Получить триал
Nova Container Platform
Special Edition
Сертифицированная Kubernetes-платформа для защищенных контуровЗапускайте и эксплуатируйте контейнерные приложения в КИИ, ГИС, ИСПДн и АСУ ТП на российской платформе с механизмами безопасности и поддержкой Orion soft.
Сертификат ФСТЭК России № 4943 от 17.06.2025
В реестре российского ПО № 18277 от 12.07.2023
В реестре российского ПО № 18277 от 12.07.2023
ФСТЭК
Сертификат ФСТЭК России, 4-й уровень доверия. Для КИИ, ГИС, ИСПДн и АСУ ТП
90%
Функциональности базовой Nova. Привычные инструменты Kubernetes в сертифицированной редакции
50+
Интегрированных компонентов
15 минут
На развертывание. Запуск типового Kubernetes-кластера на подготовленной инфраструктуре
О продукте
Nova Special Edition — сертифицированная ФСТЭК России редакция Nova Container Platform для государственных и корпоративных организаций. Решение предназначено для запуска и эксплуатации контейнерных приложений в КИИ, ГИС, ИСПДн и АСУ ТП.
Платформа объединяет Kubernetes и модули для управления приложениями, сетью и хранением данных, мониторинга, контроля доступа, работы с секретами и сертификатами, защиты контейнеров и резервного копирования.
Nova SE помогает создавать и модернизировать защищенную Kubernetes-инфраструктуру на российском технологическом стеке и готовить ее к аттестации. Организации могут развивать критичные ИТ-сервисы, сохраняя привычные инструменты разработки и эксплуатации контейнерных приложений.
Сценарии применения Nova SE
Значимые объекты критической информационной инфраструктуры
- Для кого: субъекты КИИ и владельцы значимых объектов в промышленности, энергетике, связи, транспорте, финансовом секторе, здравоохранении и других регулируемых отраслях.
- Под какие требования: Федеральный закон № 187-ФЗ и приказ ФСТЭК России № 239 от 25.12.2017.
- Что дает Nova SE: сертифицированную контейнерную среду для критичных сервисов, изоляцию нагрузок, контроль административного доступа, аудит и управление контейнерными приложениями на объектах до 1-й категории значимости включительно.
Государственные информационные системы
- Для кого: органы государственной власти, подведомственные учреждения, операторы государственных и муниципальных информационных систем, интеграторы.
- Под какие требования: приказ ФСТЭК России № 117 от 11.04.2025.
- Что дает Nova SE: сертифицированный слой контейнеризации для размещения прикладных сервисов и системных компонентов ГИС, разграничение доступа, регистрацию событий и подготовку инфраструктуры к аттестации.
Информационные системы персональных данных
- Для кого: государственные и коммерческие организации, которые обрабатывают персональные данные сотрудников, клиентов или граждан.
- Под какие требования: Федеральный закон № 152-ФЗ и приказ ФСТЭК России № 21 от 18.02.2013.
- Что дает Nova SE: изоляцию контейнерных нагрузок, управление доступом и секретами, аудит действий и контроль безопасности образов в ИСПДн до 1-го уровня защищенности включительно.
Автоматизированные системы управления технологическими процессами
- Для кого: промышленные, энергетические, транспортные, добывающие и производственные предприятия, а также интеграторы защищенных контуров АСУ ТП.
- Под какие требования: приказ ФСТЭК России № 31 от 14.03.2014 и требования проекта защиты конкретной АСУ ТП.
- Что дает Nova SE: сертифицированную среду для контейнерных компонентов АСУ ТП, управление контейнерными нагрузками, их изоляцию и контроль действий администраторов в системах до 1-го класса защищенности включительно.
Средства контейнеризации в защищенных системах
- Для кого: организации, которые используют Kubernetes в системах с требованиями регулятора и должны обосновать безопасность самого средства контейнеризации.
- Под какие требования: Требования по безопасности информации к средствам контейнеризации, утвержденные приказом ФСТЭК России № 118 от 04.07.2022.
- Что дает Nova SE: сертифицированную платформу с идентификацией и аутентификацией, разграничением доступа, контролем целостности, регистрацией событий, выявлением уязвимостей и защитой контейнеров во время выполнения.
