Компании «Платформа Боцман» (входит в «Группу Астра») и SafeTech Lab объявляют о совместном решении, позволяющем строить доверенную Kubernetes-инфраструктуру с использованием корпоративных сертификатов для защищённого взаимодействия сервисов и приложений.
Платформа «Боцман» в этой связке отвечает за инфраструктурный уровень: управление Kubernetes-кластерами, развертывание, масштабирование, обновление и эксплуатацию контейнеризированных нагрузок. SafeTech CA закрывает задачи корпоративного центра сертификации — выпуск, управление и контроль жизненного цикла сертификатов, используемых для защиты соединений, аутентификации сервисов и построения доверенного ИТ-контура.
Совместное использование решений позволяет развертывать корпоративные сервисы в Kubernetes-инфраструктуре с использованием доверенных сертификатов, управлять сертификатами для приложений и инфраструктурных компонентов, а также реализовывать TLS/mTLS-сценарии внутри корпоративной среды. Это значительно повышает уровень защищённости взаимодействия между сервисами и снижает зависимость от зарубежных решений,например,Microsoft CA.
Kubernetes-инфраструктура на базе «Боцмана» может работать в связке с отечественным центром сертификации. Это важно не только для запуска приложений, но и для их безопасной эксплуатации: сервисы должны доверять друг другу, соединения должны быть защищены, а сертификаты — выпускаться, обновляться и контролироваться в рамках понятного корпоративного процесса. В результате заказчик получает целостный инфраструктурный сценарий, в котором управление контейнерной средой дополняется инструментами обеспечения доверия и защищённого взаимодействия.
«Контейнеризация даёт бизнесу гибкость и скорость, но в защищённых контурах этого недостаточно. Приложениям нужно не просто работать, а доверять друг другу. Совместимость с SafeTech CA позволяет выстроить этот уровень доверия: сертификаты выпускаются, обновляются и контролируются в рамках единого корпоративного процесса, а «Боцман» обеспечивает стабильную работу всей инфраструктуры», — добавляет Руслан Шагалиев, коммерческий директор платформы «Боцман»
«В контейнерных средах сертификаты живут днями, а не годами — и управлять ими вручную физически невозможно. Совместно с «Боцман» мы закрываем эту проблему на уровне платформы: контейнеры получают корпоративные сертификаты автоматически, а mTLS между сервисами включается из коробки», — рассказывает Александр Санин, генеральный директор SafeTech Lab.
Возврат к списку