SecRadar / Классы СЗИ / Управление секретами · класс 03.12
Класс 03.12 · Реестр российского ПО
Управление секретами: российские системы хранения и ротации 2026
6решений в подборке
3с действующим сертификатом ФСТЭК
Deckhouse Strongholdвыше всех: 76 баллов
44-76разброс оценок в классе
Проверено экспертной редакцией SecRadar · по первоисточникам ФСТЭК / ФСБ / Банка России
Система управления секретами централизованно хранит пароли, API-ключи, сертификаты и SSH-ключи, выдаёт их приложениям и людям по политике, автоматически меняет по расписанию и ведёт журнал каждого обращения. Без неё секреты расползаются по конфигурационным файлам, репозиториям и переписке, где живут годами и не отзываются при увольнении сотрудника.
Ниже разобрано 6 наиболее заметных российских решений класса: вендор, номер реестра, статус сертификата ФСТЭК России и какой зарубежный аналог заменяют. Всё на проверяемых данных.
Редакция SecRadar · как мы проверяем факты →
Обновлено 8 июля 2026
✓ данные из Реестра российского ПО и Госреестр СЗИ ФСТЭК
Российский аналог зарубежного Управление секретами
главный коммерческий интентПрямое сопоставление ушедших зарубежных решений с российскими из реестра. Маппинг — оценка редакции по классу задач и присутствию на рынке, не формальная сертификация «один-в-один».
заменяем HashiCorp Vault
↓
Deckhouse Stronghold, StarVault, ЦУП 2.0
заменяем CyberArk Conjur
↓
АС «Управление секретами», StarVault
заменяем 1Password Business / Bitwarden
↓
«Пассворк», HASPBOX
Сравнение российских решений
6 решений · класс 03.12Какие российские Управление секретами лучшие и кто в топе рынка — ниже рейтинг 6 решений по прозрачному скору SecRadar, без пользовательских отзывов. Скор — покрытие функций, статус сертификата ФСТЭК России и присутствие на рынке (оценка редакции). Реестр РПО и сертификаты ФСТЭК России проверяйте по официальным реестрам — ссылки в ячейках и футере.
↔ таблицу можно прокрутить вбок
| Продукт | Вендор | Оценка | Ранг | Реестр РПО | Статус ФСТЭК России | Заменяет |
|---|---|---|---|---|---|---|
| Deckhouse Stronghold | Флант (АО «Флант») | 76 | вне рейтинга CNews′25 | реестр РПО | ФСТЭК России №5038 до 2031-02-101 | Корпоративное хранилище секретов: замена HashiCorp Vault Enterprise |
| Пассворк | Пассворк (ООО «Пассворк») | 72 | вне рейтинга CNews′25 | реестр РПО | ФСТЭК России №5063 до 2031-04-302 | Корпоративное хранилище паролей и секретов: замена 1Password Business, Bitwarden и Keeper |
| ЦУП 2.0 | ЭйТи Консалтинг (ООО «ЭйТи Консалтинг») | 70 | вне рейтинга CNews′25 | реестр РПО | ФСТЭК России №4921 до 2030-03-253 | Хранилище секретов для высоконагруженных микросервисных ландшафтов: замена HashiCorp Vault Enterprise |
| StarVault | Orion soft (ООО «ОРИОН») | 62 | вне рейтинга CNews′25 | реестр РПО | нет серта4 | Хранилище секретов для гибридной инфраструктуры: замена HashiCorp Vault и CyberArk Conjur |
| АС «Управление секретами» | Сбербанк (ПАО Сбербанк) | 55 | вне рейтинга CNews′25 | реестр РПО | нет серта5 | Ротация учётных данных и сертификатов в корпоративной инфраструктуре: замена CyberArk Conjur и HashiCorp Vault |
| HASPBOX | HASPBOX | 44 | вне рейтинга CNews′25 | нет в реестре | нет серта6 | Единое хранилище пользовательских и инфраструктурных секретов: замена связки 1Password Business и HashiCorp Vault |
Видите ошибку в строке своего продукта?
Напишите на info@secradar.ru — проверим и исправим, указав дату правки. Так уже поправлены оценки нескольких вендоров.
Оценку меняем только по проверяемому источнику: ссылка на документацию, руководство администратора или отраслевое сравнение. «У нас это есть» без источника не подойдёт — по такому утверждению читатель не сможет проверить нас так же, как проверяет вендора. Место в рейтинге не продаётся, размещение значка на оценку не влияет: как мы проверяем факты.
