Orion soft StarVault Хранилище секретов

Основные статьи:

• Система хранения данных
• Криптография

2026

Совместимость с MultiDirectory

МУЛЬТИФАКТОР и Orion soft 22 января 2026 года сообщили об успешном завершении испытаний и подтверждении совместимости службы каталогов MultiDirectory с платформой управления секретами и защитой доступа StarVault и с платформой оркестрации контейнеризированных приложений Nova Container Platform. Подробнее здесь.

2025

Совместимость с AppSec.Code

AppSec Solutions (АппСек Солюшенс) и Orion soft (Орион) 3 декабря 2025 года объявили о технологической совместимости своих продуктов AppSec.Code и StarVault. Подробнее здесь.

Совместимость с Platform V Synapse Service Mesh

СберТех и Orion soft подтвердили совместимость своих продуктов: инструмента для управления микросервисами Platform V Synapse Service Mesh, платформы контейнеризации Nova Container Platform и хранилища секретов StarVault. Совместное использование решений поможет заказчикам обеспечить стабильную и безопасную работу микросервисов, освободить ИТ-специалистов от рутинных задач и реализовать поддержку «канареечных» релизов для более эффективного развития собственных цифровых сервисов. Об этом СберТех сообщил 24 ноября 2025 года. Подробнее здесь.

StarVault 1.3 с поддержкой Namespaces

Orion soft 20 ноября 2025 года представил обновление системы хранения секретов StarVault 1.3. Она приобрела значимую для рынка Enterprise-функциональность поддержки Namespaces, или «Пространства имен». Она важна для заказчиков, в контуре которых одновременно работают разные команды и ИТ-решения: компаний с крупными инфраструктурами, собственным штатом ИТ- и ИБ-специалистов, собственной разработкой и других.

Данная функция позволяет создавать изолированные среды для различных команд, проектов или приложений в рамках одного кластера. Благодаря этому можно организовать четкое и безопасное распределение зон ответственности и доступов: секреты, политики и другие объекты, с которыми работает одна команда, не видны другим специалистам.

Наличие функциональности Namespaces делает StarVault мультитенантной системой, которая позволяет использовать решение в Enterprise-компаниях и легко масштабировать его под нужды растущей инфраструктуры, добавляя команды и проекты без необходимости создавать отдельный кластер под каждого нового пользователя.

Система StarVault версии 1.3 стала полноценным Enterprise-решением, которое обеспечивает защищенность конфиденциальных данных и контроль доступа к секретам в масштабной ИТ-инфраструктуре. Мы развиваем решение как полноценный аналог HashiCorp Vault, который подойдет как для импортозамещения, так и для построения PKI-инфраструктуры «с нуля», — сказал Алишер Камалов, лидер продукта StarVault Orion soft.

Совместимость версии 1.1.0 с "Ред АДМ" Промышленная редакция версии 2.0.1

Компании «Ред Софт» и Orion soft подвели итоги комплексных испытаний, подтвердивших совместимость системы централизованного управления ИТ-инфраструктурой Ред АДМ Промышленная редакция версии 2.0.1 с платформой оркестрации контейнеризированных приложений Nova версии 6.0.1 и платформой для управления секретами StarVault версии 1.1.0. Об этом «Ред Софт» сообщил 14 октября 2025 года. Подробнее здесь.

Совместимость с системой Multifactor

Специалисты компаний Orion soft и МУЛЬТИФАКТОР завершили тестирование совместной работы системы управления секретами StarVault с системой двухфакторной аутентификации и контроля доступа MULTIFACTOR. Об этом Multifactor сообщил 29 июля 2025 года.

По результатам тестирования вендоры оформили сертификат совместимости системы MULTIFACTOR с решением StarVault.

Благодаря подтверждённой совместимости этих двух российских реестровых продуктов заказчики могут быстро и без лишних затрат внедрять их в свои системы, не прибегая к дополнительной настройке или разработке.

