Блог
-
Регуляторика
ФСТЭК про КИИ на удалёнке: методические рекомендации и что с ними делать
ФСТЭК выпустил методические рекомендации по безопасности КИИ при удалённом режиме. VPN с ГОСТ, контроль периметра, усиленная аутентификация - разбираем с двумя клиентами.
-
Данные и аналитика
ClickHouse 20.4 в продакшне: Materialized Views для предагрегации и реальное ускорение аналитики
Обновляем продакшн-кластер клиента до ClickHouse 20.4: тестируем улучшенные Materialized Views для предагрегации метрик, Dictionary источники, замеряем результат.
-
Информационная безопасность
Immutable S3-бэкап с Object Lock против ransomware: тестируем Veeam + MinIO в Compliance-режиме
Настраиваем immutable-копии через Veeam + MinIO/Yandex Object Storage с S3 Object Lock в Compliance-режиме. Тестируем: удалить бэкап не может даже администратор.
-
DevOps
Kubernetes 1.19 и 12-месячный цикл: строим матрицу совместимости до обновления
Kubernetes 1.19 приходит с Ingress GA и расширенными SLA - 12 месяцев поддержки. Составляем матрицу helm-чартов и API-групп перед переходом с 1.18.
-
DevOps
Terraform Cloud: переходим с S3-бэкенда на remote state с историей и state locking
HashiCorp расширила бесплатный тир Terraform Cloud: remote state, Sentinel-политики, workspace-workflow для команд. Переехали с S3-бэкенда - делимся опытом.
-
Информационная безопасность
COVID-фишинг: анатомия писем, которые поймали наши клиенты
Kaspersky и Positive Technologies: до 40% фишинга в марте-мае - COVID-тематика. Разбираем реальные письма от «Минздрава», ВОЗ и HR, обновляем фильтры и тренинг.
-
Регуляторика
ГосСОПКА на удалёнке: как субъект КИИ обеспечивает нотификацию инцидентов когда все дома
НКЦКИ требует передачи данных об инцидентах КИИ в режиме реального времени. Разбираем технические требования к агентам и каналу когда периметр размыт.
-
DevOps
Docker 19.03: переводим CI на BuildKit и rootless-режим
Переходим на Docker 19.03 с BuildKit и rootless-сборкой на shared build-серверах. BuildKit ускоряет параллельные сборки, rootless снижает риски при компрометации агента.
-
Инфраструктура
DMZ для удалённых: как уменьшить blast radius когда VPN-шлюз скомпрометирован
НКЦКИ и ФСТЭК рекомендуют сегрегацию удалённого доступа от корпоративных сегментов. Проектируем отдельную DMZ: VPN-концентратор, NPS, выход только через firewall.
-
Регуляторика
Astra Linux SE на рабочих станциях ЗОКИИ: пилот, несовместимости, план перехода
Пилотируем Astra Linux SE на рабочих станциях значимого объекта КИИ: выявляем несовместимости с корпоративным ПО и строим реалистичный план перехода.
-
Информационная безопасность
PAM на удалёнке: когда привилегированный доступ стал слепой зоной
Удалённое администрирование критичных систем без записи сессий - это работа вслепую. Внедряем PAM для КИИ: запись, JIT-доступ, интеграция с SIEM.
-
Данные и аналитика
Yandex DataLens поверх ClickHouse: BI без лицензионного кошмара
Клиент хочет BI поверх ClickHouse без дорогих лицензий. Разворачиваем Yandex DataLens, подключаем ClickHouse напрямую, строим дашборды операционной аналитики за пару дней.
-
Системное администрирование
Zabbix 5.0 GA: обновляем клиентские стенды, настраиваем MFA и зашифрованные макросы
Выпустили GA Zabbix 5.0 - Vue.js UI, TOTP-аутентификация, секретные макросы. Разбираем переход для клиентских инфраструктур под управляемым обслуживанием.
-
Информационная безопасность
SIEM на удалёнке: когда все правила корреляции сразу стали ложью
Переход на удалёнку убил старые baseline в SIEM - пользователи в нетипичное время, с новых IP. Перестраиваем правила корреляции и учим систему заново.
-
Регуляторика
Законопроект об удалённой работе: что это значит для ИТ-инфраструктуры
Госдума обсуждает поправки в ТК об удалённой работе. Разбираем ИТ-аспекты: что обеспечить технически, как документировать контроль, какие данные собирать законно.
-
Инфраструктура
Облачная миграция за две недели: как COVID-19 сделал то, что не делал год переговоров
Клиент, год откладывавший переезд в облако, переезжает на Yandex Cloud за две недели. Разбираем lift-and-shift первой волны: сети, IAM, объектное хранилище, мониторинг.
-
DevOps
Kubernetes 1.18: ловим API deprecation warnings через audit log
Kubernetes 1.18 вышел в марте с Topology Manager beta и Server-Side Apply beta. Проверяем кластеры клиентов на совместимость - audit log выдаёт неожиданные сюрпризы.
-
Информационная безопасность
От антивируса к EDR: как мы переводили клиента на Kaspersky EDR после ransomware-инцидента
Ransomware в марте убедил лучше, чем любые слова. Разворачиваем Kaspersky EDR, настраиваем политики обнаружения и реакции - что из этого получилось на практике.
-
Автоматизация
Обновляем AWX до версии 11: новый API, Collections и переписанные Inventories
Red Hat переносит модули из core в Collections, AWX 11 ломает Inventories API. Обновляем продакшн-стенд клиента и фиксируем, что изменилось между версиями.
-
Информационная безопасность
Домашний роутер как слабое звено: чеклист для сотрудников на удалёнке
ФСБ и ФСТЭК предупредили об угрозах для корпоративных ресурсов через домашние сети. Делаем инструкцию по настройке роутера: WPA2, гостевая сеть, UPnP, прошивка.