Каталог
совместимости российского программного обеспечения

Решение для централизованного управления жизненным циклом секретов. Защищает пароли, ключи API, сертификаты, SSH-ключи, токены и другие конфиденциальные данные от утечек, обеспечивает безопасную доставку секретов в приложения. Сертифицировано ФСТЭК России.

Deckhouse Stronghold — решение, предназначенное для безопасного управления жизненным циклом секретов (паролей, сертификатов, токенов, ключей API, SSH-ключей).

Продукт обеспечивает централизованное хранение секретов в защищенном виде и их контролируемое распространение в безопасной и управляемой среде.

Сценарии использования Deckhouse Stronghold:

1. Управление жизненным циклом секретов

• Создание, хранение, доставка, отзыв и ротация секретов
• Безопасная выдача секретов приложениям и сервисам по политике доступа, с возможностью контроля, кто и когда получил нужные данные
• Шифрование «из коробки»

2. Управление инфраструктурой открытых ключей (PKI)

• Хранение сертификатов и ключей, включая списки отзыва, и управление их жизненным циклом

3. Секреты для CI/CD

• Безопасная передача секретов в пайплайны сборки и деплоя, чтобы не хранить их в переменных окружения, репозиториях или конфигурационных файлах
• Удобная интеграция с процессами автоматической сборки и доставки ПО, где пайплайны получают только те секреты, которые нужны им в конкретный момент

4. Управление динамическими секретами

• Создание временных учётных данных для доступа разработчиков и приложений к базам данных PostgreSQL, MySQL и MongoDB