Единая Система Автоматического Управления Сертификатами на базе Единой Платформы ЦУГИ

Программный комплекс ЕСАУС предназначен для автоматизации управления сертификатами X.509 и SSH-ключами в гетерогенной инфраструктуре. Он обеспечивает контроль выпуска сертификатов, а также конфигурации SSH-ключей согласно требованиям информационной безопасности.
Программный комплекс ЕСАУС является развитием ПО «Система централизованного анализа и управления гетерогенными инфраструктурами (ЦУГИ)», обладает расширенным составом функций и позволяет применяться в отдельно устанавливаемом исполнении
Платформа ЦУГИ зарегистрирована в реестре российского ПО. Запись в реестре № 13 033 от 21.03.2022

Функциональные характеристики

Основными функциями ЕСАУС являются:

1) Управление сертификатами:

• Автоматизация выпуска, доставки и установки сертификатов для приложений в гетерогенной инфраструктуре: серверы и рабочие станции (Linux, Windows), контейнерные оркестраторы (Kubernetes, OpenShift) и сервисные сетки (Istio Service Mesh).
• Валидация запроса на выпуск сертификата (CSR) и его контекста по согласованным службой ИБ политикам.
• Поддержка форматов хранения ключей и сертификатов: PEM, PKCS#8, PKCS#12, JKS.
• Генерация ключевых пар и подписание запросов на выпуск сертификата с использованием алгоритмов подписи ГОСТ и RSA, реализованных во внешнем криптопровайдере OpenSSL.
• Централизованное распространение корневых и промежуточных сертификатов доверенных центров сертификации.
• Логирование событий выпуска, доставки и установки сертификатов, в том числе тех, которые не регистрируются в базе центров сертификации (ЦС).

2) Интеграция с ЦС:

• Одновременная работа с ЦС различных производителей, включая Clearway, Microsoft, КриптоПро, SafeTech, Aladdin: маршрутизация запросов на выпуск сертификатов в поддерживаемых ЦС в соответствии с политиками без изменения конфигурации клиентских приложений
• маршрутизация запросов на выпуск без изменения конфигурации клиентских приложений.
• Защита центра сертификации: архитектурная изоляция от прямого доступа и механизмы защиты от перегрузок.
• Вынос функций ЦС за пределы контейнерной инфраструктуры с разделением полномочий между службой ИБ и администраторами кластеров.
• Трансляция протоколов выпуска сертификатов (MS-WSTEP, ACME, CMP, EST, SCEP) в нативные протоколы ЦС.

3) Управление SSH-ключами:

• Инвентаризация SSH-ключей с аудитом параметров безопасности (алгоритм, длина ключа, наличие парольной фразы).
• Автоматизированная ротация SSH-ключей на основе конфигурационных шаблонов.