Решение «Солар» для защиты контейнерных приложений и Kubernetes
ГК «Солар» представила Luntry – сертифицированное ФСТЭК решение для комплексной защиты контейнерных приложений и Kubernetes на всем жизненном цикле. Разработчик платформы – компания «КлаудРан» (входит в ГК «Солар»). Решение ориентировано на организации госсектора и субъекты КИИ для защиты контейнерных сред с учетом требований регулятора.
Распространение Kubernetes и контейнерной разработки, отмечают в «Солар», повышает значимость защиты контейнерных сред. При этом риски связаны не только с самой платформой управления контейнерами. Уязвимости могут возникать в компонентах приложений, контейнерных образах, конфигурации кластеров и работающих приложениях. Организациям важно контролировать безопасность контейнерных приложений на всех этапах их жизненного цикла – от разработки и сборки до поставки и эксплуатации.
Luntry объединяет такой контроль в едином контуре. На этапе разработки и поставки решение анализирует компоненты и контейнерные образы, формирует SBOM, а также выявляет уязвимости и вредоносный код. Механизм Security Gates позволяет устанавливать правила безопасности и не допускать дальнейшего использования компонентов, не соответствующих заданным требованиям. После развертывания в Kubernetes решение контролирует события и политики безопасности, а также проверяет соответствие конфигурации кластеров рекомендациям CIS Kubernetes Benchmark. Во время эксплуатации Luntry выявляет аномалии в поведении контейнерных приложений и передает информацию о событиях безопасности в системы мониторинга и управления событиями информационной безопасности (SIEM). Дополнительно на уровне сетевого взаимодействия и доступа решение контролирует взаимодействие компонентов, анализирует права и помогает реализовать микросегментацию и контроль привилегий пользователей и сервисов.
Внедрение Luntry не требует перестройки существующей инфраструктуры, модификации исходного кода приложений или изменения архитектуры Kubernetes-кластера. По данным «КлаудРан», установка решения занимает 20 мин на один кластер. Такой формат позволяет встроить проверки безопасности в существующие процессы разработки и эксплуатации без существенного изменения работы команд.
Сертификат соответствия требованиям ФСТЭК России № 5116 на Luntry Certified 1.0c выдан 30 сентября 2026 г. Решение входит в Единый реестр российского ПО Минцифры России.