Министерство цифрового развития РФ включило решение для безопасного управления секретами StarVault в реестр отечественного ПО (запись №22639 от 24.05.24). 

Решение, разработанное в Orion soft, вышло на рынок в мае 2024 года и стало первым полноценным аналогом недоступного в России HashiCorp Vault. Включение в реестр подтверждает, что продукт соответствует всем требованиям, которые предъявляет Минцифры к отечественным разработкам, может использоваться в проектах по импортозамещению, в том числе государственными организациями и компаниями с государственным участием.

StarVault позволяет безопасно хранить чувствительную информацию с защищенным доступом: секреты для микросервисов Kubernetes,  билдов CI/CD, сертификаты, ключи доступа к API и другие секреты, в том числе в зашифрованном виде. Решение обеспечивает также возможность  управления пользователями и политиками, удобное создание, управление и ротацию сертификатов, функции OIDC-провайдера для интеграции с внешними системами и облачными сервисами за счет сквозной аутентификации.

«StarVault изначально был компонентом нашей платформы контейнеризации Nova, но, увидев на рынке потребность в комплексном продукте, который охватывал бы все возможности HashiСorp Vault, мы сделали его доступным как самостоятельное решение. Его можно интегрировать с Kubernetes, Docker, CI/CD-системами, системами управления конфигурациями, при этом не сомневаясь в надежности — мы сами контролируем всю кодовую базу, регулярно проводим обновления, устраняем уязвимости, обеспечиваем техническую поддержку с SLA 9/5 и 24/7. Мы планируем  и дальше развивать наш продукт в соответствии с применимыми в России требованиями, опираясь на углубленный анализ задач клиентов», — прокомментировал Максим Морарь, лидер продукта StarVault в Orion soft.

«Группа Астра» и российский разработчик платформ виртуализации и инфраструктурных решений Orion soft заключили соглашение о технологическом партнерстве. Вместе компании будут работать над тем, чтобы поддерживать совместимость и непрерывную доступность актуальных версий своих продуктов. Документ был подписан на конференции «Цифровая индустрия промышленной России»-2024.

Сегодня российские разработчики предлагают множество решений, способных заменить иностранные аналоги. Однако у заказчиков все чаще появляются комплексные запросы по замене всего технологического стека. Рынок нуждается в экосистемах совместимых решений, которые смогут удовлетворить широкий спектр потребностей.

Соглашение «Группы Астра» и Orion soft станет значимым шагом в развитии экосистемы отечественных решений, функционирующих с операционной системой Astra Linux. Партнерство позволит сформировать готовый к использованию платформенный технологический стек, который будет отвечать актуальным российским стандартам и обеспечивать высокую результативность работы при комплексном применении. Заказчики смогут использовать его для реализации своих проектов и закрытия потребностей импортозамещения, экономя время и финансы на проверке совместимости и интеграции решений.

В рамках технологического партнерства компании проведут тестирование и обеспечат совместимость нескольких решений. Система RuBackup будет интегрирована с платформой виртуализации zVirt, что обеспечит возможность создавать резервные копии виртуальных машин и полностью восстанавливать их при необходимости. Также решение для терминального доступа Termit будет интегрировано с почтовым сервером RuPost и почтовым клиентом RuPost Desktop.

«Сегодня на операционной системе Astra Linux работают практически все продукты Orion soft: CMP-платформа Cloudlink, СУБД на базе PostgreSQL Proxima DB, платформа терминального доступа Termit. С VDI-решением Termidesk также интегрирована платформа виртуализации zVirt, для которой AstraLinux может использоваться как гостевая операционная система. Сейчас мы направляем усилия на еще более плотную интеграцию решений, чтобы обеспечить заказчикам возможность бесшовно разворачивать в одной операционной системе полноценную инфраструктуру с вариативным набором компонентов, включая  систему виртуализации, контейнеризации, СУБД, облачную инфраструктуру,  инфраструктуру удаленных рабочих мест», — прокомментировал Михаил Орловский, директор по технологическим альянсам Orion soft.

«Спрос на отечественное ПО стабильно растет, рынку нужны комплексные решения. Для этого на основе экосистемы «Группы Астра» мы строим еще более масштабную платформу совместимых решений с продуктами наших технологических партнеров. В результате мы готовы реализовать комплексные решения практически во всех областях и для решения самых важных задач наших заказчиков, — отметил Андрей Климов, заместитель генерального директора по работе с ключевыми заказчиками «Группы Астра».

Российский разработчик программного обеспечения Orion soft и лидер рынка результативной кибербезопасности Positive Technologies подписали соглашение о технологическом партнерстве на конференции «Цифровая индустрия промышленной России»-2024. Компании договорились развивать сотрудничество в сфере разработки отечественных высокотехнологичных и безопасных инфраструктурных решений на базе собственных продуктов. 

Основным направлением партнерства станет интеграция платформы виртуализации zVirt с решениями Positive Technologies, направленными на усиление защиты среды виртуализации. Повышенный уровень безопасности серверов и виртуальных машин становится критическим условием для клиентов, так как общее количество киберинцидентов на рынке продолжает расти. Так, по данным исследования Positive Technologies, в первом квартале 2024 года их было на 7% больше по сравнению с предыдущим кварталом. При этом в каждой третьей успешной атаке на организации киберпреступники эксплуатировали уязвимости, поэтому их мониторинг, приоритезация и контроль устранения становятся отдельным аспектом в развитии отечественных систем виртуализации.