2024

Добавление модуля StarVault

Orion soft добавил в систему управления секретами и защиты доступа StarVault модуль StarVault Shuttle. Он позволяет быстро и безопасно мигрировать логины, пароли, API-ключи, токены доступа, сертификаты из исходного хранилища на российское реестровое решение. Об этом разработчик сообщил 29 августа 2024 года.

В 2023 году вендор HashiCorp Vault изменил лицензионную политику. Его актуальные версии стали недоступны для использования в production-системах в нашей стране. У компаний, которым важно соблюдать лицензионную чистоту, появилась задача миграции на российский аналог. Без готовых инструментов для переноса секретов этот процесс может занять дни или даже недели. StarVault Shuttle — это удобный инструмент для простой миграции в пару кликов. В среднем для переноса 100 секретов с помощью нового модуля требуется несколько секунд, — сказал Максим Морарь, лидер продукта StarVault в Orion soft.

StarVault Shuttle поддерживает различные типы секретов: Key-Value, SSH, Transit, LDAP, Kubernetes, PKI Certificates, Databases. Перенос данных доступен через интерфейс командной строки или web-интерфейс. DevOps-команды смогут мигрировать секреты в любой конфигурации из исходного хранилища в StarVault. Надежность переноса информации обеспечивают механизмы обработки ошибок и логирования.

В модуле реализованы возможности онлайн- и офлайн-миграции. Компании могут выбрать нужный вариант в зависимости от того, где развернуты исходное и целевое хранилища — в одном контуре или в разных.

Онлайн-миграция актуальна тем заказчикам, у которых оба хранилища находятся в одном контуре. Она выполняется автоматизировано: достаточно запустить Shuttle, настроить доступ к исходному хранилищу, ввести параметры целевого и запустить процесс миграции в StarVault.

Офлайн-миграция подходит для инфраструктуры, в которой исходное и целевое хранилище изолированы друг от друга в разных контурах. Она позволяет сохранить файл с данными в зашифрованном виде на физический носитель и перенести его в контур с целевым хранилищем.

У StarVault Shuttle нет привязки к хранилищу на уровне бэкенда, взаимодействие между исходной и целевой системами происходит через API. Это позволяет сократить время на перенос секретов вне зависимости от версии исходного Vault, типа Secret Engines в компании и того, какой бэкенд должен быть в целевом хранилище.

Включение в реестр отечественного ПО

Министерство цифрового развития РФ включило решение для безопасного управления секретами StarVault в реестр отечественного ПО (запись №22639 от 24.05.24). Об этом Orion soft (Орион) сообщил 27 мая 2024 года.

Решение, разработанное в Orion soft, вышло на рынок в мае 2024 года. Включение в реестр подтверждает, что продукт соответствует всем требованиям, которые предъявляет Минцифры к отечественным разработкам, может использоваться в проектах по импортозамещению, в том числе государственными организациями и компаниями с государственным участием.

StarVault позволяет безопасно хранить чувствительную информацию с защищенным доступом: секреты для микросервисов Kubernetes, билдов CI/CD, сертификаты, ключи доступа к API и другие секреты, в том числе в зашифрованном виде. Решение обеспечивает также возможность управления пользователями и политиками, удобное создание, управление и ротацию сертификатов, функции OIDC-провайдера для интеграции с внешними системами и облачными сервисами за счет сквозной аутентификации.

StarVault изначально был компонентом нашей платформы контейнеризации Nova, но, увидев на рынке потребность в комплексном продукте, который охватывал бы все возможности HashiСorp Vault, мы сделали его доступным как самостоятельное решение. Его можно интегрировать с Kubernetes, Docker, CI/CD-системами, системами управления конфигурациями, при этом не сомневаясь в надежности — мы сами контролируем всю кодовую базу, регулярно проводим обновления, устраняем уязвимости, обеспечиваем техническую поддержку с SLA 9/5 и 24/7. Мы планируем и дальше развивать наш продукт в соответствии с применимыми в России локальными требованиями, опираясь на углубленный анализ задач клиентов, — сказал Максим Морарь, лидер продукта StarVault в Orion soft.