Axiom JDK усиливает защиту инфраструктуры Yandex Cloud в условиях технологической независимости
Компания Yandex Cloud, крупнейший облачный провайдер России, перевела сервисы, работающие на Java, на платформу Axiom JDK Pro. Решение о масштабной миграции было принято для обеспечения максимальной надежности и безопасности облачной инфраструктуры в соответствии с российскими регуляторными требованиями. Для целей оптимизации и уплотнения инфраструктуры были также выбраны легковесные Java-контейнеры Axiom Runtime Container. Защитные функции продуктов Axiom JDK помогают провайдеру обеспечивать безопасность облачной платформы.
Yandex Cloud использует среду исполнения Axiom JDK Pro и легковесные Docker-образы Axiom Runtime Container в качестве доверенной среды функционирования всех системных сервисов. Это позволяет предоставлять пользователям как частного, так и корпоративного сектора вычислительные ресурсы на высоком уровне безопасности, соответствующем стандартам ISO/IEC 27001:2013, ISO/IEC 27017:2015, ISO/IEC 27018:2019, ISO/IEC 27701:2019 и № 152-ФЗ «О персональных данных». Кроме того, платформа соответствует ГОСТ Р 57580.1-2017 по усиленному уровню c итоговой оценкой 0,92 и стандартам PCI DSS для всех категорий сервисов, а также является членом Cloud Security Alliance и выполняет требования CSA STAR Level 1.
Переход на платформу Axiom JDK Pro является важным шагом для Yandex Cloud в повышение стабильности и надежности инфраструктурных сервисов. Сегодня сервисы публичной облачной платформы используют более 29 тысяч клиентов. Более 100 крупнейших компаний России рейтинга РБК-500 создают и совершенствуют свои цифровые сервисы с помощью уникальных технологий Yandex Cloud.
При выборе Axiom JDK учитывались несколько ключевых факторов. Во-первых, это промышленная платформа Java SE, разрабатываемая в стандартах безопасной разработки ПО (РБПО), что гарантирует безопасность и высокое качество. Во-вторых, профессиональные инженеры, развивающие Java в России с 1997 года, предоставляют оперативное реагирование по SLA и необходимые консультации. В-третьих, регулярные обновления платформы и функций безопасности обеспечивают своевременное устранение проблем и исключают эксплуатацию уязвимостей.
“Среда исполнения Java обеспечивает работоспособность одних из самых критичных и корневых сервисов Yandex Cloud. Поэтому вопросы надежности, стабильности и безопасности для нас приоритетны при выборе среды функционирования. Axiom JDK Pro отвечает требованиям высоконагруженных сервисов облачной платформы, что на постоянной основе проверяется в ходе непрерывного тестирования. Применение Axiom JDK Pro помогает нам использовать наиболее свежие версии JDK и получать оперативную поддержку от лидеров разработки Java платформы”, — рассказал Никита Гергель, руководитель Cloud Security & Compliance в Yandex Cloud.
"Безопасность Java-приложений и сервисов начинается со среды исполнения, которая запускает их работу и ускоряет доступ к ресурсам. Мы благодарим Yandex Cloud за выбор и рады, что наши команды разделяют общие ценности, такие как *security-by-design*, соответствие стандартам и законодательным требованиям, а также обеспечение безопасности данных и инфраструктуры. Все больше ведущих компаний, предоставляющих жизненно важные сервисы миллионам граждан, доверяют Axiom JDK. Мы приглашаем все ответственные бизнесы следовать примеру лидеров, чтобы не рисковать репутацией, обеспечивать безопасность и бесперебойное обслуживание клиентов. Мы уверены, что наша платформа и инженерная экспертиза могут выступать гарантом надежности и производительности любой корпоративной Java-инфраструктуры", — отметил Роман Карпов, директор по стратегии и развитию технологий Axiom JDK.
Axiom JDK Pro — российская платформа Java SE, которая применяется в системах, требующих высокого уровня безопасности, критических информационных инфраструктурах (КИИ), в сложных ИТ-ландшафтах банковских систем, требовательных к высокой пропускной способности Java-приложений. Своевременный выпуск обновлений безопасности в рамках технической поддержки отвечает требованиям ИБ для систем высокого уровня критичности.
Axiom Runtime Container — это легковесный Java-контейнер, созданный на основе контейнерной ОС Axiom Linux и Axiom JDK версии Lite, оптимизированных для облаков и микросервисов. Его минимальный размер позволяет экономить инженерное время и вычислительные ресурсы, а также повышает безопасность за счет уменьшения поверхности атаки.
