СКАЛА-Р ВРМ

Как осуществляется аутентификация и шифрование соединения с применением протокола TLS

Доступ к web-интерфейсу защищен протоколом TLS. Для каждой инсталляции генерируется собственный ключ/сертификат, у администратора есть возможность установить свой собственный сертификат.

Хэширование передаваемых в запросе реквизитов доступа

Аутентификационные данные передается в plain text внутри соединения защищенного TLS. Из общих соображений:
- Не важно пароль или хеш передавать. Если удалось подслушать трафик, злоумышленник сможет использовать любой из вариантов .
- Для безопасной передачи пароля существуют PBKDF (Password-Based Key Derivation Function), которая является несколько упрощенной реализацией алгоритма Диффи-Хеллмана, который используется в TLS)

Есть ли очистка/удаление сессионных ключей пользователей после заданного времени бездействия(timeout)/выхода из системы(logoff)

Время жизни сессии администратора реализовано собственными механизмами. Соответственно, после завершения сессия по таймауту производится удаление сессионных ключей. Эта мера защиты входит в список мер, которые заявлены для сертификации ФСТЭК

Есть ли запрет хранения сессионных ключей в строке URL?

Да, сессионные ключи в URL не передаются. В URL передаются только cookie

Защита от угроз OWASP Top-10

Реализуется PT AF (Positive Technologies Application Firewall), мы учитываем эти угрозы при разработке, однако пен тестов, которые могли бы это подтвердить мы не проводим

Типы лицензий. Постоянная или подписка?

Постоянная. Есть прайс-лист по модели подписки для партнеров сервис-провайдеров.

Как часто выходят новые версии продукта? Есть ли деление на ветви поддержки: CR (Current Release), lTSR (Long-term Servicing Release)?

Обновление продукта выходит раз в 3 месяца. В качестве LTSR выступает сертифицированная ФСТЭК версия. При прохождении инспекционного контроля версия LTSR обновляется. CR - текущий актуальный релиз, выпущенный в рамках трехмесячного цикла разработки.

Сколько стоит лицензия ПО СКАЛА-Р ВРМ?

Для получения данной информации необходимо заполнить форму обратной связи на нашем сайте. Мы вышлем актуальный прайс-лист.

Может ли функционировать ПО СКАЛА-Р ВРМ на гипервизоре Hyper-v?

На текущий гипервизор Hyper-v не поддерживается. При наличии подтвержденного спроса поддержка может быть реализована.

Может ли функционировать ПО СКАЛА-Р ВРМ на гипервизоре xen?

На текущий гипервизор xen не поддерживается. При наличии подтвержденного спроса поддержка может быть реализована.