Пометки к статусам ФСТЭК России
- Deckhouse Stronghold — Сертификат ФСТЭК России № 5038 на «Программное обеспечение «Deckhouse Stronghold»» действует до 10.02.2031 (срез Госреестра ФСТЭК от 25.08.2026). Реестр российского ПО — запись № 22339 от 24.04.2024, классы 05.02, 03.01, 03.12.
- Пассворк — Сертификат ФСТЭК России № 5063 на «Менеджер паролей «Пассворк»» действует до 30.04.2031 (срез Госреестра ФСТЭК от 25.08.2026). Реестр российского ПО — запись № 6147 от 10.01.2020, классы 03.01 и 03.12.
- ЦУП 2.0 — Сертификат ФСТЭК России № 4921 на «Центр управления пользователями (ЦУП)» действует до 25.03.2030 (срез Госреестра ФСТЭК от 25.08.2026). Реестр российского ПО — запись № 5757 от 19.09.2019, классы 02.08 и 03.01. Выручку правообладателя подтвердить не удалось: компании нет в выгрузке ГИР БО.
- StarVault — Действующего сертификата ФСТЭК на продукт в срезе Госреестра от 25.08.2026 не найдено. Реестр российского ПО — запись № 22639 от 24.05.2024, классы 03.01 и 03.12. Обзор отдельно отмечает соответствие пункту 5.15 ГОСТ Р 56939-2024 по безопасной разработке.
- АС «Управление секретами» — Действующего сертификата ФСТЭК на продукт в срезе Госреестра от 25.08.2026 не найдено. Реестр российского ПО — запись № 30390 от 22.10.2025, классы 02.08 и 03.12; правообладатель по ИНН 7707083893 — ПАО Сбербанк. Выручка правообладателя как показатель рынка ИБ здесь неприменима.
- HASPBOX — Ни записи в реестре российского ПО, ни сертификата ФСТЭК по нашим срезам найти не удалось; правообладатель по открытым данным не установлен.
факт проверяемый факт с источником
реестр запись в госреестре, ссылка на карточку/поиск
оценка редакционная оценка SecRadar
Номера сертификатов ФСТЭК России меняются при перерегистрации — проверяйте актуальный статус в источнике: Госреестр СЗИ ФСТЭК. Пользовательские отзывы в скоре не используются.
Функциональность: что подтверждено документацией
Критерии в этом классе ВЗВЕШЕНЫ: критичный весит 3, важный 2, дополнительный 1, и у каждого написано, почему ему дан такой вес. Так поддержка условия внедрения не приравнивается к редкой дополнительной функции. Вес назначает редакция — это наше решение, а не заявление вендора. Балл решения в таблице выше — редакционная оценка. Таблица ниже показывает, что из заявленного удалось подтвердить источниками. Оценка ставится только при наличии источника: ✓ — функция описана в документации вендора, ½ — описана частично или с оговоркой, «—» — искали и не нашли, «·» — не проверяли. «Не проверяли» означает, что мы не нашли публичного описания, а не что функции нет: глубина доступных источников у вендоров разная, и это само по себе результат измерения.
| Решение | Типы хранимых секретов | Автоматическая ротация | Политики доступа и ролевая модель | Аудит и передача в SIEM | Доступ через API, CLI и интерфейс | Встраивание в CI/CD и контейнеры | Совместимость с Vault API | Отказоустойчивость и распечатывание | Мультитенантность и изоляция | Действующий сертификат ФСТЭК | Подтверждено |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Deckhouse Stronghold | ✓ | ✓ | ✓ | — | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | 9 из 10 |
| Пассворк | ✓ | — | ✓ | ½ | ✓ | ✓ | — | ✓ | ½ | ✓ | 7 из 10 |
| ЦУП 2.0 | ✓ | — | ✓ | ½ | ✓ | ✓ | — | ✓ | ✓ | ✓ | 7.5 из 10 |
| StarVault | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | — | — | 8 из 10 |
| АС «Управление секретами» | ✓ | ✓ | ✓ | ✓ | ✓ | — | — | — | — | — | 5 из 10 |
| HASPBOX | ✓ | ✓ | ✓ | ✓ | ½ | ✓ | — | — | — | — | 5.5 из 10 |
✓ подтверждено½ частично— не найдено— вендор заявляет осознанный отказ· не проверяли
- Типы хранимых секретовкритичный — Названы конкретные типы — пароли, API-ключи, сертификаты, SSH-ключи
Почему такой вес: перечень типов хранимых секретов — определение класса - Автоматическая ротациякритичный — Секреты меняются автоматически, а не только хранятся
Почему такой вес: без автоматической ротации хранилище превращается в защищённый архив вечных паролей - Политики доступа и ролевая моделькритичный — Настраиваемые роли и политики выдачи секретов
Почему такой вес: политики доступа и ролевая модель решают, кому какой секрет доступен, — это ядро продукта - Аудит и передача в SIEMважный — Журнал обращений плюс отправка событий во внешнюю систему мониторинга
Почему такой вес: аудит и передача в SIEM нужны для контроля обращений к секретам - Доступ через API, CLI и интерфейсважный — Все три способа работы с хранилищем, а не только веб-консоль
Почему такой вес: доступ через API и CLI определяет, встроится ли хранилище в автоматизацию - Встраивание в CI/CD и контейнерыважный — Выдача секретов конвейерам сборки и приложениям в оркестраторах
