В реестре Минцифры России №15188 от 14.10.2022
Сертификат ФСТЭК России - III кв. 2026 г.
LUNTRY — БЕЗОПАСНОСТЬ КОНТЕЙНЕРОВ И KUBERNETES
Сертификат ФСТЭК России - III кв. 2026 г.
LUNTRY — БЕЗОПАСНОСТЬ КОНТЕЙНЕРОВ И KUBERNETES
Kubernetes-native платформа для полного контроля и безопасности контейнерной инфраструктуры без замедления разработки
Заказать персональную демонстрацию 
Быстрое внедрение
Без предварительных аудитов, долгих оценок и сложной проектной документации
End‑to‑end решение
Закрываем все домены от сканирования образов до compliance-отчётов
Полезно ИТ и ИБ
Единая инфраструктура: прозрачность для CISO, контекст для SOC, скорость для DevOps
внутри более 100 кластеров наших клиентов
3000+ нод работают под защитой Luntry
Стратегический актив национального уровня
Под контролем ГК «Солар»
На собственной ежегодной конференции «БеКон»
350+ специалистов из 80 компаний
Среди 290+ ведущих компаний — единственный чистый контейнерный вендор
В 3 категориях Карты рынка ИБ TAdviser
в номинации «Лучший проект в сфере кибербезопасности»
Финалист премии Startech.Awards 2024
с момента становления технологии в России
С 2019 г. экспертиза в защите контейнеров
Почему Luntry
LUNTRY – это моно-вендор:
- 1
продукт - 1
модуль - 1 enterprise поставка
- 1 вид лицензии
LUNTRY — единственное решение, которое покрывает все 7 доменов безопасности Kubernetes полностью «из коробки»
LUNTRY обеспечивает:
-
высокий уровень безопасности процессов
- помогает создать инфраструктуру без слепых зон на всех уровнях
- наладить бесшовную коммуникацию между командами ИТ и ИБ даже в самых крупных проектах
- средство кооперации для Shift Left Security и Zero Trust, Policy-as-Code, Security-as-Code
- отсутствие влияния на окружение клиента
● высокий уровень безопасности процессов;
● помогает создать инфраструктуру без слепых зон на всех уровнях;
● наладить бесшовную коммуникацию между командами ИТ и ИБ даже в самых крупных проектах;
● средство кооперации для Shift Left Security и Zero Trust, Policy-as-Code, Security-as-Code
● отсутствие влияния на окружение клиента
● помогает создать инфраструктуру без слепых зон на всех уровнях;
● наладить бесшовную коммуникацию между командами ИТ и ИБ даже в самых крупных проектах;
● средство кооперации для Shift Left Security и Zero Trust, Policy-as-Code, Security-as-Code
● отсутствие влияния на окружение клиента
Luntry обеспечивает:
LUNTRY – это моно-вендор
Почему Luntry
Luntry - единственное решение, которое покрывает все 7 доменов безопасности Kubernetes полностью «из коробки».
Два режима работы
- Удобно анализировать данные конкретного микросервиса или приложения
- Удобно для специалистов, отвечающих за конкретный микросервис или приложение
Микросервисный
- Удобно анализировать данные всего кластера целиком
- Удобно для специалистов, отвечающих за весь кластер
Кластерный
ДЛЯ КОГО LUNTRY?
LUNTRY — единый язык общения для всех департаментов и общее видение приложений и инфраструктуры
Упрощаем жизнь разработчикам, делая Kubernetes “понятным" и автоматизируя безопасность на всех этапах жизненного цикла приложения без потери производительности:
● сканируем уязвимости на этапе сборки в CI/CD,
● фильтруем 80% ложных CVE,
● упрощаем анализ RBAC-прав,
● контролируем политики (Policy Engine)
Результат: Ускорите релизы без компромиссов по безопасности.
● сканируем уязвимости на этапе сборки в CI/CD,
● фильтруем 80% ложных CVE,
● упрощаем анализ RBAC-прав,
● контролируем политики (Policy Engine)
Результат: Ускорите релизы без компромиссов по безопасности.
Предоставляем полную "наблюдаемость" и бесшовную интеграцию с SIEM-системами:
● выступаем как специализированный источник данных для SOC,
● собираем телеметрию на базе eBPF для обнаружения аномалий и атак "нулевого дня" без изменения кода приложений и без потери производительности
Результат: Усилите защиту и ускорите реагирование с помощью данных, позволяющих расследовать инциденты и обнаруживать первопричины сбоев.
Обнаружите атаки, которые пропускают другие.
● выступаем как специализированный источник данных для SOC,
● собираем телеметрию на базе eBPF для обнаружения аномалий и атак "нулевого дня" без изменения кода приложений и без потери производительности
Результат: Усилите защиту и ускорите реагирование с помощью данных, позволяющих расследовать инциденты и обнаруживать первопричины сбоев.
