Использование Aladdin Enterprise CA (Aladdin eCA) помогает "Защищённому аттестованному облаку" соответствовать новым требованиям ФСТЭК России. В частности, в рамках инфраструктуры облака корпоративный центр сертификации обеспечивает доверенное взаимодействие и отвечает за инфраструктуру открытых ключей (PKI): выпускаемые им сертификаты применяются для построения защищённых VPN-каналов между сегментами инфраструктуры, обеспечивая строгую взаимную аутентификацию узлов и шифрование трафика по отечественным криптографическим алгоритмам ГОСТ по новым требованиям.
"Для современной ИТ-инфраструктуры PKI — это фундамент доверенного взаимодействия. Аттестация "Защищённого аттестованного облака" Astra Cloud по новым требованиям ФСТЭК России подтверждает готовность Aladdin eCA работать в контурах с максимальными классами и уровнями защищённости", — отметил Денис Полушин, руководитель продукта Aladdin Enterprise CA, "Аладдин".
Aladdin eCA является полнофункциональной заменой Microsoft CA, замещая его без остановки сервисов. Это позволяет мигрировать на отечественные операционные системы (Linux) без снижения уровня информационной безопасности и управления. Решение позволяет построить полноценный PKI в сложной гетерогенной инфраструктуре, включая сценарии автоматизации управления жизненным циклом сертификатов.
Инфраструктура "Защищённого аттестованного облака" от Astra Cloud развернута в ЦОД уровня Tier IV на отечественном оборудовании. В состав контура, помимо Aladdin eCA, входят сертифицированные средства защиты информации: межсетевые экраны, антивирусная защита, системы обнаружения и предотвращения вторжений, средства доверенной загрузки, SIEM.
"Наше решение "Защищённое аттестованное облако" снимает с клиента самую трудоемкую часть работы — аттестацию инфраструктурного слоя. Заказчику не нужно самостоятельно выстраивать инфраструктуру открытых ключей и обслуживать сертификаты: эту часть закрывает встроенный в контур центр сертификации Aladdin eCA, надёжное решение для защищённых VPN-соединений по ГОСТ. Как результат, организации с ограниченными сроками проекта или дефицитом ИБ-специалистов получают готовую инфраструктуру, соответствующую требованиям регулятора. Благодарим команду "Аладдин" за сотрудничество", — отметил Максим Куртин, директор департамента информационной безопасности "Группы Астра".