Deckhouse Platform
Единое управление любыми нагрузками поверх любой инфраструктуры
Stronghold
Безопасное управление жизненным циклом секретов
Observability
Единая наблюдаемость инфраструктуры и приложений
Deckhouse Code
Управление разработкой и жизненным циклом ПО
Deckhouse Development Portal
Управление процессами всех команд разработки в одном окне
Deckhouse Platform
Единое управление любыми нагрузками поверх любой инфраструктуры
Stronghold
Безопасное управление жизненным циклом секретов
Observability
Единая наблюдаемость инфраструктуры и приложений
Deckhouse Code
Управление разработкой и жизненным циклом ПО
Deckhouse Development Portal
Управление процессами всех команд разработки в одном окне
Решение для безопасного управления жизненным циклом секретов
Сертификат ФСТЭК России
№5038 от 10.02.2026
на ПО Deckhouse Stronghold
Запись в реестре российского ПО
Stronghold позволяет эффективно и безопасно управлять различными секретами организации
Пароли
Ключи API
Сертификаты
SSH-ключи
Токены
Stronghold закрывает требования регуляторов «из коробки». Сертификация ФСТЭК России по 4-му уровню доверия сочетается с поддержкой отечественных аппаратных модулей безопасности и ГОСТ-шифрования во всех ключевых направлениях: Sealwrap, PKI, TLS и Transit
Репликация между кластерами и внутри них обеспечивает непрерывность работы даже при пиковых нагрузках. Автономное резервное копирование и безопасное распечатывание хранилища без внешних зависимостей минимизирует количество ручных операций.
Разделение доступа на уровне пространств имён и детальный аудит дают полную видимость работы с секретами. Поддержка современных протоколов аутентификации позволяет бесшовно встроить Stronghold в ваши процессы безопасности
Приложения и пайплайны получают только те секреты, которые им нужны в конкретный момент, включая динамические секреты для баз данных
Все ключевые операции, включая настройку ролей и Enterprise-функций, доступны в удобном веб-интерфейсе. Команды могут работать с секретами без глубокой экспертизы в CLI и API.
Совместимость с российскими ОС и выбор между контейнерным и standalone-развёртыванием позволяют внедрить Stronghold в инфраструктуру любой сложности. Встроенный инсталлятор берет на себя рутину, ускоряя запуск продукта
«Клиент» (приложение, сервис, пользователь) аутентифицируется в Stronghold и запрашивает доступ к необходимому секрету
Stronghold анализирует запрос, а затем подтверждает либо отклоняет его
Если доступ есть, операция по чтению секрета разрешается. Если доступа нет — операция отклоняется
Используя полученный секрет, «Клиент» получает доступ к внешним ресурсам
«ИнфоТеКС» и «Флант» подтвердили совместимость системы управления секретами Deckhouse Stronghold и криптографического модуля ПАК ViPNet HSM
Обновление расширяет возможности продукта для отказоустойчивых инфраструктур, где важны быстрое восстановление, согласованность данных и предсказуемое управление доступами
Рассказываем, как Deckhouse Stronghold помогает компаниям хранить секреты безопасно и выполнять требования регуляторов.
Deckhouse Stronghold предлагает все ключевые функции уровня Vault Enterprise, включая межкластерную репликацию данных, пространства имён, автоматическое резервное копирование. Кроме этого, наш продукт поддерживает HSM и ГОСТ-шифрование, что выгодно отличает его от большинства отечественных аналогов и ограниченной community-версии Vault.
Подробнее о доступных редакциях продукта в разделе «Возможности».
OpenBao остаётся community-проектом с ограниченным числом разработчиков и без полноценного enterprise-функционала, roadmap, поддержки и SLA. Это делает его развитие и поддержку менее предсказуемыми, особенно для крупных организаций с высокими требованиями к безопасности и стабильности.
В отличие от него, Deckhouse Stronghold создаётся как надёжное enterprise-решение, ориентированное на production-среды. Он обеспечивает высокий уровень безопасности, отказоустойчивость, соответствие требованиям регуляторов и доступ к профессиональной поддержке с понятной дорожной картой развития.
Миграция на Deckhouse Stronghold возможна без выгрузки секретов наружу — за счёт встроенного механизма репликации данных. Поскольку Deckhouse Stronghold совместим с API HashiCorp Vault, он может подключаться к существующему Vault- или OpenBao-кластеру и получать данные напрямую на уровне хранилища.
Такой подход безопаснее использования отдельных утилит миграции, при которых секреты временно извлекаются из хранилища, передаются во внешние инструменты и могут быть скомпрометированы. Репликация позволяет выполнить миграцию прозрачно, контролируемо и без остановки сервисов, сохранив политики доступа и структуру секретов.
Deckhouse Stronghold лицензируется по совокупности двух метрик:
Подробнее о политике лицензирования в разделе «Лицензирование».
Да, вы можете запросить доступ к 30-дневной пробной версии продукта, оставив заявку по ссылке.
Презентация о Deckhouse Stronghold