Orion soft lance Nova SE v1.2.0 — Kubernetes intégré à la base de données FSTEC

Orion soft a lancé la version mise à jour de Nova Special Edition v1.2.0 — une édition recertifiée par le FSTEC de sa plateforme Kubernetes Nova Container Platform. Cette nouvelle version répond aux exigences actuelles des régulateurs et cible les organisations qui déploient des infrastructures critiques dans des périmètres sécurisés.

Cette mise à jour intègre la plateforme aux systèmes de sécurité russes, étend ses capacités architecturales et simplifie la gestion des infrastructures microservices. Vladimir Bolvatchev, responsable du produit Nova Container Platform chez Orion soft, a commenté : « À chaque mise à jour, Nova SE se rapproche de la version commerciale de Nova Container Platform. Avec la sortie de la 1.2.0, nous avons élargi l'ensemble des fonctionnalités certifiées afin que les entreprises opérant dans des périmètres sécurisés n'aient plus à choisir entre fonctionnalités et exigences réglementaires. »

Intégration avec les systèmes de sécurité russes

La principale nouveauté est l'intégration de la base de données du scanner de vulnérabilités avec la Banque de données officielle des menaces à la sécurité de l'information (БДУ) du FSTEC russe. La plateforme reçoit désormais des informations actualisées sur les incidents et vulnérabilités issues de cette base gouvernementale, un point crucial pour les organisations travaillant avec des objets d'infrastructure informationnelle critique.

Extension des capacités architecturales

La version 1.2.0 intègre une solution Service Mesh basée sur Istio — un framework de gestion du trafic entre services. Cela facilite l'application de politiques de sécurité au niveau applicatif et offre aux entreprises une plus grande flexibilité pour construire l'architecture microservices de systèmes sécurisés.

Les composants clés de l'infrastructure de la plateforme ont été mis à jour :

• Cilium CNI — couche réseau de conteneurisation avec des capacités étendues de gestion du trafic • Longhorn — stockage de données distribué et résilient • StarVault — coffre-fort de secrets intégré (compatibilité améliorée) • Systèmes d'exploitation russes — ajout du support de nouvelles versions des OS locaux

Niveau de certification et champ d'application

Nova Special Edition v1.2.0 a été recertifiée conforme aux exigences suivantes :

• Niveau de confiance 4 selon l'Arrêté n° 76 du FSTEC russe • Classe de protection 4 selon l'Arrêté n° 118 du FSTEC russe

Cela permet d'utiliser la plateforme pour :

• L'hébergement d'objets critiques d'infrastructure informationnelle (KII) jusqu'à la catégorie 1 de criticité • Le déploiement de systèmes d'information géographique (GIS) jusqu'à la classe 1 de protection • Le fonctionnement avec des systèmes de contrôle de processus automatisés (ACS TP) de classe K1 • Le stockage et le traitement de données personnelles jusqu'au niveau 1 de protection

Cette mise à jour permet aux grandes organisations d'exploiter une conteneurisation moderne pour leurs systèmes critiques sans devoir s'écarter des exigences réglementaires.