Технологический бандл от «Группы Астра» и «Аладдин Р. Д.» для миграции с Microsoft для построения доверенной безопасной корпоративной ИТ-инфраструктуры на базе PKI

Москва, 16 декабря 2024 года. — «Группа Астра» и компания «Аладдин Р.Д.» объявляют о выводе на рынок нового технологического бандла, который состоит из домена безопасности под Linux (на базе службы каталога ALD Pro) и Aladdin Enterprise CA, корпоративного центра выпуска и обслуживания сертификатов для доверенной ИТ-инфраструктуры на базе PKI.

Компания Microsoft ушла с российского рынка, продукты Microsoft купить нельзя, обновлений нет, поддержка не осуществляется. Microsoft создала экосистему своих инфраструктурных продуктов для корпоративных инфраструктур.

Ключевым компонентом для обеспечения безопасности PKI инфраструктуры является корпоративный центр выдачи и обслуживания сертификатов безопасности для пользователей, ПО и оборудования. В экосистеме Microsoft – это Microsoft CA. Использование Microsoft CA сейчас – это потенциальная точка отказа.

Российские заказчики осознают необходимость мигрировать с Microsoft, рынок созрел, есть Указ президента переходить на отечественное ПО, но пугает неопределенность и факт, что в Linux не будет того привычного набора надежных, удобных компонентов для безопасности, не будет возможности построить полноценную безопасную доверенную ИТ-инфраструктуру корпоративного уровня. Для заказчиков важна возможность «бесшовной» миграции с Microsoft, потому что есть осознание, что какое-то время придется жить в «гетерогенной среде», где будет и инфраструктура Microsoft, и Linux инфраструктура для непрерывности работы, недопущения простоя и репутационных рисков.

Компании Астра и Аладдин предлагают совместное готовое полноценное решение для миграции с Microsoft на отечественное решение на базе Linux для построения доверенной безопасной корпоративной ИТ-инфраструктуры для зрелых организаций с доменной инфраструктурой. Ключевым аспектом бандла является централизованное управление объектами домена безопасности и параметрами операционных систем на базе Linux (службу каталога ALD Pro), что значительно упрощает администраторам управление и мониторинг. Внедрение системы контроля доступа внутри домена безопасности и управление жизненным циклом сертификатов позволяет обеспечить строгую аутентификацию пользователей, ПО и устройств, минимизируя риски несанкционированного доступа и потери данных. Все компоненты бандла совместимы, интегрируются, протестированы, зарегистрированы в «Реестре отечественного ПО» Минцифры, имеют сертификаты соответствия ФСТЭК России, есть инструкция по развертыванию, есть единое окно поддержки. Есть возможность демо и разворачивания пилотных проектов. Бандл подойдет для компаний государственного сектора, организаций с государственным участием, из промышленной и нефтегазовой отрасли, финансового и энергетического сектора для задач повышения уровня защиты информационной системы, реализации требования обеспечить строгую аутентификацию.

Продукты в составе бандла: операционная система Astra Linux, программный комплекс ALD Pro, корпоративный центр выдачи сертификатов безопасности Aladdin Enterprise Certification Authority Certified Edition и клиент для Linux с поддержкой строгой аутентификации с PKI – Aladdin SecurLogon.

На базе Linux можно построить полноценную PKI инфраструктуру корпоративного уровня с собственным центром выдачи и обслуживания сертификатов безопасности для заказчиков КИИ, ГИС, ОПК, ИСПДн, коммерческих организаций любого уровня – от крупных (более 5000 пользователей) до небольших (от 250 пользователей).

Бандл можно приобрести в центре экспертизы и дистрибуции цифровых технологий Axoft - компания выступает в роли единого окна для всех запросов: от консультаций и пилотирования до сопровождения и решения технических вопросов.

Решение спроектировано с учетом требований по информационной безопасности и может использоваться для ГИС до 1-го класса защищённости, ИСПДн до 1-го уровня защищенности, ЗОКИИ до 1-ой категории значимости. Новое ИТ-решение подойдет для компаний государственного сектора, организаций с государственным участием, из промышленной и нефтегазовой отрасли, финансового и энергетического сектора для задач повышения уровня защиты информационной системы, построения корпоративного домена безопасности с PKI, реализации требования обеспечить строгую аутентификацию.

«Наша основная ценность заключается в создании совместного решения, которое по зрелости и функционалу не уступает Microsoft CA, AD и Windows. В портфеле «Группы Астра» уже присутствует замена для AD и Windows, а единственной сертифицированной заменой для Microsoft CA на рынке является продукт от компании «Аладдин Р.Д.». Сегодня мы запускаем в рынок импортозамещенный продуктовый бандл как единый продукт, чтобы наши клиенты не тратили время на сборку ПО по частям. Возможные изменения по ужесточению требований ФСТЭК России в следующем году создают дополнительный фокус крупных заказчиков и, как следствие, интерес к нашему бандлу. Мы предлагаем различные варианты исполнения нашего решения, что позволяет учесть множество сценариев использования, исходя из потребностей каждого конкретного заказчика», — рассказывает Ольга Гурулева, директор департамента информационной безопасности «Группы Астра».

В будущем вендоры планируют значительное расширение функциональных возможностей, реализуемых бандлом продуктов, что позволит лучше удовлетворять потребности клиентов и адаптироваться к быстро меняющимся требованиям рынка.

«Доверие к информационной системе можно получить лишь тогда, когда все элементы идентифицированы и аутентифицированы, а между ними реализовано безопасное доверенное взаимодействие. Для этого требуется строгая аутентификация всех объектов и субъектов: то есть только по сертификатам, использование паролей (простой аутентификации) в ИС не допускается. Должна быть развернута собственная инфраструктура открытых ключей (PKI). Наши инженерные команды плотно взаимодействуют, отработаны и протестированы базовые сценарии миграции», – говорит Денис Полушин, руководитель продукта Aladdin Enterprise CA в компании «Аладдин Р.Д.».

Технологический бандл «Группы Астра» и компании «Аладдин Р.Д.» уже доступен к заказу. Его можно приобрести в центре экспертизы и дистрибуции цифровых технологий Axoft, который выступает в роли единого окна для всех запросов: от консультаций и пилотирования до сопровождения и решения технических вопросов. Обработка обращений по технической поддержке осуществляется на уровне первой линии.

«Мы в Axoft с большим энтузиазмом и поддержали инициативу коллег из Группы Астра и Аладдин Р.Д. выпустить данный бандл. Во время активного импортозамещения и неопределенности заказчики тратят большое количество времени, сил и ресурсов на тестирование и подбор стабильно работающего и отвечающего требованиям технологического стека из решений разных производителей. Вывод на рынок предварительно протестированной технологической связки позволяет существенно уменьшить сроки ввода в эксплуатацию и в целом повысить удовлетворенность заказчиков», — отметил руководитель департамента развития бизнеса решений ИБ компании Axoft Никита Черняков.

Для удобства эксплуатации нового бандла предлагается пошаговая инструкция по установке и развертыванию. Подробную информацию можно найти на странице бандла.