Сертифицированный Kubernetes тоже нуждается в обновлениях. Orion soft выпустила Nova Special Edition 1.2.0 — новую версию платформы для организаций с повышенными требованиями к защите инфраструктуры. В нее добавили интеграцию с БДУ ФСТЭК России, Service Mesh и обновленные инфраструктурные компоненты.
В Nova SE база сканера уязвимостей теперь связана с «Банком данных угроз безопасности информации» ФСТЭК России.
По сообщению разработчика, это позволяет использовать сведения об угрозах и уязвимостях из российской базы при проверках.
Второе заметное новшество — Service Mesh на базе Istio. Он предназначен для управления трафиком между микросервисами и применения политик безопасности на уровне приложений. Чем больше сервисов, тем менее привлекательна перспектива разбираться с их взаимодействиями вручную.
Также появилась поддержка Cilium CNI, обновлено отказоустойчивое хранилище Longhorn и улучшена интеграция с системой управления секретами StarVault. Список совместимых российских ОС расширили, но конкретные версии в анонсе не перечислены.
По данным Orion soft, Nova SE 1.2.0 прошла ресертификацию и соответствует четвертому уровню доверия по приказу ФСТЭК № 76 и четвертому классу защиты по приказу № 118.
Вендор заявляет возможность применения платформы на значимых объектах КИИ первой категории, в ГИС первого класса, АСУ ТП класса К1 и системах обработки персональных данных первого уровня защищенности.
Лидер продукта Владимир Болвачев отмечает, что сертифицированная редакция постепенно приближается по возможностям к коммерческой Nova Container Platform.
Практический смысл обновления — расширить набор инструментов внутри защищенного контура.
