Вопросы импортозамещения в сфере корпоративной ИТ-инфраструктуры остаются для российских банков одними из самых принципиальных. Особую остроту приобретают решения для удалённых рабочих мест (VDI) и терминального доступа, от которых сегодня зависит непрерывность операционных процессов, безопасность данных и управляемость распределённых команд. На рынке появляются новые отечественные продукты, призванные заместить ушедших западных вендоров. О том, как строится работа над самым молодым решением в линейке РЕД СОФТ – системой РЕД ВРМ, – и какие возможности она открывает для банков и всего финансового сектора, в интервью главному редактору Национального банковского журнала (NBJ) Станиславу КОМАРОВУ рассказал Артём ТОЛМАЧЁВ, руководитель продукта РЕД ВРМ в компании РЕД СОФТ.

NBJ: РЕД ВРМ – самый молодой продукт в линейке РЕД СОФТ. С какими основными вызовами столкнулась команда при его разработке и выводе на рынок?

А. ТОЛМАЧЁВ: РЕД ВРМ – действительно новичок в нашей линейке. Это сложнейшее решение с точки зрения концепции и импортозамещения, поскольку оно относится к классу VDI (инфраструктура виртуальных рабочих столов) и терминального доступа. Его архитектура предполагает глубокую интеграцию с инфраструктурой компании-заказчика: операционными системами, контроллерами домена и платформами виртуализации. Разработать такое решение «с ходу» и обеспечить безупречное качество – нереалистично, требуется время.

За полтора года публичного присутствия на рынке мы проделали колоссальный путь: выпустили несколько редакций, обеспечили поддержку широкого спектра периферийного оборудования и реализовали множество функций для системных администраторов. Впереди ещё большое количество релизов с важными функциями, которые востребованы рынком. Мы последовательно движемся к полному перекрытию функционала западных вендоров, чтобы импортозамещение было действительно качественным и надёжным для заказчиков.

NBJ: В состав РЕД ВРМ входит собственный протокол подключения РЕД ДИРЕКТ. В чём заключалась необходимость его разработки, а не использования существующих решений? И какие задачи он решает, которые недоступны при использовании стандартных протоколов, особенно с точки зрения безопасности и кроссплатформенности?

А. ТОЛМАЧЁВ: История развития мирового рынка VDI (компании Citrix, VMware) показывает, что лидеры всегда разрабатывали собственные протоколы. Это связано с тем, что протокол определяет пользовательский опыт (User Experience) и даёт администраторам полный контроль с точки зрения информационной безопасности и управления доступами. Отказ от собственной разработки – это шаг назад на несколько десятилетий.

Существующие open-source протоколы не позволяют закрыть весь спектр задач. Например, некоторые из них поддерживают проброс электронной подписи, но исключительно на Linux-подобных ОС, не работая с Windows. Разработка РЕД ДИРЕКТ позволила нам обеспечить кроссплатформенность: протокол одинаково полноценно функционирует как на Windows, так и на ОС семейства Linux, в частности на РЕД ОС.

Ключевые задачи, которые решает протокол:

1. Полноценная работа с периферией: поддержка нескольких мониторов, принтеров, USB-токенов, смарт-карт для электронной подписи, дисков, флеш-накопителей, микрофона, аудио- и видеоустройства, а также проброс папок. Пользователь не ощущает разницы между физическим компьютером и удалённым рабочим столом.

2. Сквозное шифрование: весь трафик защищён с использованием TLS/SSL.

3. Тотальный контроль администратора: от старта сессии до используемой периферии и разрешённых доступов.

NBJ: Вы позиционируете РЕД ВРМ как решение в том числе и для банков, страховых компаний и других участников финансового рынка. Можете привести конкретные примеры – какие задачи в финансовых организациях сегодня наиболее остро требуют внедрения VDI-решения, и как РЕД ВРМ помогает их решать?

А. ТОЛМАЧЁВ: Спектр его применения значительно шире, но для финансового сектора критичны несколько аспектов. Прежде всего, это безопасность работы с электронной подписью (ЭЦП) и защита данных. Также остро стоит вопрос бесперебойности бизнес-процессов: любой сбой или утеря устройства сотрудником не должны останавливать работу отдела. РЕД ВРМ как раз обеспечивает эту гибкость – доступ к персональному рабочему месту возможен с любого разрешённого администратором устройства. Это решает проблему территориальной распределённости сотрудников и позволяет централизованно управлять политиками безопасности без привязки к физическому железу. Скажем так, финансовому сектору нужна бесперебойность, не зависящая от одного устройства.

