Норвик Банк управляет секретами с помощью StarVault

Норвик Банк — один из ведущих игроков на российском рынке залогового кредитования — внедрил систему управления секретами StarVault от Orion soft. Решение позволило банку поддержать системный подход к управлению чувствительными инфраструктурными данными в соответствии с требованиями отраслевых регуляторов.

Сегодняшние нормативы предписывают организациям с КИИ использовать средства защиты привилегированного доступа и системы централизованного управления ключами. Отечественные разработки, помимо стандартных для индустрии требований, обеспечивают важнейшее условие технологического суверенитета.

Ключевыми для банка факторами при выборе продукта Orion soft стали простота и скорость внедрения, а также успешное пилотное тестирование. Норвик Банк на практике убедился, что система корректно работает в критическом для кредитной организации сценарии шифрования базы данных с использованием ключа, хранящегося в StarVault.

В настоящее время система активно используется в банке.

«Внедрение StarVault помогло обеспечить высокий уровень защиты данных, что особенно важно в финансовой сфере с ее жесткими стандартами информационной безопасности. Управление секретами — это защитный рубеж, который ограничивает ущерб даже при успешной атаке: краткоживущие, ротируемые и отзываемые учетные данные не дают злоумышленнику устойчивого доступа к инфраструктуре. Многие российские компании выстраивают такие практики фактически с нуля — их объединяет не только стремление выполнить требования регуляторов, но и желание сохранить стабильность бизнес-процессов, особенно в банковском секторе, где цена простоев очень высока. Поэтому компаниям важна возможность простого и быстрого внедрения без перестройки ИТ-инфраструктуры», — прокомментировал Алишер Камалов, лидер продукта StarVault Orion soft.

О продукте

StarVault — система управления секретами, первая в России полноценная альтернатива решению HashiCorp Vault. StarVault позволяет безопасно хранить чувствительную информацию с защищенным доступом: секреты для микросервисов Kubernetes, сертификаты, ключи доступа к API и другие секреты, в том числе в зашифрованном виде. Решение обеспечивает также возможность управления пользователями и политиками, удобное создание, управление и ротацию сертификатов, функции OIDC-провайдера для интеграции с внешними системами и облачными сервисами за счет сквозной аутентификации.

Реклама. ООО «Орион», ИНН: 9704113582, Erid: 2SDnjdEavct