ИБ смотрит в графики и мониторинги, а еще смотрит кино. Герои нашей новой рубрики разбирают киноляпы и оценивают правдоподобность хакерских взломов в известных фильмах.

Представляем вам первый выпуск, в котором ребята обсуждают сомнительный взлом зашифрованного компьютера, красивые, но бесполезные визуализации на огромных экранах и вечную классику — кражу данных с сервера на флешку. И, кстати, в последнем эпизоде можно увидеть наш ЦОД.

Увлекаетесь кибербезом и любите кино? Тогда давайте вместе узнаем, куда же смотрит ИБ :)

​​Недавно мы спросили у вас, что вам было бы интересно узнать о VDI. По результатам голосования начинаем с самой популярной темы: техническая начинка решения.

VDI — это инфраструктура виртуальных рабочих столов (ВРС), где каждый ВРС запущен внутри отдельной виртуальной машины. На примере нашего сервиса разберем, что эта инфраструктура в себя включает.

— Вычислительные ресурсы (vCPU, RAM, vHDD SAS, vHDD SSD)
— Размещение системных дисков на All-Flash СХД корпоративного уровня. Диски с профилями пользователей размещаются на гибридных SSD корпоративного уровня
— Виртуальное рабочее место на Windows Server, Linux Ubuntu
— Выделенная сеть для размещения виртуальных машин
— Сетевая связность между VDI и корпоративной сетью клиента. С нашей стороны граничным сетевым устройством выступает NGFW, поддерживающий все современные технологии защиты трафика
— Безлимитный и неограниченный по полосе пропускания доступ к сети Интернет из ВРС

О возможностях для системных администраторов внутри VDI и дополнительных опциях мы расскажем в следующем посте.

А пока, чтобы оценить все основные преимущества VDI, можно взять наш сервис в тест бесплатно на месяц. Предоставим вам до 15 учеток с администрированием от наших специалистов.

​​Как мы помогли производственной компании создать выгодный план резервного копирования для баз данных в нескольких городах России.

Наш клиент с федеральной сетью представительств использует несколько систем на базе 1С и Microsoft Dynamics для управленческого учета. Часть баз данных находится на собственных площадках в городах присутствия, часть размещена в нашем облаке на площадке NORD. С ростом торговой сети компания решила обновить план резервного копирования данных, чтобы минимизировать риск потери ценной информации, при этом оптимизировав расходы на резервные копии.

В новом кейсе рассказали, как мы предложили резервное копирование на базе Commvault с хранением бэкапов в объектном хранилище S3. Теперь заказчик может управлять бэкапами со всей России из одной точки, а на восстановление базы в 2 ТБ требуется не более 2 часов.

​​Теперь в нашем сервисе S3 можно воспользоваться системой управления доступом и правами пользователей (IAM), а также службой очереди сообщений (SQS).

Система IAM позволяет более гибко управлять доступом к хранилищу: пользователи без прав администратора смогут самостоятельно создавать новые группы, регулировать их права в пределах аккаунта и назначать роли.

С помощью решения SQS можно организовать распределенную очередь сообщений для обмена между приложениями — в сервисе доступна поочередная загрузка объектов в хранилище из нескольких источников. Также SQS задействуется при работе с микросервисами для передачи и хранения сообщений внутри приложения, когда только один сервис забирает информацию.

Объектное хранилище S3 можно взять в бесплатный тест на 2 недели.
Гарантированная доступность облачного сервиса 99,5%, он соответствует закону № 152-ФЗ и подходит для обработки персональных данных.

​​Тренды и перспективы рынка cloud-сервисов.

С уходом зарубежных облачных сервисов из России спрос на «наши» облака растет: основу составляют IaaS-решения, почтовые сервисы и сервисы информационной безопасности. При этом многое оборудование и компоненты пока еще доступны операторам дата-центров, а вот с их замещением в нужном объеме могут быть сложности.

Telesputnik.ru решил выяснить, как облачный рынок подстраивается под изменения и как компании планируют свою деятельность в новых условиях. Помогал ему в этом первый заместитель генерального директора DataLine Алексей Севастьянов.

​​Недавно мы разобрались, какая техническая начинка у VDI — инфраструктуры виртуальных рабочих столов. Сегодня поговорим о возможностях VDI для системных администраторов.

Рассказываем на примере нашего сервиса о полезных функциях внутри:
— Доступ к консоли управления, где клиент может самостоятельно: перезагружать ВРС, менять закрепленного пользователя за персональным ВРС, создавать шаблоны рабочих мест и т.д.
— Портал управления для специалистов технической поддержки пользователей на стороне клиента
— Оперативное масштабирование мест: от 1 сотрудника до целого филиала за несколько часов
— Интеграция c Active Directory клиента

А что еще? Какие приятные дополнительные опции есть у VDI, которые сделают работу еще удобнее и безопаснее? Продолжение на следующей неделе.

