Компании «ИнфоТеКС» и «Флант» подтвердили совместимость и корректную совместную работу программного обеспечения Deckhouse Stronghold 1.19.1 и программно-аппаратного комплекса (ПАК) ViPNet HSM (вариант исполнения 8 co специальным программным обеспечением версии 3.5.0).
В рамках интеграции реализована полноценная кластерная поддержка: ПАК ViPNet HSM подключается одновременно ко всем трем узлам кластера Deckhouse Stronghold. Такой подход обеспечивает непрерывную криптографическую защиту секретов и гарантирует высокую доступность системы даже в случае планового или аварийного перезапуска отдельных узлов.
«Интеграция Deckhouse Stronghold с ПАК ViPNet HSM – шаг вперед в обеспечении безопасности данных клиентов. Эта интеграция вводит дополнительный уровень защиты за счет использования криптографического модуля ViPNet HSM, сертифицированного как СКЗИ и средство ЭП класса КВ/КB2, для хранения ключей и выполнения криптографических операций. Отдельно стоит отметить, что по желанию клиента могут использоваться как отечественные, так и иностранные криптографические алгоритмы. Данная интеграция будет востребована среди тех, кто стремится усилить безопасность своих систем», – подчеркнула Римма Бадмаева, руководитель продуктового направления ИнфоТеКС.
«Интеграция с ViPNet HSM даёт Deckhouse Stronghold дополнительный уровень защиты данных и позволяет применять для защиты секретов, в том числе, российские криптографические алгоритмы, что особенно важно для заказчиков, попадающих под требования регуляторов. При этом компании, уже применяющие ПАК ViPNet HSM, получают новый сценарий использования модуля, а пользователи Deckhouse Stronghold — дополнительный вариант защиты секретов: сценарии взаимно обогащают друг друга», — отметил Владимир Девятайкин, менеджер продукта Deckhouse Stronghold компании «Флант».
Совместная работа продуктов позволяет реализовать усиленные сценарии безопасности. Например, вычислительные мощности ПАК ViPNet HSM могут использоваться для целей шифрования в дополнение к базовым механизмам защиты Deckhouse Stronghold. Кроме того, с помощью криптографического модуля можно зашифровать мастер-ключ самого хранилища. В таком сценарии прочитать секреты невозможно без аппаратного модуля, даже если злоумышленник получит доступ к инфраструктуре хранилища. При этом для шифрования и выполнения криптографических операций заказчики могут гибко использовать как российские, так и международные криптоалгоритмы.
Deckhouse Stronghold
– решение для централизованного управления жизненным циклом секретов. Защищает пароли, ключи API, сертификаты, SSH-ключи, токены и другие конфиденциальные данные от утечек, а также обеспечивает безопасную доставку секретов в приложения. Решение сертифицировано ФСТЭК России. Deckhouse Stronghold может использоваться в любых окружениях, облаках и закрытых контурах с повышенными требованиями к безопасности. Решение полностью совместимо с API HashiCorp Vault, имеет интерфейс на русском языке и работает на российских операционных системах.
ПАК ViPNet HSM – универсальный криптографический модуль, предназначенный для реализации криптографических операций по запросу различных прикладных сервисов. Предназначен для выполнения таких криптографических операций в прикладных сценариях информационных систем, как: генерация ключей, формирование и проверка ЭП, шифрование данных. ПАК ViPNet HSM соответствует требованиям ФСБ России к СКЗИ класса КВ и средствам ЭП класса КВ2.
