Deckhouse Stronghold

Решение для безопасного управления жизненным циклом секретов

Получить консультацию

Запись в реестре российского ПО

№22339 от 24.04.2024

Ваши данные под надёжной защитой

Stronghold позволяет эффективно и безопасно управлять различными секретами организации

Пароли

Ключи API

Сертификаты

SSH-ключи

Токены

Ключевые преимущества

Пространства имён

Механизм namespaces, совместимый с возможностями HashiCorp Vault Enterprise, позволяет создавать дочерние пространства имён и делегировать права на управление ими

Механизм Auto Unseal

Единое хранилище секретов имеет возможность автоматического распечатывания, в том числе в закрытых контурах

Репликация данных

Репликация KV1/KV2 на архитектуре master-slave с применением pull-модели повышает уровень устойчивости и доступности данных

Гибкие политики безопасности

Легко создаваемые и настраиваемые роли доступа позволяют эффективно управлять жизненным циклом секретов

Доставка секретов в приложения

Модуль secrets-store-integration осуществляет безопасную автоматизированную доставку секретов в приложения

Автоматические бэкапы

Резервные копии данных выполняются по заданному расписанию через API в виде снапшотов и сохраняются как файлы и в S3

Защита от кибератак

В ядре хранилища содержится только один бинарный файл, что минимизирует количество векторов возможных атак

Шифрование данных

Данные не могут быть несанкционированно прочитаны даже в случае физического хищения серверов

Простота внедрения

Стандартизированный API, совместимый с HashiCorp Vault, упрощает миграцию на российское ПО и разработку новых приложений

Deckhouse Stronghold vs Российские
аналоги HashiCorp Vault

Возможности	Stronghold EE & CSE	Stronghold CE	Российские аналоги HashiCorp Vault*
Безопасное управление жизненным циклом секретов (хранение, создание, доставка, отзыв и ротация)
Поддержка российских ОС
Наличие веб-интерфейса
Поддержка аудит-логирования
Механизм автоматического обновления версий
Встроенная балансировка нагрузки для повышения отказоустойчивости
Безопасная доставка секретов в приложения
Поддержка namespaces
Возможность интеграции с внешними HSM
Управление AppRole, OIDC/JWT Role через веб-интерфейс
Встроенное автоматическое распечатывание хранилища без использования внешних KMS
Выборочная репликация данных (с возможностью взаимодействия с реплицированными данными при временной или полной неработоспособности основного хранилища)
Автоматическое резервное копирование данных
Сертификат соответствия ТУ и требованиям Приказа ФСТЭК России №76 по 4 уровню доверия
Поддержка шифрования на базе ГОСТ Р 34.12-2018/ГОСТ Р 34.13-2018

*При проведении сравнительного анализа были исследованы несколько наиболее распространённых российских программных продуктов, имеющих сходство функциональных характеристик с HashiCorp Vault Community Edition

Как это работает

Клиент (приложение, сервис, пользователь) аутентифицируется в Stronghold и запрашивает доступ к необходимому секрету

Stronghold анализирует запрос, а затем подтверждает либо отклоняет его

Если доступ есть, операция по чтению секрета разрешается. Если доступа нет — операция отклоняется

Используя полученный секрет, приложение получает доступ к внешним ресурсам

Выбирая Stronghold, вы получаете

Безопасность

Надёжная защита конфиденциальных данных, которые используются в вашей инфраструктуре

Компетенции

Техническая поддержка и экспертиза лидера российского рынка DevOps и Kubernetes

Сертифицированное решение

Stronghold проходит процедуру получения сертификата ФСТЭК России

Примеры использования

Хранение секретов

Доступ к секретам в зашифрованном хранилище через API. Безопасная доставка секретов в качестве переменных окружения или файлов в приложения с помощью специального модуля

Аутентификация и авторизация

Интеграция с существующими системами аутентификации, такими как LDAP, Active Directory, Blitz, Keycloak и Kubernetes. Настройка политик доступа, чтобы контролировать, кто и к каким секретам может получить доступ

Секреты для DevOps и CI/CD

Управление секретами и учётными данными для Jenkins, GitLab CI, CircleCI и других CI/CD-инструментов. Автоматическое обновление секретов и учётных данных в процессе развёртывания приложений

Безопасное хранение сертификатов и ключей

Приложения получают доступ к секретам через API, нет необходимости хранить их в коде или конфигурационных файлах. Для взаимодействия с внешними сервисами, такими как AWS, Azure и GCP, используется автоматическая ротация ключей API

Управление динамическими секретами

Создание временных учётных данных для доступа разработчиков и приложений к базам данных PostgreSQL, MySQL и MongoDB

Автоматизация процессов управления секретами

Автоматическая выдача и управление SSL/TLS-сертификатами для внутреннего и внешнего использования. Хранение и управление ключами SSH для безопасного доступа к серверам

Обучение по продукту

Установка и обзор Deckhouse Stronghold

Бесплатный курс

Включение и настройка Deckhouse Stronghold, управление секретами в веб-интерфейсе и консоли, доставка секретов в приложение, возможности работы с SSH

Все курсы

Видео

Презентации и обзоры

Презентация о Deckhouse Stronghold

Краткий обзор Deckhouse Stronghold

White Paper «Сравнение с HashiCorp Vault»

Новости

Deckhouse Stronghold совместим с системой MULTIFACTOR

Пресс-релиз

24 июля 2025

2 мин

Команда Deckhouse и МУЛЬТИФАКТОР успешно провели испытания совместимости своих продуктов.

Новая бесплатная редакция Deckhouse Stronghold