В России разработали и внедрили модуль управления секретами
В России компании «АТ Консалтинг» и «Тантор Лабс» проверили совместимость своих продуктов и подтвердили, что модуль управления секретами ЦУП 2.0 отлично работает с сертифицированной СУБД Tantor Certified.
Проверка связи
Специалисты хотели убедиться, что база данных Tantor подходит для хранения информации ЦУП 2.0. А ещё проверили, как модуль управляет учётными записями внутри самой СУБД. Оба сценария прошли успешно.
ЦУП 2.0 создан для централизованного хранения и выдачи SSH-ключей, токенов, сертификатов и других закрытых данных. Он следит, кто и когда к ним обращается, помогает менять секреты и раздавать права. Продукт уже содержится в реестре отечественного софта Минцифры, а также имеет сертификат ФСТЭК.
Система сама обновляет секреты при разработке и развёртывании, легко подключается к популярным инструментам автоматизации вроде Jenkins и Ansible. Она может работать в надёжном режиме без остановки и выдерживать высокие нагрузки.
СУБД Tantor Certified – это быстрая база данных для защищённых систем. Ей доверяют на четвёртом уровне ФСТЭК, она подходит для государственных информационных систем, персональных данных и объектов критической инфраструктуры. База умеет обрабатывать огромные объёмы информации, масштабироваться и держать удар. В неё встроены средства администрирования, мониторинга и поиска слабых мест ещё на этапе разработки.
Надежная защита
Тесты показали: Tantor Certified можно смело использовать как хранилище для ЦУП 2.0. Модуль создаёт, обновляет и удаляет секреты прямо в этой базе. Отдельно проверили устойчивость к сбоям. Если в базе данных случается проблема или переключаются узлы, ЦУП 2.0 сам переходит на рабочий узел и продолжает читать и записывать информацию без потерь.
«Современные IT-продукты требуют надёжной защиты доступа, поэтому подтверждение совместимости ЦУП 2.0 и СУБД Tantor Certified – стратегический шаг в построении системы надёжных отечественных продуктов и импортозамещении. Благодаря проведённым испытаниям наши заказчики, в том числе из госсектора и промышленности, могут быть уверены в безопасности и стабильности наших разработок», – сказал Денис Ковалев, директор направления информационной безопасности «АТ Консалтинг».
К новым проектам
«Подтверждение совместимости СУБД Tantor Certified с Модулем управления секретами ЦУП 2.0 демонстрирует готовность нашего продукта работать в составе комплексных инфраструктурных решений для защищённых IT-сред. Для заказчиков это означает возможность выстраивать безопасные и устойчивые системы управления доступом и конфиденциальными данными на базе отечественного технологического стека», – добавил Алексей Кулаков, директор департамента развития продуктов «Тантор Лабс».
Испытания ещё раз доказали: архитектура ЦУП 2.0 открыта для подключения к главным российским IT-платформам. Это даёт зелёный свет для новых интеграций в крупных инфраструктурных проектах.