Deckhouse Airlock

«Deckhouse Airlock» включено в реестр российского ПО: реестровая запись № 35872, решение Экспертного совета (протокол № 841пр от 14.10.2026). Правообладатель — АО "ФЛАНТ". Заявление № 381966 от 14.09.2026.

Статус: Включено в реестр · Этап: В реестре · ПО

Статус сверен с карточкой на сайте реестра 08.10.2026 00:04 МСК.

Номер заявления: № 381966, зарегистрировано 14.09.2026
Правообладатель: АО "ФЛАНТ"
Реестровая запись: Реестровая запись №35872 от 27.10.2026
Классы ПО: 03.12 Средства управления доступом к информационным ресурсам; 02.08 Средства мониторинга и управления; 03.01 Средства защиты от несанкционированного доступа к информации; 03.11 Средства защиты каналов передачи данных, в том числе криптографическими методами

Этапы рассмотрения

Готовится экспертная оценка: с 14.09.2026 по 28.09.2026 (14 дней; с момента, когда сервис его заметил)
Дана экспертная оценка: с 28.09.2026 по 30.09.2026 (2 дня; обычно 5 дней)
Подготовка голосования: с 30.09.2026 по 28.10.2026 (28 дней; обычно 20 дней)
Включено в реестр: с 28.10.2026

О продукте

Deckhouse Airlock — платформа для безопасного доступа к инфраструктуре и её защиты по модели Zero Trust. Airlock обеспечивает доступ по принципу наименьших привилегий на основе криптографической идентификации — краткосрочных сертификатов вместо статических паролей — с единым каталогом ресурсов, встроенным ролевым управлением доступом (RBAC), централизованным аудитом и записью сессий. Пользователи получают доступ к серверам, кластерам Kubernetes, базам данных, веб-приложениям и рабочим столам Windows через защищённый прокси, даже если ресурсы находятся за межсетевым экраном — без VPN и без раскрытия статических паролей целевым ресурсам.

