«Солар» вывел на рынок сертифицированное ФСТЭК ПО для контейнеров и Kubernetes

Что произошло

ГК «Солар» представила Luntry — программное обеспечение для комплексной защиты контейнерных приложений и Kubernetes. Разработчиком выступает АО «КлаудРан», входящее в ГК «Солар». Сертификат соответствия требованиям ФСТЭК России № 5116 на Luntry Certified 1.0c выдан 30 сентября 2026 года. Продукт также внесен в Единый реестр российского ПО Минцифры России под № 15188.

На этапах разработки и поставки Luntry анализирует компоненты и контейнерные образы, формирует SBOM, выявляет уязвимости и вредоносный код. Security Gates позволяет блокировать использование компонентов, которые не соответствуют заданным правилам. В работающих кластерах решение контролирует события и политики безопасности, сопоставляет конфигурацию с CIS Kubernetes Benchmark, выявляет аномалии и передает данные в SIEM. Также заявлены контроль сетевых взаимодействий, анализ прав, помогает реализовать микросегментацию и контроль привилегий пользователей и сервисов.

Что это значит для тех, кто работает с Оркестрация контейнеров и Безопасность серверов

Для организаций госсектора и субъектов КИИ Luntry может закрывать задачу контроля безопасности контейнерной среды с учетом регуляторных требований без изменения исходного кода приложений и архитектуры Kubernetes-кластера. По данным разработчика, установка занимает 20 минут на кластер, что позволяет встроить проверки в действующие процессы разработки и эксплуатации. Перед внедрением следует отдельно проверить применимость решения к используемому дистрибутиву Kubernetes, интеграцию с SIEM и действующую модель разграничения доступа.

Что делать

• Проверить наличие требований ФСТЭК России к защите контейнерной инфраструктуры в организации.
• Оценить, как проверки образов, SBOM и Security Gates могут быть включены в существующий процесс разработки и поставки.
• Проверить возможность передачи событий Luntry в используемую SIEM.
• Сопоставить текущие настройки Kubernetes с рекомендациями CIS Kubernetes Benchmark.