Управление и процессы
-
Управление и процессы
Итоги первого полугодия 2019: GitOps у пяти заказчиков, BlueKeep как стресс-тест и Terraform 0.12 как новый стандарт
Шесть месяцев: GitOps-практики внедрены у пяти заказчиков, BlueKeep потребовал трёх волн экстренного реагирования, Terraform 0.12 закрепился как рабочий стандарт IaC.
-
Управление и процессы
План на 2019: GitOps для Kubernetes, завершение КИИ-категорирования и пилот на Astra Linux
Составляем план на 2019: GitOps-подход к управлению Kubernetes, завершение категорирования КИИ у пяти клиентов и пилот на Astra Linux в госсекторе.
-
Управление и процессы
Итоги 2018: Kubernetes в продакшн, Windows Server 2019 и первые реальные аудиты по 187-ФЗ
Подводим итоги 2018: Kubernetes стал нашим стандартом оркестрации, WS2019 закрыл долг по Hyper-V, а 187-ФЗ перестал быть бумажным законом.
-
Управление и процессы
Итоги первого полугодия 2018: Meltdown/Spectre, КИИ, GDPR и блокировки
Шесть месяцев, которые одновременно принесли аппаратные уязвимости, два новых регуляторных режима и коллапс от блокировок РКН. Подводим итоги и смотрим что изменилось.
-
Управление и процессы
Приоритеты на 2018: Meltdown/Spectre, акты КИИ и k8s в продакшне
Первый квартал 2018 уже расписан: экстренный ответ на Meltdown/Spectre и финальные акты категорирования для трёх заказчиков. Инфраструктурный бэклог - k8s на оставшихся проектах.
-
Управление и процессы
Итоги 2017: Kubernetes победил, КИИ-регуляторика запустилась, Bad Rabbit и KRACK потрясли безопасников
Год оказался переломным сразу на нескольких фронтах - разбираем ключевые события H2 2017 и что они означают для практики в 2018.
-
Управление и процессы
Итоги первого полугодия 2017: WannaCry, NotPetya и 187-ФЗ КИИ изменили повестку кибербезопасности
Первое полугодие 2017-го: два глобальных вайпера и новый закон о КИИ. Что из запланированного сделали, что оказалось срочным вопреки плану, что уходит в H2.
-
Управление и процессы
Итоги 2016: контейнеры в пилот, Let's Encrypt переломил TLS, 152-ФЗ стал практикой
2016-й: контейнеры перешли из эксперимента в пилот, Let's Encrypt сделал TLS бесплатным по факту, а 152-ФЗ перестал быть бумажным. Наши приоритеты на первое полугодие 2017.
-
Управление и процессы
Дорожная карта на 2017: Kubernetes в продакшне, PostgreSQL вместо MSSQL и подготовка к КИИ
Формируем план на 2017 год: пилот Kubernetes в продакшне, углублённая работа с PostgreSQL как заменой MSSQL и подготовка к закону о КИИ.
-
Управление и процессы
Итоги 2016: Windows Server 2016, Mirai и контейнеры взрослеют
Подводим итоги H2 2016 в ИТ-инфраструктуре: что реализовали из плана, какие инциденты встряхнули отрасль и с чем идём в 2017 год.
-
Управление и процессы
DR-тест с Hyper-V Replica на WS2016: RTO 25 минут и шифрование репликационного трафика без overhead
Плановый DR-тест на Windows Server 2016: Hyper-V Replica с шифрованием трафика и расширенным журналом изменений, RTO критичных ВМ клиента - 25 минут по факту замера.
-
Управление и процессы
Итоги первого полугодия 2016: TLS стал дешёвым, контейнеры повзрослели, реестр ПО давит
Полгода Let's Encrypt GA, Docker+k8s в проде, реестр отечественного ПО и ClickHouse. Что оставили в H2, от чего устали и что берём в работу дальше.
-
Управление и процессы
Итоги 2015: контейнерная зрелость и регуляторный год
2015-й прошёл под двумя знаками: Docker перестал быть экзотикой, Kubernetes дал оркестрацию, а ФЗ-242 заставил пересматривать архитектуру с оглядкой на локализацию.
-
Управление и процессы
Итоги первого полугодия 2015: что сделали, что сдвинулось, что прилетело сбоку
Закрываем первое полугодие 2015-го: Debian Jessie, VENOM, Logjam, ФЗ-242 и контейнеры - разбираем план против реальности и намечаем H2.
-
Управление и процессы
Итоги 2014: что из случившегося осело в инфраструктуре, а что прошло мимо
Закрываем 2014-й: Heartbleed, конец XP, Docker 1.0, пилоты импортозамещения - разбираем, что реально поменяло нашу работу, а что оказалось шумом.
-
Управление и процессы
Планирование ИТ на 2015: инвентаризация долгов и дорожная карта
Открываем год с аудита того, что накопилось: WS2003 EOL в июле, ФЗ-242 в сентябре, Docker в пилоте, Ansible набирает обороты. Расставляем приоритеты для нескольких клиентов.
-
Управление и процессы
Итоги 2014 года в ИТ-инфраструктуре: уязвимости, Docker и импортозамещение
Три темы, которые определили 2014 год: Heartbleed/Shellshock/POODLE перестроили патч-менеджмент; Docker перешёл из экспериментов в рабочий инструмент; 242-ФЗ и санкции сделали импортозамещение реальной задачей.
-
Управление и процессы
Годовой тест DR-плана: двое из трёх клиентов не уложились в RTO
Провели плановый годовой тест DR у трёх клиентов на сопровождении. Двое вышли за RTO из договора. Обновили runbook, добавили секцию по нулевым дням.
-
Управление и процессы
ИТ-аутсорсинг и SLA в рублях: как переписывали договоры после скачка курса
Клиенты просят пересмотреть SLA: часть лицензий привязана к доллару, курс вырос. Разбираем, как сформировать рублёвый шаблон без зависимости от вендорских цен.
-
Управление и процессы
Итоги первого полугодия 2014: Heartbleed, конец XP, Docker и санкционный фон
Оглядываемся на H1 2014: самая громкая уязвимость за годы, массовая миграция с XP и Docker на горизонте. Что изменилось в работе и чего ждём от H2.