Avanpost выпустил центр сертификации Avanpost CA 1.5 с поддержкой ГОСТ и интеграцией с «КриптоПро» HSM
В новой версии встроен сертифицированный «КриптоПро» CSP, закрытые ключи можно хранить в HSM или Vault. Появились модуль аудита и инструменты анализа событий.
Avanpost представила новую версию корпоративного центра сертификации Avanpost CA 1.5, сообщил CNews. Обновление позволяет использовать решение с российской криптографией и расширяет интеграцию с криптографической инфраструктурой заказчика.
Российская криптография
Разработчики реализовали поддержку интерфейса CAPI (CryptoAPI) и встроили сертифицированный криптопровайдер «КриптоПро» CSP для работы с алгоритмами ГОСТ при операциях с ключами, электронной подписью и шифрованием.
Защита закрытых ключей
Добавлены интеграции с программно-аппаратным модулем «КриптоПро» HSM, где закрытые ключи хранятся в зашифрованном виде и операции выполняются внутри модуля, и с Vault через Transit Secrets Engine — по модели Cryptography as a Service, без извлечения ключа из хранилища. Также появился модуль аудита с журналом событий и фильтрацией. «Поддержка ГОСТ здесь уже базовое требование», — отметил директор по криптографии Avanpost Евгений Галкин.