Сервис VDI можно взять в бесплатный тест на месяц. Предоставляем до 15 учеток с администрированием инфраструктуры от наших специалистов.

​​В 11:00 ждем вас на вебинаре о миграции и настройке СУБД PostgreSQL.

Поговорим об опыте миграции в части 1C и эксплуатации решения: подходы и возможности, результаты кейсов, практические рекомендации в настройке СУБД. Также разберем наш сервис Managed Database PostgreSQL 1С.

Подключайтесь👇🏼
Вебинарная платформа | YouTube-трансляция

​​В свежей статье рассказываем, как мы проверяли на прочность сервис защиты веб-приложений.

В сервис входят анти-DDoS, WAF (Web Application Firewall) и мониторинг событий ИБ. Первый синтетический тест мы провели еще в начале года, а вот второй прошел уже в конце февраля благодаря «хактивистам».

Под катом — графики атак из системы мониторинга на базе ELK и Qrator, подробности о том, как мы отбивали атаки на сетевом уровне и уровне приложения, а также несколько рекомендаций по укреплению и подготовке инфраструктуры.

​​Продолжаем переезжать на отечественные решения и в этот раз поговорим о миграции на Communigate PRO.

На вебинаре 16 июня подробно разберем, как происходит процесс миграции из Microsoft Office 365:
— Поделимся свежими кейсами
— Проведем демонстрацию сервиса Communigate PRO и расскажем о его возможностях
— Расскажем о нашем сервисе Корпоративной почты Communigate PRO

Ждем вас 16 июня в 11:00.
Участие бесплатное, регистрируемся по ссылке.

​​Привет! Принесли вам очередной разбор инфраструктуры виртуальных рабочих столов. Как и обещали, рассказываем о дополнительных опциях, и сделаем это на примере нашего сервиса.

Что можно подключить на VDI для более безопасной и удобной работы:
1. Двухфакторная аутентификация (2FA)
2. Аутентификация пользователей с использованием SAML (доступ ко всем приложениям с помощью одного логина и пароля)
3. Сервис записи сессий пользователей
4. Защита от вирусов с помощью антивируса Касперского, предназначенного для работы в облачных средах
5. Возможность организации безопасного подключения удаленных пользователей до своих физических рабочих мест в офисе клиента
6. Дополнительный сетевой диск для организации общих папок
7. Возможность резервного копирования:
— Золотых (Gold) образов
— Виртуальных машин пользователей
— Резервное копирование профилей пользователей отдельно от ВМ

Здесь мы уже упомянули несколько полезных опций для обеспечения информационной безопасности. Хотите узнать больше про ИБ на VDI? Поставьте 👍🏼 посту, и мы вернемся к вам с этой темой на следующей неделе!

Наш сервис VDI можно взять в бесплатный тест на месяц. Предоставляем до 15 учеток с администрированием инфраструктуры от наших специалистов.

​​Привет! Обещали вам на прошлой неделе пост про ИБ на VDI. Сегодня рассказываем, как можно обеспечить безопасность инфраструктуры виртуальных рабочих столов.

Например, вот что мы предоставляем в части ИБ в нашем сервисе:
— Выделенный виртуальный NGFW FortiGate под каждого клиента и индивидуальные сетевые политики безопасности
— Безопасность данных (возможность подключения защиты от копирования, запрета на подключение устройств, буфера обмена, печати и водяных знаков)
— Запись сессий пользователей для расследования инцидентов ИБ
— APP Protection: защита от кейлогеров
— Соответствие ФЗ-152: на VDI можно обрабатывать персональные данные (предоставляем модель угроз после подписания NDA)
— Соответствие ISO 27001:2013

Наш сервис VDI можно взять в бесплатный тест на месяц. Внутри до 15 учеток с администрированием инфраструктуры от наших специалистов.

​​В 11-00 ждем вас на вебинаре о миграции на отечественные ИТ-решения. Поговорим о том, как происходит переезд с Microsoft Office 365 на платформу Communigate PRO.

В эфире поделимся свежими кейсами и проведем демонстрацию сервиса корпоративной почты Communigate PRO.

👉🏼 Подключиться к вебинарной платформе
Смотреть трансляцию рекомендуем с помощью одного из этих браузеров: Яндекс.Браузер, Safari, Mozilla Firefox.