Platform V Secret Management (SecMan)

Deckhouse Stronghold — российское ПО класса «Управление секретами» от Флант. от компании «Флант» — прямая drop-in замена HashiCorp Vault Enterprise: динамические секреты для СУБД и облаков, авторотация, PKI-движок, шифрование как сервис, нативная интеграция с Kubernetes и CI/CD, поддержка ГОСТ и реестр Минцифры. Ключевые возможности: динамические секреты, ротация, интеграция с k8s, аудит доступа. Его рассматривают при замене HashiCorp Vault.

Парольница (Индид Парольница) — российское ПО класса «Управление секретами» от УЦСБ / Индид. Система централизованного хранения, генерации и безопасной передачи корпоративных паролей и учётных данных с поддержкой Active Directory / ALD Pro и журналированием событий для SIEM. Ключевые возможности: ротация, аудит доступа, он-прем, реестр минцифры. Его рассматривают при замене HashiCorp Vault.

BearPass — российское ПО класса «Управление секретами» от BearPass. предназначен для команд разработки и ИТ-подразделений: хранение паролей, SSH-ключей и API-токенов, ролевой доступ, SSO/LDAP и развёртывание в закрытом контуре. Ключевые возможности: ротация, аудит доступа, он-прем, реестр минцифры. Его рассматривают при замене HashiCorp Vault.

Passwork — российское ПО класса «Управление секретами» от Passwork. хранит пароли, ключи и доступы команд. Есть локальная установка, роли, аудит и интеграции — практичная замена облачным password manager и часть контура секретов, если не нужен полный Vault-like dynamic secrets. Ключевые возможности: динамические секреты, ротация, аудит доступа, он-прем. Его рассматривают при замене HashiCorp Vault.

Yandex Lockbox — российское ПО класса «Управление секретами» от Яндекс. Lockbox хранит секреты в контуре Yandex Cloud, интегрируется с ВМ и Kubernetes. Это облачный российский аналог AWS Secrets Manager для команд, которые уже на Yandex Cloud. Ключевые возможности: ротация, интеграция с k8s, аудит доступа, он-прем. Его рассматривают при замене HashiCorp Vault.