БДУ ФСТЭК и Istio: Orion soft расширила возможности Nova Special Edition

Сертифицированный Kubernetes тоже нуждается в обновлениях. Orion soft выпустила Nova Special Edition 1.2.0 — новую версию платформы для организаций с повышенными требованиями к защите инфраструктуры. В нее добавили интеграцию с БДУ ФСТЭК России, Service Mesh и обновленные инфраструктурные компоненты.

В Nova SE база сканера уязвимостей теперь связана с «Банком данных угроз безопасности информации» ФСТЭК России.

По сообщению разработчика, это позволяет использовать сведения об угрозах и уязвимостях из российской базы при проверках.

Второе заметное новшество — Service Mesh на базе Istio. Он предназначен для управления трафиком между микросервисами и применения политик безопасности на уровне приложений. Чем больше сервисов, тем менее привлекательна перспектива разбираться с их взаимодействиями вручную.

Также появилась поддержка Cilium CNI, обновлено отказоустойчивое хранилище Longhorn и улучшена интеграция с системой управления секретами StarVault. Список совместимых российских ОС расширили, но конкретные версии в анонсе не перечислены.

По данным Orion soft, Nova SE 1.2.0 прошла ресертификацию и соответствует четвертому уровню доверия по приказу ФСТЭК № 76 и четвертому классу защиты по приказу № 118.

Вендор заявляет возможность применения платформы на значимых объектах КИИ первой категории, в ГИС первого класса, АСУ ТП класса К1 и системах обработки персональных данных первого уровня защищенности.

Лидер продукта Владимир Болвачев отмечает, что сертифицированная редакция постепенно приближается по возможностям к коммерческой Nova Container Platform.

Практический смысл обновления — расширить набор инструментов внутри защищенного контура.