NBJ: Вы уже отметили, что для финансового сектора критически важны безопасность работы с электронной подписью (ЭЦП) и защита данных. Как РЕД ВРМ технически обеспечивает безопасное подписание документов, и почему это надёжнее, чем традиционные подходы, когда ключи могут храниться на устройствах сотрудников?

А. ТОЛМАЧЁВ: В РЕД ВРМ собственный протокол РЕД ДИРЕКТ поддерживает проброс смарт-карт для авторизации и подписания документов. Все данные шифруются на всём пути передачи. Это стандартный, но критически важный сценарий для финансового учёта.

Ключевое преимущество перед традиционным подходом – это отделение ключа ЭЦП от рабочего устройства. В классической схеме, если сотрудник теряет ноутбук или устройство, на котором хранился ключ, он теряет и функциональную возможность работы. В случае с РЕД ВРМ ключ хранится на смарт-карте. При утере или поломке оборудования сотрудник просто вставляет смарт-карту в любой разрешенный терминал и получает доступ к своему рабочему месту. Таким образом, мы обеспечиваем высокий уровень ИБ, не останавливая бизнес-процессы.

NBJ: В планах развития продукта заявлена промышленная редакция. Чем она будет отличаться от текущих редакций, и какой функционал она добавит? Насколько, на ваш взгляд, она будет востребована в финансовом секторе и какие задачи там сможет закрыть?

А. ТОЛМАЧЁВ: На текущий момент у нас есть две редакции: Стандартная (VDI) – для персонализированных рабочих мест, и Терминальная – многосессионный режим на базе одной ОС. Промышленная редакция объединит в себе обе эти технологии. Кроме того, она включит расширенный функционал: инструменты мониторинга и отчётности, компоненты миграции профилей пользователей и единую точку подключения, что критически важно с точки зрения безопасности.

Мы уверены, что востребованность продукта будет высокой. Небольшие банки могут закрывать свои потребности одной из текущих редакций. Однако крупные системообразующие организации и холдинги используют оба сценария, и им необходима единая инсталляция. Промышленная редакция избавит их от необходимости разворачивать несколько инсталляций, облегчит администрирование и закроет все функциональные потребности в рамках единого решения.

NBJ: РЕД ВРМ встраивается в экосистему продуктов РЕД СОФТ – РЕД ОС, РЕД АДМ, РЕД ВИРТ. Насколько глубока эта интеграция, и получает ли заказчик дополнительные преимущества, выбирая комплексное решение одного вендора, а не собирая стек из продуктов разных производителей?

А. ТОЛМАЧЁВ: Действительно, эта интег­рация глубокая и многоплановая. Мы тесно сотрудничаем со всеми внутренними продуктами. РЕД ОС является базовой платформой, контроллер домена полностью интегрирован для управления учётными записями и политиками безопасности. РЕД АДМ помогает автоматизировать настройки, а РЕД ВИРТ выступает как поставщик инфраструктуры для автоматического создания, распределения и управления жизненным циклом виртуальных рабочих мест.

Для заказчика из этой экосистемы вытекает три главных преимущества:

1. Техническая синергия. Мы постоянно расширяем совместимость и интеграционные возможности продуктов.

2. Единое окно обращений. При возникновении конфликтов или необходимости доработки заказчик обращается к одному вендору, который может комплексно доработать несколько продуктов.

3. Высокая компетенция инженеров. Наши инженеры пресейла и техподдержки в совершенстве знают все продукты в связке, что позволяет оперативно решать задачи любой сложности.

NBJ: Можно подвести некий промежуточный итог по статусу продукта? Были ли уже тестовые запуски в банках, или пока всё находится в предстартовом состоянии?

А. ТОЛМАЧЁВ: Продукт молодой, и супер-масштабных промышленных внедрений пока нет, что связано с длительным циклом бюджетирования у заказчиков. От демонстрации до пилота обычно проходит год, а до закупки – ещё больше. Тем не менее, за полтора года мы провели множество тестовых пилотов. Мы фиксируем высокий интерес со стороны организаций, особенно финансового сектора. Ежемесячно растёт число заявок на проведение пилотных проектов. Готовимся к участию в конкурсных процедурах. Информация о конкретных организациях является чувствительной, но могу заверить, что процессы активно идут, что подтверждает высокий спрос на наши решения.

Беседовал Станислав Комаров

Материал также опубликован в печатной версии Национального банковского журнала (июль-август 2026)