IT-активов «Ростелеком», YADRO и Rubytech («ТИОНИКС», Digital Energy и «Скала Софтвер»). Компания предлагает клиентам импортонезависимую экосистему продуктов – от инструментов управления виртуальной инфраструктурой и средств ее защиты до конвейера для организации полного цикла разработки. Решения «Базиса» используются в 120 государственных информационных системах и сервисах, и в более чем 700 компаниях различного масштаба – от крупнейших корпораций до малых и средних предприятий. Продукты разработчика интегрированы в ключевые государственные проекты, такие как Гособлако (ГЕОП), Гостех и Госуслуги, а также применяются в федеральных и региональных органах исполнительной власти. Функциональность на уровне зарубежных аналогов и наличие собственной кодовой базы позволяют клиентам «Базиса» увеличить долю использования отечественного ПО в рамках стратегий цифровой трансформации и импортозамещения. Решения компании включены в реестр российского программного обеспечения, сертифицированы ФСТЭК и ФСБ и соответствуют требованиям регуляторов до 1 класса защищенности.

«Базис», российский разработчик решений для организации динамической инфраструктуры, виртуальных рабочих мест и оказания облачных услуг, сократил срок прохождения испытаний ФСТЭК России с 6 до 3 месяцев. Это стало возможным благодаря внедрению в компании инструментов безопасной разработки и активной работе специалистов вендора в Центре исследований безопасности системного ПО, созданного на базе ИСП РАН по инициативе ФСТЭК России.

Сертифицированные решения обязаны проходить испытания в связи с внесением изменений в сертифицированное ранее средство защиты информации (СЗИ) после каждого значимого обновления. Процесс проверки ФСТЭК может занимать около полугода, из-за чего выход сертифицированной версии откладывается, а вместе с этим может откладываться и получение новой функциональности продукта его заказчиком. Выбранный командой «Базиса» подход к разработке экосистемы позволил компании выпускать новые релизы продуктов, сертифицированные и нет, с минимальной разницей во времени. В частности, решение для защиты систем виртуализации и облачных платформ Basis Virtual Security и платформа для управления виртуальными средами Basis Dynamix прошли испытания всего за три месяца.

Источник изображения: «Базис»

Basis Virtual Security и Basis Dynamix ранее были сертифицированы по 4 уровню доверия на соответствие требованиям ФСТЭК к средствам виртуализации. Достижение столь высокого уровня и получение сертификата стали возможным благодаря использованию методов безопасной разработки и существующим в Basis Virtual Security средствам обеспечения информационной безопасности. Решение «Базиса» позволяет управлять доступом к информационным системам (ИС), реализует технологию единого входа (single sign-on, SSO) в ИС, контролирует целостность средств виртуализации, обеспечивает многофакторную аутентификацию, регистрирует события безопасности и т.д. В целом, предлагаемые Basis Virtual Security инструменты реализуют подавляющее большинство технических мер защиты виртуальной среды.

Сертифицированные Basis Dynamix и Basis Virtual Security можно использовать в:

• государственных информационных системах (ГИС) до 1 класса защищенности,
• информационных системах персональных данных (ИСПДн) до 1 уровня защищенности,
• автоматизированных системах управления технологическим процессом (АСУ ТП) до 1 уровня защищенности,
• информационных системах общего пользования II класса,
• значимых объектах критической информационной инфраструктуры (КИИ) до 1 категории значимости.

«Для того, чтобы продукт мог называться защищенным, недостаточно единожды получить сертификат — после выхода каждого обновления нужно проходить испытания на соответствие стандартам ФСТЭК, а это серьезно задерживает релиз. Команде «Базис» в сотрудничестве с ИСП РАН и НТЦ Фобос-НТ удалось выстроить вокруг продуктов такой процесс безопасной разработки и проектирования, что новый релиз может проходить испытания всего за три месяца вместо полугода. В совместных планах у нас еще большее сокращение сроков, а также дальнейшее повышение безопасности разработки: «Базис» является активным участником Центра исследования безопасности системного ПО, и проводимые работы по статическому и динамическому анализу исходных кодов регулярно приводят к выявлению и исправлению дефектов. Одним из последних успехов стало выявление уязвимости высокого уровня критичности BDU-2024-04430. Все это говорит о правильности выбранного компанией подхода к разработке и зрелости наших продуктов. Заказчики могут быть уверены, что решения «Базиса» создают безопасную основу для динамической инфраструктуры их организации», — прокомментировал Дмитрий Сорокин, технический директор компании «Базис».

Справка о компании

«Базис» — ведущий российский разработчик платформы динамической инфраструктуры, виртуализации и облачных решений. Образован в 2021 году путем объединения IT-активов «Ростелеком», YADRO и Rubytech («ТИОНИКС», Digital Energy и «Скала Софтвер»). Компания предлагает клиентам импортонезависимую экосистему продуктов — от инструментов управления виртуальной инфраструктурой и средств ее защиты до конвейера для организации полного цикла разработки. Решения «Базиса» используются в 120 государственных информационных системах и сервисах, и в более чем 700 компаниях различного масштаба — от крупнейших корпораций до малых и средних предприятий. Продукты разработчика интегрированы в ключевые государственные проекты, такие как Гособлако (ГЕОП), Гостех и Госуслуги, а также применяются в федеральных и региональных органах исполнительной власти. Функциональность на уровне зарубежных аналогов и наличие собственной кодовой базы позволяют клиентам «Базиса» увеличить долю использования отечественного ПО в рамках стратегий цифровой трансформации и импортозамещения. Решения компании включены в реестр российского программного обеспечения, сертифицированы ФСТЭК и ФСБ и соответствуют требованиям регуляторов до 1 класса защищенности.