Блог
-
Регуляторика
PCI DSS 1.1 и первый gap-анализ: что нашли в карточной инфраструктуре ретейлера
Клиент-ретейлер попал под PCI DSS и не знал с чего начать. Провели gap-анализ по 12 требованиям: главные дыры - нет сегментации, нет pentest, логи хранятся меньше года.
-
Инфраструктура
BGP Multihoming на Cisco 1841: два провайдера без downtime при переключении
Настроили BGP с двумя upstream-провайдерами на Cisco 1841 для крупного клиента - переключение при отключении маршрута занимает менее 5 секунд без статической маршрутизации.
-
Системное администрирование
Debian Etch как новый стандарт: Xen из коробки, ядро из пакетов, образ вдвое легче
Обновили стандартный образ серверов с Debian Sarge на Etch 4.0: Xen и OpenVZ теперь в официальных репозиториях, ядро 2.6.18, сборка вручную больше не нужна.
-
Данные и аналитика
ETL без боли: переписали ночную загрузку DWH с 6 часов до 40 минут
Клиент жаловался на 6-часовое окно ETL: полная перегрузка витрины продаж каждую ночь. Переписали на инкрементальную загрузку по timestamp - окно сократилось до 40 минут.
-
Инфраструктура
VMware HA на двух хостах: 90 секунд и SLA 99,9% перестаёт быть фантастикой
Настроили VMware HA на кластере из двух хостов у ретейлера. При симуляции падения первого хоста виртуальные машины поднялись на втором за 90 секунд - без дорогого физического кластеринга.
-
Информационная безопасность
200 машин под одним дашбордом: переводим парк на McAfee ePolicy Orchestrator
Перевели 200 рабочих станций клиента с локальных антивирусов на централизованное управление через ePolicy Orchestrator 4.0. Первый же аудит вскрыл 12 машин с базами трёхнедельной давности.
-
Данные и аналитика
SQL Server 2005 SP2: развернули SSRS-портал для финдиректора и забыли про Excel
SP2 для SQL Server 2005 подтянул Reporting Services до рабочего состояния. Развернули первый SSRS-портал с P&L-отчётами и drill-down по месяцам. Месячный отчёт теперь занимает 10 минут.
-
Информационная безопасность
iPhone в корпоративном Wi-Fi: RADIUS не ждал гостей
Apple выпускает iPhone 29 июня - первый массовый смартфон с Wi-Fi. Ещё до релиза он уже оказался в корпоративной сети клиента. RADIUS его не знал. Решили отдельным SSID с VLAN.
-
Инфраструктура
Cisco Catalyst 3750: QoS с DSCP EF вытащил голос из помоев корпоративной сети
Внедрили SIP/H.323 телефонию - при нагрузке сети выше 60% начались обрывы. Настроили QoS на Catalyst 3750 с приоритетом очередей DSCP EF. Джиттер упал до 20 мс в часы пик.
-
Инфраструктура
LTO-3: вдвое больше на картридж и резервная копия БД за ночь
Клиент с 2 ТБ ежегодного архива перешёл с LTO-2 на LTO-3: 400/800 ГБ на картридж, 80 МБ/с - полный бэкап БД укладывается в ночное окно. Настроили ротацию GFS на месяц.
-
Данные и аналитика
PostgreSQL 8.2: перевели учёт рабочего времени с MySQL 4.1 и не пожалели
Мигрировали внутреннюю систему учёта рабочего времени с MySQL 4.1 на PostgreSQL 8.2. Триггеры, транзакционный DDL и улучшенный планировщик ускорили HR-отчёты в разы.
-
Информационная безопасность
SIEM год спустя: первые correlation rules - и реальный брутфорс в первую же неделю
После года пассивного сбора логов в SIEM наконец настроили correlation rules. Первый же алерт сработал по делу: брутфорс RDP с внешнего IP, заблокировали через ACL.
-
Системное администрирование
Zabbix 1.4: авто-обнаружение по SNMP и встроенные графики рядом с Nagios
Попробовали Zabbix 1.4 рядом с Nagios: авто-обнаружение хостов через SNMP и встроенные графики убедили. Мигрировали одного клиента - порог вхождения оказался ниже.
-
Инфраструктура
Xen 3.1: Windows через HVM и 15% прироста I/O у Linux-доменов
Обновили тестовый стенд до Xen 3.1: Windows-гости через HVM стали стабильнее, Linux para-virt показал прирост I/O, начинаем перевозить dev-серверы с физики.
-
Регуляторика
152-ФЗ: классифицируем ИСПДн у трёх клиентов - и обнаруживаем, что зарплатная база - это К2
Провели классификацию ИСПДн у трёх клиентов по проекту приказа ФСТЭК: составили перечни систем, определили категории К1-К4, посчитали субъектов. Зарплатная база HR - минимум К2.
-
Системное администрирование
MS07-004 и MS07-017: когда критические патчи не ждут окна обслуживания
Microsoft закрыла GDI и ANI-уязвимости вне графика. WSUS 3 упростил раздачу, но ANI потребовала экстренного развёртывания - задокументировали процедуру.
-
Инфраструктура
Wi-Fi Draft-N в новом офисе: 40 МГц не прошли, MIMO спасло
Развернули первые Draft 802.11n точки на 1 200 кв.м. Ширина канала 40 МГц конфликтовала с соседями. Откатились на 20 МГц - MIMO дало достаточный запас по скорости.
-
Автоматизация
PowerShell 1.0 в корпоративном AD: 400 пользователей из CSV за три минуты
Первый продакшн-скрипт на PowerShell 1.0: массовое создание учёток AD из HR-выгрузки. Переводим плановые задачи с VBScript - и не жалеем.
-
Информационная безопасность
Плановый аудит уязвимостей Nessus'ом: 12 хостов, 3 критических, MS06-040 живёт
Провели первый плановый внутренний аудит уязвимостями Nessus 3.x по расписанию: 12 хостов, нашли три критических, включая незакрытый MS06-040 на двух серверах.
-
Инфраструктура
SAN с двумя контроллерами: multipath, ALUA и тест выдёргиванием питания
На Fibre Channel SAN с двумя контроллерами настроили multipath I/O с политикой round-robin. При эмуляции отказа пути базы данных не прерывались. Вошло в регламент приёмки.