Значимые объекты критической информационной инфраструктуры
Государственные информационные системы
Информационные системы персональных данных
Автоматизированные системы управления технологическими процессами
Средства контейнеризации в защищенных системах
- Для кого: субъекты КИИ и владельцы значимых объектов в промышленности, энергетике, связи, транспорте, финансовом секторе, здравоохранении и других регулируемых отраслях.
- Под какие требования: Федеральный закон № 187-ФЗ и приказ ФСТЭК России № 239 от 25.12.2017.
- Что дает Nova SE: сертифицированную контейнерную среду для критичных сервисов, изоляцию нагрузок, контроль административного доступа, аудит и управление контейнерными приложениями на объектах до 1-й категории значимости включительно.
Получите триал на 30 дней
Разверните платформу в своей инфраструктуре и оцените управление приложениями и ресурсами Kubernetes, встроенные механизмы безопасности и работу ключевых сценариев
Ключевые функции
Контроль образов и цепочки поставки
- Сканирование образов на уязвимости с использованием данных БДУ ФСТЭК, проверка подписей и целостности образов.
- Централизованное управление политиками безопасности и контроль допуска контейнеров к запуску через Admission Control.
Защита контейнеров во время выполнения
- Изоляция сетевого взаимодействия на основе анализа трафика, контроль процессов и доступа файлов по белым спискам, выявление аномалий.
- Автоматическая блокировка несанкционированных соединений и изоляция подозрительных нагрузок по заданным политикам.
Управление секретами и сертификатами
- Централизованное хранение, выдача и ротация секретов и сертификатов через встроенный StarVault.
Идентификация и управление доступом
- Единый вход, многофакторная аутентификация, ролевая модель и разграничение административных полномочий.
Аудит и регистрация событий
- Централизованный сбор журналов, аудит действий пользователей и администраторов, регистрация событий безопасности.
Эксплуатация в изолированном контуре
- Установка, обновление и управление жизненным циклом платформы в инфраструктуре заказчика без доступа к внешней сети.
Контроль образов и цепочки поставки
Защита контейнеров во время выполнения
Управление секретами и сертификатами
Идентификация и управление доступом
Аудит и регистрация событий
Эксплуатация в изолированном контуре
- Сканирование образов на уязвимости с использованием данных БДУ ФСТЭК, проверка подписей и целостности образов.
- Централизованное управление политиками безопасности и контроль допуска контейнеров к запуску через Admission Control.
Кейсы
FAQ
Чем Nova SE отличается от базовой Nova
Nova SE — сертифицированная ФСТЭК России редакция платформы для систем с требованиями к защите информации. Она сохраняет основные возможности Nova Container Platform. Состав компонентов и поддерживаемые конфигурации указаны в документации сертифицированной редакции.
Для каких систем можно использовать Nova SE
Nova SE может применяться в ГИС до 1 класса защищенности, ИСПДн до 1 уровня защищенности, АСУ ТП до 1 класса защищенности и на значимых объектах КИИ до 1 категории значимости.
Соответствует ли Nova SE требованиям к средствам контейнеризации
Сертифицированная редакция разработана с учетом Требований по безопасности информации к средствам контейнеризации, утвержденных Приказом ФСТЭК России № 118 от 04.07.2022. Параметры сертифицированной версии и область применения фиксируются в сертификате и формуляре продукта.
Помогает ли Nova SE пройти аттестацию
Да. Использование сертифицированной ФСТЭК платформы упрощает подготовку инфраструктуры к аттестации, поскольку механизмы защиты Nova SE уже проверены и подтверждены в рамках сертификации. Это снижает объем дополнительных исследований на уровне платформы контейнеризации и помогает сократить риски несоответствия требованиям.
Какие средства защиты входят в платформу
В состав входят NeuVector для сканирования образов, применения политик и runtime-защиты, StarVault для управления секретами и сертификатами, а также механизмы аутентификации, разграничения доступа, аудита, журналирования и контроля целостности.
Нужны ли дополнительные средства защиты
Nova SE закрывает часть мер на уровне контейнерной платформы. Необходимость дополнительных средств определяется требованиями к конкретной системе и ее моделью угроз.
На какой операционной системе работает сертифицированная версия
Сертифицированная конфигурация Nova SE устанавливается на следующие ОС: РедОС 7.4 и 8, Астра Линукс 1.7 и 1.8, МосОС 15.5, Альт 10.2.
Можно ли протестировать Nova SE
Да. Оставьте заявку на триал или демонстрацию, чтобы проверить сценарии управления и безопасности в инфраструктуре вашей компании.