Axiom JDK усиливает защиту инфраструктуры Yandex Cloud

2024: Перевод сервисов с Java на Axiom JDK Pro

Компания Yandex Cloud перевела сервисы, работающие на Java, на платформу Axiom JDK Pro. Об этом Axiom сообщил 31 октября 2024 года. Решение о масштабной миграции было принято для обеспечения максимальной надежности и безопасности облачной инфраструктуры в соответствии с российскими регуляторными требованиями. Для целей оптимизации и уплотнения инфраструктуры были также выбраны легковесные Java-контейнеры Axiom Runtime Container. Защитные функции продуктов Axiom JDK помогают провайдеру обеспечивать безопасность облачной платформы.

Yandex Cloud использует среду исполнения Axiom JDK Pro и легковесные Docker-образы Axiom Runtime Container в качестве доверенной среды функционирования всех системных сервисов. Это позволяет предоставлять пользователям как частного, так и корпоративного сектора вычислительные ресурсы на высоком уровне безопасности, соответствующем стандартам ISO/IEC 27001:2013, ISO/IEC 27017:2015, ISO/IEC 27018:2019, ISO/IEC 27701:2019 и № 152-ФЗ «О персональных данных». Кроме того, платформа соответствует ГОСТ Р 57580.1-2017 по усиленному уровню c итоговой оценкой 0,92 и стандартам PCI DSS для всех категорий сервисов, а также является членом Cloud Security Alliance и выполняет требования CSA STAR Level 1.

Переход на платформу Axiom JDK Pro является важным шагом для Yandex Cloud в повышение стабильности и надежности инфраструктурных сервисов. На октябрь 2024 года сервисы публичной облачной платформы используют более 29 тысяч клиентов.

При выборе Axiom JDK учитывались несколько ключевых факторов. Во-первых, это промышленная платформа Java SE, разрабатываемая в стандартах безопасной разработки ПО (РБПО), что гарантирует безопасность и высокое качество. Во-вторых, профессиональные инженеры, развивающие Java в России с 1997 года, предоставляют оперативное реагирование по SLA и необходимые консультации. В-третьих, регулярные обновления платформы и функций безопасности обеспечивают своевременное устранение проблем и исключают эксплуатацию уязвимостей.

Среда исполнения Java обеспечивает работоспособность одних из самых критичных и корневых сервисов Yandex Cloud. Поэтому вопросы надежности, стабильности и безопасности для нас приоритетны при выборе среды функционирования. Axiom JDK Pro отвечает требованиям высоконагруженных сервисов облачной платформы, что на постоянной основе проверяется в ходе непрерывного тестирования. Применение Axiom JDK Pro помогает нам использовать наиболее свежие версии JDK и получать оперативную поддержку от лидеров разработки Java платформы, — рассказал Никита Гергель, руководитель Cloud Security & Compliance в Yandex Cloud.

Безопасность Java-приложений и сервисов начинается со среды исполнения, которая запускает их работу и ускоряет доступ к ресурсам. Все больше компаний, предоставляющих жизненно важные сервисы миллионам граждан, доверяют Axiom JDK. Мы уверены, что наша платформа и инженерная экспертиза могут выступать гарантом надежности и производительности любой корпоративной Java-инфраструктуры, — отметил Роман Карпов, директор по стратегии и развитию технологий Axiom JDK.