Обнаружите атаки, которые пропускают другие.
Снижаем риски импортозамещения, обеспечиваем экономическую эффективность и даем управляемую безопасность на уровне всего кластера:.
● предотвращаем инциденты, снижаем финансовые потери от простоев и утечек
● обеспечиваем полный контроль над рисками в on-premise и облаках без перестройки процессов.
Результат: Снизите затраты на устранение уязвимостей и обеспечите быстрый вывод продукта на рынок без компромиссов в безопасности
● предотвращаем инциденты, снижаем финансовые потери от простоев и утечек
● обеспечиваем полный контроль над рисками в on-premise и облаках без перестройки процессов.
Результат: Снизите затраты на устранение уязвимостей и обеспечите быстрый вывод продукта на рынок без компромиссов в безопасности
Обеспечиваем надежность и бесперебойность сервисов, подтверждая высокий уровень защиты для клиентов "крупнейших российских банков и страховых компаний":
● Runtime-защита,
● предотвращение угроз и безопасность оркестраторов
● соответствие жестким регуляторным требованиям (ЦБ, 152-ФЗ, КИИ)
● Runtime-защита,
● предотвращение угроз и безопасность оркестраторов
● соответствие жестким регуляторным требованиям (ЦБ, 152-ФЗ, КИИ)
Для кого Luntry?
Luntry — единый язык общения для всех департаментов и общее видение приложений и инфраструктуры
Команды DevSecOps / DevOps / Разработки
Подробнее
Команды SOC, Центры мониторинга и реагирования
Подробнее
Руководители ИТ- и ИБ-подразделений (CIO, CISO)
Подробнее
Крупный бизнес (Банки, Ритейл, Страхование, КИИ)
Подробнее
LUNTRY — это не просто сканер уязвимостей, а платформа наблюдаемости, которая объединяет разработку, эксплуатацию и безопасность в единый понятный процесс.
Контролируйте каждый контейнер в Kubernetes — от сборки до рантайма
Решения для отраслей
-
Безопасность Kubernetes в банковской сфере
Для кого: SOC в банке ТОП-5
Проблема: Отсутствие инструмента, позволяющего мониторить и реагировать на инциденты
Результаты:
- Контроль над происходящим внутри контейнерной инфраструктуры
- Возможность реагирования на инциденты
-
Безопасность контейнерных приложений в страховании
Для кого: ТОП-5 страховых компаний
Проблема: Отсутствие процессов безопасной разработки
Результаты:
- Анализ безопасности образов на сторонние компоненты, уязвимости, мисконфигурации, чувствительную информацию и вредоносное ПО
- Проверка Kubernetes-ресурсов на best practices и внутренние стандарты
-
Входной
контроль новых проектов
Для кого: Заказчик из финансовой сферы
Задача: Быстро оценить текущий уровень безопасности заказного ПО, новых релизов, оценка безопасности решений в контейнерном исполнении при M&A
Результаты:
- Инвентаризация проекта
- Понимание архитектуры (сетевая карта)
- Оценка поверхности атаки
- Анализ соответствия лучшим практикам
Решения для отраслей
Решения для отраслей
Функциональность Luntry
- Мультикластерность
- Многопользовательность
- SSO
- Наличие API
- Уведомления (40+ систем)
- Отчеты в форматах PDF, HTML, XML, JSON, CSV
- Работа в закрытом контуре
- Инвентаризация использования
- Компонентный анализ (SBOM)
- Сканирование на уязвимости
- Приоритизация уязвимостей
- Поддержка отечественных ОС и БДУ ФСТЭК
- Интеграция с ASOC
- Поиск секретов
- Контроль соответствия лучшим практикам
- Анализ на вредоносный код и код двойного назначения
- Поддержка внешних и собственных IoC
- Встроенная библиотека уникальных проверок
- Встраивание в CI\CD, Registry, Runtime
- Security Gates в CI\CD, Registry, Runtime
- Высокая скорость и парализация сканирований
Снижение риска штрафов и простоев.
Контроль Kubernetes-ресурсов
Контроль Kubernetes-ресурсов
- Контроль изменений любых ресурсов
- Анализ Kubernetes Audit Log
- Проверка любых ресурсов на лучшие практики и внутренние стандарты
- Интеграция с Policy Engine: Kyverno, OPA Gatekeeper
- Встроенная библиотека политик и правил
- Создание собственных политик и правил
Видим то, что не видят другие.
