Российские корпоративные системы управления секретами

2024. Orion soft выпустила первый в России аналог решения для управления секретами Hashicorp Vault



Компания Orion soft выпустила решение для безопасного хранения и доступа к конфиденциальной информации, используемой для функционирования ИТ-инфраструктур – StarVault. Решение является полноценным аналогом Hashicorp Vault. Этот инструмент, широко использовавшийся ранее, теперь недоступен в России, а собственной альтернативы в нашей стране не было. При этом по статистике, более 80% нарушений безопасности связано с компрометацией привилегированных учетных записей. Вся кодовая база нового решения собрана и хранится на территории РФ, что обеспечивает дополнительную надежность. StarVault разработан для надежного хранения и управления этой конфиденциальной информацией. Кроме того, решение позволяет автоматизированно управлять сертификатами и закрывает задачу безопасной аутентификации пользователей в систему и интеграции соблачными провайдерами. Продукт собран и полноценно функционирует на российских операционных системах РЕД ОС и Astra Linux.


2023. Яндекс запустил сервис для хранения корпоративных секретов



Яндекс запустил сервис для хранения корпоративных секретов Yandex Lockbox. Секрет - это любая конфиденциальная информация. Например, это могут быть важные пароли, ключ сертификата сервера или ключи сервисного аккаунта в облаке. Приложения сервис не предоставляет, т.е. все пароли сотрудников там хранить не удобно. Только то, что нужно хранить централизованно. У каждого секрета, хранящегося на сервисе, может существовать несколько версий хранимых данных. Стоимость хранения одной версии секрета составит 18 руб. в месяц. Сервис надёжно хранит эти данные в зашифрованном виде. Все секреты реплицируются в трёх зонах доступности. Можно ли таким образом сохранить секреты от государства, Яндекс не сообщает.