StarVault – управление секретами и защита доступа

Да, российское решение для управления секретами и защиты доступа StarVault изначально основано на редакции HashiCorp Vault 1.14.8, а далее развивается как самостоятельный продукт. Это дает возможность поддерживать все доступные функции HashiCorp Vault (включая полную API-совместимость и все популярные бэкенды), при этом дополняя продукт необходимыми российским компаниям функциями.

В августе 2023 года компания HashiCorp внесла изменения в политику лицензирования ряда своих продуктов, включая Vault. Эти изменения влекут за собой необходимость платить отчисления в британскую компанию HashiCorp за использование их продуктов, что в текущих политических условиях невозможно. Об этом мы подробно рассказывали в своей статье на Хабре.
Соответственно, если российским компаниям важно соблюдать лицензионную чистоту и при этом получать регулярные обновления и техническую поддержку, мы рекомендуем рассмотреть переход на российские аналоги HashiCorp Vault, например на StarVault.

Для многих крупных компаний в РФ важны гарантии полноценной поддержки и дальнейшего развития продукта. Более того, важно, чтобы заведенные заявки (проблемы, консультации, запросы на доработку и т. д.) отрабатывались оперативно и согласно строгому SLA.
Ни одно решение на Open Source, включая OpenBao, не может предоставить подобных гарантий, равно как и не может гарантировать существование самого решения на Open Source и сообщества вокруг него через 3-5 лет. Мы в Orion soft эти гарантии даем, так как используем StarVault в собственных продуктах и предлагаем его крупным компаниям в РФ.
Более того, мы обеспечиваем полноценную поддержку и обновление продукта на территории РФ, осуществляем доработки под запросы наших клиентов и локальную специфику рынка, а также закрываем требования по импортозамещению (StarVault в реестре Минцифры России №22639 от 24.05.2024).
Ни одно решение на Open Source, включая OpenBao, данные задачи закрыть не сможет.

Решение для управления секретами и защиты доступа StarVault лицензируется по количеству поинтов (points). Поинты (points) — это сумма всех секретов (secrets) и сущностей (entities), размещенных в вашей инсталляции Vault. Для удобства подсчета секретов и сущностей Vault мы составили этот документ, который подробно описывает модель лицензирования StarVault и помогает быстро посчитать количество поинтов в вашей инсталляции.

Для простого и удобного перехода на StarVault, комплексное решение для безопасного управления секретами и доступом к ним, мы разработали собственный модуль миграции — StarVault Shuttle, который позволяет «в несколько кликов» перенести тысячи секретов между инсталляциями Vault. Про этот модуль мы рассказывали отдельно в нашей статье на Хабре.
Однако, конечный подход к миграции будет зависеть от используемых вами функций Vault и специфики вашей конфигурации. Наша команда с радостью проконсультирует вас и поможет подобрать лучший подход, учитывая вашу специфику.