Общие функциональные характеристики Единая платформа для доступа к серверам, кластерам Kubernetes, базам данных, веб-приложениям и рабочим столам Windows Аутентификация на основе краткосрочных сертификатов (X.509, SSH) вместо статических паролей Единый каталог ресурсов инфраструктуры с общей системой RBAC Доступ к ресурсам за межсетевым экраном без VPN — через защищённые обратные туннели агентов Централизованный аудит всех действий и запись SSH/RDP-сессий Управление через веб-интерфейс, CLI ( и утилиту администрирования Горизонтальное масштабирование Proxy Service и Auth Service для отказоустойчивости и снижения задержки Аутентификация Локальные пользователи с хешированием пароля SSO по протоколам OIDC и SAML (Keycloak, ADFS и другие IdP) Двухфакторная аутентификация: OTP/TOTP Второй фактор WebAuthn — аппаратные ключи (YubiKey и др.) и биометрия Автоматическая блокировка учётной записи после серии неудачных попыток входа Управление доступом (RBAC) Ролевая модель с правилами allow/deny и приоритетом запрещающих правил Гибкое сопоставление доступа по меткам (labels) ресурсов Шаблонные переменные и подстановка атрибутов из SSO (OIDC claims, SAML assertions) Отдельные политики для SSH-серверов, Kubernetes, баз данных, веб-приложений и рабочих столов Windows Ограничение параметров сессии на уровне роли (TTL сертификата, port forwarding, agent forwarding, привязка к IP и др.) Подключение к ресурсам SSH-доступ к Linux-серверам, включая legacy-серверы OpenSSH без установки агента Доступ к кластерам Kubernetes через прокси API с impersonation пользователей и групп Доступ к базам данных PostgreSQL, MySQL/MariaDB, OpenSearch/Elasticsearch со взаимной TLS-аутентификацией Проксирование внутренних веб-приложений (HTTP/HTTPS и TCP) без прямого доступа из интернета Безопасный доступ по RDP к рабочим столам Windows без пароля (для локальных учётных записей Windows) Проброс портов, SCP/SFTP, agent forwarding при SSH-подключениях Запросы доступа (Access Requests) Временное повышение привилегий по запросу — к ролям или к отдельным ресурсам Настраиваемый порог согласования (количество одобрений/отклонений) Автоматическое создание запроса при отказе в доступе (SSH) Согласование через веб-интерфейс, CLI и предустановленные роли requester/reviewer Аудит и запись сессий Запись SSH- и RDP-сессий с воспроизведением через веб-интерфейс и CLI Совместный доступ к активным сессиям (режимы observer, moderator, peer) Расширенная запись сессий (команды, файловые операции, сетевая активность) Централизованный журнал аудита всех событий кластера Веб-интерфейс Просмотр и запуск подключений ко всем типам зарегистрированных ресурсов Терминал SSH и RDP непосредственно в браузере Просмотр активных сессий и присоединение к ним в реальном времени Управление пользователями, ролями и запросами доступа для администраторов Настраиваемый автоматический таймаут по бездействию Инфраструктура и развёртывание Установка на Linux (systemd) — бинарные файлы или пакетный менеджер Развёртывание в Kubernetes через Helm Поддержка российских ОС: Astra Linux SE, РЕД ОС, РОСА Сервер, МОС ОС, ALT Linux Поддержка популярных дистрибутивов: Ubuntu, Debian, CentOS, Rocky Linux, openSUSE Несколько экземпляров Proxy Service и Auth Service для высокой доступности Доверенные кластеры (root/leaf) с сопоставлением ролей между кластерами Информационная безопасность Модель Zero Trust: явные разрешения вместо доверия по умолчанию Краткосрочные сертификаты вместо долгоживущих паролей и ключей — снижение риска компрометации Взаимная TLS-аутентификация (mTLS) для веб-сервисов, баз данных, Kubernetes и внутренних компонентов Немедленная блокировка сессий и идентичностей при инциденте безопасности, без ожидания истечения сертификата Устойчивость к атакам «человек посередине» и подмене за счёт проверки сертификатов на обеих сторонах соединения

Код ОКПД 2: 62 Продукты программные и услуги по разработке программного обеспечения; консультационные и аналогичные услуги в области информационных технологий
ИНН правообладателя: 7723661439
Государство регистрации: Россия
Документация: deckhouse.ru

По карточке заявления на сайте реестра, обновлена там 03.09.2026.

Решения Экспертного совета

Включить в реестр — протокол № 841пр от 14.10.2026, голосование: за 25, против 0, воздержались 1; поручение оператору от 27.10.2026
- Класс программного обеспечения: Средства управления доступом к информационным ресурсам, Средства мониторинга и управления, Средства защиты от несанкционированного доступа к информации, Средства защиты каналов передачи данных, в том числе криптографическими методами
- Иностранное программное обеспечение, имеющее сходство функциональных характеристик: CyberArk, BeyondTrust, Okta, HashiCorp Boundary, Teleport, Microsoft Entra ID, JumpCloud

История заявления

27.10.2026 — реестровая запись № 35872
28.10.2026 — статус «Подготовка голосования» → «Включено в реестр»
14.10.2026 — решение Экспертного совета: Включить в реестр (протокол № 841пр)
30.09.2026 — статус «Дана экспертная оценка» → «Подготовка голосования»
28.09.2026 — статус «Готовится экспертная оценка» → «Дана экспертная оценка»
14.09.2026 — появилось в списке со статусом «Готовится экспертная оценка»

Другие продукты правообладателя

Deckhouse Galleon — Подготовка голосования
Deckhouse Prom++ — Включено в реестр
Deckhouse Code — Включено в реестр
Deckhouse Commander — Включено в реестр
Deckhouse Virtualization Platform — Включено в реестр
Deckhouse Delivery — Включено в реестр
Deckhouse Stronghold — Включено в реестр
StarsMap — Включено в реестр

Все заявления — АО "ФЛАНТ"