Уже готова запись эфира с ответами на вопросы о миграции ИТ-инфраструктуры и сервисов.
Появились еще вопросы или хотите что-то прокомментировать? Заходите к нам в чат, наши эксперты на связи.

​​После ухода или приостановки деятельности западных вендоров владельцы зарубежных межсетевых экранов задумались о миграции на отечественные альтернативы, а также начали рассматривать запасные варианты на случай ухудшения ситуации.

На нашем следующем вебинаре мы разберем различные сценарии перехода на отечественный межсетевой экран нового поколения: от временного переключения на отечественный файрвол до полной замены NGFW.

21 апреля в эфире:
— Обсудим требования и рекомендации перед внедрением
— Покажем, как работает отечественный NGFW UserGate, и предложим сценарии его внедрения
— Расскажем, как развернуть решение UserGate с актуальными обновлениями на уже приобретенном оборудовании
— Поделимся реальными кейсами помощи заказчику в миграции на UserGate

Ждем вас 21 апреля в 11:00.
Участие бесплатное, регистрируемся здесь.

​​Проверить защищенность инфраструктуры можно без бюджетов и дополнительных сотрудников в штате. Например, с помощью бесплатных инструментов, которые выявят самые большие и «глупые» уязвимости.

Итак, для аудита ИБ своими силами используем:

— OSINT (разведка по открытым источникам)
Засвеченные в Интернет корпоративные учетки проверяем на haveibeenpwned.com. А засвеченные корпоративные сервисы — на shodan.io. Здесь можно посмотреть, какие IP-адреса и сертификаты используются публично, а также, что опубликовано в Интернет из того, что не должно быть опубликовано.

— Сканирование инфраструктуры снаружи
Поручите это коллеге с хорошими знаниями по сети, чтобы не превратить сканирование в DDoS-атаку. Есть парочка ресурсов с набором инструментов для сканирования: здесь и здесь.

Где искать базовые уязвимости? Проверяем:
- Ненужные открытые порты
- Заводские пароли на устройствах
- Ошибки в конфигурации
- Внутренние сервисы (часто это базы данных), опубликованные в Интернет без аутентификации
- Устаревшие версии ПО
- Непропатченные уязвимости ПО

— Тест паролей на стойкость
Они должны быть: уникальными, сложными (от 14 символов, с цифрами и разными регистрами) и меняться минимум раз в год. Также не забываем про двухфакторную аутентификацию.

Как проверить пароли пользователей:
1) Выгружаем хэши паролей с помощью штатных средств Windows
2) Подбираем пароли к хэшам с использованием словарей (например, с помощью утилиты для перебора паролей hashcat)
3) В согласованный период времени включаем перебор
4) Пользователям, у которых подобрались пароли, предлагаем их сменить

А какие инструменты для проверки состояния ИБ в компании используете вы? Приходите в чат, обсудим!

21 апреля в 11:00 приглашаем вас на вебинар, на котором разберемся с переходом на отечественный NGFW после ухода западных вендоров.

Как получить работающую альтернативу западным NGFW, когда нет лишнего бюджета на покупку новых лицензий и оборудования? Как организовать миграцию с одного решения на другое с минимальным простоем?

Ждем вас в эфире 21 апреля в 11:00.
Регистрация по ссылке.

Сегодня показываем еще один вариант апгрейда зарубежного межсетевого экрана нового поколения (NGFW).

Многие клиенты выбирают NGFW в облаке в качестве временного варианта на случай санкций. Но что если компания имеет на балансе аппаратный межсетевой экран и хочет продолжать использовать именно его, а не облачное решение? Например, если нужна частная инсталляция.

Мы установили отечественный UTM UserGate на железо зарубежного NGFW и провели тесты производительности. В новой статье делимся наблюдениями, уступает ли такая схема виртуальному решению (спойлер — не уступает).

Недавно мы побывали в гостях у студии RED BARN в выпуске подкаста «Работник месяца». Ребята приглашают в подкаст представителей разных профессий и раскрывают их «внутреннюю кухню».

В выпуске мы поделились деталями работы руководителя отдела архитектурных решений. Вместе с Артемом Ходыревым поговорили про гибкость облаков, про то, что нужно знать и уметь, чтобы стать облачным архитектором, а также выяснили, сложно ли попасть в команду к Артему :)

Выпуск доступен на разных площадках:
Яндекс.Музыка | Apple Podcasts | Google Подкасты

​​Уже в этот четверг на вебинаре мы разберем разные сценарии перехода на отечественный межсетевой экран нового поколения: от временного переключения на отечественный файрвол до полной замены NGFW.

21 апреля в 11:00 приходите в эфир, где мы обсудим требования и рекомендации перед внедрением, покажем, как работает отечественный NGFW UserGate и поделимся реальными кейсами помощи заказчику в миграции на UserGate.

👉🏼 Регистрация по ссылке

​​Как организовать совместную работу над документами и разграничить права доступа с помощью сервиса «Облачный диск».

Ритейлер с широкой сетью розничных магазинов регулярно обменивается документами с поставщиками и партнерами. Сейчас компании потребовался инструмент, с помощью которого можно реализовать совместную работу с документами и настроить права доступа для разных пользователей.

