Anti-Malware.ru: обзор StarVault 1.2, системы управления секретами и защиты доступа

StarVault 1.2 реализует комплексное управление секретами и доступом к ним с учётом требований нормативных документов, включая пункт 5.15 ГОСТ 56939-2024. Продукт обеспечивает отказоустойчивость и масштабируемость, а также интегрируется с существующими системами и инфраструктурами. Для обеспечения безопасности системы вендор использует комплекс мер безопасной разработки: анализ исходного кода, антивирусная проверка дистрибутивов, регулярный поиск уязвимостей.

StarVault доступен на русском языке, поставляется с необходимой технической документацией на русском языке и сопровождается поддержкой российского вендора. Механизмы миграции и лицензирования разработаны с учётом задач заказчиков, что позволяет применять StarVault в различных корпоративных средах.

Достоинства:

• Поддержка популярных ядер обработки секретов (secrets engines).

• Организация PKI.

• Поддержка OIDC и прочих методов аутентификации.

• Упрощённая миграция с HashiCorp Vault.

• Миграция 100+ секретов за две секунды.

• Поддержка конфигурации высокой доступности. При недоступности основного узла выполняется автоматическое переключение на резервный, без необходимости вмешательства администратора. 

• Бессрочная лицензия.

• Расширенная техническая поддержка в круглосуточном и ежедневном режиме.

• Возможность влияния на дорожную карту развития продукта.

• Входит в реестр отечественного ПО.

Недостатки:

• Использовать тестовый режим в продуктивной среде нельзя. 

• Для развёртывания поддерживаются только ОС семейства Linux.

• Не сертифицирован ФСТЭК России (сертификат находится в процессе получения, ожидается в первой половине 2026 г.). На данный момент можно приобрести Nova Container Platform Special Edition, в которую встроен StarVault; эта платформа имеет сертификат ФСТЭК России.

Подробнее в источнике.