Наличие сертификации открывает возможность применения данной технологии при создании защищенных информационных систем, в особенности в организациях, предъявляющих строгие требования к информационной безопасности.
Компания «Группа Астра» получила от ФСТЭК России сертификат, который подтверждает соответствие Astra Flatpak требованиям регулятора по обеспечению безопасности информации и признает его средством контейнеризации первого класса защиты – наивысшего уровня.
Включение Astra Flatpak стало одним из значимых нововведений в дистрибутиве Astra Linux 1.8.6. Технология основана на едином формате пакетов, функционирующих в изолированной среде, что не только повышает безопасность, но и обеспечивает синхронизацию жизненных циклов операционной системы и установленного программного обеспечения.
Сертифицированное решение от «Группы Астра» характеризуется повышенным уровнем защиты и простотой использования: администрирование, включающее добавление и удаление репозиториев, управление правами доступа и политиками запуска, доступно через графический интерфейс или командную строку. Подготовка пакетов упрощена благодаря специальной утилите, которая удобна как для разработчиков программного обеспечения (ISV), так и для заказчиков. Предусмотрена интеграция с механизмами безопасности Astra Linux, такими как замкнутая программная среда, контроль целостности и разграничение доступа. В Astra Flatpak также реализован сканер уязвимостей для проверки приложений и сред выполнения на наличие известных проблем.
Благодаря совершенствованию мер безопасности, технология от «Группы Астра» успешно прошла проверку в системе ФСТЭК России. Это означает, что интеграция Astra Flatpak в операционную систему не повлекла за собой уступок в области защиты: разработчики смогли предложить заказчикам ключевое преимущество технологии – совместимость приложений разных версий с обновлениями Astra Linux и других дистрибутивов, при сохранении высокого уровня безопасности сертифицированной ОС.
«Astra Flatpak представляет для нас прежде всего механизм, призванный обеспечить предсказуемость развития ИТ-экосистемы как для заказчиков, так и для разработчиков. Рассогласование сроков жизненного цикла прикладного программного обеспечения и этапов обновления инфраструктуры часто создавало ситуацию взаимного торможения в развитии операционных систем и приложений. Мы рассчитываем, что данная технология предоставит поставщикам больше свободы в разработке продуктов для Astra Linux, а клиентам — возможность регулярно обновлять инфраструктуру без риска возникновения перебоев и сбоев в работе привычных инструментов», — подчеркнул он» Михаил Геллерман, директор управления операционных систем «Группы Астра».
Достижение такого результата обеспечивается благодаря использованию единого формата пакетов и запуску приложений в изолированной среде. Приложения, представленные в формате Astra Flatpak, способны продолжать функционировать при переходе между обновлениями Astra Linux, даже если их адаптация к ним еще не завершена. Это позволяет разработчикам программного обеспечения избегать масштабных работ по адаптации и тестированию приложения для каждой новой версии операционной системы: приложение может быть распространено независимо от системной среды. В результате снижаются затраты на поддержку различных версий ОС и упрощается процесс выпуска продуктов для пользователей Astra Linux.
Для организаций, использующих российскую операционную систему, это означает расширение ассортимента совместимого программного обеспечения, а также возможность переносить собственные устаревшие приложения на новые версии ОС без необходимости их модификации.
