Заменить Microsoft: «Астра» и «Аладдин» представили комплексное решение Astra Server Core

Что из себя представляет продукт

Если попробовать описать вкратце, то в платформу на базе ОС Astra Linux Server интегрируется корпоративный центр сертификации Aladdin Enterprise CA от «Аладдин», а также служба каталога ALD Pro и менеджер конфигураций ACM. Они образуют комплексное решение Astra Server Core. Для заказчиков это означает возврат к архитектурной связности технологического стека, утраченной с уходом Microsoft с российского рынка, утверждают разработчики.

По словам Алексея Фоменко, директора серверного ПО «Группы Астра», после того, как Microsoft «ушел» из России, рынок «активно побежал искать альтернативу». Полноценной альтернативы не было: отсутствовал платформенный подход, где взаимоувязаны все решения в области кибербезопасности.

«Поэтому многие компании были вынуждены искать лучшие решения, брали несколько ядер, встроили свой «зоопарк» для того, чтобы стать технологически независимыми», – сказал Фоменко.

Такой подход он охарактеризовал как лоскутную безопасность, когда заказчик использует несколько продуктов разных вендоров. По его словам, все необходимые инструменты Astra Server Core будут доступны «из коробки», что избавит заказчиков от необходимости самостоятельно собирать свою инфраструктуру из решений разных вендоров, создавать стенды и тестировать на совместимость «зоопарк» разрозненных продуктов. Техподдержка всех четырёх продуктов, входящих в состав платформы, будет доступна заказчикам в режиме единого окна.

«Если происходит обновление какой-то из систем, то часто ломается инфраструктура, случается простой, растет стоимость владения, потому что надо эксплуатацию свою научить администрировать несколько решений. То есть получается такая лоскутная безопасность, потому что стыков с разными решениями много, и на каждом из стыков может возникать какая-то проблема», — добавил он.

Разработчики называют целью появления Astra Server Core – закрытие потребности заказчиков в «зрелой самодостаточной инфраструктурной платформе», какой была Microsoft с комплексом решений ОС Windows + AD + SCCM + CA. Еще одна цель продукта – добавить критическую функциональность PKI для корпоративных заказчиков и обеспечить им максимально эффективную миграцию с зарубежной операционной системы.

«Мы получили наконец-то ту платформу, на которую можно мигрировать. Функциональность мы доказали, что она на уровне западных вендоров, и мы сделали синхронизацию возможностей работы и в той, и в другой среде, то есть мы главные блоки для перехода с Windows сняли», – отметил Фоменко.

От компании «Аладдин» продукт представлял Сергей Груздев, генеральный директор разработчика. По его словам, максимально важно устранить «красные кнопки» и «рубильники», при нажатии на которые вся инфраструктура, построенная на Microsoft Windows, в течение суток просто развалится. Именно в этом заключается технологический суверенитет и преимущество Astra Server Core. Сергей Груздев также отметил, что это решение формирует новый стандарт построения ИТ-инфраструктуры в России, при котором безопасность перестает быть надстройкой, а становится её полноценным компонентом по принципу Secure By Design, когда свойства безопасности интегрированы в продукт наравне с функциональными требованиями. 

«То есть фактически мы переворачиваем шахматную доску и уходим от формулы, когда ИТ-инфраструктура сначала строится, а потом безопасникам поступает задача ее защитить. Сейчас мы переходим к тому, что безопасность становится фундаментом, который закладывается изначально», – объяснил он.

Кроме того, по словам Фоменко, у нового продукта есть доверенная загрузка процессора «Байкал».

Как убедить отказаться от Microsoft

Говоря о потенциальных заказчиках, обе компании обращали внимание на тех, кто пока не определился с вопросом о построении кибербезопасности и кто до сих пор предпочитает использовать иностранные решения. «Нам точно есть, куда расти, и нашей стране есть, куда дальше импортозамещаться», — подчеркнул Фоменко.

По его мнению, отказ компании от Microsoft показывает ее определенную зрелость.

«Тем, кто сидит на Microsoft, надо дозреть. Мы рассказываем о том, что это не «занавес, что Microsoft ушел. Мы показываем, что дверь открыта, и возможности уже есть», – сказал Фоменко.

В свою очередь Груздев обратил внимание на 117-й Приказ ФСТЭК России, который вступил в силу С 1 марта 2026 года и кардинально изменил подход к защите информации в госсекторе. Например, вместо разовых проверок он вводит систему непрерывного мониторинга и отчетности, а его требования распространяются и на подрядчиков государственных структур.

По словам Груздева, требования приказа касаются обеспечения безопасности не только государственных информационных систем и КИИ, но также и подрядчиков, которые к ним подключаются. Речь, по сути, идет о формировании нового рынка.

Он добавил, что еще до официального вступления в силу приказа продажи продуктов «Аладдина» за прошлый год выросли на 63,3% «на падающем рынке». Причем 40% продаж пришлись на коммерческие компании, хотя юридически требования приказа на многие из них не распространяются.

«У нас есть ряд решений, они идут все на замену стеку Microsoft: служба каталога заменяет Active Directory от Microsoft, менеджер конфигурации заменяет System Centre от Microsoft, центр сертификации Aladdin заменяет центр от Microsoft», – сказал Фоменко.

Говоря о необходимости менеджера конфигурации, Фоменко объяснил, что любая служба эксплуатации должна понимать, какие компьютеры были в сети, какие модели у этих компьютеров, сколько у них там занято памяти, какой софт на них стоит.

«Все это можно вывести в отчет, за всем этим можно следить, а также поставить фильтры: например, если появляется какой-то в сети компьютер с нежелательным ПО, это ПО можно удалить, либо в отчете это можно увидеть. Это классный инструмент, к которому привыкла любая служба эксплуатации IT, которую давал Microsoft», – сказал директор серверного ПО «Группы Астра».

По его словам, впервые отечественная IT-платформа становится основой киберустойчивости всей организации.

«Когда кто-то говорит, что я не хочу или не буду замещаться, достаточно посмотреть в горизонте 5-7 лет, может ли существовать организация, ничего не меняя, в IT-инфраструктуре. На мой взгляд, это такой очевидный ответ, что нет. Мы создали тот самый кирпичик, который уложится в фундамент и который позволяет выполнить ключевую задачу», — уточнил Фоменко.

Он назвал Astra Server Core тем решением, которое позволит позволяют обеспечить безопасность, надежность, предсказуемость и масштабирование организации. При этом вендоры не призывают «выключить» сегодня весь Microsoft и перенести все решения на Astro Linux. По его словам, речь идет о синхронизации и работе в двух средах, а сам перенос займет еще несколько лет.

«IT сейчас это не что-то отлитое в бетоне, это постоянно живущий организм, куда надо вносить какие-то изменения, где надо масштабироваться», – добавил он.

«Чтобы доверие и безопасность стали фундаментом, а не надстройкой, они должны быть «вшиты» в системное и инфраструктурное ПО, а проектирование новой ИТ-инфраструктуры должно начинаться с правильной безопасной архитектуры. Объединив наши ИБ-компетенции с ИТ-экспертизой «Группы Астра», мы делаем то, что не удавалось никому на российском рынке, — встраиваем PKI в ядро экосистемы», – прокомментировал Груздев.