Сервис управления чувствительными
данными «Ключник»
В реестре Минцифры России №26218 от 27.01.2025
«Ключник» предназначен для защиты, хранения и управления доступом к чувствительной информации, такой как ключи шифрования API, пароли, сертификаты и другие конфиденциальные данные
«Ключник» необходим в ситуациях, когда требуется обеспечить безопасное хранение, управление и контроль доступа к чувствительной информации
Сервис управления чувствительными данными «Ключник» помогает:
- Предотвратить
утечки данных - Упростить
управление секретами - Защитить данные от
внутренних и внешних угроз
Функциональные характеристики ПО:
Хранение чувствительных данных
Произвольные конфиденциальные данные в формате «ключ-значение»
Шифрование данных
Шифрование и расшифровка данных без сохранения в открытом виде
Генерация данных
Динамическое создание секретов (например, учетных данных) с автоматическим отзывом по истечении срока действия
Поддержка API HashiCorp Vault
Со стороны популярных технологий для легкой синхронизации и управления секретами, например Spring Framework, Kubernetes, Gitlab Pipelines
Сценарии использования
Когда: Интеграция приложений или сервисов с внешними системами
Зачем: Защита от утечек, централизованное управление и автоматизация ротации ключей
Зачем: Защита от утечек, централизованное управление и автоматизация ротации ключей
Когда: Необходимость хранить пароли для баз данных, серверов или сетевых устройств
Зачем: Предотвращение хранения в открытом виде, упрощение смены паролей и контроль доступа
Зачем: Предотвращение хранения в открытом виде, упрощение смены паролей и контроль доступа
Когда: Использование SSL/TLS сертификатов, ключей шифрования или цифровых подписей
Зачем: Безопасное хранение и автоматизация обновления сертификатов
Зачем: Безопасное хранение и автоматизация обновления сертификатов
Когда: Система построена на микросервисах, каждый из которых требует доступа к секретам
Зачем: Централизованное управление, минимизация рисков утечек и упрощение масштабирования
Зачем: Централизованное управление, минимизация рисков утечек и упрощение масштабирования
Когда: Использование CI/CD-пайплайнов (например, Jenkins, GitLab CI/CD)
Зачем: Безопасное хранение секретов, временный доступ и автоматическая очистка после завершения задачи
Зачем: Безопасное хранение секретов, временный доступ и автоматическая очистка после завершения задачи
Когда: Активный рост системы и увеличение количества секретов
Зачем: Масштабируемость, гибкость управления и упрощение администрирования
Зачем: Масштабируемость, гибкость управления и упрощение администрирования
Когда: Работа с персональными или конфиденциальными данными
Зачем: Аудит всех операций с секретами для обеспечения безопасности и соответствия требованиями
Зачем: Аудит всех операций с секретами для обеспечения безопасности и соответствия требованиями
Концепция «Ключника»
Структура «Ключника»
Уровень HTTP/S API
- Обеспечивает безопасный доступ к данным через токены на основе политик безопасности
- Позволяет интегрировать Сервис с внешними системами и клиентами.
Уровень шифрования
- Отвечает за шифрование и дешифрование данных
- Данные остаются зашифрованными до момента их расшифровки Сервисом, защищая от несанкционированного доступа
Уровень хранилища
- Хранит чувствительные данные в формате «ключ/значение»
- Все данные шифруются перед отправкой, обеспечивая безопасность даже при компрометации бэкенда
Варианты использования
-
HTTP API- Основной способ взаимодействия с сервисом
- Поддерживает базовые операции CRUD для работы с узлами, сервисами, проверками, конфигурацией и другими компонентами
- По умолчанию результаты всех запросов возвращаются в формате JSON
-
Командная строкаСервис предоставляет интерфейс командной строки (CLI), который позволяет выполнять команды для взаимодействия с системой -
Веб-интерфейс- Пользовательский веб-интерфейс на русском языке.
- Обеспечивает удобный доступ к функциям управления чувствительными данными
Документация
Документация для скачивания
Вы можете ознакомиться с подробным описанием программного обеспечения «Ключник»
Вы можете ознакомиться с инструкцией по установке программного обеспечения «Ключник»
Вы можете ознакомиться с инструкцией по эксплуатации программного обеспечения «Ключник»
Вы можете ознакомиться с описанием технической архитектуры программного обеспечения «Ключник»
Вы можете ознакомиться с описанием процессов обеспечивающих поддержание жизненного цикла программного обеспечения «Ключник»
Сервис управления чувствительными данными «Ключник» разработан на основе
программного обеспечения HasiCorp Vault версии 1.14.8
Импортозамещение ПО
Мы работаем над внедрением отечественных решений и технологий, заменяя зарубежные продукты эффективными аналогами.
Сервис предназначен для автоматизации работы единого хранилища конфигураций распределенных сервисов, обеспечивая простой и универсальный доступ к этому хранилищу.
Сервис предлагает богатый набор структур данных, включая строки, хэши, списки, множества, отсортированные множества с запросами по диапазону, битовые карты.
АЙ-НОВУС
Компания «Ай-Новус» реализует комплексные ИТ-проекты для региональных и федеральных заказчиков, создает и развивает программное обеспечение собственной разработки
Локальная разработка
программного обеспечения
программного обеспечения
Надежность и безопасность информационных систем
Внедрение ИТ-решений под конкретные требования Заказчика
Контакты
Проконсультируем по работе программного обеспечения, по вопросам стоимости или технической поддержки.
Напишите нам! Мы свяжемся с Вами в ближайшее время!
Напишите нам! Мы свяжемся с Вами в ближайшее время!
Россия, 420049, г. Казань, ул. Качалова, д. 75
Нажимая кнопку «Отправить», вы даёте своё согласие на обработку своих персональных данных в соответствии со статьей 9 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных»