«Группа Астра» представила экосистему «Астра ИИ» для закрытых корпоративных контуров
6 октября «Группа Астра» представила на форуме «Цифровые решения — 2026» расширенную экосистему «Астра ИИ». Основная идея — дать организациям инфраструктуру для работы с генеративными моделями внутри собственного контура, без обязательной передачи данных во внешние публичные сервисы.
Что представлено
Линейка включает несколько компонентов. «Астра ИИ [Код]» ориентирована на разработчиков; «Астра ИИ [Платформа]» — на визуальную сборку и оркестрацию агентных сервисов; «Астра ИИ [Хаб]» — на централизованное хранение моделей, распределение GPU/CPU и управление правами; «Астра ИИ [Траектория]» описывается как методология перехода к агентной разработке.
Для «Хаба» используется платформа контейнеризации «Боцман». Вендор также предлагает локальную установку, защищённый облачный сценарий и программно-аппаратные комплексы.
Что важно для информационной безопасности
Практический интерес продукта — возможность строить ИИ-контур внутри собственной инфраструктуры и централизованно управлять моделями и вычислительными ресурсами. Это снижает зависимость от публичных внешних ИИ-сервисов, но не отменяет обычные требования к защите данных, разграничению доступа и контролю действий агентов.
Заявления о «доверенности» и безопасности являются характеристикой, заявленной разработчиком. Для ГИС, ИСПДн и объектов КИИ необходимо отдельно проверять сертификационный статус конкретных компонентов, конфигурацию и применимость требований проекта.
Что проверить на пилоте
- можно ли полностью исключить сетевой выход моделей и агентов наружу;
- какие модели поддерживаются и откуда они загружаются;
- как реализованы роли и права доступа к моделям, данным и вычислительным ресурсам;
- ведётся ли журнал действий ИИ-агентов и администраторов;
- как хранятся токены, пароли и другие секреты;
- как контролируются загружаемые документы и промпты;
- как интегрируются средства мониторинга и СИЕМ;
- каков сертификационный статус конкретной поставляемой конфигурации.
Что делать
Рассматривать экосистему не как готовое доказательство соответствия требованиям, а как архитектурный вариант для локального ИИ. На пилоте отдельно проверять сетевую изоляцию, управление секретами, аудит, контроль прав агентов и возможность безопасного обновления моделей.