Перехватываем системные вызовы там, где EDR и WAF бессильны. Сокращаем время расследования с часов до минут
Обнаружение атак в реальном времени
Построение модели поведения микросервисов
Гибридное обнаружение атак по аномалиям и правилам
Встроенная библиотека правил/детектов
File Integrity Monitoring (FIM) для процессов
Генерирование политик предотвращения
Реагирование на инциденты
Сбор данных для расследования инцидентов
Интеграция с SIEM и другими внешними системами
Перехватываем системные вызовы там, где EDR и WAF бессильны. Сокращаем время расследования с часов до минут
Обнаружение атак в реальном времени
Построение модели поведения микросервисов
Гибридное обнаружение атак по аномалиям и правилам
Встроенная библиотека правил/детектов
File Integrity Monitoring (FIM) для процессов
Генерирование политик предотвращения
Реагирование на инциденты
Сбор данных для расследования инцидентов
Интеграция с SIEM и другими внешними системами
Изолируем сервисы, чтобы атака не пошла дальше.
Автоматически строим карту сетевых связей и генерируем Network Policies. Не даем атакующему «гулять» по вашей инфраструктуре — изолируем сервисы за минуты
Карта сетей и автоматические политики.
Автоматически строим карту сетевых связей и генерируем Network Policies. Не даем атакующему «гулять» по вашей инфраструктуре — изолируем сервисы за минуты
Карта сетей и автоматические политики.
- Построение сетевой карты
- Представление любых данных на сетевой карте
- Автоматическое генерирование Network Policy
- Библиотека шаблонных Network Policy
- Контроль использования Network Policy
Минимизируем риск «человеческого фактора».
Визуализируем все связи прав доступа, обеспечиваем прозрачность для аудита. Мгновенно находим субъектов с опасными привилегиями и сокращаем поверхность атаки на 60%.
Анализ прав доступа
Визуализируем все связи прав доступа, обеспечиваем прозрачность для аудита. Мгновенно находим субъектов с опасными привилегиями и сокращаем поверхность атаки на 60%.
Анализ прав доступа
- Отображение прав доступа с их связями
- Поиск субъектов с опасными правами доступа
- Встроенная библиотека правил
- Создание собственных правил
Автоматическая проверка по CIS Kubernetes Benchmark и БДУ ФСТЭК. Готовый отчет для регулятора формируется нажатием одной кнопки за 5 минут — экономия 40 часов ручного сбора данных в квартал.
- 99% автоматизации стандарта CIS Kubernetes Benchmark
- Приоритизация пунктов стандарта
- Создание собственных стандартов
- Отслеживание прогресса/регресса
- Отсутствие дополнительной нагрузки на API Server
- Контроль актуальности используемых версий
- Проверка системных компонент на уязвимости
Архитектура Luntry
1. Установка
(1 день — helm chart)
2. Инвентаризация
(1 день — helm chart)
2. Инвентаризация
- Анализ окружения
- Поиск взаимосвязей
- Поиск недостатков
- Генерация моделей поведения
- Поиск первопричин
- Управление политиками
- Анализ оповещений
Интеграции
20 минут до полной защиты: установка Luntry на кластер
Смотрите, чтобы узнать:
Хотите проверить на своём кластере?
Запишитесь на живую демонстрацию — мы покажем Luntry на ваших задачах, ответим на вопросы и сразу дадим обратную связь по вашей инфраструктуре.
- Как установить Luntry на кластер буквально за 20 минут
- В чем логика нашего Helm-чарта и почему это удобно для вас
- Какие преимущества вы получаете «из коробки» благодаря нашей архитектуре
Хотите проверить на своём кластере?
Запишитесь на живую демонстрацию — мы покажем Luntry на ваших задачах, ответим на вопросы и сразу дадим обратную связь по вашей инфраструктуре.
20 минут до полной защиты: установка Luntry на кластер
Смотрите, чтобы узнать:
Хотите проверить на своём кластере?
Смотрите, чтобы узнать:
- Как установить Luntry на кластер буквально за 20 минут
- В чем логика нашего Helm-чарта и почему это удобно для вас
- Какие преимущества вы получаете «из коробки» благодаря нашей архитектуре
Хотите проверить на своём кластере?
Запишитесь на живую демонстрацию - мы покажем Luntry на ваших задачах, ответим на вопросы и сразу дадим обратную связь по вашей инфраструктуре
Преимущества Luntry
- Обнаружение угроз в runtimeГибридный подход (Whitelist + Blacklist), первое в мире решение
- Приоритизация уязвимостейМногофакторный анализ (CVSS, EPSS, KEV, Exploit и др.)