В свежем кейсе рассказали, как мы организовали для клиента удобное и безопасное хранилище в нашем облаке и помогли сократить затраты за счет облачной инфраструктуры и модели оплаты только за используемые ресурсы.

Через 15 минут подключайтесь к нашему вебинару, на котором поговорим о сценариях перехода на отечественный межсетевой экран нового поколения (NGFW).

Разберем ситуации от временного переключения на отечественный файрвол до полной замены NGFW.

YouTube-трансляция👇🏼

​​Мы обновили партнерскую программу: сейчас с нами можно работать по агентской и реселлерской схемам.

Вот как все происходит:
— Агент рекомендует наши услуги и получает до 15% от расходов каждого приведенного клиента
— Реселлер покупает наши облачные сервисы или colocation со скидкой и перепродает своим клиентам с любой маржинальностью

В этих двух случаях вам доступны все сервисы DataLine без капитальных затрат. Стать нашим партнером могут ИП и юридические лица.

Запартнеримся?

​​Как мы помогли внедрить VDI и взяли на себя решение всех проблем, связанных с уходом иностранных ИТ-продуктов с российского рынка.

Наш клиент — коммерческий банк действует на всей территории России: часть сотрудников работают удаленно, а также с банком сотрудничают аутсорсеры. Компания решила внедрить VDI-решение, но столкнулась с трудностями в условиях санкций. Так за внедрением и поддержкой VDI банк обратился к нам.

В новом кейсе рассказали, как мы разобрались с санкционными ограничениями и вопросами безопасности: подобрали ПО и предусмотрели план его замены, настроили все для масштабирования удаленных рабочих мест и обеспечили их защиту. В итоге компании удалось сэкономить время, деньги и силы и получить готовую инфраструктуру с надежной защитой корпоративных и персональных данных.

​​В марте компания Microsoft приостановила продажу лицензий на свои решения и техподдержку в России. В этих условиях одной из альтернатив СУБД MS SQL может стать PostgreSQL.

31 мая на нашем следующем вебинаре расскажем, как организовать процесс миграции и провести настройку СУБД PostgreSQL в части 1C:
— Поговорим о подходах и возможностях в миграции данных
— Поделимся результатами кейсов
— Дадим практические рекомендации в настройке СУБД
— Расскажем о нашем сервисе Managed Database PostgreSQL 1С

Ждем вас 31 мая в 11:00.
Участие бесплатное, регистрируемся здесь.

​​Как мы развернули инфраструктуру для удаленной работы и организовали защищенное подключение к виртуальным рабочим столам.

Компании-производителю одежды с большой сетью точек продаж и интернет-магазином нужно было организовать удаленную работу. Ранее ритейлер использовал терминальные серверы, но это решение оказалось неудобным для сотрудников. За новым сервисом с возможностью обработки персональных данных компания обратилась к нам.

В новом кейсе рассказали, как мы развернули для клиента готовую защищенную инфраструктуру, организовали подключение к VDI и предоставили возможность обработки персданных в нашем аттестованном облаке.

​​Система мониторинга инженерной инфраструктуры — это нервная система дата-центра, и развивается она вместе с сетью наших ЦОДов. В свежей статье делимся опытом апгрейда системы мониторинга кондиционирования.

Под катом рассказали, что нам хотелось улучшить в мониторинге, и показали, как выглядит создание кастомных дашбордов с помощью графического плагина FlowCharting для Grafana. А также показали находку для помощи профильным инженерам «в полях» — нашего телеграм-бота.

​​Требования по обеспечению безопасности дата-центра закладываются еще на стадии его проектирования. При этом контролируются и реализуются они на разных уровнях и периметрах: от территории и здания до отдельных стоек.

Какие меры физической безопасности мы применяем? Что важно учесть в организации противопожарной защиты? А что с информационной безопасностью в ЦОДе?

О принципах и критериях, которыми мы руководствуемся при обеспечении комплексной безопасности дата-центров, рассказывает директор по развитию ЦОД Кирилл Шадский.

Приглашаем на наш новый вебинар, где обсудим переход с СУБД MS SQL на PostgreSQL.

31 мая в 11:00 расскажем, как организовать процесс миграции и провести настройку PostgreSQL в части 1C:
— Поговорим о подходах и возможностях в миграции данных
— Поделимся результатами кейсов
— Дадим практические рекомендации в настройке СУБД
— Расскажем о нашем сервисе Managed Database PostgreSQL 1С

Участие бесплатное, регистрируемся здесь.

​​Наш сервис Managed Kubernetes стал еще быстрее и удобнее: теперь решение работает на базе конвергентной архитектуры, а в новой панели самообслуживания создать кластер можно за 2 минуты.

Для хранения данных в обновленном сервисе мы используем локальные диски серверов, хранилище построено на базе технологии All-Flash — с применением только SSD накопителей. А в новом веб-интерфейсе «куберпанели» можно быстро развернуть кластеры Kubernetes с заданными параметрами.

Все это позволило:
— Повысить показатель количества операций ввода/вывода в секунду (IOPS) на 124%
— Снизить минимальное время доступа к данным
— Всем клиентам сервиса создавать кластеры Kubernetes с нужными параметрами за два шага и не более чем за 120 секунд

Для сервиса Managed Kubernetes можно взять бесплатный тест-драйв на 1 месяц.