Почему такой вес: встраивание в CI/CD и контейнеры — основной современный сценарий использования - Совместимость с Vault APIважный — Заявлена поддержка интерфейса HashiCorp Vault — путь миграции без переписывания приложений
Почему такой вес: совместимость с Vault API определяет стоимость миграции с зарубежного решения - Отказоустойчивость и распечатываниеважный — Кластер высокой доступности и механизм разблокировки хранилища после перезапуска
Почему такой вес: отказоустойчивость и процедура распечатывания критичны: недоступное хранилище останавливает приложения - Мультитенантность и изоляциядополнительный — Изолированные пространства или зоны для разных команд и систем
Почему такой вес: мультитенантность нужна сервис-провайдерам и крупным холдингам - Действующий сертификат ФСТЭКдополнительный — В Госреестре ФСТЭК есть не истёкший сертификат именно на этот продукт
Почему такой вес: сертификат — статус документа, а не функция
Проверьте нас. Под каждой оценкой ✓ и ½ ниже указан источник — конкретная страница документации вендора или отраслевого сравнения, по которой мы её поставили. Оценка без источника в таблицу не попадает: это проверяется автоматически при сборке сайта. Место в рейтинге не продаётся, и размещение значка вендором на оценку не влияет.
Источники под каждой оценкой (44)
| Решение | Признак | Чем подтверждено |
|---|---|---|
| Deckhouse Stronghold | Типы хранимых секретов | продукт «обеспечивает безопасное управление на всех этапах жизненного цикла: от создания до удаления или ротации»; конкретные типы секретов в обзоре не перечислены, но заявлены базовые функции Vault Community Edition, то есть весь набор Vault; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Deckhouse Stronghold | Автоматическая ротация | ротация названа этапом жизненного цикла, которым управляет продукт; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Deckhouse Stronghold | Политики доступа и ролевая модель | «администратор самостоятельно формирует набор ролей и политик… ограничивая доступ пользователей только необходимыми операциями»; после установки создаётся единственная административная учётная запись; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Deckhouse Stronghold | Доступ через API, CLI и интерфейс | «управление осуществляется через API, Stronghold CLI и веб-интерфейс»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Deckhouse Stronghold | Встраивание в CI/CD и контейнеры | продукт входит в платформу Deckhouse и рассчитан на выдачу секретов приложениям в кластере; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Deckhouse Stronghold | Совместимость с Vault API | «во всех версиях, включая бесплатную, доступны базовые функции Vault Community Edition (CE). В отдельных редакциях реализованы улучшенные возможности уровня HashiCorp Vault Enterprise»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Deckhouse Stronghold | Отказоустойчивость и распечатывание | «встроенное безопасное автоматическое распечатывание хранилища»; все соединения идут по TLS с проверкой сертификатов удостоверяющего центра; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Deckhouse Stronghold | Мультитенантность и изоляция | «функция пространства имён позволяет создавать дочерние рабочие пространства, выдавать права на управление ими, поддерживать вложенность и создавать иерархии»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Deckhouse Stronghold | Действующий сертификат ФСТЭК | сертификат № 5038 на «Deckhouse Stronghold» действует до 10.02.2031; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv) |
| Пассворк | Типы хранимых секретов | хранилище корпоративных секретов с сейфами и вложениями; конкретные типы (API-ключи, сертификаты, SSH-ключи) в обзоре не перечислены; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Пассворк | Политики доступа и ролевая модель | «можно создать любое количество ролей и детально настроить права для каждого сотрудника»; сервисные аккаунты с несколькими API-токенами, не привязанными к сотруднику; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Пассворк | Аудит и передача в SIEM | через API доступен «просмотр журналов событий», но передача событий в SIEM не описана; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Пассворк | Доступ через API, CLI и интерфейс | «программный доступ через REST API, Python-коннектор, CLI и Docker-контейнер»; всё, что доступно через веб-интерфейс, доступно программно; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Пассворк | Встраивание в CI/CD и контейнеры | программный доступ позволяет «автоматизировать работу с секретами в скриптах, сервисах и DevOps-процессах»; поставляется в том числе Docker-контейнером; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Пассворк | Отказоустойчивость и распечатывание | «настройка репликации данных и отказоустойчивого решения для обеспечения непрерывной работы системы даже при сбоях оборудования или сети»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Пассворк | Мультитенантность и изоляция | есть «создание собственных типов сейфа с автоматическим назначением администраторов», но изоляции пространств для разных команд как таковой не описано; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| Пассворк | Действующий сертификат ФСТЭК | сертификат № 5063 на «Менеджер паролей «Пассворк»» действует до 30.04.2031; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv) |