«В ближайших планах Orion soft и Positive Technologies – интеграция платформы zVirt с продуктами MaxPatrol SIEM, MaxPatrol VM, а также PT Network Attack Discovery (PT NAD). Интеграция продуктов позволит отслеживать события среды виртуализации, повысить эффективность управления уязвимостями и оперативно обнаруживать и предотвращать атаки в виртуальных сетях SDN zVirt, выводя безопасность платформы на новый уровень. В дальнейшем для каждого нового релиза продуктов Positive Technologies мы планируем встроить необходимые проверки в штатный процесс взаимодействия с технологическим партнером и оперативно проводить тестирование на совместимость с платформой zVirt, чтобы поддерживать высокий уровень защиты среды виртуализации, который она предоставляет», – прокомментировал Михаил Орловский, директор по технологическим альянсам Orion soft.

«Наша цель неизменна – обеспечивать результативную защиту клиентов от киберугроз. При этом мы не только должны на постоянной основе развивать наши продукты, но и искать новые интеграции с востребованными ИТ-решениями, чтобы эффективнее решать задачи бизнеса, – рассказал Артем Сычев, советник генерального директора Positive Technologies. – Интеграция платформой по виртуализации zVirt – долгожданный шаг. Ранее мы протестировали совместимость продуктов Nova Container Platform и PT Container Security и обеспечили максимальную защиту виртуализации контейнерных сред для наших клиентов. Теперь очередь защитить и виртуальную инфраструктуру на базе продуктов Positive Technologies: MaxPatrol SIEM, MaxPatrol VM, PT NAD».

Заключенное соглашение также обеспечит компаниям возможность обмениваться экспертизой и опытом о уже существующих продуктах, интегрировать команды и методики разработки для совместного создания комплексных интеграционных решений в области информационной безопасности, управления данными, систем мониторинга и

Компании «Актив» и Orion soft провели успешное тестирование на совместимость системы терминального доступа Termit и активных ключевых носителей линейки Рутокен ЭЦП 3.0 (в т.ч с NFC-антенной), а также USB-токенов Рутокен Lite и считывателей смарт-карт Рутокен SCR 3001. Результаты испытаний зафиксированы в двустороннем сертификате совместимости.

Termit – российская система терминального доступа корпоративного уровня, которая обеспечивает удаленный доступ к приложениям и виртуальным рабочим столам (VDI). Решение предоставляет централизованный безопасный доступ к приложениям, данным и рабочим столам организации с любых устройств. Система Termit включена в Реестр российского ПО (№5356 от 06.05.2019 г.) и соответствует требованиям регуляторов по импортозамещению.

USB-токены и смарт-карты Рутокен работают с системой терминального доступа Termit «из коробки», без установки дополнительного ПО и сложных настроек. Использование устройств Рутокен в системе Termit повышает безопасность информационных ресурсов предприятия. В терминальной среде устройства могут применяться в качестве аппаратного аутентификатора и средства защищенного хранения и формирования электронной подписи. В результате совместного тестирования компании «Актив» и Orion soft подтвердили успешную реализацию следующих сценариев: «проброс» USB-токена и смарт-карты Рутокен в удаленную сессию и работа с ним внутри сессии с любым прикладным ПО, поддерживающим смарт-карты и USB-токены.

Совместимость системы Termit и устройств Рутокен подтверждена сертификатами, которые представлены на сайте направления Рутокен Компании «Актив».

Павел Анфимов, руководитель отдела продуктов и интеграций компании «Актив»: 

«Взаимодействие с коллегами из Orion soft сразу сложилось очень динамично и позитивно. Хочется отметить оперативную работу коллег, несомненных экспертов в своей области, которые наглядно представили на стенде корректную работу наших устройств в системе Termit. Сейчас уже намечен план нашего дальнейшего сотрудничества, который мы будем вместе постепенно реализовывать».

Александр Гавриленко, руководитель направления технологических партнёрств Orion soft:

«Успешно завершённое тестирование проброса ключей и смарт-карт Рутокен в приложения, расположенные на терминальных фермах Тermit, открывает перед нашими заказчиками возможности гарантированного использования многофакторной аутентификации и электронной подписи. Продукты Рутокен отлично дополнят экосистему Тermit и помогут нашим заказчикам сделать правильный выбор на пути в цифровое будущее». 

1 мая российский разработчик ПО Orion soft попал под блокирующие санкции США. Основные продукты компании – система для защищенной виртуализации zVirt, платформа оркестрации контейнеризированных приложений Nova Container Platform, система управления базами данных Proxima DB и система терминального доступа Termit. В качестве обоснования для введения санкций Министерство финансов США ссылается на описание на сайте компании: «Orion soft помогает коммерческим и государственным организациям модернизировать ИТ-инфраструктуру, запускать процессы цифровой трансформации и реализовывать проекты в области импортозамещения».

Пресс-служба Orion soft отметила, что введение санкций не повлияет на работу компании. Продукты Orion soft базируются на собственных разработках и технологиях Open Source, и абсолютно импортонезависимы. «Мы продолжаем работать на российском рынке в привычном темпе, без потери качества. Наша цель остается неизменной – предоставить клиентам надежные решения, способствующие успеху их проектов, – заявили в пресс-службе. – Мы считаем, что попадание в санкционный список можно рассматривать как высокую оценку наших достижений, и будем продолжать развивать ИТ-продукты для российского рынка».