«Группа Астра» сообщила о сертификации Astra Flatpak по первому классу защиты

«Группа Астра» сообщила о сертификации Astra Flatpak в составе Astra Linux как средства контейнеризации первого, максимального класса защиты. По данным компании, решение прошло испытания на соответствие требованиям ФСТЭК России по безопасности информации.

Astra Flatpak появилась в обновлении Astra Linux 1.8.6. Технология позволяет поставлять приложения в едином формате пакетов и запускать их в изолированной среде. Это упрощает поддержку ПО при переходе между обновлениями операционной системы.

Изоляция приложений и проверка уязвимостей

Решение интегрировано с механизмами защиты Astra Linux, включая замкнутую программную среду, мандатный контроль целостности и мандатное разграничение доступа. Встроенный сканер проверяет приложения и среды выполнения на известные уязвимости.

Администраторы могут добавлять и удалять репозитории, настраивать права и политики запуска через графический менеджер или командную строку. Для подготовки пакетов предусмотрена отдельная утилита.

Обновление ОС без одновременной переработки всего ПО

Приложения в формате Astra Flatpak могут сохранять работоспособность при смене обновлений Astra Linux, даже если их адаптация к новому системному окружению ещё не закончена. Разработчики рассчитывают сократить объём повторной адаптации и тестирования, а заказчики — обновлять инфраструктуру с меньшим риском нарушения работы привычных инструментов.

По оценке «Группы Астра», такой подход также облегчает перенос собственных устаревших приложений организаций на современные версии ОС. Возможность использования решения в конкретной защищённой системе определяется условиями сертификата и требованиями к этой системе.