Kubernetes Platform
Создание идентичных Kubernetes-кластеров и управление ими
Virtualization Platform
Управление виртуальными машинами
Observability Platform
Мониторинг и журналирование инфраструктуры и приложений
Stronghold
Безопасное управление жизненным циклом секретов
Delivery Kit
Сборка и доставка контейнеризованного ПО
Commander
Центр управления парком кластеров
Prom++
Open Source-система мониторинга
Code
Управление разработкой через единое окно
Development Platform
Непрерывная разработка и управление жизненным циклом ПО
Stronghold
Kubernetes Platform
Создание идентичных Kubernetes-кластеров и управление ими
Virtualization Platform
Управление виртуальными машинами
Observability Platform
Мониторинг и журналирование инфраструктуры и приложений
Stronghold
Безопасное управление жизненным циклом секретов
Delivery Kit
Сборка и доставка контейнеризованного ПО
Commander
Центр управления парком кластеров
Prom++
Open Source-система мониторинга
Code
Управление разработкой через единое окно
Development Platform
Непрерывная разработка и управление жизненным циклом ПО
Решение для безопасного управления жизненным циклом секретов
Сертификат ФСТЭК России
№5038 от 10.02.2026
на ПО Deckhouse Stronghold
Запись в реестре российского ПО
Stronghold позволяет эффективно и безопасно управлять различными секретами организации
Пароли
Ключи API
Сертификаты
SSH-ключи
Токены
Stronghold закрывает требования регуляторов «из коробки». Сертификация ФСТЭК России по 4-му уровню доверия сочетается с поддержкой отечественных аппаратных модулей безопасности и ГОСТ-шифрования во всех ключевых направлениях: Sealwrap, PKI, TLS и Transit
Репликация между кластерами и внутри них обеспечивает непрерывность работы даже при пиковых нагрузках. Автономное резервное копирование и безопасное распечатывание хранилища без внешних зависимостей минимизирует количество ручных операций.
Разделение доступа на уровне пространств имён и детальный аудит дают полную видимость работы с секретами. Поддержка современных протоколов аутентификации позволяет бесшовно встроить Stronghold в ваши процессы безопасности
Приложения и пайплайны получают только те секреты, которые им нужны в конкретный момент, включая динамические секреты для баз данных
Все ключевые операции, включая настройку ролей и Enterprise-функций, доступны в удобном веб-интерфейсе. Команды могут работать с секретами без глубокой экспертизы в CLI и API.
Совместимость с российскими ОС и выбор между контейнерным и standalone-развёртыванием позволяют внедрить Stronghold в инфраструктуру любой сложности. Встроенный инсталлятор берет на себя рутину, ускоряя запуск продукта
«Клиент» (приложение, сервис, пользователь) аутентифицируется в Stronghold и запрашивает доступ к необходимому секрету
Stronghold анализирует запрос, а затем подтверждает либо отклоняет его
Если доступ есть, операция по чтению секрета разрешается. Если доступа нет — операция отклоняется
Используя полученный секрет, «Клиент» получает доступ к внешним ресурсам
Обновление расширяет возможности продукта для отказоустойчивых инфраструктур, где важны быстрое восстановление, согласованность данных и предсказуемое управление доступами
Рассказываем, как Deckhouse Stronghold помогает компаниям хранить секреты безопасно и выполнять требования регуляторов.
В новом релизе реализованы интеграция с внешними KMS и вход без паролей для соответствия строгим корпоративным стандартам
Deckhouse Stronghold предлагает все ключевые функции уровня Vault Enterprise, включая межкластерную репликацию данных, пространства имён, автоматическое резервное копирование. Кроме этого, наш продукт поддерживает HSM и ГОСТ-шифрование, что выгодно отличает его от большинства отечественных аналогов и ограниченной community-версии Vault.
Подробнее о доступных редакциях продукта в разделе «Возможности».
OpenBao остаётся community-проектом с ограниченным числом разработчиков и без полноценного enterprise-функционала, roadmap, поддержки и SLA. Это делает его развитие и поддержку менее предсказуемыми, особенно для крупных организаций с высокими требованиями к безопасности и стабильности.
В отличие от него, Deckhouse Stronghold создаётся как надёжное enterprise-решение, ориентированное на production-среды. Он обеспечивает высокий уровень безопасности, отказоустойчивость, соответствие требованиям регуляторов и доступ к профессиональной поддержке с понятной дорожной картой развития.
Миграция на Deckhouse Stronghold возможна без выгрузки секретов наружу — за счёт встроенного механизма репликации данных. Поскольку Deckhouse Stronghold совместим с API HashiCorp Vault, он может подключаться к существующему Vault- или OpenBao-кластеру и получать данные напрямую на уровне хранилища.
Такой подход безопаснее использования отдельных утилит миграции, при которых секреты временно извлекаются из хранилища, передаются во внешние инструменты и могут быть скомпрометированы. Репликация позволяет выполнить миграцию прозрачно, контролируемо и без остановки сервисов, сохранив политики доступа и структуру секретов.
Deckhouse Stronghold лицензируется по совокупности двух метрик:
Подробнее о политике лицензирования лицензирования в разделе «Лицензирование».
Да, вы можете запросить доступ к 30-дневной пробной версии продукта, оставив заявку по ссылке.
Презентация о Deckhouse Stronghold