Российские корпоративные системы управления секретами

2024. Платформа TeamDo добавила персональные доступы в свой менеджер паролей



Платформа для малого и среднего бизнеса TeamDo внедрила в систему функцию “персональные доступы”. Раньше делиться чувствительными данными (логинами, паролями) компании могли только по отдельным группам. Теперь передавать данные можно между конкретными пользователями, персонально – по именам.“Такая рассылка нужна в случаях, когда мы отправляем данные доверенному пользователю. Например, системный администратор отправляет логин и пароль главному бухгалтеру. Далее главный бухгалтер для безопасности изменяет эти данные: и только он один знает изменённые логин и пароль. Другие пользователи и сам системный администратор уже не смогут воспользоваться учётной записью”, — поясняет Дмитрий Бунецкий, ведущий разработчик платформы.


2024. Хранилище секретов StarVault вошло в реестр российского ПО



Хранилище секретов StarVault вошло в реестр российского ПО. Решение, разработанное в Orion soft, вышло на рынок в мае 2024 года и стало первым полноценным аналогом недоступного в России HashiCorp Vault. Включение в реестр подтверждает, что продукт соответствует всем требованиям, которые предъявляет Минцифры к отечественным разработкам, может использоваться в проектах по импортозамещению, в том числе государственными организациями и компаниями с государственным участием. StarVault позволяет безопасно хранить чувствительную информацию с защищенным доступом: секреты для микросервисов Kubernetes, билдов CI/CD, сертификаты, ключи доступа к API и другие секреты, в том числе в зашифрованном виде. Решение обеспечивает также возможность управления пользователями и политиками, удобное создание, управление и ротацию сертификатов, функции OIDC-провайдера для интеграции с внешними системами и облачными сервисами за счет сквозной аутентификации.


2024. Orion soft выпустила первый в России аналог решения для управления секретами Hashicorp Vault



Компания Orion soft выпустила решение для безопасного хранения и доступа к конфиденциальной информации, используемой для функционирования ИТ-инфраструктур – StarVault. Решение является полноценным аналогом Hashicorp Vault. Этот инструмент, широко использовавшийся ранее, теперь недоступен в России, а собственной альтернативы в нашей стране не было. При этом по статистике, более 80% нарушений безопасности связано с компрометацией привилегированных учетных записей. Вся кодовая база нового решения собрана и хранится на территории РФ, что обеспечивает дополнительную надежность. StarVault разработан для надежного хранения и управления этой конфиденциальной информацией. Кроме того, решение позволяет автоматизированно управлять сертификатами и закрывает задачу безопасной аутентификации пользователей в систему и интеграции соблачными провайдерами. Продукт собран и полноценно функционирует на российских операционных системах РЕД ОС и Astra Linux.

2023. Яндекс запустил сервис для хранения корпоративных секретов



Яндекс запустил сервис для хранения корпоративных секретов Yandex Lockbox. Секрет - это любая конфиденциальная информация. Например, это могут быть важные пароли, ключ сертификата сервера или ключи сервисного аккаунта в облаке. Приложения сервис не предоставляет, т.е. все пароли сотрудников там хранить не удобно. Только то, что нужно хранить централизованно. У каждого секрета, хранящегося на сервисе, может существовать несколько версий хранимых данных. Стоимость хранения одной версии секрета составит 18 руб. в месяц. Сервис надёжно хранит эти данные в зашифрованном виде. Все секреты реплицируются в трёх зонах доступности. Можно ли таким образом сохранить секреты от государства, Яндекс не сообщает.