| ЦУП 2.0 | Типы хранимых секретов | «безопасное хранение и распространение секретов»; отдельно — «выпуск сертификатов с использованием движка PKI»; полный перечень типов секретов не приведён; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| ЦУП 2.0 | Политики доступа и ролевая модель | «настраиваемая ролевая модель позволяет самостоятельно формировать роли и политики для точного распределения полномочий»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| ЦУП 2.0 | Аудит и передача в SIEM | «использование учётных данных журналируется»; система «передаёт подробные метрики операционной телеметрии в систему сбора показателей» — это мониторинг производительности, а не передача событий безопасности в SIEM; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| ЦУП 2.0 | Доступ через API, CLI и интерфейс | «интегрируется со всеми технологиями ИТ-ландшафта компании… и различные языки программирования»; работа идёт программно из приложений всех типов; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| ЦУП 2.0 | Встраивание в CI/CD и контейнеры | «интегрируется с популярными системами непрерывной интеграции и доставки»; «обеспечивает взаимодействие всех типов приложений, от классических до микросервисных, в контейнерах и оркестраторах»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| ЦУП 2.0 | Отказоустойчивость и распечатывание | «быстрое распечатывание хранилища (fast unseal), оперативный переезд в случае выхода из строя кластера»; вертикальное и горизонтальное масштабирование; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| ЦУП 2.0 | Мультитенантность и изоляция | «поддержка мультитенантности, построения отдельных изолированных зон»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| ЦУП 2.0 | Действующий сертификат ФСТЭК | сертификат № 4921 на «Центр управления пользователями (ЦУП)» действует до 25.03.2030; срез Госреестра сертифицированных СЗИ ФСТЭК России от 25.08.2026 (source-raw/snapshots/2026-08-25/fstec-reg3.csv) |
| StarVault | Типы хранимых секретов | «автоматизировать процессы генерации, ротации, удаления различных секретов: паролей, API-ключей, SSL/TLS-сертификатов, SSH-ключей и других» — самый конкретный перечень типов в обзоре; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| StarVault | Автоматическая ротация | та же формулировка про автоматизацию генерации, ротации и удаления; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| StarVault | Политики доступа и ролевая модель | «доступ к каждому секрету регулируется строгой политикой по принципу Zero Trust»; двухфакторная аутентификация, единый вход по OIDC, интеграция с каталогами по LDAP; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| StarVault | Аудит и передача в SIEM | «может логировать все действия: входы, запросы секретов и изменения политик, включая информацию «кто, что, когда и откуда»»; «передача логов в SIEM-систему через протокол syslog»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| StarVault | Доступ через API, CLI и интерфейс | «взаимодействие поддерживается через графический пользовательский интерфейс, CLI и API»; методы аутентификации настраиваются любым из трёх способов; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| StarVault | Встраивание в CI/CD и контейнеры | «возможна инсталляция как внутри Kubernetes, так и на отдельных ВМ»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| StarVault | Совместимость с Vault API | «поддерживает ключевые функции HashiCorp Vault»; «решение поддерживает Vault API и все популярные бэкенды»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| StarVault | Отказоустойчивость и распечатывание | «поддерживаются конфигурации высокой доступности»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| АС «Управление секретами» | Типы хранимых секретов | «автоматическая ротация учётных данных Active Directory (AD), FreeIPA, баз данных (Pangolin, Cassandra, MongoDB и других), а также сертификатов открытого ключа и ключей