Orion soft publie Nova SE v1.2.0 : un Kubernetes intégré à la BDU du FSTEC

Orion soft a publié Nova Special Edition v1.2.0, mise à jour de l'édition de la plateforme Kubernetes Nova Container Platform recertifiée par le FSTEC. La nouvelle version répond aux exigences actuelles des régulateurs et s'adresse aux organisations qui hébergent une infrastructure critique dans des périmètres protégés.

La mise à jour intègre la plateforme aux systèmes de sécurité russes, élargit ses capacités architecturales et simplifie la gestion d'une infrastructure de microservices. Vladimir Bolvachev, responsable produit de Nova Container Platform chez Orion soft, a déclaré : « À chaque mise à jour, Nova SE se rapproche de la version commerciale de Nova Container Platform. Avec la 1.2.0, nous avons élargi l'éventail des fonctionnalités certifiées, afin que les entreprises disposant de périmètres protégés n'aient pas à choisir entre fonctionnalités et exigences des régulateurs. »

Intégration avec les systèmes de sécurité russes

La principale nouveauté est l'intégration de la base de données du scanner de vulnérabilités avec la Banque de données des menaces de sécurité de l'information (BDU) officielle du FSTEC de Russie. La plateforme récupère désormais des informations à jour sur les incidents et les vulnérabilités depuis cette base d'État, ce qui est essentiel pour les organisations travaillant avec des objets de l'infrastructure d'information critique.

Extension des capacités architecturales

La version 1.2.0 ajoute une solution Service Mesh basée sur Istio, un framework de gestion du trafic entre services. Elle simplifie l'application des politiques de sécurité au niveau applicatif et offre aux entreprises une plus grande souplesse pour construire l'architecture de microservices de systèmes protégés.

Les composants clés de l'infrastructure de la plateforme ont été mis à jour :

• Cilium CNI : couche réseau de conteneurisation dotée de capacités étendues de gestion du trafic
• Longhorn : stockage de données distribué et tolérant aux pannes
• StarVault : coffre de secrets intégré (compatibilité améliorée)
• Systèmes d'exploitation russes : prise en charge de nouvelles versions des OS locaux

Niveau de certification et domaine d'application

Nova Special Edition v1.2.0 a été recertifiée pour la conformité aux exigences suivantes :

• niveau de confiance 4 selon l'arrêté n° 76 du FSTEC de Russie
• classe de protection 4 selon l'arrêté n° 118 du FSTEC de Russie

Cela permet d'utiliser la plateforme pour :

• l'hébergement d'objets significatifs de l'infrastructure d'information critique (CII) jusqu'à la 1re catégorie de significativité
• le déploiement de systèmes d'information géographique (SIG) jusqu'à la 1re classe de sécurité
• le fonctionnement de systèmes de contrôle automatisés de processus technologiques (ACS TP) de classe K1
• le stockage et le traitement de données personnelles jusqu'au 1er niveau de protection

La mise à jour permet aux grandes organisations d'adopter la conteneurisation moderne pour leurs systèmes critiques, sans devoir s'écarter des exigences des régulateurs.