Блог

• Регуляторика · 4 июля 2018

  Приказ ФСТЭК №239: разбираем требования и готовим организационные меры для значимых объектов КИИ

  Приказ ФСТЭК №239 вступил в силу в 2018 году. Разбираем требования к защите значимых объектов КИИ и формируем пакет организационных мер для первых реальных аудитов.

• DevOps · 4 июля 2018

  Kubernetes 1.11: мигрируем с kube-dns на CoreDNS и настраиваем split-horizon

  Обновляемся до Kubernetes 1.11: CoreDNS становится DNS по умолчанию. Разбираем миграцию с kube-dns и настройку split-horizon DNS для корпоративной среды через Corefile.

• DevOps · 2 июля 2018

  Kubernetes 1.11: IPVS-режим kube-proxy и CoreDNS - что изменилось на практике

  Kubernetes 1.11 вышел в июне 2018 с IPVS-прокси и CoreDNS по умолчанию. Переключили тестовый кластер - и задержки на нагруженных сервисах заметно просели вниз.

• Информационная безопасность · 29 июня 2018

  DevSecOps в первом полугодии 2018: итоги полугодия SAST/DAST - что нашли, что поправили

  Полугодовые результаты DevSecOps-внедрений: 60%+ критических уязвимостей пойманы на стадии разработки. Публикуем метрики, кейсы и честные наблюдения.

• DevOps · 26 июня 2018

  Kubernetes Operators: полугодовой итог - Zalando Postgres Operator в продакшне

  Подводим итог работы с Kubernetes Operators за полугодие: Zalando Postgres Operator упрощает управление кластерами СУБД, но требует понимания CRD и lifecycle-хуков.

• Управление и процессы · 22 июня 2018

  Итоги первого полугодия 2018: Meltdown/Spectre, КИИ, GDPR и блокировки

  Шесть месяцев, которые одновременно принесли аппаратные уязвимости, два новых регуляторных режима и коллапс от блокировок РКН. Подводим итоги и смотрим что изменилось.

• DevOps · 19 июня 2018

  Grafana 5.1 provisioning: дашборды в Git, автозагрузка при деплое

  Grafana 5.1 умеет загружать дашборды и datasources из файлов при старте - решена проблема потери дашбордов при пересоздании контейнера.

• АСУ ТП · 15 июня 2018

  IEC 62443 на практике: сегментируем АСУ ТП по модели zone & conduit без остановки производства

  Помогаем промышленному клиенту выстроить firewall-периметр между корпоративной сетью и SCADA по модели zone & conduit из IEC 62443 - без останова технологического процесса.

• DevOps · 12 июня 2018

  Prometheus Operator в prod: ServiceMonitor CRD и monitoring-as-code на практике

  Разворачиваем Prometheus Operator в продакшн-кластере: ServiceMonitor CRD автоматически подхватывает новые деплойменты, конфиг Prometheus больше не правится вручную.

• Информационная безопасность · 8 июня 2018

  Vault + Kubernetes: поды получают credentials для PostgreSQL без паролей в ConfigMap

  Интегрируем HashiCorp Vault с Kubernetes через Kubernetes auth method: поды сами получают short-lived токены для доступа к PostgreSQL без статических паролей.

• Регуляторика · 5 июня 2018

  Приказ ФСТЭК № 18 обновлён: повторный аудит ИСПДн и актуализация модели угроз

  ФСТЭК обновил приказ № 18 о защите ИСПДн. Проводим повторный аудит у клиентов: актуализируем модель угроз, пересматриваем классификацию систем и план защитных мер.

• Автоматизация · 29 мая 2018

  AWX вместо Ansible Tower: разворачиваем open-source UI для централизованной автоматизации

  AWX 1.0 - open-source версия Ansible Tower: разворачиваем UI, RBAC, scheduled playbooks и аудит-лог запусков для крупного клиента без лицензионных затрат.

• Интеграции · 25 мая 2018

  Kafka Streams как шина событий: уходим от REST-вызовов между микросервисами

  Внедряем Kafka Streams 1.1 как шину событий в микросервисной архитектуре клиента: event-driven вместо синхронных REST-цепочек снижает связанность и убирает каскадные сбои.

• Регуляторика · 22 мая 2018

  GDPR заработал: первые сутки и поток запросов от субъектов данных

  25 мая GDPR вступил в силу. Фиксируем первые запросы на реализацию прав субъектов, первые жалобы в надзорные органы и наблюдения из практики клиентов.

• Данные и аналитика · 18 мая 2018

  PostgreSQL 10 logical replication как CDC-источник для DWH: избавляемся от ночного ETL-батча

  Подключаем логическую репликацию PostgreSQL 10 как источник CDC для аналитического хранилища: стриминговая загрузка вместо ночного батча, близкое к реальному времени.

• DevOps · 15 мая 2018

  Эфемерные среды для каждого MR: Docker Compose поднимает стек за минуту

  Строим ephemeral environments в GitLab CI: Docker Compose разворачивает изолированный стек на каждый merge request, после мержа - автоматически сносится.

• Информационная безопасность · 11 мая 2018

  SIEM под КИИ: корреляционные правила для ГосСОПКА и каталог индикаторов компрометации

  ФСТЭК публикует методические рекомендации по обнаружению атак на КИИ. Настраиваем корреляцию в SIEM и выстраиваем эскалацию инцидентов под требования ГосСОПКА.

• DevOps · 8 мая 2018

  CNI в kubeadm-кластерах: Calico против Flannel в enterprise-среде

  Тестируем Calico и Flannel при развёртывании кластеров через kubeadm: сравниваем сетевые политики, сложность настройки и поведение в реальных условиях.

• Регуляторика · 4 мая 2018

  GDPR до 25 мая: итоговый технический чек-лист для систем клиентов

  До вступления GDPR в силу - три недели. Публикуем итоговый технический чек-лист: реестр обработки, cookie consent, шифрование, право на удаление.

• Информационная безопасность · 30 апреля 2018

  DevSecOps: встраиваем SAST в GitLab CI и смотрим что вылезло

  Интегрируем статический анализ кода в пайплайн GitLab CI: SAST запускается на каждый merge request и останавливает уязвимые изменения до продакшна.