RSA»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| АС «Управление секретами» | Автоматическая ротация | «управление типизированными секретами с автоматической ротацией и возможностью принудительного перевыпуска»; отдельно — «отзыв (удаление) секретов без возможности их восстановления» и «безопасная доставка секретов на ресурсы… без необходимости прерывания сервиса»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| АС «Управление секретами» | Политики доступа и ролевая модель | «контроль доступа реализован с применением методов аутентификации, списков контроля доступа (ACL) и соответствующих политик»; «гибкая система разграничения доступа на основе ролевой модели»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| АС «Управление секретами» | Аудит и передача в SIEM | «аудит доступа ведётся с регистрацией событий и возможностью их передачи в подсистему контроля безопасности (ПКБ)»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| АС «Управление секретами» | Доступ через API, CLI и интерфейс | «взаимодействие с системой осуществляется через графический интерфейс и API»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| HASPBOX | Типы хранимых секретов | объединяет «хранение пользовательских секретов» (менеджер паролей) и «инфраструктурный менеджер секретов»; есть «отдельное хранилище «ключ-значение» для задач по автоматизации и хранения статичных секретов»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| HASPBOX | Автоматическая ротация | «полный цикл управления секретами, включая хранение, выдачу, ротацию, контроль доступа и аудит»; для ИТ и DevOps — «автоматизированная выдача, ротация и контроль доступа»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| HASPBOX | Политики доступа и ролевая модель | «детализированный контроль доступа»; «настройка ролей и прав доступа возможна под любые задачи и конфигурации на основе ролевых моделей пользователей: от команды до корпорации»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| HASPBOX | Аудит и передача в SIEM | «реализовано логирование всех действий, детализированный контроль доступа, формирование отчётности и интеграция с SIEM»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| HASPBOX | Доступ через API, CLI и интерфейс | заявлен «единый интерфейс управления», но API и CLI отдельно не названы; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
| HASPBOX | Встраивание в CI/CD и контейнеры | «интегрируется с системами CI/CD, обеспечивая централизованное управление секретами»; обзор рынка Anti-Malware «Системы управления секретами 2026: российские решения для хранения и ротации» от 15.05.2026, anti-malware.ru/analytics/Market_Analysis/Secrets-management-systems |
Примечания к строкам (2)
- АС «Управление секретами» — Правообладатель записи в реестре по ИНН 7707083893 — ПАО Сбербанк; выручка правообладателя как показатель присутствия на рынке ИБ здесь неприменима.
- HASPBOX — Единственный в классе, кого не удалось найти ни в реестре российского ПО, ни в Госреестре ФСТЭК; правообладатель по открытым данным не установлен.
Как считаются эти таблицы и сколько функциональности российских СЗИ вообще описано публично — в исследовании «57% функциональности не описано публично».
Частые вопросы
Чем управление секретами отличается от менеджера паролей?
Менеджер паролей рассчитан на человека: сотрудник открывает хранилище и копирует пароль. Система управления секретами рассчитана прежде всего на приложения: сервис сам запрашивает секрет по API в момент запуска, получает его на ограниченное время и никогда не хранит у себя. Граница подвижная — «Пассворк» вырос из менеджера паролей в систему управления секретами, а HASPBOX совмещает обе задачи в одном продукте.
Есть ли российские системы управления секретами с сертификатом ФСТЭК?
Да, на 02.09.2026 в Госреестре ФСТЭК есть действующие сертификаты у трёх решений: Deckhouse Stronghold (№ 5038 до 10.02.2031), «Пассворк» (№ 5063 до 30.04.2031) и ЦУП (№ 4921 до 25.03.2030). У StarVault и АС «Управление секретами» действующего сертификата в срезе нет.
Что заменяет HashiCorp Vault в России?
Deckhouse Stronghold и StarVault прямо заявляют совместимость с Vault: Stronghold реализует базовые функции Vault Community Edition, а в отдельных редакциях — возможности уровня Vault Enterprise; StarVault поддерживает Vault API и популярные бэкенды. Для высоконагруженных микросервисных ландшафтов ту же нишу закрывает ЦУП 2.0.
Зачем нужна ротация секретов?
Утёкший секрет сохраняет ценность ровно до тех пор, пока действует. Автоматическая ротация ограничивает окно, в котором украденный пароль или ключ ещё работает, и снимает главный риск долгоживущих учётных данных в конфигурационных файлах и репозиториях.