Astra Server Core: зачем рынку серверная ОС с доменным управлением и PKI
2026
Группа Астра и компания Аладдин представили совместное решение — серверную операционную систему Astra Server Core с интегрированными средствами доменного управления, включая центр управления сертификатами на основе инфраструктуры открытых ключей (Public Key Infrastructure, PKI). Это первое на российском рынке решение, где PKI включён “из коробки”: раньше такую систему можно было внедрить и от внешнего поставщика, но интеграция с ОС вызывала массу сложностей — особенно при установке обновлений, способных нарушать связку. По словам редакционного эксперта, речь о стратегическом партнёрстве, а не просто бандле: доверие и безопасность “вшиты” в системное и инфраструктурное ПО, PKI встраивается в ядро экосистемы. Уже анонсированы новые компоненты единого решения — модуль доверенной загрузки, средства шифрования данных и инструменты безопасности удалённой работы.
Как было раньше
Заголовок раздела «Как было раньше»До 2022 года практически все ИТ-инфраструктуры базировались на технологиях Microsoft, и основой управления моновендорной средой была служба каталогов Active Directory (AD) — база данных об объектах сети (учётные записи, группы, домены, права доступа) с централизованными идентификацией и аутентификацией, ролевой моделью и гибкими политиками через “единое окно”. В средних организациях (от 100 рабочих мест) AD применялась практически повсеместно. Отдельный элемент инфраструктуры — центр управления сертификатами AD CS на базе PKI: доминирующее решение, в мае 2026 года занимавшее 85% российского рынка (опрос К2Тех).
Проблема в том, что инфраструктура PKI, управляемая Microsoft, уязвима для внешнего воздействия: технология PKI стратегическая, её экспорт жёстко ограничен, а системы управления PKI с открытым кодом практически отсутствуют. Злоумышленники активно используют перехват управления контроллером домена для атак — так в 2017 году была похищена информация о военных разработках, а в России одним из самых резонансных эпизодов стала атака на “Аэрофлот” в июле 2025 года: по заявлениям злоумышленников, похищена информация из 122 систем, уничтожены данные на 7000 серверах.
Усложнение ИТ-инфраструктуры и потеря управляемости
Заголовок раздела «Усложнение ИТ-инфраструктуры и потеря управляемости»Импортозамещение в крупных территориально распределённых компаниях растянуто во времени, и его результат — гетерогенная среда: несколько отечественных ОС на десктопах и серверах, сохранившийся Windows-контур (далеко не всё ПО доступно для Linux), отдельные средства защиты и каталоги пользователей. Для Linux существует несколько служб каталогов (FreeIPA, Samba, OpenLDAP), на которых основаны российские разработки — ALD Pro и Dynamic Directory (FreeIPA), “Альт Домен” и РЕД АДМ (Samba); центров управления сертификатами на рынке как минимум четыре, включая Aladdin Enterprise CA.
Лоскутная ИБ и снижение защищённости
Заголовок раздела «Лоскутная ИБ и снижение защищённости»Потеря управляемости создаёт прорехи в защите: децентрализованный подход перегружает персонал разрозненными уведомлениями и приводит к пропуску кибератак, а внедрять системы контроля доступа в разнородную среду без доработок сложно и дорого. При инфраструктуре, обновляющейся за год до 20%, трудно зафиксировать правила идентификации и аутентификации пользователей и устройств. При миграции в новую систему переходят ошибки конфигурирования AD и неактуальные данные — пользователи получают избыточные права; в legacy-коде жёстко прописаны учётные записи с широкими привилегиями, отключение которых вызывает сбои. Отсутствие единой политики паролей, неизвестные устройства и недокументированные интеграции серьёзно затрудняют упорядочивание аутентификации, а отключение даже одной учётной записи может дать непредсказуемые последствия.
Новые требования регуляторов
Заголовок раздела «Новые требования регуляторов»Вторая волна импортозамещения ожидается в 2026 году, и ключевой её драйвер — регуляторы. Указ Президента РФ № 166 с 1 января 2025 года запрещает закупку зарубежного ПО для объектов критической информационной инфраструктуры (КИИ), хотя к этому сроку фактический уровень импортозамещения не превысил 40%. Минцифры озвучило новый дедлайн — 1 января 2028 года (с возможностью продления на три-восемь лет) — и анонсировало штрафы до 700 тыс. рублей за срыв сроков. Ещё сильнее влияет приказ ФСТЭК России № 117 (в силе с 1 марта 2026 года): он ужесточает требования к системам идентификации и аутентификации и распространяется, помимо госструктур, на компании с доступом к системам, созданным на государственные средства. Управление доступами, многофакторная аутентификация и учёт цифровых идентичностей стали частью постоянного процесса, а не отдельных проектов.
Как вернуть управляемость
Заголовок раздела «Как вернуть управляемость»Универсальных рецептов нет — нужно сочетание технических средств и организационных мер, а набор инструментов Astra Server Core можно рассматривать как минимально необходимый. Ключевая сложность проектов — инвентаризация и нормализация процессов: без единого каталога учётных данных и документированного жизненного цикла учётных записей автоматизация сама по себе проблему не решит. Инфраструктуру стоит изначально проектировать так, чтобы проверки были воспроизводимыми и поддавались автоматизации; собственную систему управления разрабатывать экономически нецелесообразно — эффективнее проекты с вендорами и интеграторами. Реальную управляемость дают нативная интеграция продуктов с работающими API, консолидация управления в единой консоли и несколько уровней: единая идентификация и аутентификация, централизованное управление учётными записями и привилегиями, центр управления PKI и сертификатами, контроль удалённого доступа, мониторинг устройств и понятные регламенты. Внедрять безопаснее поэтапно — сначала пилот на ограниченном участке, затем масштабирование; и нужны дисциплина эксплуатации и полноценная методология — при её отсутствии процессы быстро приходят в хаос. Для крупных организаций это зачастую дешёвле, чем поддерживать разрозненную инфраструктуру вручную.
Проблема управляемости будет усиливаться по мере масштабирования импортозамещения: крупные инфраструктуры становятся всё более гетерогенными, а централизованное управление такими средами — серьёзный вызов, требующий интеграции как минимум служб каталогов и центров сертификации на базе PKI. Выход Astra Server Core — первый шаг в этом направлении, за которым, вероятно, последуют аналогичные решения других вендоров.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Anti-Malware.ru, 2026
Эксперт: Редакционный эксперт