«Аладдин» представил центр сертификации под Kubernetes с интеграцией в SIEM

Продукт позиционируется как прямая замена Microsoft CA. Миграцию можно провести без остановки сервисов, что важно для организаций, где простой инфраструктуры открытых ключей критичен.

Версия 3.0 получила расширенную поддержку Kubernetes и платформы Deckhouse. Добавлен протокол ACME для автоматического выпуска и развёртывания SSL-сертификатов. Массовый выпуск файловых сертификатов, по заявлению разработчика, ускорен до четырёх раз. Независимых подтверждений этой цифры пока нет.

Для служб информационной безопасности появилось централизованное управление журналом безопасности и интеграция с SIEM-системами. Администраторам стали доступны расширенные возможности управления, а интерфейс теперь поддерживает английский язык и работу с РЕД Базой Данных.

Пилотные запуски начнутся 2 ноября, а первые коммерческие поставки запланированы на декабрь 2026 года. Параллельно продукт проходит сертификацию во ФСТЭК России. Пользователям ветки 2.x сохранят поддержку и выпуск исправлений, поэтому переходить на 3.0 только ради патчей не обязательно.

Что замена Microsoft CA значит для российских компаний

Отказ от зарубежных центров сертификации — часть общего курса на импортозамещение в чувствительной инфраструктуре. Подобные продукты востребованы в госсекторе, банках и промышленности, где выпуск и контроль сертификатов напрямую влияют на доверенную среду. Появление в решении интеграции с SIEM и централизованного аудита закрывает типовую проблему: разрозненные логи часто не позволяют вовремя заметить компрометацию удостоверяющего центра или аномальный выпуск сертификатов. В контейнерных средах автоматизация через ACME снижает зависимость от ручных процедур и связанных с ними ошибок.

Что стоит сделать уже сейчас

Службам ИБ рекомендуется задействовать централизованное управление журналом и SIEM для обнаружения подозрительной активности, связанной с операциями удостоверяющего центра. Если вы работаете на ветке 2.x, экстренно обновляться не нужно — вендор продолжит поддержку и исправления. При планировании миграции с Microsoft CA стоит оценить сценарий бесшовного перехода, заявленный в Aladdin Enterprise CA 3.0, а администраторам Kubernetes-кластеров — протестировать работу ACME-протокола в пилотной среде.