Блог
-
Инфраструктура
zVirt 4.2: тестируем live migration с NUMA и разбираемся, что меняется для maintenance-окон
zVirt 4.2 вышел с улучшенной live migration и CPU hotplug. Тестируем на стенде с NUMA-топологией: пауза гостя при миграции наконец стала предсказуемой.
-
Регуляторика
РКН переходит к плановым проверкам реестров операторов ПДн: чеклист за один спринт
После первых крупных оборотных штрафов РКН начал плановые проверки реестров операторов ПДн. Делимся чеклистом актуализации уведомлений за один спринт.
-
DevOps
Deckhouse 1.68 на тестовом КИИ-кластере: admission webhook для политик ФСТЭК и меньше ручных CRD
Обновили тестовый кластер до Deckhouse 1.68: разбираем changelog с точки зрения КИИ - нативный admission webhook для security-policy и поддержка Kubernetes 1.33.
-
Регуляторика
Новые методрекомендации ФСТЭК по КИИ на 2026 год: обязательный continuous monitoring для первой категории
ФСТЭК обновил методрекомендации по КИИ: для объектов 1-й категории вводится обязательный непрерывный мониторинг. Разбираем, что логировать и куда отправлять события.
-
Данные и аналитика
PostgreSQL 18 в продакшне: месяц спустя после GA
Инкрементальные чекпоинты убрали пики I/O, async I/O ускорил сканирование - разбираем реальные эффекты PG18 в продакшне и один неожиданный регресс в VACUUM.
-
Управление и процессы
Планирование первого полугодия 2026: AI-инфраструктура, ПДн и консолидация отечественного стека
Намечаем приоритеты на первое полугодие 2026: что клиенты ставят во главу угла после года с оборотными штрафами, k8s-стеком и первыми боевыми AI-проектами.
-
Управление и процессы
Итоги 2025 года: КИИ закрыт формально, ПДн бьёт штрафами, AI входит в инфраструктуру
Традиционный итоговый пост: что реально изменилось в нашей практике за H2 2025, какие задачи остались открытыми и что ставим в приоритет на 2026 год.
-
Данные и аналитика
GPU-кластеры, RAG и LLM-агенты в продакшне: итоги года с локальной AI-инфраструктурой
Подводим итоги первого полного года с локальной AI-инфраструктурой у клиентов: что реально работает в продакшне, что осталось на PoC и чего ждём от 2026.
-
Регуляторика
Итоги проверок КИИ за 2025 год: разбираем статистику нарушений ФСТЭК
ФСТЭК опубликовал итоговый отчёт по проверкам объектов КИИ за 2025 год. Разбираем топ нарушений, практику санкций и что скорректировать в программах аудита.
-
Информационная безопасность
Российские SOAR в 2025: оцениваем три платформы для автоматизации реагирования на инциденты
Провели оценку трёх российских SOAR-платформ: разбираем зрелость playbook-движка, интеграции с MaxPatrol SIEM и реальную стоимость внедрения.
-
Данные и аналитика
PostgreSQL 18 GA: подводим итоги нашего тестирования с beta и RC
PostgreSQL 18 вышел в продакшн: разбираем что подтвердилось за полгода тестирования с beta и RC, что оказалось лучше или хуже ожиданий и когда планируем первую миграцию.
-
DevOps
Thanos и Loki на отечественном S3: что получили после переезда у нескольких клиентов
Перенесли Thanos и Loki на отечественный S3 у нескольких клиентов: делимся производительностью, совместимостью API и реальной стоимостью хранения.
-
Информационная безопасность
Отечественный PAM с JIT-доступом в финансовом секторе: что внедрили и где обожглись
Внедрили отечественный PAM с JIT-доступом у клиента из финтеха. Разбираем интеграцию с AD, логирование сессий и что оказалось сложнее, чем выглядело в документации.
-
DevOps
Kubernetes-оператор для Tantor в продакшне: failover, backup и мониторинг через Prometheus
Деплоили Tantor через K8s-оператор в продакшн: оператор взял на себя failover, backup и scaling - делимся опытом, нюансами persistent storage и мониторингом.
-
Регуляторика
Windows Server 2025 в КИИ: официальная позиция получена, дорожные карты пересматриваем
Получили официальную позицию регулятора по Windows Server 2025 в контуре КИИ. Рассказываем, что это меняет для клиентов, которые только обновились, и как корректировать планы.
-
Данные и аналитика
Data mesh на отечественном стеке: что закрыли, что не закрыли совсем
Помогали крупному клиенту перейти от монолитного DWH к data mesh - разбираем, какие отечественные инструменты закрыли data catalog, data contract и lineage, а что не закрыли совсем.
-
DevOps
Harbor 2.12, Cosign и OPA Gatekeeper: как мы остановили первый несанкционированный образ
Перевели несколько K8s-кластеров на подписание образов через Cosign и Harbor 2.12 с нативным SBOM. Рассказываем про интеграцию с OPA Gatekeeper и первый реальный блок.
-
DevOps
AIOps поверх Zabbix и SIEM: как автокорреляция меняет работу дежурного инженера
Интегрировали AIOps-движок поверх Zabbix и SIEM у клиента из КИИ. Рассказываем, как автоматическая корреляция инцидентов меняет смену дежурного - и сколько ложных срабатываний в реальности.
-
Данные и аналитика
Tantor SE на PostgreSQL 18: следим за получением сертификата ФСТЭК и что это меняет для КИИ
Tantor SE получает сертификат ФСТЭК на базе PostgreSQL 18 - разбираем timeline процесса, что это значит для планирования миграций в КИИ и как дистрибутив отличается от upstream PG.
-
DevOps
Zabbix 7.4 и ML-аномалии: как алерт поймал деградацию диска раньше SMART
Включили ML-обнаружение аномалий в Zabbix 7.4 на крупном кластере - через неделю оно сработало раньше SMART. Рассказываем про настройку и борьбу с false positive.