Orion soft выпустила Nova SE v1.2.0 — Kubernetes с интеграцией БДУ ФСТЭК

Orion soft выпустила обновленную Nova Special Edition v1.2.0 — ресертифицированную ФСТЭК редакцию Kubernetes-платформы Nova Container Platform. Новая версия соответствует актуальным требованиям регуляторов и рассчитана на организации, размещающие критичную инфраструктуру в защищённых контурах.

Обновление интегрирует платформу с российскими системами безопасности, расширяет архитектурные возможности и упрощает управление микросервисной инфраструктурой. Владимир Болвачев, лидер продукта Nova Container Platform в Orion soft, прокомментировал: «С каждым обновлением Nova SE становится ближе к коммерческой версии Nova Container Platform. С выходом 1.2.0 мы расширили набор сертифицированных возможностей, чтобы компаниям с защищёнными контурами не пришлось выбирать между функциональностью и требованиями регуляторов».

Интеграция с российскими системами безопасности

Основное нововведение — интеграция базы данных сканера уязвимостей с официальным Банком данных угроз безопасности информации (БДУ) ФСТЭК России. Теперь платформа получает актуальную информацию об инцидентах и уязвимостях из государственной базы, что критично для организаций, работающих с объектами критической информационной инфраструктуры.

Расширение архитектурных возможностей

В версии 1.2.0 добавлено решение Service Mesh на базе Istio — фреймворка для управления трафиком между сервисами. Это упрощает применение политик безопасности на уровне приложений и даёт компаниям большую гибкость в построении микросервисной архитектуры защищённых систем.

Обновлены ключевые компоненты инфраструктуры платформы:

• Cilium CNI — сетевой слой контейнеризации с расширенными возможностями для управления трафиком • Longhorn — распределённое отказоустойчивое хранилище данных • StarVault — интегрированное хранилище секретов (улучшена совместимость) • Российские операционные системы — добавлена поддержка новых версий локальных ОС

Уровень сертификации и область применения

Nova Special Edition v1.2.0 ресертифицирована на соответствие требованиям:

• 4-й уровень доверия по Приказу ФСТЭК России № 76 • 4-й класс защиты по Приказу ФСТЭК России № 118

Это позволяет использовать платформу для:

• Размещения значимых объектов критической информационной инфраструктуры (КИИ) до 1-й категории значимости • Развёртывания геоинформационных систем (ГИС) до 1-го класса защищённости • Работы с автоматизированными системами управления технологическими процессами (АСУ ТП) класса К1 • Хранения и обработки персональных данных до 1-го уровня защищённости

Обновление позволяет крупным организациям использовать современную контейнеризацию для критичных систем без необходимости отступать от требований регуляторов.