- Автоматизация реагированияАвтоматический сбор артефактов и остановка контейнера
- Интеграция с российским ПО, импортонезависимостьПоддержка Astra Linux, Alt Linux, БДУ ФСТЭК, сертификация ФСТЭК
Российское решение, в Едином реестре отечественного ПО
(№ 15 188) - Влияние
на IT эко-системуОтсутствие необходимости в переконфигурации. Luntry работает как еще одно приложение в вашем кластере - Соответствие стандартам99% проверок CIS Kubernetes Benchmark (против ~83% у Open Source)
В совокупности эти функции делают Luntry не просто еще одним инструментом для мониторинга, а глубоко интегрированным решением для безопасной разработки и эксплуатации, ориентированным на российские реалии и передовые методы защиты.
Если вы уже используете другой продукт для защиты контейнеров Kubernetes, получите персонализированное сравнение именно для вашей инфраструктуры
Если вы уже используете другой продукт для защиты контейнеров Kubernetes, получите персонализированное сравнение именно для вашей инфраструктуры
В результате с LUNTRY вы получаете
- Сканирование образов на всех этапах жизненного цикла
- Наглядность происходящего в инфраструктуре
- Автоматическая генерация сетевых политик
- Своевременное информирование об инцидентах (интеграция с SIEM)
- Приоритезация уязвимостей в образах с учетом информации о работе и рисках
- Сигнатурный и поведенческий анализ опасных действий пользователей на основе Kubernetes Audit Log
- Предотвращение запуска нежелательных процессов на основе eBPF-LSM
- Упрощение встраивания подходов DevSecOps, Shift Everywhere Security, Zero Trust
- Обучение ваших специалистов и сокращение штата для работы с системой
Часто задаваемые вопросы (FAQ)
Начинать работу с безопасностью Kubernetes необходимо c инвентаризации. Нужно понимать окружение и его состояние, прежде чем ужесточать ограничения
Все данные передаются в зашифрованном виде, IP-адреса и содержимое логов не покидают вашего кластера.
Сенсор не может навредить. Благодаря технологии eBPF платформа способна быстро и без вреда для системы снимать системные вызовы с нод и использовать их для обучения и формирования модели поведения внутри контейнера.
Open-source решения — это хорошие отдельные инструменты для решения конкретной задачи. Luntry — это промышленная платформа, которая объединяет сканирование образов, защиту в рантайме, контроль RBAC и соответствие стандартам (включая CIS Benchmark, где Luntry автоматизирует 99% проверок, против 83% у Open Source) в едином интерфейсе без необходимости собирать все вручную
Мы работаем с кластерами от 10 до 10 000 под. Не накладываем ограничений.
Продукт лицензируется по количеству нод у клиента.
Luntry не конфликтует и не дублирует. Мы закрываем те зоны, которые не видят сканеры и EDR — реальные атаки в рантайме, аномалии, сложные цепочки в RBAC. Это надстройка, которая дает глубину и контекст, о которой вы не подозревали.
Luntry отправляет обогащенные логи в SIEM (ArcSight, MaxPatrol, QRadar и другие) через стандартные протоколы. Мы не просто передаем сырые события, а добавляем контекст: имя пода, namespace, образ, владельца сервиса и наши детекты. Это сокращает время расследования инцидентов с часов до минут .
Luntry может как просто уведомить, так и автоматически применить реакционные политики. Например, остановить контейнер или перекрыть сетевой доступ. Вы выбираете режим работы, от наблюдения до полного контроля
Решение полностью on-premise, и никакие данные не отправляются за периметр вашей компании. Решение спокойно работает в закрытом контуре.
Luntry никак не зависит от входящего трафика, не смотрит и не разбирает сетевой трафик. На производительность влияет только количество системных вызовов.
Luntry является read-only системой, не меняет процессы и не потребляет много ресурсов, встает «рядом» с существующей инфраструктурой. Наш ориентир на минимальное влияние на работу системы клиента.
Нет, работа с платформой не требует высокой квалификации и экспертизы в Kubernetes, может использоваться инженерами ИБ без глубоких знаний контейнеризации. Более того, мы проводим обучение ваших специалистов. Решение создано для того, чтобы упростить работу сотрудников в Kubernetes-инфраструктуре.
Мы не создаем препятствий для разработки. Luntry встраивается в CI/CD, не замедляет работу и помогает разработчикам понимать, как их приложения ведут себя в кластере. Это единая картина для обеих команд, а не война из-за блокировок.
Хотите подобрать решение?
Оставьте заявку
Если вы активно используете контейнеризацию в реальных бизнес-процессах, оцените защищенность своего кластера с нами, запишитесь на Демо или Пилот
Хотите подобрать решение? Оставьте заявку
Если вы активно используете контейнеризацию в реальных бизнес-процессах, оцените защищенность своего кластера с нами, запишитесь на Демо или Пилот
Узнайте, как улучшить безопасность
вашего Kubernetes