Kubernetes Platform
Создание идентичных Kubernetes-кластеров и управление ими
Virtualization Platform
Управление виртуальными машинами
Observability Platform
Мониторинг и журналирование инфраструктуры и приложений
Stronghold
Безопасное управление жизненным циклом секретов
Delivery Kit
Сборка и доставка контейнеризованного ПО
Commander
Центр управления парком кластеров
Prom++
Open Source-система мониторинга
Code
Непрерывная разработка и управление жизненным циклом ПО
Stronghold
Kubernetes Platform
Создание идентичных Kubernetes-кластеров и управление ими
Virtualization Platform
Управление виртуальными машинами
Observability Platform
Мониторинг и журналирование инфраструктуры и приложений
Stronghold
Безопасное управление жизненным циклом секретов
Delivery Kit
Сборка и доставка контейнеризованного ПО
Commander
Центр управления парком кластеров
Prom++
Open Source-система мониторинга
Code
Непрерывная разработка и управление жизненным циклом ПО
Решение для безопасного управления жизненным циклом секретов
В едином реестре российского ПО
Stronghold позволяет эффективно и безопасно управлять различными секретами организации
Пароли
Ключи API
Сертификаты
SSH-ключи
Токены
Механизм namespaces, совместимый с возможностями HashiCorp Vault Enterprise, позволяет создавать дочерние пространства имён и делегировать права на управление ими
Единое хранилище секретов имеет возможность автоматического распечатывания, в том числе в закрытых контурах
Репликация KV1/KV2 на архитектуре master-slave с применением pull-модели повышает уровень устойчивости и доступности данных
Легко создаваемые и настраиваемые роли доступа позволяют эффективно управлять жизненным циклом секретов
Модуль secrets-store-integration осуществляет безопасную автоматизированную доставку секретов в приложения
Резервные копии данных выполняются по заданному расписанию через API в виде снапшотов и сохраняются как файлы и в S3
В ядре хранилища содержится только один бинарный файл, что минимизирует количество векторов возможных атак
Данные не могут быть несанкционированно прочитаны даже в случае физического хищения серверов
Стандартизированный API, совместимый с HashiCorp Vault, упрощает миграцию на российское ПО и разработку новых приложений
Клиент (приложение, сервис, пользователь) аутентифицируется в Stronghold и запрашивает доступ к необходимому секрету
Stronghold анализирует запрос, а затем подтверждает либо отклоняет его
Если доступ есть, операция по чтению секрета разрешается. Если доступа нет — операция отклоняется
Используя полученный секрет, приложение получает доступ к внешним ресурсам
Надёжная защита конфиденциальных данных, которые используются в вашей инфраструктуре
Техническая поддержка и экспертиза лидера российского рынка DevOps и Kubernetes
Stronghold проходит процедуру получения сертификата ФСТЭК России
Доступ к секретам в зашифрованном хранилище через API. Безопасная доставка секретов в качестве переменных окружения или файлов в приложения с помощью специального модуля
Интеграция с существующими системами аутентификации, такими как LDAP, Active Directory, Blitz, Keycloak и Kubernetes. Настройка политик доступа, чтобы контролировать, кто и к каким секретам может получить доступ
Управление секретами и учётными данными для Jenkins, GitLab CI, CircleCI и других CI/CD-инструментов. Автоматическое обновление секретов и учётных данных в процессе развёртывания приложений
Приложения получают доступ к секретам через API, нет необходимости хранить их в коде или конфигурационных файлах. Для взаимодействия с внешними сервисами, такими как AWS, Azure и GCP, используется автоматическая ротация ключей API
Создание временных учётных данных для доступа разработчиков и приложений к базам данных PostgreSQL, MySQL и MongoDB
Автоматическая выдача и управление SSL/TLS-сертификатами для внутреннего и внешнего использования. Хранение и управление ключами SSH для безопасного доступа к серверам
Deckhouse Stronghold Community Edition предлагает базовые возможности управления секретами и является полноценным аналогом HashiCorp Vault Community Edition
После ухода HashiCorp с российского рынка Deckhouse Stronghold остаётся единственным отечественным решением, полностью покрывающим enterprise-функционал Vault.
Технический видеокурс по работе с Deckhouse Stronghold: настройка, хранение секретов, управление SSH-ключами и сертификатами в Kubernetes
Презентация о Deckhouse Stronghold