Yandex Lockbox — российское ПО класса «Управление секретами» от Яндекс. Lockbox хранит секреты в контуре Yandex Cloud, интегрируется с ВМ и Kubernetes. Это облачный российский аналог AWS Secrets Manager для команд, которые уже на Yandex Cloud. Ключевые возможности: ротация, интеграция с k8s, аудит доступа, он-прем. Его рассматривают при замене HashiCorp Vault.
Passwork — российское ПО класса «Управление секретами» от Passwork. хранит пароли, ключи и доступы команд. Есть локальная установка, роли, аудит и интеграции — практичная замена облачным password manager и часть контура секретов, если не нужен полный Vault-like dynamic secrets. Ключевые возможности: динамические секреты, ротация, аудит доступа, он-прем. Его рассматривают при замене HashiCorp Vault.
Динамические секреты
Ротация
Интеграция с K8s
Аудит доступа
Он-прем
Реестр Минцифры
Вопросы по разделу
Какие российские аналоги есть у HashiCorp Vault, AWS Secrets Manager, CyberArk Conjur?
В разделе «Управление секретами» собраны отечественные продукты, которые организации рассматривают при импортозамещении HashiCorp Vault, AWS Secrets Manager, CyberArk Conjur.
Что проверить перед выбором управление секретами?
Сверьте запись в реестре Минцифры, наличие сертификатов ФСТЭК/ФСБ, возможность он-прем установки, совместимость с Astra Linux / РЕД ОС и встраивание в ваш цикл разработки.
Можно ли внедрить это в закрытый контур разработки?
Большая часть корпоративных решений этого класса ставится он-прем. Tech Checkup помогает найти узкие места в цикле, спроектировать контур и встроить продукт в SSDLC.
Нужна помощь с выбором и встраиванием в пайплайн? Закажите аудит.